Сбербанк проинформировал жителей всей страны, в том числе и жителей Кузбасса, о новом способе хищения злоумышленниками средств со счетов клиентов коммерческих банков.
Хищение по новой схеме осуществляется через вирус, заражающий компьютер или мобильное устройство клиента на платформе Android. При попытке клиента открыть с мобильного устройства сайт банка вирус перенаправляет его на сайты-ловушки, имитирующие маркетинговый опрос Сбербанка или предлагающие несуществующую услугу «Усиленная авторизация». На первом сайте клиента под предлогом исследования удобства услуг Сбербанка просят ввести свой логин личного кабинета «Сбербанк Онлайн».
На втором сайте под предлогом дополнительной защиты SMS от компрометации просят перевести мобильное устройство в режим усиленной авторизации, установив определенное мобильное приложение. Ссылка может быть представлена в виде QR-кода или может быть направлена по SMS злоумышленниками. В действительности ссылка ведет на вирус. Далее в обоих случаях вирус самостоятельно от имени клиента получает и пересылает злоумышленникам SMS-пароли для входа и подтверждения мошеннических операций в «Сбербанк Онлайн».
http://ngs42.ru/news/2008302/view/
фото: google.ru
