"На поддельном сайте клиента просят ввести свою личную информацию. Это логин, пароль, номер карты и так далее", — объясняют в ВТБ механизм фишинговых схем.Далее мошенники начинают сообщать множество формальных деталей, чтобы вызвать доверие. Отправляют фальшивые номера заказов, договоры-оферты и другие подтверждающие документы. Однако, сразу после оплаты от жертвы аферисты перестают выходить на связь, а сайт удаляется.
Еще одна распространенная тактика — социальная инженерия, когда злоумышленники, представляясь сотрудниками банка или службы безопасности, выманивают данные карт и доступ к аккаунтам. Они используют поддельные уведомления о блокировке или запрашивают коды из СМС. Также набирает популярность создание виртуальных клонов карт: мошенники с помощью шпионских программ получают удалённый доступ к смартфону жертвы, перехватывают данные карты через NFC и используют их для бесконтактных платежей или снятия наличных.
