Новая схема мошенничества с доставкой от маркетплейсов: предупреждение Банка России

Описание мошеннической схемы

В последнее время участились случаи обмана граждан под видом службы доставки крупных маркетплейсов. Злоумышленники используют следующую схему:

Мошенники связываются с потенциальной жертвой, представляясь курьером известного онлайн-магазина. Они сообщают о якобы уже оплаченном товаре, который направляется получателю.

Тактика мошенников

При отрицании жертвой факта заказа, аферисты пытаются убедить её в том, что заказ мог быть оформлен кем-то из близких в качестве подарка. Для повышения доверия они могут предоставить личные данные человека:

• ФИО
• Адрес проживания
• Место работы

Затем злоумышленники просят сообщить код из SMS или пуш-уведомления якобы для подтверждения деталей доставки. В этот момент на телефон жертвы приходит одноразовый пароль от банка.

Последствия раскрытия кода

Передача такого кода фактически даёт мошенникам доступ к интернет-банку жертвы. Используя полученный пароль, злоумышленники могут:

• Войти в банковское приложение
• Совершить несанкционированные переводы
• Похитить все денежные средства со счёта

Рекомендации по защите

Банк России даёт следующие рекомендации для защиты от подобных мошеннических действий:

• Никогда и никому не передавать коды из SMS или пуш-уведомлений
• Немедленно прекращать разговор при подобных запросах
• Помнить, что сотрудники маркетплейсов никогда не запрашивают:
• паспортные данные
• коды из SMS
• информацию о банковских картах

Законодательные меры защиты

Минцифры России подготовило новый пакет мер по усилению защиты граждан от кибермошенничества:

1. Биометрическая идентификация для разблокировки аккаунтов на Госуслугах в случае блокировки из-за действий мошенников. Это можно будет сделать через:

• приложение Госуслуг
• личный кабинет банка
• национальный мессенджер
• МФЦ

1. Централизованная платформа на Госуслугах для просмотра и отзыва ранее выданных согласий на обработку персональных данных.
2. Система возмещения ущерба:

• Операторы связи будут нести ответственность за ущерб при списании средств с мобильного счёта
• Банки будут возмещать потери, если не предотвратили подозрительные операции после предупреждения оператора связи