Мошенники начали красть аккаунты через подтверждение входа в приложение. Об этом рассказал руководитель аналитического центра Zecurion Владимир Ульянов.
Схема такая: преступник пытается войти в аккаунт со своего устройства, а на телефон жертвы приходит пуш-уведомление. В этот момент человеку звонит якобы служба поддержки и сообщает о взломе, предлагая помощь или бонусы за лояльность.
По словам эксперта, мошенникам нужен именно клик по кнопке «Да, это я»: сами обойти двухфакторную защиту они не могут. Нажать на экран психологически проще, чем продиктовать незнакомцу сложный пароль.
Особенно опасны звонки от якобы сотрудников банка или техподдержки мессенджеров, когда человек сам никуда не обращался, а также схемы с «отменой платной услуги» — их цель получить доступ к профилю.
Ульянов советует не одобрять запросы системы автоматически и никому не передавать сервисные коды. Для подстраховки эксперты рекомендуют периодически проверять кредитную историю и контролировать номера, привязанные к паспорту через государственные сервисы.