Схема продажи фальшивых полисов ОСАГО, разработанная киберпреступниками, вышла на новый уровень — злоумышленники научились обходить двухфакторную аутентификацию, предупреждает МВД. Жертвы не только теряют деньги, но и передают личные данные, которые могут использоваться в других мошеннических схемах, сообщают «Известия». Как поясняют эксперты, преступники подделывают сайты страховых компаний и обманывают пользователей, предлагая оформить дешевый полис.
По данным МВД, аферисты создают фишинговые сайты, внешне неотличимые от оригинальных. Названия доменов содержат слова, связанные с автострахованием — например, «osago» или «polis». На таких ресурсах пользователям предлагают ввести личные данные: ФИО, дату рождения, номер водительского удостоверения и информацию об автомобиле. Затем клиенту предлагают оплатить полис банковской картой — при этом с него запрашиваются все реквизиты, включая CVV-код и код подтверждения из SMS. Эти сведения используются для обхода защиты и хищения средств.
В Национальной страховой информационной системе отмечают, что сайты-дубликаты — не новшество: россияне попадаются на рекламу фальшивых полисов, обещающих значительные скидки. Но главное новшество — в том, что злоумышленники научились обходить двухфакторную аутентификацию. Это значительно повышает риск, поскольку ранее данный метод считался надежным.
По словам вице-президента Всероссийского союза страховщиков Сергея Ефремова, фишинговые ресурсы живут недолго — РСА, Банк России и страховые компании отслеживают и блокируют их. Тем не менее, многие граждане успевают стать жертвами обмана. Среди потенциальных рисков — оформление кредитов на имя жертвы или доступ к другим онлайн-сервисам.
Эксперты подчеркивают: защититься можно, если соблюдать простые меры безопасности. Полис ОСАГО следует приобретать исключительно на официальных сайтах страховых компаний или через приложения. Безопасный ресурс должен иметь адрес, начинающийся с https://, и пиктограмму замка в адресной строке. При малейших сомнениях стоит перейти на сайт через реестр РСА или Банка России. Любые предложения со скидками или «срочными» акциями следует перепроверять по телефону страховой компании.
Кроме того, важно обновлять антивирусное программное обеспечение и использовать для оплаты онлайн-услуг виртуальные карты с ограниченным балансом. После покупки настоящего полиса клиент получает подтверждение по e-mail — это сигнал, что данные внесены в систему АИС страхования.
Если мошенники все же получили доступ к деньгам, важно немедленно сообщить об этом в банк, полицию и страховую компанию. В соответствии с поправками к закону «О национальной платежной системе», если пострадавший вовремя подаст заявление, есть шанс вернуть средства.
Однако если клиент сам ввел код из SMS на фальшивом сайте, банк вправе отказать в возврате — формально пользователь сам подтвердил операцию. Поэтому эксперты напоминают: ни один легальный сервис не попросит ввести SMS-код на сторонней странице.
Ранее сообщалось, что в Подмосковье резко вырос спрос на е-ОСАГО.
