Поддельные боты банков в Telegram: новая схема кражи денег с карт

Иллюзия официальности

Многие банки из-за санкций лишились мобильных приложений в App Store и Google Play. В качестве альтернативы они начали развивать ботов в Telegram, через которых можно проверять баланс и делать переводы. Мошенники мгновенно этим воспользовались.

Как работает схема:

Вы вводите в поиске Telegram название своего банка. На вас вываливается десяток каналов и ботов с официальными логотипами. Вы кликаете на первый попавшийся (например, @Sber_Support_OfficialBot).

Бот приветствует вас и пишет: «Для авторизации в системе привяжите вашу карту». Вам открывается Web-окно прямо внутри Telegram, которое один в один похоже на официальный сайт банка. Вы вводите номер карты, срок действия и CVC-код. В этот момент бот переводит все ваши деньги на криптокошелек мошенника.

3 правила Telegram-безопасности:

1. Ищите синюю галочку. Официальные боты банков, Госуслуг и авиакомпаний всегда имеют верифицированную галочку от самого Telegram.
2. Переходите только с официальных сайтов. Никогда не ищите банковских ботов через строку поиска в самом мессенджере. Зайдите на официальный сайт банка и кликните по ссылке на их ТГ-канал оттуда.
3. Никаких CVC-кодов. Официальный банковский бот НИКОГДА не попросит вас ввести трехзначный код с обратной стороны карты или пароль из СМС.