У розпорядженні фігурантів були бази даних клієнтів мобільних операторів та банків. За цією інформацією вони здійснювали віддалену заміну SIM-карт фінансових номерів для подальшого доступу до онлайн-банкінгу.

Про це повідомляє Департамент кіберполіції Національної поліції України.

Троє чоловіків віком 32-36 років купували на хакерських форумах у Darknet бази даних клієнтів операторів мобільного зв’язку та банківських установ.

Наявні дані дозволяли фігурантам здійснювати перевипуск SIM-карт та отримати доступ до онлайн-банкінгу потерпілих. Гроші громадян зловмисники виводили на рахунки підставних осіб.

Персональні дані громадян фігуранти також використовували для оформлення онлайн-кредитів.

Таким чином шахраї ошукали понад дві сотні громадян. За попередніми підрахунками, сума збитків може сягати 10 мільйонів гривень.

Правоохоронці провели 21 обшук за місцями проживання фігурантів у Дніпропетровській, Полтавській областях та у Києві. Вилучено та направлено на експертні дослідження комп’ютерну техніку, яка використовувалася у протиправній діяльності.

Відкрито кримінальне провадження за ч. 4 ст. 190 (Шахрайство) Кримінального кодексу України. Фігурантам оголошено про підозру, їм загрожує до дванадцяти років позбавлення волі з конфіскацією майна.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як відновити видалені публікації чи історії в Instagram? ІНСТРУКЦІЯ

Як захистити Вашу конфіденційність в Інтернеті, якщо режим анонімного перегляду у Chrome виявився слабким?

Чому у Вас є як мінімум три мільярди причин змінити пароль облікового запису?

Злам веб-сайту: сім ознак, що свідчать про це

Як підвищити захист екаунта в Twitter? ПОРАДИ

Нагадаємо, що майже всі найпопулярніші програми Android використовують компоненти з відкритим вихідним кодом, але багато з цих компонентів застаріли і мають як мінімум одну небезпечну уразливість. Через це вони можуть розкривати персональні дані, включаючи URL-адреси, IP-адреси і адреси електронної пошти, а також більш конфіденційну інформацію, наприклад, OAuth-токени, асиметричні закриті ключі, ключі AWS і web-токени JSON.

Окрім цього, фахівці компанії AdaptiveMobile Security повідомили подробиці про небезпечну проблему в технології поділу мережі 5G. Уразливість потенційно може надати зловмисникові доступ до даних і дозволити здійснювати атаки типу “відмови в обслуговуванні” на різні сегменти мережі 5G оператора мобільного зв’язку.

Також дослідники безпеки виявили в Google Play і Apple App Store сотні так званих fleeceware-додатків, які принесли своїм розробникам сотні мільйонів доларів.

До речі, в даркнеті виявили оголошення про продаж підроблених сертифікатів про вакцинацію і довідок про негативний тест на Covid-19. Крім того, число рекламних оголошень про продаж вакцин від коронавірусу збільшилося на 300% за останні три місяці.

Двох зловмисників з Кривого Рогу викрили у привласненні 600 тисяч гривень шляхом перевипуску сім-карт. Отримавши мобільний номер, зловмисники встановлювали дані про особу, яка раніше його використовувала. Для цього вони авторизувалися у різних мобільних додатках, зокрема поштових служб, державних, комунальних та медичних установ, використовуючи функцію відновлення паролю.

Ця стаття Шахраї ошукали українців на 10 мільйонів гривень за схемою перевипуску SIM-карт раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Аби незаконно зняти кошти з банківських рахунків, зловмисники вдаються до нових видів шахрайства. Наприклад, шляхом перевипуску абонентського номеру, пов’язаного з банківською карткою користувача, у довірливих жертв знімають кошти з рахунків.

Про шахрайські схеми обману розповіли у Департаменті кіберполіції Національної поліції України.

Обережно, телефонують з таксі!

Найпоширеніша із шахрайських схем виглядає так: абоненту телефонують декілька разів і представляються службою таксі чи іншою  організацією та схиляють абонента, щоб той перетелефонував. Далі – замовляють у оператора послугу відновлення SIM-карти, використовуючи для ідентифікації абонента номери телефону, з яких раніше телефонували. Інколи зловмисники навіть перераховують незначні суми коштів на мобільний рахунок жертви (від декількох гривень), аби точно знати дату останнього поповнення рахунку.

Після отримання контролю над карткою зловмисники використовують її для заміни паролю інтернет-банкінгу і, як результат, можуть розпоряджатися коштами потерпілого.

У кіберполіції відзначають, що найменше таких злочинів вчиняють щодо контрактних абонентів мобільного зв’язку, адже для перевипуску їх картки, власнику необхідно відвідати банк та підтвердити свою особу, надавши працівнику банку особистий паспорт.

Скімінгові пристрої у банкоматі

Інша, не менш поширена, шахрайська схема проводиться за допомогою спеціальних скімінгових пристроїв, які злочинці встановлюють у банкомати. Для цього навіть не потрібно відкривати його. Зловмисникам достатньо декілька секунд, аби встановити міні камеру та помістити в карткоприймач спеціальний пристрій для зчитування інформації з клієнтської картки. Ззовні такі пристрої взагалі не помітні. Їх можуть виявити лише спеціалісти банку.

Фахівці після аналізу різноманітні тематичні форумів у Даркнету стверджують, що для підготовки вчинення таких злочинів злочинці використовують значні кошти. Адже повний комплект спецзасобів може перевищувати помітки у 6 тисяч євро. При цьому, він може “окупитися” власнику протягом кількох годин роботи скімера.

Зазвичай такі правопорушення вчинять злочинні групи: один із учасників встановлює скімінговий пристрій на банкомат, інший – виготовляє підроблену банківську картку (так званий “білий пластик”), останній – обготівковує викрадені кошти. При цьому, для приховування слідів своєї діяльності, вони можуть знаходитися навіть в різних країнах.

Від моменту компрометації до моменту фактичного зняття коштів може проходити не один тиждень. Тож спеціалісти рекомендують періодично змінювати PIN-код банківської картки.

Як вберегтися?

Аби мінімізувати ризики викрадення коштів з вашого банківського рахунку, кіберполіція радить:

• Використовувати окремий номер телефону для зв’язки його з карткою (фінансовий номер) та не передавати його стороннім особам;
• Використовувати виключно офіційні додатки мобільного банкінгу. Інакше Ви можете завантажити собі фішинговий додаток;
• У більшості українських операторів мобільного зв’язку можливо підключити послугу додаткового паролю для здійснення операцій з SIM-карткою. Ця послуга значно знижує ризики перевипуску Вашої картки;
• Не передавайте картку стороннім особам під час розрахунків в закладах харчування, магазинах тощо;
• Не використовуйте неперевірені ресурси для оплати товарів чи послуг онлайн. Вони можуть бути фішинговими;
• Для онлайн-розрахунків рекомендовано використовувати сайти із захищеним протоколом (https://).

Якщо ж Ви все-таки стали жертвою подібних злочинів, радимо не зволікати та одразу повідомити про незаконне списання коштів працівників банку та поліції.

Ця стаття Шахрайство з банківськими картками: як вберегтися від зняття коштів? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар