Польские пользователи столкнулись с новой волной фишинговых атак. Мошенники рассылают поддельные SMS от имени онлайн-банка Revolut, указывая на необходимость верификации личности. О новой схеме обмана сообщил мобильный оператор и интернет-провайдер Orange Polska.
Схема начинается с SMS-сообщения, якобы отправленного от Revolut, где говорится о проблемах с подтверждением личности. Пользователю угрожают блокировкой аккаунта, если он не пройдёт процесс верификации.
На первом этапе у жертвы запрашивают номер телефона и пароль. Затем просят сделать фото лица, якобы «исключительно для верификации». Однако мошенники на этом не останавливаются.
Следующим шагом становится требование отправить селфи с листом бумаги, на котором написано «Revolut Security Check», а также проставлены дата и код. Если бумаги нет под рукой, мошенники просят предоставить фото удостоверения личности, причём на снимке должна быть видна рука, держащая документ. Собранной информации достаточно, чтобы мошенники получили доступ к аккаунту жертвы в Revolut и попытались украсть деньги.
Специалисты службы безопасности Orange Polska сообщают, что они смогли пройти «проверку», отправив фото свиньи-копилки. Однако «система» отклонила снимок бумажного пакета на более позднем этапе «верификации».
Как защитить себя?
Эксперты рекомендуют игнорировать подозрительные сообщения, особенно если они содержат ссылки или требуют срочных действий. Revolut никогда не запрашивает такие данные через SMS. Если возникают сомнения, следует связаться с банком напрямую через официальный сайт или приложение.