ВТБ сообщил о новом типе мошенничества с платежками за ЖКУ

Клиентам сообщают о долгах по ЖКХ, возникших за период самоизоляции

Мошенники начали выманивать у россиян данные банковских карт с помощью рассылки фальшивых квитанций с долгами за ЖКУ, сообщили в ВТБ. Такой тип обмана стал актуален из-за роста коммунальных расходов при удаленной работе

ВТБ VTBR ₽189,18 +0,21% Купить

Фото: Никита Попов / РБК

Мошенники начали по-новому выманивать у россиян данные их банковских карт — с помощью рассылки фальшивых уведомлений о «долгах за жилищно-коммунальные услуги», возникших за время периода самоизоляции и удаленной работы. Об этом РБК рассказал представитель ВТБ. В других банках с подобным пока не сталкивались.

В чем суть схемы

Злоумышленники по электронной почте сообщают потенциальным жертвам о якобы возникших у тех в течение 2020 года долгах по жилищно-коммунальным услугам (в среднем от 10 тыс. до 20 тыс. руб.) и просят оплатить онлайн поддельные квитанции или предоставить сведения об уже произведенной оплате, рассказал представитель ВТБ со ссылкой на соответствующие сообщения клиентов банка.

Видео недоступно при нулевом балансе

Если клиент начинал процесс оплаты онлайн и вводил реквизиты своей карты на сайтах, куда вели ссылки из письма, то мошенники получали доступ к его банковскому счету. Если же клиент игнорировал сообщение, то ему звонили будто бы от лица управляющей компании для проверки совершенных ранее в этом году платежей и убеждали в наличии «долга по квартплате». При этом мошенники также пытались выяснить способы оплаты и реквизиты карты, по которой проводился платеж, а затем предлагали совершить «тестовую транзакцию для проверки» и сообщить им код из СМС.

rbc.group

Банки предупредили о всплеске хищений предварительно одобренных кредитов

Финансы

Мошенники решили воспользоваться тем, что в конце года управляющие компании традиционно делают перерасчет за ЖКУ, особенно если граждане несвоевременно передавали показания счетчиков воды и электроэнергии, пояснил РБК вице-президент ВТБ, руководитель департамента эквайринга Алексей Киричек. В условиях пандемии и удаленной работы расходы на коммунальное обслуживание резко возросли, поэтому вопрос погашения задолженности может быть актуальным для отдельных жильцов, считает он.

Насколько схема распространена и что делать

В Сбербанке, Райффайзенбанке и Росбанке не фиксировали подобные случаи мошенничества, сообщили РБК их представители. Об этом же говорят заместитель руководителя отдела мониторинга и реагирования на инциденты информационной безопасности Group IB Ярослав Каргалев и начальник отдела по противодействию мошенничеству Центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов.

Клиенты Газпромбанка «пока массово не сталкивались с такой схемой», сообщил заместитель начальника департамента защиты информации банка Алексей Плешков: «В основном клиентам-должникам УК посылают бумажные квитанции или сообщения по электронной почте. Звонки от имени УК с предложениями оформить перерасчет по телефону встречаются крайне редко (но в любом случае, вероятно, такие бывают)».

Социальная инженерия не породила новых схем мошенничества, считает директор департамента информационной безопасности МКБ Вячеслав Касимов, но «мошенники существенно активизировались, особенно в части социальной инженерии, которая сейчас является доминирующим способом мошенничества».

По данным ЦБ, в первом полугодии 2020 года 83,8% атак на банковских клиентов были совершены с помощью методов социальной инженерии (обман и запугивание клиентов). Всего за этот период было похищено около 4 млрд руб. Из-за пандемии киберпреступники активизировали свою деятельность в интернете: ЦБ заблокировал более 4,7 тыс. сайтов, созданных для хищения денег у граждан.

«Обертки» [социальной инженерии] меняются постоянно, а информационные поводы, которыми оперируют злоумышленники, встраиваются в новостную повестку. Пандемия COVID-2019 в очередной раз наглядно показала, как мошенники искусно подстраиваются под ситуацию, а люди оказываются не готовы к такому развитию событий», — говорит Каргалев. Как отмечает Сизов, управляющие компании и операторы ЖКУ, кроме бумажных квитанций, активно используют личные кабинеты, email- и СМС-рассылки, что взяли на вооружение мошенники, расширив способы обмана. Для защиты от мошенников он советует не переходить по ссылкам сразу после получения сообщения, не вводить никаких личных данных на открывшемся сайте и не раскрывать персональные данные по телефону, а перепроверить информацию в управляющей компании.

«Сбер» предупредил об использовании мошенниками роботов для звонков

Общество

Мошенничество с ЖКХ не является новшеством 2020 года, добавляет старший контент-аналитик «Лаборатории Касперского» Татьяна Щербакова: «С каждым годом мошеннические схемы становятся сложнее и содержат несколько векторов воздействия. Например, если раньше просто рассылались письма, то теперь за ними следуют и звонки, которые предполагают, что у мошенников есть не только электронный адрес жертв, но и контактный телефон».