Фальшивый запрос и реальные документы: как мошенники обманули банк эмигрантов

Банковские системы безопасности не всегда непреодолимый барьер для злоумышленников. Иногда достаточно грамотно подделать запрос, чтобы получить доступ к персональным данным клиентов. Именно так произошло с популярным среди российских эмигрантов банком: сотрудники кредитной организации передали мошенникам конфиденциальную информацию, приняв фальшивку за официальное обращение.

Как обошли службу безопасности

Злоумышленники подошли к делу основательно. Запрос в банк поступил с домена, который внешне напоминал настоящий государственный ресурс. Подделка была настолько качественной, что не вызвала подозрений у сотрудников. Более того, мошенники использовали действующие учётные данные, что помогло им обойти бдительность службы безопасности.

Сотрудники банка не заподозрили подвоха и передали запрашиваемую информацию. Это классический пример социальной инженерии, когда атака ведется не через взлом кода, а через обман людей, имеющих доступ к системе.

Что попало в руки преступников

Утечка оказалась масштабной. В распоряжении мошенников оказались паспорта и водительские права клиентов, их проверочные селфи, адреса и контактные данные. Помимо этого, злоумышленники получили доступ к банковским выпискам и истории операций, включая транзакции с криптовалютой. Такой набор информации открывает широкие возможности для дальнейших махинаций: от оформления кредитов до шантажа и кражи средств.

Реакция банка

Когда об утечке стало известно, в банке заявили, что средства пострадавших клиентов находятся в безопасности. После обнаружения атаки организация заблокировала источник запроса и уведомила регуляторов, а также самих пострадавших. Однако факт остается фактом: данные уже попали к преступникам, и последствия могут проявиться спустя месяцы.

Мошенники не дремлют: свежий случай

Утечки — лишь один из инструментов в арсенале аферистов. Ранее пенсионерка стала курьером мошенников, участвуя в роли агента в спецоперации. Женщина рассказала, что тремя днями ранее попалась на уловку аферистов: под предлогом сохранения сбережений она передала неизвестной 6 миллионов 550 тысяч рублей. История показывает, что жертвами становятся не только из-за технических сбоев, но и из-за психологического давления.

Что делать клиентам

Пострадавшим от утечки стоит внимательно следить за своими счетами, запросить кредитную историю и при необходимости сменить пароли. Банкам же предстоит пересмотреть процедуры проверки входящих запросов, чтобы исключить повторение подобных инцидентов.