Голосового помощника "Сбера" вновь заподозрили в "помощи" мошенникам

Мошенники продолжают применять схему с предположительным использованием голосового помощника "Сбера" для получения финансовых данных потенциальных жертв. История банковского клиента, о котором злоумышленники получили больше информации, чем сам он где-либо раскрывал, опубликована накануне на vc.ru .

Автор поста сообщил, что вступил в диалог с аферистами, которые позвонили от имени "службы безопасности СберБанка" ("было свободное время", пояснил он), и, как можно понять из рассказа, пытались реализовать схему с якобы попыткой неких лиц несанкционированно перевести деньги с его счета. Зная, что реальный остаток по его картам составлял меньше 50 рублей, главный герой истории решил назвать мошенникам другую цифру — 350 тыс. рублей, сумма якобы была предназначена для покупки авто. В итоге ему сообщили, что таких денег у него на карте нет, назвали последние цифры номеров карт и точную сумму остатка, а также обвинили в предоставлении ложной информации "сотруднику банка".

В попытке разобраться, в том числе с сотрудниками банка, как такая информация могла "утечь" на сторону, автор сообщения пришел к выводу, что "виноват робот". Как следует из предположительной схемы, описанной попавшим в эту историю клиентом "Сбера", во время его общения с "младшим сотрудником" сообщник последнего звонит на банковский номер 900, подставляя номер жертвы в качестве исходящего. "Там робот предлагает продиктовать мне остаток по картам, просит назвать номер; если назвать номер наугад, то робот дружелюбно сообщает, что такой карты нет, и называет номера всех действующих карт . Далее называешь номер любой из карт, и он сообщает тебе остаток", — написал автор поста.

"Новые вопросы к "Сберу": почему сотрудники не знают, что так можно? Почему вообще так можно?" — заключает он.

Напомним, Банки.ру еще в 2019 году писал о том, как мошенники "пробивают" данные с помощью полезных сервисов вроде голосового помощника СберБанка, эту лазейку обнаружил сотрудник оператора связи. Как пояснялось, мошенники используют специальные программы, чтобы их звонок поступал в кредитную организацию как будто с номера жертвы. Для авторизации бывает достаточно назвать последние цифры карты клиента, которые мошенник может "пробить" каким-либо способом. В ходе демонстрации схемы IT-специалистом на примере нескольких карт робот лишь один раз попросил код клиента.

В СберБанке ранее признавали риски, связанные с идентификацией клиента по последним цифрам карты, и заявляли, что анализируют возможные способы более надежно защитить клиентов.

Как и упомянутая статья 2019 года, материал носит информационный характер и публикуется с целью предупреждения случаев мошенничества в финансовой сфере.

Ася ШАЛИМОВА