Команда банка ВТБ рассказала о новой схеме, которую начали использовать мошенники. Под разными предлогами киберпреступники взламывают аккаунт в Telegram, а затем просят знакомых и близких жертвы перевести средства на свой счёт в стороннем банке, используя при этом поддельный дизайн карты крупных кредитных организаций.
Мошенники реализуют новую схему в два этапа. Сначала в Telegram приходит сообщение от знакомого, который просит проголосовать за родственника на конкурсе, приобрести товары по акции и так далее. При переходе по ссылке пользователя просят указать номер телефона и подтвердить голосование SMS-кодом. А на самом деле он находится на фишинговой странице и вводит пароль, который позволяет мошенникам получить доступ к его аккаунту в Telegram.
Затем со взломанного аккаунта мошенники рассылают сообщения с рассказом о произошедшем форс-мажоре и просьбой перевести деньги на номер своей карты. На самом деле её изображение — подделка, созданная с помощью специального Telegram-бота. Номер карты настоящий, но счёт находится в другом банке — как правило, не в таком крупном и заметном, так что подозрений у пользователей это не вызывает.
Новая схема позволяет мошенникам выиграть время для вывода похищенных средств. Потерявший деньги клиент сначала обращается в банк, дизайн которого использовали мошенники, и только затем понимает, что на самом деле отправлял деньги в другую организацию. Параллельно мошенники успевают обналичить полученные средства и использовать их в своих целях.