Служба реагирования на компьютерные инциденты KZ-CERT совместно со Службой безопасности Сбербанка выявили случаи распространения подозрительной рассылки c использованием названия ДБ АО «Сбербанк».
Мошенники рассылали ссылки с ложной информацией о проведении розыгрыша или опроса от имени банка. При переходе по ссылке пользователям открывалось сообщение с приглашением принять участие и «поделиться с друзьями» в мессенджере WhatsApp.
Экспертами Службы реагирования KZ-CERT было выявлено, что пользователи перенаправлялись на фишинговые формы сборы персональных данных, реквизитов банковских счетов и карт, где для получения выигрыша требовалось ввести персональные и банковские данные с указанием CVV\CVC-кода.
«В настоящее время наблюдается рост мошенничества против клиентов коммерческих банков, управляющих своими счетами по сети Интернет через системы дистанционного банковского обслуживания. Вместе с тем злоумышленники придумывают новые и всё более изощренные схемы мошенничества. Что касается конкурсов, розыгрышей и акций, то информация о них публикуется на официальных страницах банка в социальных сетях, которые помечены синей галочкой на официальном ресурсе», – отметили в ДБ АО «Сбербанк».
