Мошенники стали чаще обманывать россиян с помощью выпуска виртуальных или токенизированных карт — пишут «Известия» со ссылкой на информацию Банка России и комментарий эксперта ОТП Банка.

Выпустить виртуальную (токенизированную) карту можно на смартфоне через банковское приложение или Pay-сервисы. Сегодня в России работают Mir Pay и Sber Pay на операционной системе Android, позволяющие оплачивать покупки смартфоном. Этим и пользуются злоумышленники.

Сперва телефонные мошенники с помощью социальной инженерии разными способами убеждают жертву обналичить свои деньги, чтобы «спасти их», перечислив на «безопасный счет». Если у жертвы есть смартфон на Android, то ему предлагают через магазин приложений скачать Mir Pay, а если у человека iPhone, его даже могут уговорить купить любой недорогой телефон с Android.

Затем жертву просят добавить в приложение виртуальную карту по тем данным, которые продиктует аферист, и отправляют ее к банкомату, который поддерживает бесконтактное обслуживание, приложить телефон к метке NFC, ввести ПИН-код, продиктованный мошенником, а затем пополнить своими наличными привязанную в Mir Pay мошенническую карту и удалить ее из приложения, чтобы скрыть следы.

Эта схема обмана позволяет злоумышленникам усыпить бдительность жертвы, который уверен, что совершает все транзакции своим смартфоном и со своими счетами.  По факту же он отправляет свои деньги мошенникам.

Для борьбы с подобными схемами Центробанк предлагает ужесточить требования к внесению наличных денег через банкоматы на виртуальные (токенизированные) карты. Регулятор планирует обязать банки ввести период охлаждения по таким операциям на сумму более 50 тыс. рублей в течение 48 часов с момента выпуска виртуальной карты. Эта мера включена в законопроект о «периоде охлаждения» для кредитов, который Госдума намерена рассмотреть в ближайшее время.

Марина Григорьева