Ассоциация банков Молдовы: украденный IBAN сам по себе не дает снять деньги

28 октября Ассоциация банков Молдовы заявила, что похищенные персональные данные, включая номер счета IBAN, сами по себе не дают доступа к банковским счетам и не позволяют снять деньги. При этом в ассоциации предупредили: украденная информация может помочь мошенникам выманивать деньги через звонки, сообщения и электронные письма.

В организации уточнили, что, по данным властей, данные банковских карт в результате инцидентов с кибербезопасностью не пострадали. Риск появляется не из-за самого номера счета, а тогда, когда преступники используют личные сведения, чтобы вызвать доверие у человека и убедить его сообщить код из SMS, пароль или сделать перевод.

Мошенники могут представляться сотрудниками банка, государственных учреждений, почты, операторов связи или поставщиков электричества и газа. Ассоциация отдельно предупредила: то, что собеседник знает имя и другие личные данные, вовсе не означает, что ему можно доверять.

Банковский сектор советует не передавать пароли, коды аутентификации из SMS и данные карт, не открывать подозрительные ссылки и не переводить деньги под давлением человека на другом конце связи. Любую необычную просьбу рекомендуют проверять только через официальные каналы банка.

В ассоциации подчеркивают, что «информированность и бдительность помогают нам сохранять деньги в безопасности и уверенно пользоваться банковскими услугами». Там также напомнили: «Всегда проверяйте информацию через официальные каналы банка».

Предупреждение прозвучало после кибератак на государственные цифровые сервисы, которые произошли с 19 по 23 октября. По данным властей, была похищена личная информация, связанная примерно с 750 тысячами IDNP, но премьер-министр пояснил, что это не означает взлом 750 тысяч учетных записей MPass.

Речь идет о том, что для каждого из этих идентификаторов злоумышленники получили как минимум один элемент данных, например имя, фамилию или год рождения. Власти расследуют возможную причастность иностранных государственных структур к атакам на цифровую инфраструктуру Молдовы.

Сейчас несколько государственных сервисов проходят дополнительные проверки безопасности. Возможность аутентификации в MPass с помощью двухэтапной проверки и приложения EVOSign временно отключили, но доступ к цифровым услугам сохраняется через мобильную подпись, электронную подпись или удостоверение личности; вход в приложение EVO с телефона сейчас доступен только с помощью мобильной подписи.