29.01.2025

Почта Банк рассказал о популярных способах кражи персональных данных мошенниками

В Международный день защиты персональных данных Почта Банк рассказал о новых схемах мошенничества. Так, популярными трендами становятся схемы "взлома" учетной записи в Телеграм и просьба установить приложения "ЦБ. Защита данных" и "Госуслуги.Верификация".

• В первом случае клиенту приходит сообщение в Телеграм от якобы технический поддержки мессенджера с информацией о потенциальном взломе или входе с других устройств. При этом в нем содержится ссылка, по которой просят "подтвердить" легитимность текущей сессии или "защитить" персональные данные. При переходе злоумышленники получают доступ к аккаунтам клиента в "Госуслугах", банках, Телеграм и прочих приложениях.
  Эксперты Почта Банка рекомендуют настроить двухфакторную аутентификацию при входе и проверить конфиденциальность в Телеграм. Также предоставить возможность писать и приглашать в группы только контактам. Если аккаунт "взломали" необходимо сбросить все активные сессии в настройках, а после поменять пароль.
• В другой схеме злоумышленники под разными предлогами просят клиентов установить приложения "ЦБ. Защита данных" и "Госуслуги.Верификация". Как правило, при этом они представляются сотрудниками правоохранительных органов или ЦБ. При скачивании вредоносная программа считывает информацию с банковской карты клиента и позволяет мошеннику снять деньги с помощью беспроводной передачи данных (NFC-модуля).

Эксперты Почта Банка рекомендуют не устанавливать приложения по просьбе третьих лиц и ни под каким предлогом не прикладывать банковские карты к телефону. А при наличии приложений для удаленного доступа на смартфоне - удалить их.

Кроме того, не стоит забывать о правилах поведения в сети и быть бдительным. В частности, не переходить по фишинговым ссылкам, проверять поступающие сообщения и не сообщать никому личные данные, коды из смс/пуш-уведомлений и информацию о своих банковских картах. Для безопасного перехода на ресурсы торговых компаний и маркетплейсов лучше самостоятельно ввести их название в браузере или использовать мобильные приложения, но ни в коем случае не переходить по ссылкам из электронной почты.
Источник: ПЛАС-журнал: https://plusworld.ru/articles/62245/