Как мошенники опустошают счета через настройки СБП в смартфоне

Развитие бесконтактных платежей приучило нас к комфорту: для покупки в магазине или перевода другу достаточно пары касаний экрана смартфона. Система быстрых платежей (СБП) успешно заменила ушедшие из России международные платежные сервисы. Однако технологическая сложность современных банковских приложений породила новый вид киберпреступности. Сегодня мошенникам больше не нужно знать ПИН-код вашей карты или выманивать у вас трехзначный код с ее оборота. Они используют уязвимости в настройках самих смартфонов и Системы быстрых платежей. Разберем, как работает эта схема и почему обычный разговор по видеосвязи может опустошить ваши счета.

Ловушка «технической поддержки» и трансляции экрана

Схема начинается со звонка в мессенджере. Злоумышленники представляются сотрудниками крупного банка или специалистами техподдержки СБП. Они уверенным голосом сообщают, что в вашей системе обнаружен «технический сбой» или «попытка несанкционированного привязывания чужого устройства к СБП». Чтобы «исправить ошибку» и обновить настройки безопасности, вас просят включить функцию демонстрации экрана во время видеозвонка. Многие соглашаются, считая, что раз они не вводят пароли вручную, то находятся в безопасности. Но как только вы включаете трансляцию экрана, запускается скрытый сценарий:

Перехват одноразовых кодов. Мошенники на своем устройстве запускают процесс привязки вашей СБП к новому виртуальному кошельку или брокерскому счету. На ваш телефон приходит push-уведомление или СМС с кодом подтверждения. Вы можете даже не заметить его, но злоумышленники видят этот код через трансляцию вашего экрана в режиме реального времени.

Доступ к быстрым настройкам. Видя экран вашего смартфона, преступники направляют ваши действия. Они просят вас зайти в настройки банковского приложения и «поставить галочку» в пункте автоматического списания по СБП (так называемые инвойсы или подписки), тем самым давая им бессрочный доступ к вашему балансу.

Психологическое давление и скорость вывода

В этой схеме преступники используют феномен «информационной перегрузки». Они сыплют сложными терминами: «протокол шифрования», «синхронизация токенов СБП», «верификация шлюза». Обычный пользователь теряется в обилии технических слов, начинает паниковать и беспрекословно выполняет команды «инженера поддержки». Как только доступ получен, деньги выводятся через СБП за секунды. Особенность системы в том, что мгновенные переводы физлицам или оплата на счета легальных сервисов (например, покупка цифровых товаров или пополнение криптокошельков-дропов) практически невозможно оспорить через банк, ведь технически все действия были подтверждены с вашего устройства.

Правила жесткой мобильной самообороны

Чтобы защитить свой смартфон и деньги от виртуального перехвата, соблюдайте три железных правила:

Никогда не включайте демонстрацию экрана с незнакомцами. Это абсолютно конфиденциальная функция. Настоящие сотрудники банков, Госуслуг или техподдержки СБП никогда, ни при каких обстоятельствах не попросят вас транслировать экран вашего телефона. Если услышали такую просьбу - немедленно вешайте трубку.

Скройте текст уведомлений на заблокированном экране. Зайдите в настройки конфиденциальности смартфона и отключите отображение содержимого push-сообщений и СМС на экране блокировки. Это спасет ваши коды, если телефон просто лежит на столе во время сомнительного разговора.

Проверяйте список подключенных устройств и подписок. Регулярно заходите в настройки СБП внутри вашего мобильного банка. Проверяйте раздел «Связанные счета» и «Автоплатежи/Подписки». Если вы видите там незнакомые магазины или сторонние сервисы, немедленно отключайте их и блокируйте доступ.

Подведём итог

Современный смартфон - это полноценный цифровой кошелек, ключи от которого лежат в плоскости нашего внимания. Мошенники постоянно ищут новые технические лазейки, но все они работают только в том случае, если мы сами открываем им дверь. Помните, что безопасность на финансовом рынке начинается с личной бдительности. Не позволяйте застать себя врасплох сложными терминами, не показывайте экран своего телефона посторонним и всегда доверяйте только официальным каналам связи вашего банка.