Публикувана на 26.11.2025 от Христо Петров
Последна промяна на 28.11.2025
ФБР предупреждава за ръст в превземането на акаунти за онлайн банкиране, в резултат на което за по-малко от година са откраднати над 200 млн. долара.
Престъпниците имитират финансови институции, за да получат неправомерен достъп до онлайн акаунтите на физически лица, малки и големи бизнеси и организации в различни сектори.
В числа
Общо загуби: Над $262 млн.
Период: От януари 2025 г.
Брой подадени жалби: Над 5100.
Как изманиците крадат пари и чувствителна информация?
Използват се две основни техники за получаване достъп до акаунти. Те се оказват ефективни и за заобикаляне на адвуфакторната автентикация, която действа като допълнителен слой защита.
1. Фишинг
Създават се копия на банкови уебсайтове, които перфектно копират легитимните страници за вход към онлайн банкиране.
Потребителят въвежда парола и потребителско име във фалшивия сайт,като по този начин предоставя данните си на престъпниците.
Напоследък клиентите на български банки са бомбардирани от фалшиви сайтове, направени на Firebase. Има дори случай, в който сайтът се хоства на поддомейн, свързан с палестинското правителство.
2. Насочване на потребителите към фалшиви сайтове
Измамниците плащат за реклами в търсачките, които изглеждат като автентични бизнес реклами. Тези фалшиви реклами се показват на върха на резултатите и водят потребителите към изключително убедителни, но фалшиви фишинг сайтове.
3. Социално инженерство
Измамникът се представя за служител (поддръжка, сигурност, обслужване на клиенти) на легитимна финансова институция. Връзката става чрез обаждания, текстови съобщения или имейли.
Жертвата е уведомена за „засечена неправомерна трансакция“. Създава се паника и се изисква незабавно предоставяне на еднократни кодове за достъп (двуфакторна автентикация) с цел „спиране“ на трансакцията.
Този тип измамни обаждания зачестяват и в България според ГДБОП.
Какви са последствията?
След като получат контрол върху акаунта, престъпниците незабавно прехвърлят пари към сметки, контролирани от тях. Това затруднява значително възстановяването на източените суми.
Собственикът на акаунта може да се окаже с блокиран достъп и дори да не разбере известно време за кражбата.
Как да се предпазите?
Ефективната защита изисква повишена киберхигиена и стриктно спазване на следните ключови мерки:
1. Използвайте уникални, сложни пароли и многофакторна автентикация.
2. Не посещавайте сайта на обслужващата ви банка като кликате на линк или през реклами в интернет. Винаги въвеждайте ръчно адреса на сайта, за да сте сигурни, че сте влезли в истинския сайт, а не във фалшив. Може да използвате и bookmarks.
3. Ако получите обаждане от лице, което се представя за служител на вашата банка, затворете телефона, намерете официалния номер на институцията и се обадете, за да потвърдите легитимността на обаждането.
Никоя легитимна финансова институция няма да поиска от вас вашата парола или еднократен код по телефона или имейл.
4. Редовно проверявайте баланса и движенията по сметките си. Ако използвате мобилно банкиране, активирайте известията за всякакви движения по сметките.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
