"Лаборатория Касперского": в Казахстане активизировались мошенники

Эксперты фиксируют рост активности мошенников, использующих дистанционные средства коммуникации с пользователем (e-mail, смс, соцсети, мессенджеры и особенно телефон). Об этом рассказали представители "Лаборатории Касперского" и "Евразийского Банка" в Казахстане на совместной онлайн-конференции.

В "Лаборатории Касперского" опросили жителей Казахстана* и выяснили, что со злоумышленниками, притворявшимися банковскими работниками, хотя бы раз сталкивался почти каждый третий (31%). Согласно результатам исследования, в трёх из четырёх таких случаев (73%) речь идёт о телефонном мошенничестве. Примерно каждый второй звонок поступал в рабочее время — с понедельника по четверг, с 11 до 18 часов.

Злоумышленники собирают нужную информацию заранее и активно используют методы социальной инженерии. Так, в трети случаев они полностью называли правильные имя, фамилию и отчество того, кому звонили. Наиболее распространёнными легендами были предложение кредита (64%), необходимость подтвердить данные, такие как пароль, номер банковской карты, пин-код, CVV-код (59%) и сообщение о блокировке карты (44%).

В 43% случаев злоумышленники пытались выведать код из СМС или данные карты, а в 22% случаев — убеждали перевести деньги якобы на безопасный счёт. В среднем сумма ущерба от действий мошенников, представляющихся сотрудниками банковских организаций, составляла в первой половине 2020 года почти 12000 тенге.

- Опрос показал, что телефонное мошенничество набирает обороты, эта угроза становится всё более масштабной для жителей Казахстана. Мы хотим напомнить о необходимости осторожно относиться к звонкам с незнакомых номеров, особенно от людей, представляющихся сотрудниками банков. Помните, что настоящий банковский работник ни в коем случае не будет просить назвать коды и пароли. Не бойтесь проявить невежливость и смело кладите трубку в случае малейших сомнений. Вы всегда можете самостоятельно перезвонить по номеру, указанному на обороте карты, чтобы перепроверить, действительно ли это был звонок из банка, — рассказывает Евгений Питолин, управляющий директор "Лаборатории Касперского" в Центральной Азии, СНГ и странах Балтии.

- В Казахстане – один из самых низких показателей мошенничества по сравнению с другими странами мира. Однако, резкий всплеск активностей был зафиксирован во время пандемии, в июне-июле на всей территории страны в большинстве казахстанских банков, - рассказывает Светлана Королева, исполнительный директор Евразийского банка, куратор направления карточных и платежных операций, процессинга и цифровых услуг. — В основном это было телефонное мошенничество - так называемый вишинг (voice phishing). Мошенники представляются работниками службы безопасности или колл-центра банка, для убедительности фоном присутствует звук работающего колл-центра, а номер телефона с помощью специальных программ – анонимайзеров - отражается, как официальный номер банка.

В мире существует уже целая индустрия обмана клиентов через социальную инженерию. Бороться с этим можно только сообща всем участникам платежного рынка, в том числе повышая финансовую грамотность клиентов.

- Успех мошенника зависит от его способности вызвать у жертвы сильные эмоции, чтобы человек стал неспособен рационально принимать решение. Распознать мошенника можно, например, по контрасту: он будничным, монотонным тоном сообщает вам об опасности, а у вас в этот момент вспыхивает страх. Вы теряетесь, замираете и готовы следовать указаниям того, кто якобы знает, как вас спасти, - считает психолог Марина Галкина, принявшая участие в онлайн-конференции.

"Лаборатория Касперского" напоминает о базовых правилах безопасности, которые позволят противостоять телефонным мошенникам:

• с осторожностью относиться к любым звонкам от людей, которые представляются сотрудниками банков;
• не переходить по сомнительным ссылкам из СМС или сообщений в мессенджерах;
• ни в коем случае никому и никогда не сообщать CVV и одноразовые коды из СМС или push-уведомлений;
• в случае любых подозрений немедленно положить трубку и перезвонить в банк самостоятельно по номеру, указанному на обратной стороне карты;
• домашним пользователям рекомендуется установить защитное решение Kaspersky Internet Security, умеющее распознавать фишинговые сообщения и сайты, а компаниям — повышать цифровую грамотность сотрудников, например с помощью платформы Kaspersky Automated Security Awareness Platform.

*Опрос проведён компанией OMI по заказу "Лаборатории Касперского" в июне-июле 2020 года. В нём приняло участие 500 респондентов в Казахстане, вопросы относились к первому полугодию 2020 года.