На одном из теневых форумов продают услугу проверки баз телефонов через систему быстрых платежей, сообщает телеграм-канал «Утечки информации». Результаты позволяют выявить наличие счетов в банках, подключенных к СБП. Продавец взимает $150 за 10 тыс. номеров.
Судя по образцам, опубликованным в телеграм-канале «Утечки информации», чекер по номеру телефона возвращает название банка (банков), имя, отчество и первую букву фамилии. Таким образом, злоумышленники, собравшие или купившие базу данных владельцев телефонов, смогут обогатить ее, добавив финансовую информацию.
Подобное подспорье расширяет возможности для реализации мошеннических схем. Так, например, обманщики смогут проводить обзвоны от имени банков, предлагая подтвердить запрос на смену номера, якобы поступивший из личного кабинета или приложения, и заодно раскрыть конфиденциальную информацию.
Согласно статистике Kaspersky, в период с января по март 2023 года число жалоб на подобные мошеннические действия возросло на 43%. Злоумышленники также смогут повысить эффективность сценария сбора конфиденциальных данных, который в качество элемента социальной инженерии использует угрозу блокировки некоего единого счета в Банке России. Такие звонки теперь можно будет адресовать конкретно владельцам банковских счетов, среди которых наверняка найдутся несведущие и легковерные люди.
С заботой о вашей безопасности, команда Origin Security
