В последние месяцы мошенники продолжают изобретать всё новые приёмы социальной инженерии, чтобы похитить учётные данные и деньги. Одной из опасных схем стала мошенническая «доставка» с просьбой назвать код из смс, заявил в беседе с RT заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев. «Жертва получает привычное сообщение с коротким кодом якобы от курьерской службы. Затем мошенник звонит жертве, представляется сотрудником службы доставки. Говорит, что посылка уже упакована, курьер вот-вот выезжает, но для этого ему необходим код подтверждения получения. Жертва, привыкшая к тому, что служба доставки иногда присылает коды для самовывоза, без раздумий называет цифры из смс. Злоумышленники вводят код в реальном сервисе жертвы, получают доступ к аккаунту и могут оформить переводы, сменить пароль или украсть персональные данные», — предупредил специалист. Отмечается, что мошенники научились маскировать запрос одноразового кода под обычную курьерскую процедуру. «Человеку кажется, что это код подтверждения доставки, а на самом деле, называя код из смс, жертва отдаёт злоумышленникам доступ к своему аккаунту (госуслуг, банкинга и так далее). С помощью одноразового кода мошенник получает вход в кабинет на „Госуслугах“, онлайн-банк, электронную почту или учётную запись мобильного оператора», — рассказал Силаев. По его словам, как только код передан, восстановить доступ крайне сложно. «Злоумышленник успевает сменить пароль, и средства или данные начинают исчезать сразу. В данной схеме срабатывает „психологическая ловушка“, когда человек думает, что помогает курьеру, и забывает о базовом правиле, что одноразовый код не сообщают никому, даже „службе доставки“. Мошенническая схема „Код курьера“ иллюстрирует важность простого, но главного правила: одноразовый код из смс — это приватный ключ к вашим финансам и персональным данным», — пояснил аналитик. Он посоветовал не доверять неожиданным звонкам и сообщениям, сохранять спокойствие и перепроверять информацию с использованием официальных каналов. «Только непрерывная бдительность и осведомлённость помогут избежать потерь и сохранить контроль над своими учётными записями», — заключил собеседник RT.
