Мошенники диктуют продавцам действия у банкомата, чтобы привязать их счёт к своему номеру
Вся схема держится на экране банкомата. Продавца ведут к устройству под предлогом получения оплаты и диктуют последовательность действий. При этом человек может не понимать, какую операцию подтверждает. Именно этот шаг начальник отдела информационной безопасности банка Хлынов Андрей Попов называет главной опасностью: продавец воспринимает происходящее как техническую процедуру, заинтересован в сделке и доверяет уверенному собеседнику.
До банкомата всё выглядит буднично. Покупатель обсуждает цену и условия, затем выясняет, в каких финансовых организациях у владельца нет карт — сведения доступны по номеру телефона через банковские сервисы. Дальше появляется препятствие: его банк якобы не может отправить деньги на карту продавца. Иногда мошенник представляется сотрудником финансовой компании и ссылается на ограничения при перечислении. Продавцу предлагают найти альтернативный способ получить оплату.
Разбор ценен тем, что показывает: риск создаёт не перевод денег, а подключение. Банкоматы позволяют не только снимать наличные, но и выполнять действия для подключения дистанционных сервисов. Пройденная под диктовку процедура может привязать обслуживание к номеру злоумышленника. Тогда он попытается войти в личный кабинет от имени продавца, а при отсутствии дополнительной защиты перевести средства или оформить кредит на имя владельца карты. Сам владелец при этом может не снимать и не переводить ничего.
Отсюда и защита, которая укладывается в одно правило: обычный перевод не требует подключения новых сервисов по инструкции незнакомца. Попов рекомендует не сообщать коды подтверждения и данные для входа, не вводить их по чужой просьбе, не менять настройки банковского обслуживания по указанию покупателя и не соглашаться на обходные схемы оплаты. Если собеседник настаивает на операции через банкомат и диктует действия на экране, безопаснее отказаться от сделки.
При подозрении на компрометацию доступа эксперт советует сразу связаться с банком по официальному номеру, попросить проверить подключённые устройства и номера телефонов, заблокировать подозрительный доступ и принять меры для защиты средств. Если покупатель утверждает, что не может перевести деньги привычным способом, можно предложить другой безопасный вариант расчёта.