Банк России назвал самые популярные методы социальной инженерии

Банк России проанализировал случаи совершения транзакций без согласия клиентов. В прошлом году почти 62% таких операций в стране были связаны с применением методов социальной инженерии. Другими словами, мошенникам удалось убедить человека отдать свои деньги или секретные сведения добровольно в более чем половине случаев.

Эксперты отмечают, что доля социальной инженерии снизилась, в том числе благодаря повышению киберграмотности населения. Однако общее число операций без согласия клиента увеличилось на 34% до 773 тысяч операций, а их объем вырос в полтора раза, по сравнению с 2019-м годом и составил 9,8 млрд рублей.

«В условиях пандемии мы все стали активнее в онлайне, чаще пользовались электронными средствами платежа. Основными каналами общения граждан, как между собой, так и с финансовыми организациями стали телефон и интернет. Преступники воспользовались этим и активизировались»,

— отмечает управляющий Отделением Белгород Банка России Андрей Беленко.

Изменилась и тактика злоумышленников. Популярным сценарием стала легенда о якобы спасении средств на депозите. Мошенники предлагают потенциальной жертве перевести все свои средства «на защищённый счёт» или «спасти сбережения от закрытия счёта посторонними лицами».

Эксперты Банка России предполагают, что такие сценарии будут и дальше развиваться.

Ещё один предлог выманить деньги – сообщение о ошибочном переводе. В этом случае мошенники взывают к порядочности жертвы. Следует помнить, что смс о поступлении денег может быть ложным. Любую информацию нужно проверять.

Нередко аферисты, представившись сотрудником банка, сообщают, что ваш личный кабинет в онлайн-банке скомпрометирован. Под предлогом безопасной смены пароля они требуют сообщить код из смс. Завладев им, злоумышленники получают полный доступ ко всем вашим счетам.

Ещё в одном сценарии мошенники уговаривают установить на телефон «безопасное приложение», чтобы защитить мобильное устройство от взлома, хотя на самом деле оно откроет удалённый доступ для хищения.