Сбербанк выпустил срочное предупреждение для миллионов клиентов: мошенники освоили опасную схему, превращающую видеозвонки в мессенджерах в инструмент для полного опустошения банковских счетов. Преступники, мастерски маскируясь под официальную поддержку банка, теперь используют функцию демонстрации экрана во время видеоразговора, чтобы в реальном времени похищать ваши конфиденциальные данные и деньги.
Как работает новая схема обмана: Пошаговый разбор
Шаг 1: Фальшивый аккаунт и первый звонок
Мошенники создают в Telegram, WhatsApp или других мессенджерах аккаунт-клон, идентичный официальному каналу Сбербанка. Они используют номер 900 (или очень похожий) и точную копию логотипа банка. Первый звонок или сообщение с этого аккаунта содержит тревожный, но будничный вопрос: «Вы недавно обновляли мобильное приложение «Сбербанк Онлайн»?». Если клиент подтверждает, что не обновлял приложение, его просят «подождать звонка от специалиста службы безопасности» для «решения проблемы».
Шаг 2: Видеозвонок и «биометрическая идентификация»
Вскоре поступает второй звонок, но уже с другого номера/аккаунта. Злоумышленник, представляясь сотрудником безопасности банка, настойчиво просит перейти на видеосвязь. Главный предлог – необходимость пройти «биометрическую идентификацию» для подтверждения личности или «защиты счета от взлома». Уверенный тон и использование банковской терминологии усыпляют бдительность.
Шаг 3: Роковая кнопка «Демонстрация экрана»
Во время видеозвонка мошенник под разными предлогами («для диагностики», «чтобы проверить настройки безопасности», «чтобы помочь обновить приложение») убеждает жертву включить функцию демонстрации (трансляции) экрана своего смартфона. Ключевая ложь: «Трансляцию видит только наш автоматизированный робот-ассистент, сотрудники не имеют доступа».
Шаг 4: Кража в прямом эфире
Как только демонстрация экрана запущена, преступник видит всё, что происходит на телефоне жертвы. Его просят открыть приложение «Сбербанк Онлайн», «проверить баланс», «зайти в настройки безопасности». В этот момент они фиксируют:
• Номера карт и счетов
• Текущие балансы
• Полные реквизиты
• СМС-коды подтверждения, которые приходят в момент «проверки» (мошенник может инициировать перевод, пока клиент в приложении)
• Пароли и пин-коды, если их вводят на глазах у «робота».
«Категорически отказывайтесь включать функцию демонстрации экрана во время общения с незнакомыми людьми, какими бы убедительными ни были их доводы», — подчеркивается в предупреждении.
Как защититься: Железные правила безопасности
Финансовые эксперты и сам Сбербанк настаивают на неукоснительном соблюдении следующих правил:
1. Никогда не верьте звонкам из мессенджеров от «Сбербанка»: Настоящий Сбербанк НЕ решает вопросы безопасности, блокировки карт или обновления приложения через Telegram, WhatsApp или другие мессенджеры по инициативе «сотрудника». Официальный канал Сбербанка – для рассылки, не для диалога.
2. Запомните раз и навсегда: Демонстрация экрана = Передача денег мошеннику: Ни при каких обстоятельствах, никому и никогда не включайте демонстрацию экрана своего смартфона, особенно если на нем установлено банковское приложение. Это главная ловушка новой схемы.
3. Обновляйте приложения только из официальных магазинов: Скачивайте «Сбербанк Онлайн» и его обновления только из App Store (iOS) или Google Play (Android). Никогда не переходите по ссылкам на обновление из сообщений, даже от «банка».
4. При малейших сомнениях – вешайте трубку и перезванивайте сами: Если звонок вызвал подозрения, немедленно прервите разговор. Для проверки информации перезвоните в банк сами по официальному номеру, указанному на обратной стороне вашей карты (например, 900) или на официальном сайте sberbank.ru. Не используйте номера, которые вам продиктовали или прислали в сообщении.
5. Не подтверждайте посторонним факт обновления (или необновления) приложения: Сама по себе такая информация может быть использована мошенниками как крючок для начала атаки.
6. Будьте скептичны к «биометрии» по видеозвонку: Сбербанк не проводит идентификацию клиентов через демонстрацию экрана в мессенджерах.
Новая схема крайне опасна, потому что выглядит технически сложной и убедительной для жертвы. Однако защита от нее проста и основана на базовых принципах цифровой гигиены: никому не показывать экран с банковским приложением и не верить инициативным «помощникам» из мессенджеров. Распространите это предупреждение среди близких – особенно пожилых людей, часто становящихся мишенью мошенников.
