Usando o menu de voz, os hackers obtiveram dados sobre os saldos dos cartões de outras pessoas.
Os fraudadores encontraram informações sobre o saldo da conta com antecedência, para que posteriormente pudessem usar esses dados para se passar por um funcionário do banco.
O Banco Central revelou um novo esquema de fraude que permitia aos invasores obter dados de clientes por meio do menu de voz de um banco russo para usá-los em fraudes de engenharia social, relata o RBC .
Ao substituir o número de telefone pelo usado pelo cliente, os invasores ligaram para o sistema de menu de voz interativo, chamaram os últimos quatro dígitos do número do cartão do banco e receberam informações sobre o saldo da conta do cliente.
Os invasores usaram essas informações para ganhar a confiança do cliente por telefone. Eles ligaram para os clientes e receberam os dados necessários para posterior roubo de dinheiro da conta. Como eles deram o saldo exato da conta, as pessoas acreditaram que um funcionário do banco estava falando com eles.
No entanto, para realizar esse esquema com sucesso, os golpistas precisam dos últimos quatro dígitos de um cartão bancário e de um número de telefone. Segundo o Banco Central, os números de telefone e os quatro últimos dígitos dos cartões podem ter sido obtidos pelos invasores a partir do banco de dados Joom marketplace, que veio a público no final de agosto.
Conforme explicou o representante do Banco Central ao RBC, tal fraude tornou-se possível devido ao fato de um dos bancos, cujo nome não é divulgado, não seguir as recomendações para combater a fraude móvel e proteger os clientes do acesso não autorizado às suas informações confidenciais. através do IVR (sistema de menu de voz interativo) dado em 2019.