Выявлена новая схема телефонного мошенничества

Как стало известно изданию «Коммерсантъ», в конце прошлой недели ФинЦЕРТ Банка России разослал бюллетень, в котором описывается схема получения сведений об остатках на счетах клиентов кредитных организаций при помощи интерактивного голосового меню (IVR). Согласно документу, неназванный банк сообщил в ЦБ о резком росте звонков его клиентам со стороны мошенников, которые были хорошо осведомлены о размерах остатков на их счетах. «Злоумышленники совершали телефонные звонки в систему IVR, подменяя телефонные номера клиентов. В системе они запрашивали сведения по остаткам денежных средств на картах клиентов, вводя последние четыре цифры номеров соответствующих банковских карт», – говорится в бюллетене. Затем мошенники звонили клиентам, представлялись сотрудниками банка, а сведения о размере остатка на счете использовали «для преодоления барьера недоверия». После чего успешно применяли методы социальной инженерии для хищения денег.

В Банке России «Ъ» подтвердили рассылку этого бюллетеня ФинЦЕРТа. Как пояснили в ЦБ, был зафиксирован единичный случай подобного мошенничества из-за несоблюдения рекомендаций Банка России.

«После этого в своём бюллетене ещё раз подчеркнул актуальность и необходимость следования рекомендуемым мерам», – сообщил регулятор. При этом он пояснил, что рекомендации, как обезопасить клиентов от несанкционированного доступа к их конфиденциальной информации через IVR, давал банкам ещё в 2026 году.

Откуда мошенники узнали номера карт и телефонов, в Банке России точно не установили, но считают, что наиболее вероятный источник – база покупателей международной торговой платформы Joom. «В августе 2026 года в сети интернет были размещены 55 тыс. записей из этой базы с фамилиями, именами, адресами, телефонными номерами, неполными номерами и сроками действия банковских карт клиентов ряда российских банков», – говорится в документе.

Первые сообщения об этой утечке появились в марте – тогда Joom сам сообщил, что было скомпрометировано около 1 тыс. аккаунтов покупателей из России и Белоруссии, потом их число выросло до 55 тыс. Однако представители интернет-магазина и банков уверяли, что опасности для клиентов нет, поскольку данных, попавших руки мошенников, недостаточно для того, чтобы списать деньги с их счетов. Тогда сообщалось, что скомпрометированы были карты клиентов банков «Ак Барс», ВТБ, «Открытие», «Почта банк», Райффайзенбанка, Россельхозбанка, Сбербанка, Тинькофф-банка и других.

И вот теперь стало ясно, что идея о безопасности такого рода утечки излишне оптимистична. Оказывается, и четырёх последних цифр карты может быть достаточно, чтобы получить конфиденциальную информацию клиентов банка. А ведь эта информация официально не относится к секретной и печатается на любом чеке, указывается в СМС-сообщениях. Более того, при оплате картой телефона в терминале на чеке кроме этих четырёх цифр печатается и номер телефона. Не говоря уже об интернет-магазинах, где, как показал пример Joom, эти данные вполне доступны для мошенников.

Правда, ЦБ утверждает, что предупреждал банки о том, что последние четыре цифры номера карты нельзя указывать в качестве дополнительных параметров аутентификации.

«Банки при обслуживании клиентов в системе телефонного банкинга в автоматическом режиме должны использовать дополнительный параметр аутентификации, например секретный код, который устанавливается клиентом при заключении договора», – говорит регулятор. В ВТБ считают, что любые мошенничества становятся возможными только при нарушении клиентами требований информационной безопасности.

По словам ведущего эксперта «Лаборатории Касперского» Сергея Голованова, случаи, когда злоумышленники пытаются обмануть голосового помощника, встречаются достаточно редко. Тем не менее он считает, что чем больше у злоумышленников информации о клиенте финансовой организации, тем больше вероятность, что они смогут обмануть жертву, используя социальную инженерию. При этом Сергей Голованов полагает, что использование биометрии как одного из факторов идентификации клиента может упростить процесс идентификации для пользователя и сделать этот процесс более безопасным. Правда, он признает, что пока технологию нельзя признать совершенной. «Это связано с ошибками первого и второго рода в системах распознавания биометрических данных, которые неприемлемы при финансовых операциях», – говорит Сергей Голованов.

При этом эксперт, знакомый с проблемой, считает, что использование биометрии для проверки баланса было бы избыточным, к тому же заметно увеличило бы её себестоимость для банка.

«Для банка важна конверсия. Одно дело, когда клиента автоматически определяют по номеру телефона и в качестве второго идентификатора просят назвать номер карты, которая у него в руке, а другое дело, когда ему надо идти куда-то за паспортом, который не так часто под рукой. Половина клиентов просто “отвалится” на этом этапе», – говорит он.

Таким образом, несмотря на рекомендации ЦБ, банки будут продолжать минимизировать свои затраты в этой области, рискуя сделать своих клиентов жертвами мошенников. По его словам, сегодня у ряда банков в голосовом помощнике вообще нет второго идентификатора, даже в виде не одобренного ЦБ варианта – четырёх последних цифр номера карты.

Поддержка на Joycasino

Наша служба технической поддержки работает круглосуточно. Мы всегда готовы ответить на ваши вопросы и оперативно помочь. Официальный сайт Joycasino ценит своих клиентов и предоставляет качественную поддержку, чтобы вы могли полностью сосредоточиться на игре.

Как связаться со службой поддержки Джойказино

Связаться с нашими специалистами можно через:

• Чат в реальном времени на сайте Joycasino.
• Электронную почту.
• Телефон горячей линии.

Joycasino ответы на вопросы

Мы собрали ответы на самые распространенные вопросы:

• Как быстро я получу ответ? В онлайн-чате операторы отвечают мгновенно, обработка электронных писем занимает до нескольких часов.
• Можно ли получить помощь на русском языке? Да, наша служба поддержки консультирует на русском и других языках.

Размеры сумм на Joycasino

Суммы призов на сайте Joycasino варьируются от приятных бонусов до крупных джекпотов. Ваш успех зависит только от удачи. Чтобы получить выигрыш, просто зайдите в личный кабинет и оформите заявку на выплату. Мы гарантируем быстрый и безопасный вывод средств.

Быстрые выплаты на официальном сайте Джойказино

Разработчики нашего ПО тщательно следят за работой системы. Благодаря этому вывод средств на любую электронную платежную систему осуществляется в течение нескольких минут.

Обратите внимание: выплата возможна только на тот кошелек, с которого был пополнен баланс. Это одна из мер безопасности сайта joycasq.autos, защищающая ваш аккаунт от действий мошенников. Читайте подробнее в разделе ответов на вопросы.

Типы призов на сайте Joycasino

• Поощрительные призы – небольшие суммы и фриспины для поддержания интереса.
• Крупные выигрыши – джекпоты, которые могут изменить вашу жизнь!
• Специальные награды – участвуйте в турнирах и забирайте эксклюзивные подарки.

Истории успешных игроков на Joycasino

На нашем сайте опубликовано множество историй игроков, сорвавших крупный куш. Многие из них начали свой путь с использования приветственных бонусов и акций, что позволило им выйти на новый уровень.

Законность и надежность сайта Joycasino

Наш официальный сайт Joycasino работает на основании международной лицензии, что является залогом законности и безопасности. Наличие лицензии позволяет нам сотрудничать с топовыми провайдерами и надежными платежными системами. При необходимости мы предоставляем консультации по юридическим вопросам, делая ваше пребывание на Джойказино максимально прозрачным.

Почему лицензия важна для Joycasino?

Официальное лицензирование гарантирует:

• Полную безопасность ваших личных данных и финансов.
• Честность отдачи (RTP) и прозрачность результатов.
• Квалифицированную поддержку в спорных ситуациях.

Правила игры в Joycasino

Для начала игры укажите сумму ставки и желаемый процент выигрыша. Далее попробуйте угадать, в какой диапазон попадет победное число, нажав кнопку «Больше» или «Меньше». Если число выпало в выбранном промежутке, сумма вашей ставки умножается на коэффициент и возвращается на баланс. В случае неудачи ставка аннулируется. Подробные прввила игры к популярным играм.

Джойказино: отзывы и проверка честности

Перед каждым раундом алгоритм SHA-512 генерирует строку, содержащую соль и победное число (от 0 до 999999). Это зашифрованный исход игры. Данный метод гарантирует 100% честность: вы видите Hash игры заранее, а любое изменение результата привело бы к изменению хеша.

Проверяйте самостоятельно на странице Калькулятор честности игр:

• Скопируйте Hash до начала игры.
• После окончания раунда нажмите «Проверить игру».
• В открывшемся окне скопируйте поля Salt1, Number и Salt2.
• Вставьте их в любой независимый генератор SHA-512.
• Итоговый Hash должен полностью совпадать с тем, что вы видели в начале игры.

Заключение об официальном сайте Joycasino

Посетите официальный сайт Joycasino сегодня и откройте для себя мир качественных развлечений! Платформа Джойказино ждет вас с уникальными предложениями и высокими шансами на победу. Мы стремимся обеспечить каждому игроку лучший сервис.

Последние новости на Joycasino

Читайте посдедние актуальные новости от Джойказино