Появился новый способ обмана, с помощью которого мошенники получают займы в микрофинансовых организациях (МФО) на свои карты, используя персональные данные жертв. Мошенники начали использовать СМС-бомберы для оформления микрозаймов. Номер жертвы регистрируется на десятках ресурсов, в том числе в МФО, затем на телефон жертвы приходит множество сообщений с кодами, которые и выманивают злоумышленники.
Как работает схема:
- Мошенники берут номер телефона жертвы и ее паспортные данные из найденных баз персональных данных.
- Номер телефона пытаются зарегистрировать на 30-40 различных ресурсах, по несколько раз на каждом. Регистрация не проходит, но на телефон жертвы в течение 10-15 минут поступает около 200 СМС с кодами о регистрации.
- Параллельно мошенники пытаются зарегистрироваться с помощью номера телефона жертвы на сайтах микрофинансовых организаций, которые поддерживают подтверждение аккаунта с помощью кода из СМС.
- Затем злоумышленники связываются с жертвой в мессенджерах Telegram или WhatsApp, входят в доверие, сообщают, что знают о том, что клиенту ошибочно было направлено большое количество СМС-сообщений, предлагают помочь разобраться в ситуации. Для решения проблемы злоумышленники просят прислать им скриншоты (фотографию экрана смартфона) с СМС (проверочные коды отображаются в предпросмотре СМС).
В результате злоумышленникам становятся известны коды регистрации на Интернет-ресурсах, предлагающих онлайн-микрозаймы, и они с помощью этой информации и паспортных данных оформляют микрокредит, так как для некоторых МФО номер телефона является достаточным для микрозайма — реальные деньги от МФО уходят на карту мошенников, а пользователь остается с оформленным долгом
Эта схема работает лучше прочих, потому что злоумышленник не просит показать или сообщить ему коды из СМС, он просит прислать скриншот экрана с СМС. Люди пугаются, когда им приходит множество СМС от разных компаний. Напуганного человека проще застать врасплох, поэтому он соглашается на предложение помощи.
Просим Вас проявлять бдительность и не сообщать третьим лицам свои персональные и паспортные данные, данные из полученных смс-сообщений, коды авторизации (логин, пароль), а также не отправлять скриншоты экрана смартфона с запрашиваемой мошенниками информацией третьим лицам по электронной почте и в различных мессенджерах (Telegram или WhatsApp).