В одном случае звонки были с номера 900, в другом — с +7 (495) 500-55-50. Оба указаны как контактные на обратной стороне карт Сбербанка.
Сомневавшемуся клиенту «сотрудники» также направляли СМС с подтверждением с короткого номера 900, который имитировал сообщение от банка. Кроме того, они предоставляли информацию об остатках на счетах или о последних трансакциях.
По версии мошенников, из банка звонили, чтобы предупредить клиента о попытке несанкционированного списания средств с карты. Злоумышленники знали не только ФИО жертвы и номер телефона, но и паспортные данные.
Столкнувшийся с ними клиент Сбербанка рассказал, что ему перезванивали много раз в течение часа. Звонки прекратились только после того, как он сам через онлайн-банк заблокировал карту.
«Мы видим явное смещение к адресным атакам потому, что сейчас инсайдеру достаточно легко найти рынок сбыта,— рассказывает глава службы ИБ банка топ-30.— На сайтах в интернете, в Telegram-каналах все чаще встречаются предложения как по базам данных из банков, так и по отдельным клиентам с большим остатком на счету». О торговле данными клиентов Сбербанка, Альфа-банка, Тинькофф-банка, Почта-банка, «Авангарда», «Русского стандарта» и МТС-банка также сообщала компания DeviceLock (без проверки релевантности данных).
На долю лидера Сбербанка приходится 28,7% совокупных банковских активов РФ. Банк является основным кредитором российской экономики и занимает крупнейшую долю на рынке вкладов.
Основным акционером и учредителем Сбербанка России является Центральный банк Российской Федерации, который владеет 50% уставного капитала плюс одна голосующая акция. Другими акционерами Банка являются международные и российские инвесторы.
Обыкновенные и привилегированные акции банка котируются на российских биржевых площадках с 1996 года. Американские депозитарные расписки (АДР) котируются на Лондонской фондовой бирже, допущены к торгам на Франкфуртской фондовой бирже и на внебиржевом рынке в США.