Как обманывают через аккаунты в такси-сервисах: новая схема мошенников

Мошенники придумали способ, как украсть деньги с банковской карты, используя сервисы такси и доставки. Сначала они взламывают аккаунт водителя или создают поддельный. Затем находят клиента, оформившего заказ, и звонят ему под видом сотрудника сервиса или водителя. Их цель — выманить код из SMS, якобы для подтверждения поездки. На деле этот код нужен, чтобы зайти в ваш аккаунт.

Когда злоумышленники получают доступ, они меняют настройки аккаунта — в том числе банковские реквизиты. Далее с этого аккаунта оформляются фальшивые поездки или доставки. Деньги за такие "поездки" списываются с карты жертвы, но вместо официального сервиса поступают на счета мошенников.

По словам члена комитета Госдумы по информационной политике, информационным технологиям и связи, федерального координатора партийного проекта «Цифровая Россия» Антона Немкина, злоумышленники используют уязвимости в логике работы сервисов и делают всё, чтобы действия выглядели как обычная активность пользователя, поэтому система не распознаёт обман.

«Особенность этой схемы в том, что она комбинирует социальную инженерию и технические уязвимости. Люди привыкли доверять знакомым интерфейсам и не ждут подвоха от приложения, которым пользуются каждый день. Поэтому защита начинается с цифровой гигиены: если вам звонят и просят код — это почти наверняка обман», - отметил он.

Пока таких случаев немного — несколько инцидентов были зафиксированы в Алтайском крае в начале года и в Приморье в мае. «Но, как показывает практика, подобные схемы быстро распространяются, особенно если приносят преступникам быструю прибыль. Важно помнить: никакой сотрудник такси-сервиса или водитель не должен просить код из SMS. Этот код — ваш личный ключ от аккаунта. Сообщив его, вы открываете мошенникам доступ к деньгам. Лучше лишний раз проверить звонящего через официальный номер поддержки, чем рисковать своими средствами», - пояснил депутат.