Киберпреступники бьют по СБП: россиян массово атакуют фейками о «подозрительных переводах»

Телефонные мошенники не дремлют и в разгар лета нашли свежий повод для паники среди граждан. На этот раз злоумышленники играют на страхе потерять доступ к Системе быстрых платежей (СБП) — удобному и популярному сервису, которым ежедневно пользуются миллионы. О новой волне афер предупредили аналитики платформы «Мошеловка», действующей при поддержке Общероссийского народного фронта. Об этом пишет РИА Новости.

Суть уловки проста до гениальности и одновременно коварна. Аферисты звонят или рассылают сообщения от имени якобы сотрудников банков и даже контролирующих государственных органов. В голосе — тревога и официальная строгость. Жертве сообщают шокирующую новость: в её переводах зафиксирована подозрительная активность, из-за которой доступ к СБП вот-вот заблокируют.

«Абонентам поступают звонки или сообщения от лже-сотрудников банков и контролирующих органов, — пояснили на платформе. — Жертву запугивают тем, что в системе обнаружена подозрительная активность».

Июльский календарь обмана: при чем здесь налоги?

Специалисты фиксируют резкий всплеск именно в июле. И на то есть веская причина. Мошенники с невероятной скоростью подстроились под информационную повестку — в этом месяце в банковской сфере активно обсуждается интеграция налоговых идентификаторов. Эту тему преступники и взяли на вооружение, придавая своим фейкам видимость официальных нововведений. Обычный гражданин, услышав про «новые требования» и «проверки», теряет бдительность и легче ведется на уловки.

Сценарий развода: от кода до приложения

После того как крючок проглочен и жертва напугана, мошенники переходят к активным действиям. Им нужно одно — завладеть деньгами или данными карты. Схема отработана до автоматизма и включает три основных варианта развития событий:

1. Верификация через код. Клиента просят срочно продиктовать код подтверждения из СМС, чтобы «подтвердить личность». На самом деле этот код нужен для входа в личный кабинет или подтверждения перевода.
2. Вредоносное ПО. Жертву уговаривают установить на смартфон «специальный защитный сервис», который на деле оказывается вирусом, крадущим логины и пароли.
3. Безопасный счет. Классика жанра — предложение перевести все накопления на «резервный» или «безопасный» счет, который, разумеется, принадлежит злоумышленникам.

СМС-атака: новый фронт войны

Если раньше основным оружием мошенников были голосовые звонки с эмоциональным давлением, то сейчас тактика меняется. Аферисты всё чаще переходят на текстовые сообщения. Обычные СМС становятся удобным инструментом: их можно рассылать массово, а прочитать их человек может в любой момент, когда он один и не может посоветоваться с близкими.

Журналисты «Вечерней Москвы» обратилась к экспертам по кибербезопасности, чтобы выяснить главное: как по одному взгляду на экран смартфона отличить легитимное уведомление от мошеннического? Специалисты советуют обращать внимание на следующие признаки-маркеры:

1. Создаётся искусственная срочность («Действуйте сейчас, иначе счет будет заморожен»).
2. Отправитель — незнакомый номер или поддельное имя банка с ошибками.
3. В тексте просят перейти по ссылке, которая не ведет на официальный сайт финансовой организации.
4. Присутствует требование сообщить конфиденциальные данные, которые банк никогда не запрашивает по СМС.

Зеркальный удар: аферисты маскируются под матерей

На этом поле боя неспокойно не только взрослым, но и детям. Специалисты платформы фиксируют ещё один тревожный тренд: злоумышленники осваивают амплуа «биологических матерей». О необычной и циничной схеме рассказал глава Тарусского округа Калужской области Михаил Голубев.

Суть схемы строится на доверии детей к родителям. Мошенники выходят на связь с подростками, выдавая себя за их матерей (часто используя подмену номеров или взломанные аккаунты в мессенджерах). Под предлогом срочной необходимости они выманивают у ребенка конфиденциальную информацию или деньги, играя на чувствах и отсутствии жизненного опыта у несовершеннолетних. Этот случай демонстрирует, как далеко готовы зайти аферисты, не гнушаясь даже самых грязных психологических приемов.

На фоне этих угроз эксперты напоминают главное правило: СБП и банки никогда не блокируют доступ за «подозрительную активность» без предварительного официального уведомления и судебного решения. Любое поступление такого запроса — это стопроцентный сигнал тревоги. Главное оружие против мошенников сегодня — холодный рассудок и секундная пауза перед тем, как продиктовать код или перейти по ссылке.