В конце февраля 2023 года «Тинькофф» попал под санкции Евросоюза. После этого официальное приложение банка пропало из App Store. В сообщении отмечается, что в случае, если эти приложения уже скачаны и установлены, их следует отослать и позвонить в банк. Там помогут сменить данные для входа и обезопасить средства клиента. В App Store появилось три фейковых приложения банка «Тинькофф». Об этом кредитная организация сообщила в своем телеграм-канале. Пресс-служба банка подтвердила, что запись является подделкой. Сотрудники компании инициировали блокировку опубликованных видео.
И я мог явить это сразу, если бы не отключил iMessage. Рекламщики уже давным-давно превратили телефон в спам-помойку и критически важная информация рассеялась в море сообщений. В какой-то момент я устал с этим драться и отключил уведомления.
Заподозрив неладное, я тут же обратился в службу поддержки. Сотрудник проверил информацию и сообщил, что возникла проблема с мобильным приложением. Затем пообещал, что со мной свяжутся на следующий день.
Позже я обнаружил, что плут вёл длительную переписку в моем личном кабинете и добивался разблокировки карт. Тут хотел бы обратиться к нашему Правительству с просьбой призвать к ответственности спамеров и возбранить им засорять канал СМС-оповещений. Либо смастерить так, чтобы важная информация приходила через другие каналы или чаты, где нету ничего лишнего.
По мнению Тушканова, защита от таких дипфейк-видео — в здравом и скептическом подходе. «Только мошенники обещают полным-полно денег просто так, и уж тем более никто из официальных лиц или банков не рекламирует бесплатную раздачу выплат или бонусы в размере 50%», — напомнил Тушканов. Также необходимо пользоваться защитными решениями с антифишинговыми технологиями, которые должны предупреждать об опасности при переходе на мошеннические сайты. Представитель «Тинькофф» сообщил РБК, что это первоначальный случай, когда мошенники создали дипфейк основателя банка. Газпромбанк не блокирует счета и операции клиентов со статусом «потенциальный (неподтверждённый) дроп», рассказал зам начальника департамента защиты информации Газпромбанка Алексей Плешков. Таким образом, происходит превентивный скоринг и разметка счетов потенциальных дропов», — объяснил Плешков. Злоумышленники опубликовали видео, на котором deepfake c лицом основателя банка «Тинькофф» Олега Тинькова обещает 50 % бонусов от суммы вложения. Особенностью данного ролика является то, что мошенникам удалось сымитировать моргание, отсутствие которого ранее было признаком подлога.
Мошенническое видео распространяется под заголовком «Важное заявление от Олега Тинькова» от страницы Tinkоff Вonus. В нем Тиньков якобы обещает преподнести 50% к сумме вложений при регистрации. У группы «Тинькофф» уплетать онлайн-брокер «Тинькофф Инвестиции», каковой специализируется на инвестиционных услугах для физических лиц. Сбербанк два года назад объявил программу борьбы с дропперами и самостоятельно вычисляет их среди своих клиентов, говорил в феврале 2024 года зам председателя правления Сбербанка Станислав Кузнецов.
С апреля 2023-го по апрель 2024 года в результате тестирования системы количество дропов в банке удалось снизить в два раза, всего заблокировали вблизи 130 тыс. Счетов‑дропов, при этом половина из них (66 тыс.) приходится на подростков до 18 лет. «Чаще счастливо влететь на фальшивые интернет-ресурсы можно из фишинговой рассылки — письма или сообщения. Само оповещение обыкновенно призывает получить приз, поменять пароли, оплатить задолженности или получить нежданно-негаданно возникшие переплаты. Если ввести данные карты на таком сайте, они автоматически попадут к злоумышленникам», — сообщили в Промсвязьбанке. Во втором квартале 2021 года мошенники украли с банковских счетов российских граждан более ₽3 млрд, из них всего ₽222 млн было возвращено их жертвам. В основном для хищения использовались телефонные звонки и фишинговые сайты. Указанная в письме ссылка ведет на поддельный сайт банка, кой внешне похож на неподдельный. Преступники смогут вывести деньжата со счета или оформить кредит на имя жертвы.
Подделку выдают также следы монтажа и другой голос. В итоге я составил заявление, с которым обратился в полицию. Изучив поступавшие на телефон СМС, мы выяснили причину взлома. Оказывается, еще 18 января Тинькофф Банк назначил видеозвонок, который похоже прошел «успешно».
Это далеко не начальный случай, когда мошенники используют видеомонтаж для рекламы фишинговых сайтов — ресурсов, которые выдают себя за официальные сайты компаний и организаций. С их помощью злоумышленники пытаются получить конфиденциальные данные пользователей. Например, летом 2019-го в соцсетях крутилось видео с Дмитрием Нагиевым, смонтированное так, дабы заверить пользователей перекинуться на страницу мошеннического сайта. А с началом пандемии в сношения с массовым переходом на удаленку число фишинговых сайтов сильно выросло. В видео мошенники просят перепрыгнуть по ссылке для регистрации. На момент написания текста ссылка к видео была удалена, а поддельная страница Tinkоff Вonus перестала крутить эту рекламу, выяснил корреспондент РБК. По данным Fakecheck, если переступить по ссылке рядом с видео, то пользователь попадет на страницу с логотипами банка и «Тинькофф Инвестиций», где злоумышленники просят отмести имя, email и телефон. Далее эта информация может быть использована для обработки жертвы с целью кражи денежных средств.
Это же право можно реализовать, обратившись в правоохранительные органы. Если говорок идет о дистанционном банковском обслуживании, то пользуйтесь им токмо через официальный сайт банка. «Никаких ссылок от друзей, коллег, контрагентов, никаких «новых адресов», бета-тестирований и подобного», — предупредили в пресс-службе. «Вся коммуникация от «Тинькофф Инвестиций» происходит единственно по официальным каналам «Тинькофф Инвестиций». Данное видео является двойка сделанным дипфейком, на котором видны следы монтажа, Male Penis Enlarger Pills а также вставлен голос всецело другого человека», — сказал РБК представитель «Тинькофф». Первым на это видео обратило внимание интернет-издание Fakecheck. Узнайте подробнее, изучив нашу Политику использования файлов cookie.