Массовое кибермошенничество в Мегафоне (Казань)
В прошлом отзыве Массовое хищение средств со счетов абонентов Мегафона из Казани. Оператор бездействует я писал о списании со счета телефонного номера оператора ПАО «Мегафон» денежных средств в размере около 66 тыс.руб.
7 декабря 2020 года в МВД официально подтвердили о задержании одного из участников группы кибермошенников.
Злоумышленники с использованием фальшивой базовой станции перехватывали сигнал мобильных телефонов в сети 2G и создавали временные клоны сим-карт абонентов. После этого успешно проходили авторизацию в сети Мегафона (в этот момент оригинальная сим-карта абонента вываливается) и совершали переводы на подконтрольные счета с помощью услуги "Мобильные платежи" через ООО «банк Раунд».
Получается, что пострадавшие никак не могли избежать этого преступления: злоумышленники воспользовались уязвимостью в информационной системе Мегафона, что позволило подключиться к оригинальной базовой станции вместо настоящего абонента и совершить переводы.
В полиции возбуждают уголовные дела по заявлениям абонентов независимо от суммы хищения. Среди них есть и те, у кого списали 50 руб., 1000 руб. и более. Я оказался несчастным абонентом, у которого списали самую большую сумму.
Пострадавших абонентов – более 200 человек… А сколько еще тех, кто забил не стал обращаться?
Еще удивляет позиция ООО «банк Раунд»: мне отказали в возврате денежных средств в результате мошенничества из-за того, что я не обратился в банк в течение дня с момента получения уведомления о списании. Вроде бы признали факт преступления, но послали.
При этом банк игнорирует тот факт, что в мой адрес уведомления не было: ни смс, ни звонок, ни в личном кабинете - нигде.
Если бы у клиента в банке Сбер или Тинькофф по счету была попытка совершения операции, не свойственной обычному поведению, то фрод-система сработала бы даже при маленьких суммах и никак не отвертишься.
Но куда уж до Мегафона и банка Раунд: выгодно отдать мошенникам деньги в результате однотипных переводов в сомнительную организацию gamemoney и еще на этом заработать комиссию в размере 21% от суммы хищения. Умнее не придумаешь.
Подозреваемый, который по решению суда заключен под стражу, ранее был осужден за аналогичное преступление в другом регионе. Однако «мозги» этой группы находятся на свободе.
Несмотря на такую развязку, Мегафон до сих пор абсолютно НИЧЕГО не делает:
1) ни одному пострадавшему абоненту не вернул ни копейки;
2) Мегафон на протяжении более двух лет закрывал глаза на наличие уязвимости и отправлял абонентов в органы;
3) у остальных членов группы до сих пор остаются клоны сим-карт жертв: они в любой момент могут еще раз повторить кибертрюк по списанию денег;
3) даже после новости от 9 октября 2020 года о задержании преступников по факту кибермошенничества Мегафон до сих пор отвечает за подписью менеджера по федеральной работе с претензиями пострадавшим абонентам, что они сами совершили переводы. Хоть пластинку поменяйте.
Поэтому абоненты Мегафона, будьте осторожны: основная группа кибермошенников на воле и в любой момент может начаться фееричное шоу.
Для обратной связи электронная почта: telefon-home@mail.ru
