Жителей Ростовской области проинформировали о новой схеме обмана. Суть её состоит в том, что злоумышленники применяют ботов для похищения одноразовых паролей с целью обойти систему двухфакторной аутентификации. Об этом 16 января написало РИА Новости.
В рамках двухфакторной аутентификации в приложениях и на сайтах банков применяются одноразовые пароли. Они служат вторым элементом для входа в систему. Эти пароли могут быть доставлены пользователю через SMS, push-уведомления или электронную почту.
Но злоумышленники в сфере кибербезопасности нашли способ получать доступ к паролям, используя специальные автоматизированные программы, которые они внедряют в устройства, такие как смартфоны и другие технические средства.
Эти программные агенты могут получать доступ ко всем уведомлениям на устройстве, включая те, которые содержат одноразовые пароли. Это даёт злоумышленникам возможность обойти систему безопасности и получить доступ к учётным записям пользователей.
Специалисты советуют обратить внимание на ряд особенностей, которые могут свидетельствовать о присутствии бота с искусственным интеллектом.
- Если вам звонят с номера, который не принадлежит банку или сервису, это должно вызвать у вас настороженность.
- Если собеседник говорит с запинками, делает паузы или его речь звучит неестественно, это может быть признаком того, что вы общаетесь с искусственным интеллектом.
- Обратите внимание на то, как звучит голос собеседника. Если он звучит механически, монотонно и странно, это также может быть признаком того, что вас пытаются обмануть.
Также стоит обратить внимание на внезапные звонки от «банка» или «службы поддержки» сразу после попытки входа в приложение. Это может быть попыткой злоумышленников получить доступ к вашей учётной записи с помощью перехваченных одноразовых паролей.