ЦБ подготовил рекомендации для владельцев смартфонов и планшетов

Владельцы устройств мобильной связи (смартфонов, телефонов, планшетов) стали частыми жертвами мошенников, которые без согласия владельцев мобильных устройств переводят их средства, говорится в сообщении ЦБ РФ. В частности, к таким несанкционированным операциям относятся операции по оплате товаров и услуг при осуществлении доступа к сети интернет через устройство мобильной связи, в том числе по реквизитам платежных карт, операции по переводу денежных средств, предоставленных оператору связи в качестве оплаты услуг связи, в том числе перечисление денежных средств на "короткие номера".

Также к таким операциям относятся операции, осуществляемые с использованием приложений дистанционного банковского обслуживания (ДБО), предоставляемых кредитной организацией ("клиент-банк") и установленных клиентом на устройстве мобильной связи, а также операции по оплате товаров и услуг с использованием иных приложений, установленных на устройстве мобильной связи. Несанкционированные операции проводятся вследствие заражения устройств мобильной связи вредоносными программами (в том числе вирусами), через спам-рассылку сообщений (sms-сообщений, сообщений электронной почты), содержащих ссылки на внешние ресурсы, или при переходе пользователя устройства мобильной связи по ссылкам на ресурсы сети интернет. При переходе пользователя по таким ссылкам вирус устанавливается на устройство мобильной связи. Вредоносные программы могут обладать различными возможностями, в том числе они формируют и отправляют от имени пользователя мобильного устройства распоряжения на перевод денежных средств, в том числе в виде sms-сообщений на "короткие номера", формируют и отправляют от имени пользователя мобильного устройства распоряжения на перевод денежных средств с использованием приложений ДБО и иных приложений, предназначенных для оплаты товаров и услуг, а также перехватывают одноразовые коды подтверждения, приходящие на мобильное устройство в целях дополнительного подтверждения операции.

Как отмечает Банк России, наибольший риск таких операций связан с тем, что в ряде случаев вредоносная программа скрывает от клиента приходящие от кредитной организации уведомления о списании денежных средств. Таким образом, пользователь мобильного устройства, не зная о несанкционированном списании с его банковского счета, не может направить в кредитную организацию в определенные законодательством сроки уведомление о переводе денежных средств без его согласия.

Дополнительно регулятор сообщает, что распространенным случаем осуществления несанкционированных операций также является использование методов социальной инженерии, когда злоумышленники обманными действиями вынуждают клиента сообщить данные, необходимые для проведения операции, в том числе пароли, коды аутентификации и др.

Банк России рекомендует лицам, осуществляющим переводы денежных средств с использованием устройств мобильной связи, принимать ряд мер для минимизации рисков хищения денежных средств. В частности, рекомендуется установить на устройство мобильной связи антивирусное программное обеспечение с регулярно обновляемыми базами, не переходить по ссылкам, приходящим из недостоверных источников, своевременно уведомлять кредитную организацию о смене номера телефона мобильной связи, который клиент предоставил кредитной организации для получения услуги "мобильный банкинг", в том числе тот номер, на который происходит информирование об операциях по счету клиента. Также не рекомендуется скачивать на устройство мобильной связи приложения из непроверенных источников и передавать устройство мобильной связи и платежную карту для использования третьим лицам, в том числе родственникам. Рекомендуется не сообщать третьим лицам, в том числе сотрудникам кредитной организации, PIN-код платежной карты и контрольный код, указанный на оборотной стороне платежной карты (СVV/CVC-код), пароли от "клиент-банка", одноразовые коды подтверждения. При наличии подозрения, что такие данные стали известны третьему лицу, необходимо сообщить об этом кредитной организации по контактным данным, указанным на ее официальном сайте. В случае обнаружения списания денежных средств необходимо в сроки, установленные законодательством РФ, обратиться в кредитную организацию или к оператору связи (если произошло списание денежных средств, предоставленных оператору связи в качестве оплаты услуг связи, в том числе перечисление денежных средств на "короткие номера"). Также Банк России рекомендует кредитным организациям довести до своих клиентов информацию о существующих рисках и о порядке использования устройств мобильной связи при осуществлении переводов денежных средств.