Мошенники научились узнавать остатки на банковских счетах россиян

Эксперты по кибербезопасности заявили, что мошенники нашли уязвимость у голосового помощника Сбербанка, позволяющую узнавать номера карт, а также остатки на банковских счетах. Эти данные помогают злоумышленникам легче убеждать жертву перевести деньги на чужой счет, называть СМС-коды.

Клиенты рассказали, что начали получать звонки от "службы безопасности" банка. Клиент Сбера Александр поведал о беседе с киберпреступником - тот сообщил о якобы мошенническом переводе и попросил назвать остаток по счету.

Александр заявил собеседнику о 350 тыс. руб. на карте, хотя мужчина точно знал, что на счету оставалось всего 50 рублей. Мошенник сначала заинтересовался крупной добычей, однако вскоре сам начал называть последние цифры карт клиента и остатки по счетам с точностью до копеек.

"Известия" проверили информацию и позвонили по номеру 900 в Сбер с телефона, к которому была привязана единственная карта банка. Робот-помощник назвал последние цифры и остаток по счету, не спрашивая дополнительных подтверждений.

В Сбербанке проводят проверку представленной информации. Представители организации добавили, что в текущий момент подобной проблемы не обнаружено.

В 2020 году Центробанк направил в кредитные организации письмо, в котором говорилось об использовании мошенниками голосового помощника для получения информации об остатках. Источник "Известий" пояснил, что речь тогда шла не о Сбере, а о другом розничном банке.

Технический директор компании RuSIEM Антон Фишман полагает, что предполагаемая уязвимость представляет опасность для клиентов - преступникам не требуется знать ничего, кроме номера телефона, чтобы получить информацию.

"Универсальность этой схемы состоит в том, что для ее использования необязательно держать клиента на телефоне. Можно заранее позвонить с подмененного номера, узнать остатки по счетам карт и составить необходимый скрипт. Зачастую чем больше сумма на счете, тем больше тревожность владельца средств", - пояснил эксперт.