Мошенничество с цифровым кошельком: как можно украсть вашу банковскую карту, не выходя из кошелька | Банки и строительные общества

ДаВам позвонят из вашего банка, и информированный голос попросит вас подтвердить личные данные, которые у них есть в файле, что вы и делаете. Затем вас спрашивают, купили ли вы недавно что-то в магазине электротоваров за 120 фунтов и потратили 235 фунтов в Бирмингеме, но ни одна из транзакций не звучит правдоподобно.

Звонивший сообщает вам, что они заблокировали платежи, но теперь они должны защитить вашу учетную запись и сказать, что отправят вам уведомление для подтверждения или код, который нужно передать им. Вы чувствуете необходимость защитить свои деньги, поэтому делаете то, что вас просят.

К сожалению, человек на другом конце телефона — не ваш банк, а преступник, и он добавил вашу платежную карту в цифровой кошелек на одном из своих многочисленных смартфонов. На каком-то этапе ваш счет будет опустошен покупками дорогих телефонов или дизайнерской одежды, которые затем будут проданы.

Банки заметили увеличение числа попыток эксплуатировать жертв с помощью тщательно продуманного мошенничества с цифровыми кошельками и ввели новые меры безопасности для противодействия этой угрозе.

Данай Антониу, главный научный сотрудник Gradient Labs, компании, предоставляющей финансовые услуги в области искусственного интеллекта, говорит, что подход преступников может показаться безобидным, поскольку жертву не просят перевести деньги.

“Вот почему большинство людей не задаются этим вопросом. Если в уведомлении написано “никогда не делитесь этим ни с кем” (или что-то подобное), они заранее сообщат клиенту, что это обычный комментарий, который приходит с каждым уведомлением – и это правда, клиенты действительно становятся невосприимчивыми к предупреждениям, если они получают предупреждения часто”, – говорит она.

“Жертвы часто описывают чувство паники и давления во время звонка, когда им говорят, что их учетная запись подверглась атаке или что их деньги находятся под угрозой. В этом повышенном эмоциональном состоянии одобрение уведомления кажется ответственным поступком. Жертва считает, что защищает свою учетную запись, хотя на самом деле она передает ключи”.

Сантандер говорит, что мошенничество с цифровыми кошельками было второй по величине причиной потерь от мошенничества с картами в прошлом году, в то время как HSBC сообщил об увеличении за последние 18 месяцев.

UK Finance, организация по банковской торговле, заявляет, что количество попыток возросло, отчасти потому, что системы безопасности не позволяют преступникам добиться успеха, вынуждая их совершать больше атак.

Как выглядит мошенничество

Мошенничество может начаться с фишинга, когда жертва предоставляет личные и банковские данные после текстового сообщения, обещающего, например, выплату зимнего топлива или предложение дешевых продуктов в социальных сетях.

Через несколько недель, достаточного для того, чтобы жертва забыла о предоставлении данных, с ней свяжется мошенник, утверждая, что он из их банка. Они узнают, какой именно банк, благодаря реквизитам, уже предоставленным жертвой.

Они могут попросить жертву подтвердить адрес или почтовый индекс, который у них есть в деле, чтобы продемонстрировать законность. Затем преступник спросит о некоторых транзакциях, которые все сфабрикованы, и когда жертва скажет, что не узнает их, преступник заявит, что они были остановлены, и необходимо принять дополнительные меры для защиты учетной записи. Они скажут, что уведомление уже в пути, и жертва должна одобрить его, чтобы обезопасить аккаунт.

“Уведомление, которое получает клиент, является полностью законным, поскольку это подлинное уведомление, которое ваш банк отправляет, когда к устройству добавляется новая карта Apple Pay или Google Pay, или когда банк может отправить вам код с помощью текстового сообщения или в приложении. Они только что добавили вашу карту в свою Apple Pay или Google Pay, и теперь вы получаете текстовое сообщение или уведомление для ее одобрения”, – говорит Антониу.

Оттуда преступники могут действовать быстро и опустошить счет жертвы. “Они опустошают счета крупных торговцев, таких как магазины техники и магазины модной одежды. Привлекательность проста: электронику и дизайнерские товары можно быстро перепродать на вторичном рынке с минимальной потерей прибыли в процессе отмывания денег”, – добавляет она.

Что делать

Банкам не нужна ваша помощь для защиты вашего счета: у них есть системы, позволяющие заморозить и заблокировать счета в случае необходимости. “Никогда не доверяйте никому, кто звонит вам из вашего банка, если вы не договорились об этом заранее. Если кто-то позвонит, скажите, что вы сами перезвоните в банк”, – говорит Антониу. И не используйте номер, который они вам дают: найдите в Интернете номер телефона банка или используйте номер, указанный на обратной стороне вашей физической дебетовой или кредитной карты.

Nationwide предупреждает людей, чтобы они знали, для чего используются полученные ими одноразовые коды доступа.

HSBC заявляет, что ввел новые меры безопасности для противодействия угрозе мошенничества с кошельками, и в этом году их будет еще больше. «Мы регулярно напоминаем клиентам не разглашать свои данные, например одноразовые пароли, и обращаться с ними так же осторожно, как со своим пин-кодом», — добавляет он.

UK Finance сообщает: «Настройте банковские оповещения в своем приложении и регулярно проверяйте свои транзакции, чтобы как можно скорее узнавать о любых подозрительных транзакциях.

«Если вы считаете, что попали на мошенничество, важно немедленно связаться с вашим банком и сообщить об этом в службу «Сообщить о мошенничестве».

Apple заявляет, что не несет ответственности за одобрение карты для включения в кошелек, но предоставляет банкам информацию, которую они могут использовать для борьбы с мошенничеством.

Google не ответил на запрос о комментариях.