Столкнулись на практике с совершенно новым уровнем мошенничества. Несмотря на понимание о телефонных скамерах и иных звонящих, одни знакомые попались на новую уловку и не попасться практически не было шансов. Подробнее в этой статье.
История такая. Вы размещаете в просторах интернета, информацию о продаже ненужных вещей. В нашем случае это был сайт Avito.
После чего, Вы ждете своего покупателя и надеетесь на скорую реализацию старого барахла. И вот Вам звонит Ваш долгожданный покупатель через WA (в нашем случае, возможное иные похожие системы так же не безгрешны) и говорит, что он уже едет к Вам за покупкой. Говорит, что они организация и для оплаты Вам, нужно сообщить последние четыре цифры карты — ВРОДЕ как ничего?! CVC код не спрашивают! и тут главная ЛОВУШКА!!!
После сообщения цифр карты, они просят подтвердить Вашу личность, путем переключения на фронтальную камеру телефона и попадания Вашего Фэйса в прицел телефона!!! Капкан закрыт — Вас хакнули! Теперь у них Ваш Face ID и по Вашему телефону и банковским приложениям, как молния носится «бот»: списывает остатки с карт (дебетовых и кредитных) и иных счетов, а в добавок оформляет новые кредиты и все это переводит на непонятные счета. Все смс и подтверждения, так же перехвачены. Скажете — это же время надо на все. Да! Ровно 1-а минута, да именно 60 секунд не более.
Есть один маленький нюанс — мошенники спрашивали про следующие банки: ВТБ, Альфа банк и Почта банк. Ну уж не известно, совпадение ли?!
Что делать? Либо за такие покупки просим наличные — нет наличных — нет товара!? Либо, переводы и платежи по номеру телефону с привязанной к ней карте (хотя мне переводы на карту в принципе не нравятся, а вдруг потом скажет случайно перевел. Да и про налоговые последствия тоже молчу). Не выходим на видео связь, не кликаем по разным иконкам и не загружаем присланные файлы с неизвестных номеров.
In practice, we encountered a completely new level of fraud. Despite understanding about phone scammers and other callers, some acquaintances fell for the new trick and there was practically no chance of not getting caught. Read more in this article.
This is the story. You post information on the Internet about the sale of unnecessary things. In our case, it was the Avito website.
After which, you wait for your buyer and hope for a quick sale of the old junk. And now your long-awaited buyer calls you through WA (in our case, perhaps other similar systems are also not blameless) and says that he is already coming to you to purchase. He says that they are an organization and in order to pay you, you need to provide the last four digits of the card — SEEMING like nothing?! They don’t ask for a CVC code! and here is the main TRAP!!!
After reporting the card numbers, they ask you to confirm your identity by switching to the front camera of the phone and putting your Face in the phone’s sight!!! The trap is closed — you have been hacked! Now they have your Face ID and on your phone and banking applications, a “bot” rushes like lightning: writes off balances from cards (debit and credit) and other accounts, and in addition issues new loans and transfers all this to unknown accounts. All SMS and confirmations were also intercepted. You will say — this is the time needed for everything. Yes! Exactly 1 minute, and exactly 60 seconds no more.
There is one small nuance — the scammers asked about the following banks: VTB, Alfa Bank and Post Bank. Well, we don’t know if it’s a coincidence?!
What to do? Or do we ask for cash for such purchases — no cash — no goods!? Or, transfers and payments by phone number with a card linked to it (although I don’t like transfers to a card in principle, and then suddenly he’ll say I transferred it by accident. And I’m also silent about the tax consequences). We don’t go on video calls, don’t click on different icons, and don’t download files sent from unknown numbers.