Чешская банковская ассоциация предупредила, что в последние недели клиенты чешских банков подвергались атакам со стороны мошенников, которые пытаются узнать их в данные для входа в систему цифрового банкинга или номера платежных карт, особенно по телефону. Только Česká spořitelna за последнюю неделю зарегистрировал несколько сотен мошеннических телефонных звонков.
В этом контексте Ассоциация и банки отметили, что ни один из банков никогда не требовал номеров платежных карт или кодов подтверждения из SMS. Об этом говорится в сообщении Чешской банковской ассоциации в пятницу. По ее словам, в подобных случаях клиенты должны немедленно сообщить об этом в свой банк.
По данным ассоциации, мошенники в телефонных звонках выдают себя за банковских служащих и информируют клиентов о том, что их банковский счет был взломан, и требуют от них войти в систему электронного банкинга, чтобы заблокировать счет.
В последующих звонках мошенники запрашивают у клиентов номера их карт, которые они затем используют для входа в приложения для мобильных платежей Apple Pay или Google Pay. Реквизиты для входа в систему цифрового банкинга или данные с платежных карт также запрашиваются мошенниками у клиентов в электронных письмах и SMS, которые практически неотличимы от официальных сообщений банков.
Самое слабое звено
«Банки постоянно работают над кибербезопасностью и вкладывают в нее значительные ресурсы. Однако злоумышленники прекрасно понимают, что самое слабое звено в безопасности - это клиенты», - сказал Томаш Гладек, консультант Чешской банковской ассоциации по платежам и кибербезопасности.
По словам представителя Česká spořitelna Филипа Хрубы, в настоящее время банк сталкивается с волной телефонных звонков, в которых мошенники выдают себя за его сотрудников и запрашивают у клиентов данные для входа в систему и номера платежных карт, чтобы заблокировать счет клиента, подвергшегося предполагаемой хакерской атаке. «За последнюю неделю мы зарегистрировали несколько сотен таких звонков», - сказал он.
Павел Шикола из банка Equa отметил, что социальная инженерия также активно используется мошенниками, когда выбранная группа клиентов, в зависимости от возраста, сталкивается со срочными телефонными звонками рано утром или поздно ночью. Например, мошенники грозят им штрафами.
«Мы зафиксировали несколько случаев так называемого вишинга (голосового фишинга), когда с клиентом Komerční banka чаще всего связываются по телефону и сообщают, что его счет был взломан», - сказал официальный представитель Komerční banka Павел Зубек. По данным Райффайзенбанка, таких случаев зарегистрировано 2.