Захват счетов будет производиться с помощью перехвата SMS-сообщений для авторизации. Об этом сообщила компания DeviceLock, которая специализируется на борьбе с утечками данных.
В марте в даркнете появилось предложение о продаже доступа к коммутатору одного из мобильных операторов. За это злоумышленники просили $30 тыс. в биткоинах. Наибольший интерес к предложению проявили хаккеры из СНГ. Используя доступ, они смогут перехватывать звонки и SMS всех операторов, с которыми у владельца коммутатора есть соглашение о роуминге.
Эту информацию подтвердили также в Лаборатории Касперского и BI.ZONE (подразделение Сбербанка).
Но всё не так просто. Сначала хакерам придётся получить данные для входа в личный кабинет пользователя. Так что в группе риска те владельцы счетов, чьи данные ранее уже утекли в сеть.
Для повышения безопасности специалисты рекомендуют переключить авторизацию с SMS на push-уведомления и понизить лимиты для онлайн-банкинга.