Мошенничество в Интернете: Фишинг Сбербанк-онлайн!

 

Уважаемые жители  г. Марииинска и Мариинского района, информируем Вас о том, что в настоящее время отмечается значительный рост мошенничеств против клиентов коммерческих банков, управляющих своими счетами по сети Интернет через системы дистанционного банковского обслуживания.

Схемы мошенничества, как правило, выглядят следующим образом. Злоумышленники, распространяют вирусные программы через различные  интернет – ресурсы, от социальных сетей, до обычных новостных сайтов. Клиент, компьютер которого заражен, при попытке войти в личный кабинет перенаправляется на «фишинговые» сайты, которые внешне практически не отличаются от подлинных сайтов Интернет – банков.

На поддельном сайте Вас могут попросить ввести идентификаторы и пароли, мобильный телефон и другие персональные данные, необходимые мошенникам для обмана. Для защиты от мошенников в «Сбербанке ОнЛ@йн» предусмотрено подтверждение всех финансовых операций одноразовым СМС – паролем, который отправляется вместе с реквизитами самой операции. Поэтому одноразовый пароль это очень критичный элемент безопасности – его нельзя никому разглашать и ни в коем случае нельзя вводить, если полученные в СМС – сообщении реквизиты относятся к операции, которую Вы не совершали. Вместе с тем в последнее время злоумышленники придумывают все более изощренные схемы мошенничеств. Так, например, выявлена схема, хищение, в которой осуществляется через вирусное программное обеспечение (вирус), заражающее мобильное устройство клиента на платформе Android. При попытке клиента открыть с мобильного устройства сайт банка, вирус перенаправляет клиента на специальный сайт – ловушку, имитирующий маркетинговый опрос Сбербанка России. На данном сайте клиента под предлогом исследования удобности услуг Сбербанка просят ввести свой  логин личного кабинета Сбербанк Онлайн (Пример сайта – ловушки). В дальнейшем вирус самостоятельно от имени клиента получает и пересылает злоумышленникам СМС – пароли для входа и подтверждения мошеннических операций в Сбербанк Онлайн.

Внимание! Выявлена новая схема мошенничеств, хищение в которой осуществляется через вирусное программное обеспечение (вирус), заражающее как персональный компьютер, так и мобильное устройство клиента на платформе Android. При попытке клиента открыть с зараженного персонального компьютера сайт банка, вирус перенаправляет клиента на специальный сайт – ловушку, предлагающий несуществующие услуги «Усиленная авторизация». На данном сайте под предлогом дополнительной защиты СМС – сообщений от компрометации просят перевести мобильное устройство клиента в режим усиленной авторизации с помощью установки определенного мобильного приложения (ссылка может быть представлена в виде QR – кода или может быть направлена по СМС злоумышленниками). В действительности ссылка ведет на вирус. После установки вирус самостоятельно от имени клиента получает и пересылает злоумышленникам СМС  - пароли для входа и подтверждения мошеннических операций в Сбербанк Онлайн. Для защиты от мошенников напоминаем: не устанавливайте на мобильный телефон, устройство, на которые Банк отправляет СМС – сообщения с подтверждающим одноразовым паролем, приложения, полученные от неизвестных вам источников. Помните, что банк не рассылает своим клиентам ссылки или указания на установку приложений через СМС/ММС/Email – сообщения.

Как не стать жертвой мошенников?

Соблюдение элементарных правил безопасности позволит Вам защитить себя от мошенничества:

- Сбербанк никогда не запрашивает пароли для отмены операций в «Сбербанк ОнЛ@йн». Если Вам предлагается ввести пароль для отмены операции, то прекратите сеанс использования услуги и срочно обратитесь в Банк.

- Для входа в личный кабинет требуется только идентификатор и пароль/одноразовый пароль. В случае, если от Вас требуют любую другую персональную информацию, то прекратите сеанс использования услуги и срочно обратитесь в Банк.

- Вводить одноразовые пароли следует только в том случае, если операция инициирована Вами. При получении СМС  с одноразовым паролем внимательно ознакомьтесь с его содержанием. Вводить пароль в систему следует только если реквизиты Вашей операции соответствуют реквизитам в полученном СМС – сообщении.

- Отмена операции в системе «Сбербанк ОнЛ@йн» не предусмотрена. Если Вы получили такое сообщение – это мошенники. Прекратите сеанс использования «Сбербан ОнЛ@йн» и срочно обратитесь в Банк.

- Проверяйте, что установлено защищенное SSL – соединение с официальными сайтами услуги: https://online.sberbank.ru/CSAFront/index.do, https://online.sberbank.ru/. 

Не устанавливайте на мобильный телефон, устройство, на который Банк отправляет СМС – сообщения с подтверждающим одноразовым паролем, приложения, полученные от неизвестных Вам источников. Помните, что банк рассылает своим клиентам ссылки или указания на установку приложений через СМС/ММС/Email – сообщения. Обязательно используйте антивирус для мобильных устройств.