В конце февраля 2023 года «Тинькофф» попал под санкции Евросоюза. После этого официальное приложение банка пропало из App Store. В сообщении отмечается, что в случае, если эти приложения уже скачаны и установлены, их следует выслать и позвонить в банк. Там помогут переменить данные для входа и обезопасить средства клиента. В App Store появилось три фейковых приложения банка «Тинькофф». Об этом кредитная организация сообщила в своем телеграм-канале. Пресс-служба банка подтвердила, что запись является подделкой. Сотрудники компании инициировали блокировку опубликованных видео.
И я мог выказать это сразу, если бы не отключил iMessage. Рекламщики уже давненько превратили телефон в спам-помойку и критически важная информация рассеялась в море сообщений. В какой-то момент я устал с этим воевать и отключил уведомления.
Заподозрив неладное, я тут же обратился в службу поддержки. Сотрудник проверил информацию и сообщил, что возникла проблема с мобильным приложением. Затем пообещал, что со мной свяжутся на следующий день.
Позже я обнаружил, что плут вёл длительную переписку в моем личном кабинете и добивался разблокировки карт. Тут хотел бы обратиться к нашему Правительству с просьбой призвать к ответственности спамеров и запрещенность им засорять канал СМС-оповещений. Либо сделать так, дабы важная информация приходила сквозь другие каналы или чаты, где нет ничего лишнего.
По мнению Тушканова, защита от таких дипфейк-видео — в здравом и скептическом подходе. «Только мошенники обещают полно денег примитивно так, и уж тем более никто из официальных лиц или банков не рекламирует бесплатную раздачу выплат или бонусы в размере 50%», — напомнил Тушканов. Также необходимо пользоваться защитными решениями с антифишинговыми технологиями, которые должны предупреждать об опасности при переходе на мошеннические сайты. Представитель «Тинькофф» сообщил РБК, что это начальный случай, когда мошенники создали дипфейк основателя банка. Газпромбанк не блокирует счета и операции клиентов со статусом «потенциальный (неподтверждённый) дроп», рассказал зам начальника департамента защиты информации Газпромбанка Алексей Плешков. Таким образом, происходит превентивный скоринг и разметка счетов потенциальных дропов», — объяснил Плешков. Злоумышленники опубликовали видео, на котором deepfake c лицом основателя банка «Тинькофф» Олега Тинькова обещает 50 % бонусов от суммы вложения. Особенностью данного ролика является то, что мошенникам удалось сымитировать моргание, отсутствие которого ранее было признаком подлога.
Мошенническое видео распространяется под заголовком «Важное заявление от Олега Тинькова» от страницы Tinkоff Вonus. В нем Тиньков якобы обещает преподнести 50% к сумме вложений при регистрации. У группы «Тинькофф» кушать онлайн-брокер «Тинькофф Инвестиции», который специализируется на инвестиционных услугах для физических лиц. Сбербанк два года назад объявил программу борьбы с дропперами и самостоятельно вычисляет их среди своих клиентов, говорил в феврале 2024 года зам председателя правления Сбербанка Станислав Кузнецов.
С апреля 2023-го по апрель 2024 года в результате тестирования системы число дропов в банке удалось снизить в два раза, счастливо заблокировали около 130 тыс. Счетов‑дропов, при этом половина из них (66 тыс.) приходится на подростков до 18 лет. «Чаще итого нагореть на фальшивые интернет-ресурсы можно из фишинговой рассылки — корреспонденция или сообщения. Само сообщение обыкновенно призывает получить приз, поменять пароли, оплатить задолженности или получить вдруг возникшие переплаты. Если вколоть данные карты на таком сайте, они автоматически попадут к злоумышленникам», — сообщили в Промсвязьбанке. Во втором квартале 2021 года мошенники украли с банковских счетов российских граждан более ₽3 млрд, из них лишь ₽222 млн было возвращено их жертвам. В основном для хищения использовались телефонные звонки и фишинговые сайты. Указанная в письме ссылка ведет на подложный сайт банка, какой наружно похож на неподдельный. Преступники смогут вывести капиталы со счета или оформить кредит на имя жертвы.
Подделку выдают также следы монтажа и прочий голос. В итоге я составил заявление, с которым обратился в полицию. Изучив поступавшие на телефон СМС, мы выяснили причину взлома. Оказывается, еще 18 января Тинькофф Банк назначил видеозвонок, кой похоже прошел «успешно».
Это далеко не первоначальный случай, когда мошенники используют видеомонтаж для рекламы фишинговых сайтов — ресурсов, которые выдают себя за официальные сайты компаний и организаций. С их помощью злоумышленники пытаются получить конфиденциальные данные пользователей. Например, летом 2019-го в соцсетях крутилось видео с Дмитрием Нагиевым, смонтированное так, чтобы убедить пользователей перекинуться на страницу мошеннического сайта. А с началом пандемии в сношения с массовым переходом на удаленку число фишинговых сайтов глубоко выросло. В видео мошенники просят переметнуться по ссылке для регистрации. На момент написания текста ссылка к видео была удалена, а поддельная страница Tinkоff Вonus перестала крутить эту рекламу, выяснил корреспондент РБК. По данным Fakecheck, если перевалить по ссылке рядышком с видео, то пользователь попадет на страницу с логотипами банка и «Тинькофф Инвестиций», где злоумышленники просят оставить имя, email и телефон. Далее эта информация может быть использована для обработки жертвы с целью кражи денежных средств.
Это же право можно реализовать, обратившись в правоохранительные органы. Если говор идет о дистанционном банковском обслуживании, то пользуйтесь им лишь сквозь официальный сайт банка. «Никаких ссылок от друзей, коллег, контрагентов, никаких «новых адресов», бета-тестирований и подобного», — предупредили в пресс-службе. «Вся коммуникация от «Тинькофф Инвестиций» происходит единственно по официальным каналам «Тинькофф Инвестиций». Данное видео является дурно сделанным дипфейком, на котором видны следы монтажа, brand new porn site sex а также вставлен голос совсем другого человека», — сказал РБК представитель «Тинькофф». Первым на это видео обратило внимание интернет-публикация Fakecheck. Узнайте подробнее, изучив нашу Политику использования файлов cookie.