Женщина потеряла 1 млрд донгов, введя серию цифр, которые не были одноразовым паролем или банковским паролем

GĐXH - После одного телефонного звонка китаянка потеряла все деньги на своем счете, прибегнув к изощренной схеме мошенничества.

Женщина потеряла все деньги на своем счете после одного телефонного звонка

Иллюстрация

В конце 2024 года г-же Май (Шэньси, Китай) позвонил человек, представившийся сотрудником службы поддержки клиентов страховой компании. Этот человек сказал, что срок оплаты страховки, которую он приобрел, наступил, однако г-жа Май заявила, что она никогда не приобретала этот вид страховки. Человек на другом конце провода сказал, что личные данные г-жи Май, вероятно, были украдены для покупки страховки, и если она немедленно не отменит ее, деньги будут списаны напрямую с ее банковского счета.

Услышав, что сотрудник страховой компании дал ей правильную информацию, г-жа Май укрепилась в уверенности в том, что кто-то использовал ее личность и учетную запись для покупки страховки. Поэтому она согласилась позволить персоналу помочь ей расторгнуть контракт. Этот человек отправил г-же Май ссылку для отмены связи между ее банковской картой и страховкой, чтобы избежать автоматических вычетов в будущем.

Г-жа Май, не особо разбирающаяся в технологиях, ввела информацию в ссылку, но сайт продолжал сообщать об ошибках. Страховой агент еще раз предложил г-же Май загрузить приложение для прямого видеозвонка и демонстрации экрана. На последнем этапе испытуемый попросил женщину трижды ввести номер «101234», чтобы система подтвердила расторжение договора. Увидев, что другая сторона запросила в ссылке только номер карты без пароля или банковского одноразового пароля, г-жа Май доверилась и выполнила все инструкции.

Была уже поздняя ночь, поэтому миссис Мэй просто хотела поскорее закончить работу. Однако когда человек, представившийся сотрудником страховой компании, повесил трубку, со счета г-жи Май было списано в общей сложности более 300 000 NDT (1 млрд донгов). На самом деле, введенное г-жой Май число не было кодом подтверждения, как представила другая сторона, а представляло собой сумму 101 234 NDT.

Предупреждение об изощренных мошенничествах, жертвами которых стали многие люди

Обнаружив пропажу денег, г-жа Май сообщила в полицию, что ее обманули по телефону. После расследования полиция установила, что мошенник купил основные данные г-жи Май, чтобы завоевать ее доверие, а затем вызвал у нее панику, пригрозив списать комиссию с ее банковского счета, если она не выполнит просьбу.

Ссылка, по которой перешла г-жа Май, содержала вредоносный код, который позволял злоумышленникам легко украсть дополнительную информацию о банковском счете г-жи Май и получить контроль над устройством. Между тем, программное обеспечение для видеозвонков используется для сбора выражений лиц и жестов с целью создания поддельных копий (дипфейков), что позволяет обойти этапы биометрической аутентификации в банковских счетах. Последний шаг — ввод суммы — был сделан только для того, чтобы заставить г-жу Май поверить, что ее не заставили обманом ввести одноразовый пароль или код, что увеличило время, необходимое фигурантам для перевода денег на другой счет с целью стереть следы, и усложнило процесс расследования.

В 2023 году женщина по фамилии Лю из Сычуани также подверглась мошенничеству с помощью аналогичного трюка: мошенник представился сотрудником службы поддержки клиентов и попросил ее отменить пакет услуг. В результате более 90 000 NDT (более 300 миллионов донгов) были переведены на счет г-жи Лю после загрузки «приложения» для совместного использования экрана, поддерживающего операции по отмене услуг. Мошенник также воспользовался кредитным счетом женщины для заказа телефона, в результате чего у г-жи Лю образовалась большая кредитная задолженность.

За последние годы китайская полиция расследовала несколько случаев мошенничества с участием лиц, выдававших себя за агентов службы поддержки клиентов и просивших жертв следовать инструкциям по отмене или активации подписок. Преступники обманывают жертв, заставляя их поделиться экраном своего телефона через поддельное приложение или перейти по ссылке, содержащей вредоносный код, чтобы предоставить личную информацию, а затем крадут деньги с их счетов. Целевая аудитория — пожилые люди, которые не разбираются в технологиях и менее бдительны. К моменту обнаружения инцидента деньги уже были переведены, что затрудняет их отслеживание и возврат.

Источник: https://giadinh.suckhoedoisong.vn/nguoi-phu-nu-mat-1-ty-dong-khi-nhap-day-so-khong-phai-otp-hay-mat-khau-ngan-hang-canh-bao-thu-doan-lua-dao-moi-nhieu-nguoi-la-nan-nhan-172250226083205882.htm