Банки предупредили о новой мошеннической схеме с картами

Несмотря на ограничения по проведению музыкальных концертов и упавший на них спрос, мошенники решили попробовать рискованный способ «заработка». Они создают фишинговые сайты по продаже билетов на концерты. 

В январе банк ВТБ зафиксировал рост числа подобных сайтов. По сценарию жертва покупает билет на интересующий концерт на якобы знакомом ресурсе, но на этапе оплаты попадает на мошенническую страницу. После введения данных карты, деньги моментально списываются – вплоть до полного обнуления счета.

Подобный механизм существует давно, однако теперь происходят многократные списания денежных средств с интервалом в 15 секунд пока баланс не станет нулевым. Списанные суммы могут достигать сотен тысяч рублей. 

Раньше масштабного использования схемы с многократным списанием денежных средств не наблюдалось, отвечает ведущий аналитик Digital Risk Protection в Group-IB Евгений Егоров.

«Мы предполагаем, что после получения реквизитов карты на фишинговом сайте запускался бот, который инициировал платежи с подлимитной суммой, не требующей подтверждения платежа через 3-D Secure (технология по защите платежей)», — объясняет Егоров в беседе с изданием РБК.

Эксперты «Финансово-правового Альянса» рекомендуют многократно проверять адресную строку и при необходимости уточнять название сайта концертной площадки или театра через другие источники, например, официальные социальные сети. Кроме того, хранить деньги безопаснее на счете, при необходимости отправляя нужную сумму на карту. Сегодня в России только у театров больше 350 фейковых сайтов, созданных мошенниками. С их помощью злоумышленники похитили 3,2 млрд руб.