Мошенническая схема, известная как «фальшивый банковский сотрудник», начинается с SMS-сообщения о подозрительной операции на счете клиента. В сообщении обычно содержится ссылка или номер телефона. В ходе телефонного разговора преступники убеждают жертву, что ее средства находятся под угрозой, вынуждая выполнять инструкции: совершать банковские операции, устанавливать приложения или передавать коды доступа.
По данным Национального института кибербезопасности (INCIBE), в 2025 году было зарегистрировано 25 133 случая фишинга. На протяжении последних двух лет Национальная полиция (Policía Nacional), Гражданская гвардия (Guardia Civil) и Банк Испании (Banco de España) регулярно выпускают предупреждения о росте числа подобных атак.
Для достижения своих целей преступники используют психологические приемы: представляются авторитетными лицами, создают ощущение острой нехватки времени и используют профессиональную терминологию, чтобы сбить жертву с толку. Эксперт по борьбе с мошенничеством в CaixaBank отмечает, что преступники направляют действия жертвы, пока та не совершит нужную им операцию.
Существуют и технически сложные вариации схемы. Например, мошенники могут использовать технологию NFC в смартфоне. Они вынуждают жертву установить вредоносное приложение и поднести банковскую карту к телефону. Это позволяет преступникам считать данные карты, создать ее виртуальную копию и совершать покупки от имени владельца.
Иногда злоумышленники используют технику «спуфинга» (spoofing), при которой сообщение отображается в той же цепочке SMS, что и реальные уведомления банка, а номер звонящего совпадает с официальным номером финансовой организации.
Специалисты напоминают: банки никогда не запрашивают пароли или коды подтверждения. В случае получения подозрительного сообщения следует игнорировать ссылки и звонить только по официальным номерам, указанным на сайте банка. Если мошенничество уже совершено, необходимо немедленно оповестить финансовое учреждение, сохранить все доказательства и подать заявление в полицию или Гражданскую гвардию.
Оригинал: https://elpais.com/tecnologia/branded/ocurrio-en-internet/2026-09-16/la-estafa-del-falso-empleado-de-banca.html
