Как мошенники опустошают счета через настройки СБП в смартфоне
Развитие бесконтактных платежей приучило нас к комфорту: для покупки в магазине или перевода другу достаточно пары касаний экрана смартфона. Система быстрых платежей (СБП) успешно заменила ушедшие из России международные платежные сервисы. Однако технологическая сложность современных банковских приложений породила новый вид киберпреступности. Сегодня мошенникам больше не нужно знать ПИН-код вашей карты или выманивать у вас трехзначный код с ее оборота. Они используют уязвимости в настройках самих смартфонов и Системы быстрых платежей. Разберем, как работает эта схема и почему обычный разговор по видеосвязи может опустошить ваши счета.
Ловушка «технической поддержки» и трансляции экрана
Схема начинается со звонка в мессенджере. Злоумышленники представляются сотрудниками крупного банка или специалистами техподдержки СБП. Они уверенным голосом сообщают, что в вашей системе обнаружен «технический сбой» или «попытка несанкционированного привязывания чужого устройства к СБП». Чтобы «исправить ошибку» и обновить настройки безопасности, вас просят включить функцию демонстрации экрана во время видеозвонка. Многие соглашаются, считая, что раз они не вводят пароли вручную, то находятся в безопасности. Но как только вы включаете трансляцию экрана, запускается скрытый сценарий:
Перехват одноразовых кодов. Мошенники на своем устройстве запускают процесс привязки вашей СБП к новому виртуальному кошельку или брокерскому счету. На ваш телефон приходит push-уведомление или СМС с кодом подтверждения. Вы можете даже не заметить его, но злоумышленники видят этот код через трансляцию вашего экрана в режиме реального времени.
Доступ к быстрым настройкам. Видя экран вашего смартфона, преступники направляют ваши действия. Они просят вас зайти в настройки банковского приложения и «поставить галочку» в пункте автоматического списания по СБП (так называемые инвойсы или подписки), тем самым давая им бессрочный доступ к вашему балансу.
Психологическое давление и скорость вывода
В этой схеме преступники используют феномен «информационной перегрузки». Они сыплют сложными терминами: «протокол шифрования», «синхронизация токенов СБП», «верификация шлюза». Обычный пользователь теряется в обилии технических слов, начинает паниковать и беспрекословно выполняет команды «инженера поддержки». Как только доступ получен, деньги выводятся через СБП за секунды. Особенность системы в том, что мгновенные переводы физлицам или оплата на счета легальных сервисов (например, покупка цифровых товаров или пополнение криптокошельков-дропов) практически невозможно оспорить через банк, ведь технически все действия были подтверждены с вашего устройства.
Правила жесткой мобильной самообороны
Чтобы защитить свой смартфон и деньги от виртуального перехвата, соблюдайте три железных правила:
Никогда не включайте демонстрацию экрана с незнакомцами. Это абсолютно конфиденциальная функция. Настоящие сотрудники банков, Госуслуг или техподдержки СБП никогда, ни при каких обстоятельствах не попросят вас транслировать экран вашего телефона. Если услышали такую просьбу - немедленно вешайте трубку.
Скройте текст уведомлений на заблокированном экране. Зайдите в настройки конфиденциальности смартфона и отключите отображение содержимого push-сообщений и СМС на экране блокировки. Это спасет ваши коды, если телефон просто лежит на столе во время сомнительного разговора.
Проверяйте список подключенных устройств и подписок. Регулярно заходите в настройки СБП внутри вашего мобильного банка. Проверяйте раздел «Связанные счета» и «Автоплатежи/Подписки». Если вы видите там незнакомые магазины или сторонние сервисы, немедленно отключайте их и блокируйте доступ.
Подведём итог
Современный смартфон - это полноценный цифровой кошелек, ключи от которого лежат в плоскости нашего внимания. Мошенники постоянно ищут новые технические лазейки, но все они работают только в том случае, если мы сами открываем им дверь. Помните, что безопасность на финансовом рынке начинается с личной бдительности. Не позволяйте застать себя врасплох сложными терминами, не показывайте экран своего телефона посторонним и всегда доверяйте только официальным каналам связи вашего банка.
Добрый день, уважаемые коллеги!!!
На связи менеджер сообщества Диалога, и у меня новость, которую лучше не пропускать.
Пришло время подвести итоги конкурса, в котором вы публиковали в Диалоге посты о финансах и Банки.ру. В этом месяце было особенно много качественных публикаций с подробными сравнениями финансовых продуктов. Спасибо всем участникам!
Будущее подкралось незаметно: робособаки учатся ходить по полосе препятствий, дроны больше не обязательно искать радаром, а электричество можно доставлять туда, где его не хватает. Как всегда, собрали для вас подборку самых интересных и свежих новостей о цифровых достижениях.
Недавно не могла войти во ВКонтакте. Решила выбрать вход подтверждения через трёх друзей. И вот что из этого вышло.
В сети набирает популярность опасный вид мошенничества - предложение удаленного заработка на «обратном выкупе» товаров. Злоумышленники маскируются под крупные торговые онлайн-платформы и обещают высокий ежедневный доход за простую техническую работу. Всё, что нужно делать - имитировать активность покупателя, чтобы помочь продавцам поднять их карточки в топ поисковой выдачи. Давайте выясним, как устроена эта психологическая ловушка и почему легкие деньги на старте всегда оборачиваются огромными...
Каждый раз, когда мы прикладываем карту к терминалу или оплачиваем заказ в интернете, мы оставляем четкий цифровой след. Для нас это просто покупка продуктов, бензина или билетов в кино. Но для банковских алгоритмов и страховых компаний каждая транзакция - это кусочек пазла, из которого собирается наш скрытый профиль. Финансисты называют это «поведенческим анализом данных». Давайте разберем, как история ваших обычных покупок формирует вашу скрытую репутацию, почему из-за чека из супермаркета...
Большинство из нас - честные и отзывчивые люди. Если нам на карту случайно приходят чужие деньги, первая реакция - вернуть их законному владельцу. Мы понимаем, что кто-то мог просто ошибиться в одной цифре номера телефона или счета. Однако финансовые преступники превратили человеческую порядочность и законопослушность в изощренное оружие. Сегодня по всей стране набирает обороты крайне опасный сценарий обмана, где жертву не просто обкрадывают, но и запугивают уголовным преследованием. Давайте...
Финансы — очень важная часть нашей жизни, и правильное управление ими помогает чувствовать себя увереннее и спокойнее. Главная идея — жить не по средствам и стараться откладывать хотя бы небольшой процент от дохода на непредвиденные расходы или инвестиции. Постепенно это создает финансовую подушку, которая может помочь в трудные моменты или обеспечить независимость в будущем.
Регулярно в наших телефонах, на тв и маркетплейсах, в приложениях банков, в приложениях супермаркетов Магнит, Пятерочка, Перекресток и прочих идет реклама акций по доставке продуктов со скидками 45%, возврату кэшбэка 500р при покупке на сумму от 1500р. И другие примерные предложения.
Возврат до 450р Альфа-Банк на первый заказ в приложении Перекрёсток при оплате картой Альфа-Банка, мелочь, а приятно. На рублевки симки из предыдущих постов регаем новорегов. Минимальная сумма покупки 1000р. Возможно индивидуально, поэтому проверяйте у себя в разделе «выгода» в приложении Альфы. Не забываем применять промики для новорегов в приложении Перекрёстка. На предмет стыковки промиков и сами промики если тут можно что-то применить, то пишите в комментариях и залайкайте. 👍Я вам могу...
Откладывать 10% дохода сразу после получения денег — это фундаментальное правило финансовой грамотности, которое работает как психологически, так и математически. Вот основные причины:
Я являюсь многолетним и лояльным клиентом компании МегаФон. К моему тарифу также привязан номер моего сына (пользуемся общим семейным пакетом).
Решил написать этот пост без прикрас. Сейчас я прохожу через сложный финансовый этап. Когда картинка в соцсетях говорит об одном, а реальность — о жестком планировании бюджета.Финансовый кризис бьет не только по кошельку. Он бьет по самооценке, планам и спокойствию. Постоянно чувствуешь тревогу и думаешь о завтрашнем дне.Зачем я это пишу?Развеять иллюзию. У всех бывают спады. Это нормально.Найти поддержку. Справляться в одиночку гораздо тяжелее.Зафиксировать точку А. Верю, что это временные...