Как сообщает РБК, в Центре мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Центрального Банка России было рассказано о новой схеме мошенничества с банковскими картами.
Суть схемы состоит в том, что злоумышленники звонят в банковскую организацию с подменного номера клиента и при помощи системы интерактивного голосового меню запрашивается информация, которая касается остатка средств на счету. После чего, мошенники от имени банка перезванивают на номер реального клиента и называют сумму, которая имеется на счету, тем самым подтверждается то, что они – якобы сотрудники банка. Гражданин, ничего не подозревая, называет данные своей банковской карты.
Центральным Банком РФ была дана рекомендация об использовании дополнительного параметра для аутентификации. К примеру, это может быть секретный код, который устанавливается клиентом во время заключения договора в банке. В ведомстве также отметили, что последние 4 номера карты нельзя использовать в качестве дополнительного параметра для аутентификации. Кроме этого, не следует считать безопасным идентификатором телефонный номер, поскольку довольно часто можно столкнуться с утечкой клиентских баз данных, которые в последствии мошенниками используется как подмена.
Банковским организациям также была дана рекомендация о синхронизации обращения в системы интерактивного голосового меню с системами борьбы с мошенничеством и заниматься выявлением и фиксацией чрезмерной активности клиентов после того, как было использовано интерактивное голосовое меню.
