Блог

На прошлой неделе в четверг  вечером получил на тел. SMS (см. фото).[spoiler]








Есть повод запаниковать, получив такое послание и кинуться звонить по указанным телефонам? Есть. Но получателя должно насторожить отсутствие в сообщении конкретики (ФИО получателя, названия банка), которое есть всегда при обращении банка к клиенту.

Я запросил у компании Group-IB коммент по поводу этой подозрительной SMS. Гендиректор Group-IB Илья Сачков пояснил суть развода в этом варианте: "Вы звоните в "службу контроля банка", вам говорят, что с вашей карте прошел платеж в указанный интернет-магазин, ваша карта заблокирована, просят подтвердить ваше ФИО, номер, дату окончания и CVV".

Как пояснил Илья, своими силами вычислить, кто владелец номеров +79005555550 и 89674911112 , что это за  интернет-магазин такой solncetur.ru и реально ли он замешен в готовящемся преступлении, вряд ли не получится: чтобы зацепиться за указанные в SMS данные и попробовать с их помощью найти злоумышленников, нужны настоящие оперативно-розыскные мероприятия.

Если поддаться на уловку, то у злоумышленников на руках окажутся: номер моб. телефона клиента банка(средства, через которые выдаются разовые пароли на подтверждение банковских операций), ФИО и данные его карты. Эти данные либо будут продаваться до кучи в какой-нибудь базе данных, либо клиента возьмут в индивидуальную разработку – проведут против него APT – целевую долговременную многоходовую атаку, чтобы-таки добраться до его денежек.

Совет: заводите личный кабинет на сайте своего банка, и действуйте  через него, как при обычных (некрупных) банковских операциях, так и в экстренных случаях.