зачем ватсап запрашивает номер банковской карты
Как мошенники воруют данные банковских карт через ватсап
Сбербанк: сообщения в мессенджерах — причина кражи данных с карт
Мошенники получают доступ к банковским картам россиян не только в теневом сегменте Сети. Утечка может произойти из-за частых пересылок фото «пластика» в социальных сетях и мессенджерах. Такое заявление сделал зампред правления Сбербанка Станислав Кузнецов во время Всемирного экономического форума в Давосе.
«Пин-коды и CVC-коды в интернете найти сложно, но в случае с номерами пластиковых карт, это не так — их легко можно достать в теневом интернете и не только», — сказал Кузнецов. Его процитировало РИА «Новости».
По его словам, люди очень беспечно относятся к своим персональным данным. Кузнецов подчеркнул, что утечкой уже можно считать пересылку кому-то фото своей банковской карты.
«С таким же успехом вы можете выбросить кошелек со своей заработной платой в урну», — отметил он.
Представитель Сбербанка также пояснил, что с помощью полученной информации мошенники могут начать обрабатывать потенциальную жертву. Обычно они делают это с помощью методов социальной инженерии.
В конце прошлого года «Сбербанк» рассказал про самые популярные схемы кражи денег с карт. Так, мошенники могут представиться сотрудником службы безопасности банка. Специалисты, работающие в банковской сфере, рекомендуют заканчивать разговор при просьбе предоставить данные интернет-банка или самой карты.
Как в WhatsApp получают данные карт мошенники
Мессенджеры – это самый оптимальный способ делиться информацией и оставаться на связи с родными и друзьями, вне зависимости от вашего места проживания. Но не все так радужно. Вместе с вашими родными, знакомыми и друзьями, мессенджеры используются и мошенниками, которые разными способами пытаются заполучить конфиденциальные данные, деньги и другие личные вещи. А сейчас обострился новый вид мошенников в самом популярном мессенджере WhatsApp. Этого стоит опасаться, ведь их методы часто не замечают даже опытные пользователи, которые уже ранее сталкивались с подобной деятельностью.
Вам часто приходят сообщения с сомнительным содержанием от незнакомых контактов? Если да, то вы уже привыкли не заострять на этом своего внимания. Но как вы реагируете, если вам приходят сообщения от известных фирм, сетевых магазинов, и даже того же WhatsApp. Уверены, что вы очень редко смотрите на контакт отправителя. Достаточно ведь увидеть содержание сообщения. Поспешим вас предупредить, что лучше лишний раз проверить отправителя на подлинность. И вот почему…
Какой новый метод придумали мошенники для «развода» наивных пользователей через WhatsApp
Все достаточно просто и банально. Они маскируют свои контакты под официальный профиль WhatsApp и делают рассылку с интересным содержанием. Чаще всего они сообщают о каком-то празднике, связанным с самым популярным мессенджером. В последнее время часто замечались сообщения с содержанием «WhatsApp уже 10 лет, и это повод для подарков!». Этот текст не несет в себе мошеннического смысла, поэтому пользователь и вовсе забывает о том, что такое может происходить.
Но что происходит дальше? В сообщении содержится вводная информация и перечень бонусов, которые вы получите, если перейдете по ссылке ниже. Спросите, что тут такого? Вот эта ссылка и является основной частью нового мошенничества. Если человек пропускает ее мимо внимания – то все хорошо, а вот если был совершен переход, то пользователь в числе жертв мошенников.
После перехода им передается вся информация, сохраненная на вашем устройстве. Данные банковских карт, сохраненные пароли и даже доступ в камере и микрофону устройства передаются владельцу фишинговой ссылки.
Таким образом они могут воровать деньги, шантажировать пользователей зараженных устройств в собственных целях. И вы можете оказаться в их числе. Но чтобы такого не случилось, запомните следующее:
Вот и все. Такова новая, вроде-бы простая, но в то же время и «скрытая» схема развода, на которую часто ведутся и опытные пользователи. Когда вам приходят сообщения подобного содержания, всегда проверяйте контакт и номер телефона отправителя. Ведь официальные лица, и сам WhatsApp обладает подтвержденным аккаунтом. И если вы видите полную копию официального профиля, то всегда убеждайтесь в их подлинности, и только тогда переходите по ссылкам. А еще лучше проверять сомнительные ссылки с помощью сервиса virustotal.com, либо же его действенных аналогов.
Будьте в безопасности, не переходите по сомнительным ссылкам, особенно, если они приходят вам в мессенджерах.
Пользователи Android могут лишиться денег в банке из-за WhatsApp. Важно отключить одну функцию
Любое программное обеспечение подвержено взлому. Особенно болезненна тема в случае с мобильными банками. Впрочем, всё не так страшно, если вы соблюдаете правила цифровой гигиены. Лайф рассказывает, что надо сделать, чтобы не стать жертвой хакеров и не лишиться всех денег.
Коллаж © LIFE. Фото © Shutterstock
Мобильные банки уязвимы ко взлому. Особенно на Android
Эксперты Positive Technologies исследовали банковские мобильные приложения и выяснили, что в каждом втором мобильном банке возможны мошеннические операции и кража денежных средств. Ни одно из исследованных мобильных банковских приложений не обладает приемлемым уровнем защищённости. Под угрозой как клиентские, так и серверные части банковских приложений.
Для клиентской части приложений основную угрозу представляет возможный доступ к данным пользователей. 43% приложений хранят важные данные на мобильном устройстве в открытом виде. При этом 76% уязвимостей можно использовать без физического доступа к устройству, а более трети уязвимостей не требуют административных прав.
Фото © Getty Images
Уязвимости в версиях мобильных банков для iOS оказались не выше среднего уровня риска. У версий для Android ситуация хуже — 29% приложений содержали уязвимости высокого уровня риска. В приложениях для Android шире набор возможностей, именно в этом главная причина появления большего количества уязвимостей, чем в iOS.
Все мы пользуемся мобильными банками. И всем нам нужно быть осторожными, чтобы не лишиться денег. Разберём, как это сделать.
Цифровая гигиена. Посмотрите, что вы скачиваете и откуда
Запрет можно обойти. Как заменить приложения Google на Huawei
Для использования 87% уязвимостей хакеру требуются какие-либо действия со стороны пользователя. Установка вредоносного софта, переходы по сомнительным ссылкам — всё это может привести к потере денег. Поэтому, чтобы не остаться ни с чем, прежде всего нужно помнить о цифровой гигиене.
Вредоносный софт — то, что поможет украсть ваши деньги. Важно, чтобы он не попал на ваш смартфон.
Устанавливайте преимущественно приложения из официальных интернет-магазинов. На iOS в принципе запрещена загрузка со сторонних источников, на Android — это Google Play и фирменный магазин производителя, в случае с Huawei и Honor — это AppGallery.
На Android есть исключения — не весь официальный софт предлагается в Google Play. Например, игра Fortnite точно есть только в AppGallery от Huawei и Honor, если этого магазина нет, то её можно установить через Epic Games Store, а он загружается в память смартфона через браузер.
В этом случае нужно разрешить ему скачивать файлы для установки приложений — система сама предложит это сделать.
Установка файлов со сторонних источников происходит следующим образом:
Фото © Getty Images
Как только вы установили нужный файл, отключите возможность скачивания софта из неизвестных источников. Для этого выполните следующие действия:
Особо следите за работой WhatsApp. Он может загрузить вирус без вашего участия
Как не получить вирус и не лишиться всех данных через WhatsApp. 4 простых совета
Ещё один способ для вредоносного софта пробраться в ваш телефон и получить доступ к данным и приложениям, в частности мобильным банкам. Смартфон основателя Amazon Джеффа Безоса был взломан с помощью сообщения в мессенджере WhatsApp от принца Саудовской Аравии Мухаммеда ибн Салмана. По словам издания The Guardian, принц отправил ему вредоносный файл, который позволил злоумышленникам проникнуть в смартфон и получить доступ к данным.
Получить вирус и лишиться данных через мессенджер ещё проще. Им по умолчанию предоставляется доступ к хранилищу, а файлы загружаются автоматически. Важно придерживаться двух правил: не скачивать документы от неизвестных адресатов и ограничить автоматическую загрузку файлов.
Из-за WhatsApp можно лишиться денег на банковской карте. Отключите эту функцию
WhatsApp стал настолько популярен, что многим людям уже сложно представить свою жизнь без него. Через мессенджер можно общаться текстом и голосом, звонить, читать новости и посты с каналов, пересылать файлы. WhatsApp считается чем-то заведомо проверенным и надежным. Однако последнее — большая ошибка. От уязвимостей не застрахована ни одна программа, и таить в себе опасность может даже одна из базовых функций всем привычного мессенджера. Как из-за WhatsApp можно лишиться денег на банковской карте, и что нужно сделать, чтобы это предотвратить?
Где проблема
Обычно для получения доступа к мобильному банку злоумышленники пользуются вирусными программами. Чтобы начать действовать, такая программа должна каким-то образом оказаться на устройстве жертвы. Как правило, это требует неких действий от самого пользователя — перехода по ссылке, скачивания, установки или открытия файла. И главная проблема взломщиков — подтолкнуть потенциальную жертву к совершению одного из этих действий.
А теперь немного о том, при чем здесь вообще WhatsApp. Смартфон Джеффа Безоса — основателя Amazon и одного из самых богатых людей в мире — был взломан с помощью сообщения в WhatsApp, отправленного с аккаунта саудовского принца Мухаммеда ибн Салмана. Принц прикрепил к сообщению файл с вирусом, а подключенная по умолчанию автозагрузка в мессенджере сразу же его скачала. И подобный случай уже скорее правило, чем нечто из ряда вон выходящее.
Как обезопасить себя
Для начала стоит отключить функцию автоматической загрузки, чтобы самому решать, когда стоит скачать присланный файл, а когда этого лучше не делать. Чтобы отключить автозагрузку, откройте настройки WhatsApp и перейдите во вкладку «Данные и хранилище», конечный пункт называется «Автозагрузка медиа». Автоматическое скачивание распространяется на четыре вида файлов — это фотографии, видеозаписи, аудио и документы. Первые три можно смело оставлять, вредоносный софт не будет работать на их форматах, а вот загрузку документов нужно обязательно отключить.
Если вы пользуетесь другими мессенджерами, предусматривающими автозагрузку, то в них стоит проделать то же самое. Стоит понимать, что отключение этой функции не панацея — оно не спасет от случая, когда вы сами решите скачать файл с неизвестным содержанием. Поэтому никогда не забывайте о базовых правилах безопасности: не посещать непроверенных сайтов, не переходить по сомнительным ссылкам и не загружать себе что попало из мутных источников.
Как безобидные Смс и WhatsApp сообщения приводят к потере денег, под угрозой все граждане
Банковская карта используется, в той или иной степени, большинством граждан нашей страны. С одной стороны, это удобно, но с другой стороны, в настоящее время аферисты придумали большое количество вариантов для хищения денежных средств с банковских карт, и вредоносный вирус, который запускается через скачивание файла – только один из способов.
Подробнее данный вопрос рассмотрим в статье.
СМС и WhatsApp-сообщения с неизвестных номеров
Для хищения денежных средств мошенники применяют довольно простой способ, но у граждан при этом практически не возникает подозрений. Человеку приходит СМС или WhatsApp-сообщение с просьбой посмотреть присланное фото, размещенные по указанной ссылке. Текст сообщения и обращение к человеку чаще всего ласковое, уменьшительно-ласкательное, или по имени отчеству, чтобы создать впечатление, что сообщение получено от знакомого или друга.
Пользователь переходит по ссылке и не видит никаких фотографий, начинает тревожиться, думать, где фото, и звонит по номеру, с которого прислано сообщение. А в это время на его смартфон загружается вредоносный вирус, который действует моментально, и мошенники получают доступ к банковским картам, прикрепленным к данному телефонному номеру.
Какие примерно СМС и WhatsApp сообщения присылают
Получаемые держателями банковских карт и смартфонов СМС и WhatsApp-сообщения содержат располагающие дружественные интонации. Обращение выглядит таким образом, как будто прислал его давно знакомый или даже родственник. Например, сообщение может быть следующего плана «Привет, дедуля, я тебе прислала фото внучки, посмотри как сильно она выросла» – и указывается ссылка.
Первое, что нужно сделать при получении подобного сообщения, это задаться вопросом «Почему это внучка так сделала?» Никогда не нужно сразу переходить по ссылке и открывать файл с неизвестного номера. Лучше перезвонить тому человеку, от имени которого направлено сообщение, и все у него выяснить.
Как избежать обмана
Чтобы не попадать в подобные ситуации необходимо выполнять несколько простых рекомендаций при получении сомнительных сообщений:
Вывод
Использование смартфонов и банковских карт во многих ситуациях значительно облегчают жизнь человека. В то же время возникает определенный риск, так как смартфоны, ввиду того что они подключены к интернету, являются довольно уязвимым для различных вирусов. Это значит, что их можно заразить вирусом в такой же мере, как ноутбук или компьютер. Чтобы этого избежать, необходимо соблюдать несколько простых рекомендаций и не скачивать все подряд полученные файлы, так как это, с большой долей вероятности, может привести к потере денежных средств.
Как мошенник может подключиться к вашей банковской карте и оплачивать свои расходы за ваш счет можно ознакомиться по ссылке Подробнее ➤
Сбербанк отменяет банковские карты и чем будет заменена привычная пластиковая карта можно ознакомиться по ссылке Подробнее ➤
Схема обмана на которую попадаются многие клиенты Сбербанка, узнай как не стать жертвой мошенников можно ознакомиться по ссылке Подробнее ➤
Пользователи WhatsApp стали жертвами новой схемы мошенничества
В WhatsApp обнаружена новая схема мошенничества, сообщает Forbes. Злоумышленники начали маскироваться под администрацию сервиса, отправляя жертве сообщение, в котором просят прислать им секретный код, с помощью которого можно без труда завладеть любым аккаунтом мессенджера.
Одним из первых о новом обмане сообщил портал WABetaInfo, отвечая на вопрос одного из своих подписчиков, получившего подозрительное сообщение, якобы от техподдержки WhatsApp.
«Это фейк. Администрация WhatsApp никогда не отправляет подобные сообщения, а если и отправляет (такое бывает в связи с глобальными анонсами, но очень редко), то рядом с отправителем должен быть зеленый верификационный значок. WhatsApp никогда не запрашивает у вас личную информацию или секретные коды», — пишет WABetaInfo.
This is #FAKE. WhatsApp doesn’t message you on WhatsApp, and if they do (for global announcements, but it’s soooo rare), a green verified indicator is visible.
WhatsApp never asks your data or verification codes.@WhatsApp should ban this account. https://t.co/nnOehPL8Ca
Однако, как отмечает Forbes, это лишь одна из разновидностей мошеннической схемы, которая подразумевает похищение цифровой комбинации, используя метод социальной инженерии.
Эта схема основана на том факте, что, когда пользователь WhatsApp меняет свой смартфон или переустанавливает приложение, ему необходимо подтвердить свой номер телефона.
Для этого ему на устройство ходит SMS-сообщение, в котором указан шестизначный код. Этот код необходимо ввести в приложении, после чего мессенджером можно пользоваться.
Такой алгоритм, созданный из соображений безопасности, привел к тому, что мошенники начали придумывать новые ходы, чтобы получить секретный код. Так, например, хакер притворяется «другом» жертвы. Он пишет ей, что у него не работают SMS-сообщения, а потому он не может восстановить свой профиль в WhatsApp. Он якобы попросил техподдержку сервиса отправить шестизначный код на номер жертвы, чтобы она могла продиктовать его своему «другу», оказавшемуся в сложной ситуации.
Жертва не подозревает, что аккаунт ее друга, с которого отправляются сообщения, уже был взломан злоумышленниками, поэтому решает помочь.
Очевидно, что секретный код, который она отправляет мошеннику, является кодом доступа к ее собственному аккаунту.
Таким образом, имея на руках номер телефона и цифровую комбинацию, хакеры получают доступ к очередному профилю, с помощью которого могут продолжать эксплуатировать эту же схему.
Вне зависимости от того, кто является автором сообщения — вероятный друг, родственник или техподдержка WhatsApp — следует помнить, что секретным кодом, открывающим доступ к вашему профилю, нельзя делиться ни с кем. Такой подход поможет обезопасить себя от большинства подобных атак, основанных на методе социальной инженерии.
Тем не менее, внутри WhatsApp предусмотрена дополнительная ступень защиты, о которой знают не все пользователи, поскольку ее необходимо активировать вручную.
Эта функция носит название «двухшаговая проверка». Для того, чтобы ее включить, необходимо войти в WhatsApp и нажать на три точки в правом верхнем углу экрана. Далее открыть «Настройки», перейти в «Аккаунт», а потом — в «Двухшаговую проверку». Как только вы включите эту функцию, система предложит назначить шестизначный пин-код. Этот пин-код будет запрашиваться каждый раз, когда мессенджер будет подтверждать личность владельца аккаунта в дополнение к тому коду, который будет отправляться на мобильный телефон в SMS-сообщении. Это немного усложнит процесс верификации, но существенно снизит риски взлома вашего профиля.