Злоумышленники стали атаковать внешние сервисы крупных кредитных организаций, которые предлагают выпустить кобрендинговую карту для покупок у партнера с большой скидкой, и где можно авторизоваться по номеру телефона. Они сверяют слитые номера телефонов из базы с помощью умных ботов и смотрят, можно ли оформить на них карту или нет. После пробива номера мошенники звонят пользователям и убеждают перевести деньги на «безопасный счет», назвать код из sms и пользуются привычными техниками.
По словам руководителя аналитического отдела Servicepipe Антона Чемякина, распознать ботов сложно, так как они максимально мимикрируют под реальных пользователей. Последнюю атаку удалось выявить благодаря массовой отправке sms-сообщений с кодом.
Материалы по теме:
Комментарии 0