Мошенники получают доступ к деньгам россиян с помощью социальной инженерии, фишинговых сайтов и вредоносных приложений. Об этом рассказал RT руководитель департамента информационной безопасности финансового маркетплейса «Банки.ру» Тимур Гараев.

Злоумышленники могут выдавать себя за сотрудников банков, требовать назвать код из СМС или перейти по опасной ссылке. На поддельных страницах популярных сервисов жертв также убеждают ввести логин и пароль. Кроме того, под видом программ для «очистки» устройства распространяются приложения, способные перехватывать уведомления и коды подтверждения, получать удалённый доступ к гаджету и проводить операции без ведома владельца.

Для более убедительного обмана преступники используют сведения из открытых источников, утечек данных и цифрового следа человека. Затем они давят на жертву, пугая потерей денег или, напротив, обещая помочь сохранить средства.

Если перевод уже выполнен, Гараев советует немедленно связаться с банком по официальному номеру, попросить заблокировать карту, счёт или онлайн-банк и сохранить сведения об инциденте. Возможность возврата денег зависит от обстоятельств и результатов проверки. В частности, банк может возместить ущерб, если операция прошла без согласия клиента, а кредитная организация не выполнила предусмотренные законом обязанности. Для защиты аккаунтов эксперт рекомендует использовать двухфакторную аутентификацию.