На Украине зафиксирована новая форма мобильного фишинга: "добровольный" перевод денег со счета абонента на лицевой счет другого абонента-мошенника. Об этом сообщил ПРАЙМ-ТАСС со ссылкой на специалиста по связям с общественностью компании "Киевстар" Виктор Гоцуленко. Суть обмана заключается в том, что мошенники осуществляют рассылку электронных сообщений потенциальным жертвам и делают рекламные постинги в популярных украинских интернет-форумах о "возможном" пополнении счета, который должен нанести ущерб оператору мобильной связи "Киевстар" (при этом предлагается осуществить специальный набор USSD команд, который приводит к списанию денег со счета доверчивого абонента), но при этом страдают сами абоненты. Некоторые эксперты считают подобную интернет-рассылку первой серьезной украинской фишинг-атакой, поскольку она опирается на использование новой услуги оператора мобильной связи компании "Киевстар", которая позволяет пересылку сумм со счета одного абонента на другой. По мнению В.Гоцуленко, абоненты всех украинских операторов сталкиваются с различными видами мошенничества, но с таким видом мошенничества компания "Киевстар" столкнулась впервые. "Появилась новая услуга - появилась новая форма мошенничества", - заявил он. Компания "Киевстар" с целью противостояния фактам мошенничества установила ограничения на количество трансакций (не более 2-х в день) и лимит на общую сумму остатка на лицевом счете в размере 3 000 гривен (нельзя чтобы остаток на счете абонента после пополнения превышал сумму лимита). Компания также планирует проводить серьезную информационно-разъяснительную работу среди абонентов. Компания "Киевстар" считает, что подобные факты мошенничества не причиняют большого ущерба абонентам, поскольку мошенники пытаются склонить к переводу небольших сумм денег (10-20 гривен, около 2-4 долларов). Но при этом В.Гоцуленко рекомендует абонентам, которые стали жертвами мошенничества обращаться в центр обслуживания абонентов с письменным заявлением, чтобы у компании были юридические основания бороться с мошенниками. Компания "Киевстар" ввела в декабре 2004 г для абонентов предоплаченного сервиса Ace&Base и Djuice услугу перевода средств с одного мобильного счета на другой на основе технологии USSD. Перевод денег осуществляется посредством специального USSD-запроса на перевод, после которого инициатору перевода приходит секретный код подтверждения в виде обычного SMS. Подтверждение перевода осуществляется опять же при помощи USSD-запроса с использованием секретного кода подтверждения в течение 5 минут после получения кода. До 5 мая 2005 г услуга предоставляется на бесплатной основе.
Источник