Как распознать мошенника по телефону сбербанк

В последнее время мошенники очень часто притворяются сотрудниками службы безопасности популярных банков. По телефону они сообщают о сомнительном платеже или переводе и пытаются выманить данные, чтобы украсть деньги с карты. Как сходу определить, что вам звонит злоумышленник?

1. Подозрительный номер телефона

Мошенники: могут позвонить со скрытого номера, с обычного мобильного номера (начинается, к примеру, на +7 (910), +7 (925), +7 (900) и так далее) или с номера, который не принадлежит банку — но необязательно.

Сотрудники банка: звонят только с официального номера банка и — в очень редких случаях — с мобильного номера. В Сбербанке, к примеру, это 900, 8 (800) 555-55-50 и +7 (495) 500-55-50.

Как быть? Узнайте в вашем банке, с каких номеров могут звонить сотрудники, добавьте их в вашу записную книжку и будьте вдвойне бдительны, если вам позвонят с другого номера. На сайте Сбербанка можно проверить номер на принадлежность мошенникам. Также незнакомый номер можно проверить на сайтах вроде neberitrubku.ru, кто-звонит. Рф или Stop spam — там можно прочитать комментарии тех, кто уже отвечал звонящим с этого номера. Или поставить на телефон приложение — определитель номера.

К сожалению, злоумышленники могут пользоваться специальными программами для подмены номеров — когда при звонке определяется номер банка. Несмотря на то, что в 2020 году такая схема стала использоваться реже, не стоит терять бдительность, даже если звонок идёт с официального номера.

2. Попытка узнать конфиденциальную информацию

Мошенники: стараются получить информацию о полных реквизитах карты (номер, ПИН-код, CVV-код — три цифры на оборотной стороне карты), код из СМС, пароль от онлайн-банка или кодовое слово. Иногда данные просят сообщить «роботу» — якобы для безопасности.

Сотрудники банка: могут сами назвать вам номер вашей карты. И никогда не спрашивают конфиденциальную информацию: ПИН-код, CVV-код, пароли из СМС и от личных кабинетов.

Как быть? Заканчивайте разговор, если на другом конце провода вас просят назвать секретные данные карты, личного кабинета или пароли из СМС, — даже если эти данные нужно назвать роботу, переслать в СМС или ввести в специальную форму на сайте.

3. Спешка, нагнетание обстановки, угрозы

Мошенники: убеждают в серьёзности ситуации — например, что подозрительную операцию нужно срочно отменить, иначе с вашей карты спишут все деньги. Раздражаются, если вы слишком долго думаете или сомневаетесь. Отговаривают вас перезванивать на официальный номер банка.

Сотрудники банка: говорят спокойно, не торопят, поддержат вас, если вы решите перезвонить в банк самостоятельно.

Как быть? Цель мошенников — сбить вас с толку, чтобы в спешке и стрессе у вас не было возможности рационально размышлять и вспомнить все советы по безопасности. Если чувствуете, что на вас давят, положите трубку и перезвоните на официальный номер банка: его можно найти на оборотной стороне дебетовой или кредитной карты и на сайте. Также можно зайти в приложение или личный кабинет банка, чтобы убедиться, что с вашего счёта ничего не списали.

4. Затруднение при ответе на вопросы

Мошенники: могут не знать всей информации о вас — например, вашего отчества, номера карты или наличия других продуктов в банке (ещё одной карты, кредита или вклада).

Сотрудники банка: смогут назвать вам 4 последние цифры номера вашей карты, знают обо всех продуктах, которые открыты на ваше имя в банке (в том числе точные суммы на счетах), и ваши паспортные данные.

Как быть? Задайте несколько вопросов звонящему: «Какое у меня отчество?», «Назовите номер моей карты, с которой произошла “подозрительная операция”?», «Какие ещё продукты в банке есть на моё имя?» Мошенники могут ответить вам, что это конфиденциальная информация, которую они не вправе разглашать, — смело вешайте трубку.

В пресс-службе Сбербанка предупреждают, что не стоит пытаться определить, мошенник это или нет, при помощи вопросов позвонившему — мошенники могут быть очень убедительными. Если переживаете, позвоните в банк на официальный номер или напишите в чат в приложении банка.

5. Культура речи

Мошенники: часто делают ошибки в словах и ударениях, разговаривают небрежно, на заднем фоне слышен шум. Вместо названия банка могут говорить: «Наш банк».

Сотрудники банка: обычно произносят заученный текст по скрипту, редко делают ошибки в произношении слов и ударениях. Если произносят название банка, то полностью.

Как быть? Если у вас вызывает подозрение речь собеседника на том конце провода, то сбросьте звонок и наберите официальный номер банка — он есть на оборотной стороне карты или на сайте. Важно: не перезванивайте по тому номеру, с которого вам звонили, даже если он кажется похожим на официальный.

6. Призывы к действиям

Мошенники: могут просить вас о каких-либо действиях. Например:

• снять деньги в банкомате и положить их на другой счёт;
• перевести деньги на специальный «безопасный» счёт;
• установить какие-нибудь программы на телефон или компьютер (TeamViewer, AnyDesk и другие, с помощью которых они на время получат полный доступ к вашему устройству и смогут зайти в личный кабинет банка);
• перечислить любую сумму (к примеру, как «обеспечительный платёж» или «для проверки»);
• ввести команду на телефоне (это может привести к переадресации вызовов с вашего телефона на номер мошенников);

и так далее.

Сотрудники банка: могут попросить вас подтвердить или опровергнуть сомнительную с точки зрения банка операцию. Если вы не подтвердите платёж или перевод, сотрудник сообщит, что операция отменена, ваши деньги остались на карте, а саму карту лучше заблокировать и перевыпустить — сделать это можно через приложение, на сайте или в офисе банка.

Как быть? Не совершать никаких дополнительных действий, кроме ответов на вопросы.

Важно помнить

• Не сообщайте никому пароли и коды из СМС, полный номер карты, CVV-код с оборотной стороны карты, пароль от личного кабинета или приложения банка, кодовое слово.
• СМС из банка всегда приходят с одного и того же номера. Если СМС, например, о совершённом переводе или платеже пришло в новый диалог, скорее всего, это мошенники. Проверьте информацию о балансе на вашем счёте в приложении или личном кабинете банка.
• Не переходите по ссылкам из СМС, не устанавливайте на телефон и компьютер незнакомые вам программы.
• Не переводите деньги на счета незнакомых людей и организаций, даже если это якобы сотрудник банка или «специальный счёт».
• Не перезванивайте на незнакомые номера, особенно короткие: они могут быть платными. Если вам звонили «из банка», но у вас возникли сомнения, не перезванивайте по тому же номеру, даже если он похож на официальный. Наберите номер банка вручную: его можно посмотреть на оборотной стороне карты или на сайте банка. Или напишите сотрудникам через приложение банка.
• Если вы всё-таки сообщили мошенникам информацию о карте или код из СМС, срочно позвоните в банк по официальному номеру и заблокируйте карту.
• Сообщите о мошенниках в банк, от лица которого они действовали. В Сбербанке, например, можно заполнить специальную форму на сайте.

Источник

Телефонное мошенничество набирает обороты в России – несмотря на все попытки государства и банков остановить его. Деньги теряют не только пенсионеры, но и достаточно молодые и образованные люди. А последние схемы мошенников дошли до самого продвинутого уровня – отличить настоящий Сбербанк от того, кто им только представляется, становится сложно. Что делать, если звонят с номера 900 и как понять, кто звонит на самом деле?

Одна из самых опасных схем?

Чем дальше заходят телефонные мошенники, тем более продвинутыми становятся их технологии. Проблема, о которой мы решили написать, не нова – первые упоминания о ней датируются началом 2019 года. Однако проблема, тем не менее, не утратила актуальности и сейчас, спустя два с половиной года.

В социальной сети появилась история от пользователя, который рассказал о новой схеме мошенничества:

• клиенту Сбербанка звонили с номеров, которые официально принадлежат Сбербанку – это номер 900 и +7 (495) 500-55-50;
• мошенники пытались «предупредить» клиента о том, что с его карты пытаются провести несанкционированное списание средств;
• в отличие от других ситуаций, мошенники прекрасно знали все данные о клиенте – его ФИО, номер телефона, паспортные данные, остатки по счетам и последние транзакции;
• также злоумышленники присылали сообщения с номера 900, чтобы убедить жертву в том, что это на самом деле Сбербанк.

Звонили мошенники часто – они пытались уговорить клиента «спасти» его деньги в течение часа, пока тот самостоятельно через онлайн-банк не заблокировал карту.

Самая большая проблема в данном случае – это тот факт, что звонок поступил с номера телефона, официально принадлежащего Сбербанку. Этот номер не просто указан во всех материалах банка, но даже написан на оборотной стороне карты.

Не меньшая проблема – это то, что мошенники имели полный доступ к информации о клиенте и о проведенных им финансовых операциях. Иногда подлинная информация об остатках средств на счетах и других данных клиента действительно убеждает жертву в том, что ей звонит настоящий сотрудник Сбербанка – именно так работает социальная инженерия.

А не так давно стало известно о еще одной схеме мошенников – они нашли новый способ узнать последние 4 цифры номера карты клиента и остаток на балансе этой карты. Такую информацию они тоже используют в общении с жертвами и могли украсть так сотни миллионов рублей.

Как оказалось, разгадка многих подобных случаев достаточно проста – и уже несколько лет лазейку не могут прикрыть.

Что может подмена номера?

Узнать полные контактные данные клиента, паспортные данные и последние транзакции мошенники могут, купив в даркнете утекшую базу данных банка или связавшись с недобросовестным сотрудником банка. Но вот все остальное – чисто технический момент.

Уже давно существуют способы совершать исходящие вызовы с подменой номера. Поменять номер полностью невозможно – для этого нужно получить доступ к сим-карте, но вот изменить CallerID куда проще. CallerID – это тот номер, который видит абонент при входящем вызове. Обычно для частного использования доступна замена номера на другой номер – в формате +7 (xxx) xxx-xx-xx, но при желании можно использовать корпоративную сеть, где можно выбрать даже короткий номер (например – 900) или вообще буквенный CallerID вроде Sber.

Доступом к таким корпоративным сетям сейчас торгуют многие сервисы, и воспользоваться их услугами не так сложно: нужно установить специальную программу и настроить протокол IP-телефонии. А недавно это стало еще проще – в Telegram появился бот, с помощью которого можно звонить с подменой номера прямо из мессенджера. Там достаточно указать номер абонента (кому будет вызов) и CallerID (который высветится при входящем вызове).

Звонки с официальных номеров Сбербанка – как раз тот случай, когда злоумышленник воспользовался одним из таких сервисов. Стоимость их услуг – несколько рублей за минуту вызова, что делает эту схему мошенничества еще более опасной.

Соответственно, схема мошенничества на самом деле выглядит так:

1. мошенник может заранее позвонить на горячую линию Сбербанка, подменив номер на номер жертвы. После нехитрых операций голосовой помощник выдаст последние цифры номера карты и остаток по счету (если только эту лазейку не прикроет сам Сбербанк);
2. затем он меняет свой номер на номер 900 или другой номер Сбербанка и звонит жертве;
3. жертва видит, что вызов идет с официального номера Сбербанка, а звонящий знает номер карты и остаток по ней – это сильно повышает доверие к звонящему;
4. дальше мошенник использует одну из известных схем – переводит деньги на другую карту и просит код из смс, или просит перевести деньги на защищенный/транзитный счет, чтобы спасти их от несанкционированного списания.

Если же мошенник заранее купит у недобросовестного сотрудника банка базу данных клиентов, ему будет еще проще обмануть жертву. При этом подобные услуги через мессенджеры сейчас предлагают многие, а при желании можно «пробить» данные жертвы через другие сервисы (хотя их постепенно прикрывают).

В Минцифры только недавно обратили внимание на существование этой проблемы – там обещают в скором времени принять меры, чтобы вообще запретить звонки с подменой номера (хотя от этого пострадают некоторые компании, которые используют такие сервисы, чтобы проводить легальные обзвоны клиентов с единого номера).

Кроме того, операторы связи могут заблокировать некоторые звонки, если увидят, что звонящий прикрывается номером известного банка (да и часть сервисов по подмене номера тоже предпочтут блокировать такие звонки, чтобы не быть заблокированными).

С каких номеров может звонить Сбербанк?

У Сбербанка есть несколько номеров телефонов:

• 900 – для бесплатных вызовов с мобильного;
• 8 (800) 555-55-50 – для вызовов со стационарных телефонов;
• +7 (495) 500-55-50 – для звонков из-за границы.

Однако, как мы уже поняли, даже звонок с такого номера – абсолютно не гарантия того, что звонит действительно сотрудник банка. Хотя официально в Сбербанке сообщают, что их сотрудники, если и звонят, то только с официальных номеров (из списка). А очень редко – с мобильного номера.

Кстати, звонок от имени сотрудника Сбербанка с мобильного номера не всегда связан с мошенничеством. Например, если клиент забыл в банке паспорт или другой документ, сотруднику проще позвонить с личного номера, пока клиент не успел далеко уйти.

А на одном из сайтов была еще более поучительная история: одному человеку позвонили с незнакомого мобильного номера, и звонящая с него девушка представилась сотрудницей Сбербанка. Но вместо попыток «развести» клиента она сообщила кое-что важное – что в ее отделение банка пришла мама этого человека и пытается снять все свои деньги со счета. И явно находится под воздействием кого-то другого, кто указывает ей что делать. Сотрудница, как могла, тянула время, пока нашла номер телефона сына в базе данных банка – и тут же позвонила ему с личного телефона.

С точки зрения банка это, возможно, нарушение правил – но так девушка спасла пожилую женщину от мошенников и сохранила ей сотни тысяч рублей.

Поэтому, услышав при звонке с незнакомого номера «Здравствуйте, я из Сбербанка», необязательно сразу сбрасывать звонок – вполне возможно, что это не связано с мошенничеством.

Как вычислить мошенника?

Пока мошенники не начали звонить с номеров банков, сотрудники служб безопасности советовали ориентироваться на номера телефонов – если вызов идет с официального номера банка, все в порядке. Теперь все поменялось, но вычислить мошенника все равно нужно.

Сам Сбербанк приводит такие признаки настоящих мошенников:

• звонящий представляется сотрудником банка и начинает выспрашивать скрытую информацию – данные карты (особенно срок действия и CVV/CVC-код), код из смс-сообщения, логин от Сбербанк Онлайн, и т.д. Настоящий сотрудник банка никогда не спрашивает по телефону подобную информацию;
• сообщение о зачислении перевода денег, часто с номера банка. Затем с другого номера приходит смс с просьбой вернуть деньги – ведь это якобы был ошибочный перевод. Здесь все просто – если баланс счета не менялся, значит это мошенник;
• звонок от робота, который сообщает о блокировке карты из-за подозрительной операции и просит перезвонить по другому номеру телефона, чтобы узнать подробности. А уже «сотрудник службы безопасности» настойчиво будет предлагать перевести деньги на «защищенный» счет. Здесь тоже все просто – настоящий сотрудник банка НИКОГДА не попросит перевести деньги на другой счет.

Есть и пару других способов – звонок от якобы брокерской компании, которая предлагает высокий доход, но для открытия счета нужно заплатить небольшую сумму; фиктивные опросы якобы от Сбербанка, после которого жертве обещают крупное вознаграждение, но нужно сделать «закрепительный платеж»; звонок из правоохранительных органов с сообщением о том, что сотрудник банка получил доступ к счету и деньги нужно «спасти» – перевести на другой счет, и т.д.

Итак, во всех случаях мошенничества от жертвы просят что-то сделать:

• назвать данные, которые нельзя разглашать;
• перевести все деньги на какой-то другой счет;
• оплатить определенную сумму, и т.д.

Ни один настоящий сотрудник банка не будет просить сделать что-то подобное – поэтому вычислить мошенника, на самом деле, достаточно просто. Однако россияне продолжают отдавать им миллионы рублей, нарушая базовые правила финансовой безопасности.

А в случае, если злоумышленник звонит с официального номера банка, есть простая проверка – сбросить звонок и перезвонить на этот же номер. Суть подмены номеров в том, что подменяется только номер для исходящего вызова – но никак не для входящего. Поэтому, набрав этот же номер, клиент дозвонится в настоящий банк и получит всю необходимую информацию.

Пользоваться банковскими картами 💳 удобно, но всегда существует риск стать жертвой злоумышленников 👿 – особенно среди пожилых людей и тех, кто обладает низким уровнем финансовой грамотности. 💰 Для обмана доверчивых клиентов Сбера мошенники используют десятки схем, 📃 в т.ч. звонят с официального короткого номера 900, закрепленного за банком.

К такому телефону у жертв больше доверия – они думают, что звонок поступает из СберБанка, поэтому охотней разглашают персональные данные, сообщают разовые коды и пароли для проведения транзакций. Разбираем детально, как распознать мошенников, что делать, если звонят «из банка», какие меры предпринять для защиты сбережений.

Как обманывают мошенники

Узнайте о распространённых приёмах злоумышленников и не дайте им себя обмануть. Инструкция от Сбербанка.

Ситуация 1. Звонок из службы безопасности банка

Вам звонит незнакомец

Номер входящего звонка очень похож на номер банка, а звонящий представляется «сотрудником службы безопасности банка».

У вас просят конфиденциальные данные

Мошенник сообщает, что «банк выявил подозрительную операцию» или «в системе произошел сбой». Он просит у вас полные данные карты, CVV- или CVC-код, код из СМС или пароли от СберБанк Онлайн. Это нужно якобы «для сохранности ваших денег».

Злоумышленники могут поменять одну цифру в номере, которую вы не заметите и подумаете, что это банковский номер.

Как защитить себя

Запишите номер банка 900 в адресную книгу своего телефона. Если звонок будет с другого номера, то на экране телефона он отобразится как комбинация цифр, которая отличается от 900.

Не совершайте никаких операций по инструкциям звонящего. Все операции для защиты карты сотрудник банка делает сам.

Сразу заканчивайте разговор. Работник банка никогда не попросит у вас коды безопасности с обратной стороны карты (CVV/CVC), логин от СберБанк Онлайн, коды из СМС, номер банковской карты.

Проверьте, не было ли сомнительных операций за время разговора. Если успели что-то сообщить мошенникам, сразу позвоните в банк на номер 900 и сообщите о случившемся.

Ситуация 2. Перевод по ошибке

Вы оставили своё имя и номер телефона на сайте бесплатных объявлений

Вскоре кто-то присылает вам с мобильного телефона СМС, подделанное под банковское сообщение об операции. Затем с другого номера приходит СМС с просьбой вернуть деньги.

Мошенники исчезают после перевода

Если вы самостоятельно сделали перевод, деньги вернуть не получится.

Как защитить себя

1. Проверьте номер, с которого пришла СМС. Помните: банк присылает СМС только с номеров 900 или 9000.
2. Проверьте баланс своей карты, чтобы убедиться, действительно ли деньги поступили на счёт.
3. Если баланс не изменился, проигнорируйте СМС и сообщите нам номер телефона мошенника. Мы примем меры.
4. Для удобства запишите номера банка в телефонную книгу.

Ситуация 3. Брокерские или дилерские услуги

Выгодные инвестиции

Вам звонит незнакомец, который называет себя представителем брокерской или дилерской компании, предлагает инвестировать деньги и обещает высокий доход. Вы соглашаетесь открыть счёт и самостоятельно переводите деньги на карту третьего лица. Мошенники пропадают, вернуть деньги невозможно.

Бинарные опционы

Вы регистрируетесь на сайте бинарных опционов. После пополнения баланса вы получаете уведомление о получении «бонусных доходов». Чтобы вывести эти деньги, вам нужно повысить «торговый статус». Для этого вы вносите на счёт дополнительную сумму. Мошенники пропадают, вернуть деньги невозможно.

Как защитить себя

1. Проверьте лицензию. Прежде чем переводить деньги брокерской компании, убедитесь, что у неё есть лицензия. Список компаний с лицензиями на брокерскую и дилерскую деятельность есть на сайте Центробанка.
2. Проверьте реквизиты. Настоящие брокерские или дилерские компании никогда не попросят перевести деньги на карту обычного человека — это должен быть именно счёт компании.
3. Если баланс не изменился, проигнорируйте СМС и сообщите нам номер телефона мошенника. Мы примем меры.

Ситуация 4. Опрос от СберБанка

Вы получаете письмо или СМС о том, что СберБанк проводит лотерею. Вам предлагают пройти опрос по ссылке, вы кликаете и попадаете на фишинговый сайт. Вы проходите «опрос» на сайте, и за это вам обещают крупную сумму вознаграждения, например, 150 тысяч рублей.

Но для подтверждения карты и перечисления бонусов вас просят перечислить «закрепительный платеж» в размере 150 рублей. Вы отправляете деньги, а потом не можете связаться с мошенниками.

Фишинговый сайт — сайт, на котором у вас пытаются выудить секретную информацию, например, пароль от личного кабинета.

Как защитить себя

1. Настройте блокировку фальшивых сайтов в своём браузере. Когда оплачиваете покупки в интернете, проверяйте адрес сайта. Если домен не совпадает в точности с официальным названием сайта, не вводите данные.
2. Выбирайте защищённое интернет-соединение. Адрес сайта должен начинаться с букв https, а не с http, а в адресной строке должен отображаться значок в виде закрытого замка.
3. Подключите уведомления по карте и получайте сообщения об операциях по вашим картам, вкладам и счетам.

Ситуация 5. Автоматизированные кол-центры

Вам звонит робот — будто бы от банка. Он сообщает, что ваша карта «заблокирована в связи с подозрительной операцией», просит вас перезвонить для выяснения подробностей и диктует номер. По этому номеру отвечает мошенник под видом сотрудника службы безопасности — пугает вас потерей денег и настойчиво предлагает их «спасти», переведя на «безопасный счёт», либо старается выманить секретные данные (например, логин от СберБанк Онлайн или код из СМС).

Важно: иногда вам может позвонить настоящий голосовой помощник от банка — в том случае, когда банк подозревает мошенничество. Но это делается лишь для подтверждения, что операцию проводили вы сами. Ни сотрудник банка, ни голосовой помощник никогда не просят называть цифры и коды или звонить на номер, который отличается от официального.

Как защитить себя

1. Запишите номер банка 900 в адресную книгу своего телефона. Если звонок будет с другого номера, то на экране телефона он отобразится как комбинация цифр, которая отличается от 900.
2. Не совершайте никаких операций по инструкциям звонящего. Все операции для защиты карты сотрудник банка делает сам.
3. Сразу заканчивайте разговор. Работник банка никогда не попросит у вас коды безопасности с обратной стороны карты (CVV/CVC), логин от СберБанк Онлайн, коды из СМС, номер банковской карты
4. Проверьте, не было ли сомнительных операций за время разговора. Если успели что-то сообщить мошенникам, сразу позвоните в банк на номер 900 и сообщите о случившемся.

Ситуация 6. Звонок из прокуратуры

Мошенник звонит и сообщает, что некий сотрудник банка с доступом к вашему счёту находится под подозрением и в его отношении ведутся следственные действия. На следующий день мошенник звонит вам под видом «представителя прокуратуры». Он сообщает, что вам необходимо выполнить гражданский долг — помочь следствию, а также убеждает вас перевести свои деньги на «специальный счёт» для гарантии их сохранности.

Как защитить себя

1. Запишите номер банка 900 в адресную книгу своего телефона. Если звонок будет с другого номера, то на экране телефона он отобразится как комбинация цифр, которая отличается от 900.
2. Не совершайте никаких операций по инструкциям звонящего. Все операции для защиты карты сотрудник банка делает сам.
3. Сразу заканчивайте разговор. Работник банка никогда не попросит у вас коды безопасности с обратной стороны карты (CVV/CVC), логин от СберБанк Онлайн, коды из СМС, номер банковской карты.
4. Проверьте, не было ли сомнительных операций за время разговора. Если успели что-то сообщить мошенникам, сразу позвоните в банк на номер 900 и сообщите о случившемся.

Ситуация 7. Приложение-кошелёк с «защищенной» картой

Злоумышленник звонит от имени банка и говорит, что для вас выпущена новая, особо защищённая карта. Такую карту якобы нужно добавить в мобильное приложение-кошелёк и перевести на неё деньги с других карт «для сохранности». Если вы под диктовку мошенника привяжете к приложению-кошельку свою карту и пополните её, деньги уйдут мошеннику.

Дело в том, что в такое приложение можно добавить любую, даже чужую карту, а имя поставить какое угодно — мошенники этим пользуются.

Как защитить себя

1. Запишите номер банка 900 в адресную книгу своего телефона. Если звонок будет с другого номера, то на экране телефона он отобразится как комбинация цифр, которая отличается от 900.
2. Не выполняйте инструкции звонящего и положите трубку.
3. Позвоните в банк на номер 900 и сообщите о случившемся.

Что может подмена номера?

Узнать полные контактные данные клиента, паспортные данные и последние транзакции мошенники могут, купив в даркнете утекшую базу данных банка или связавшись с недобросовестным сотрудником банка. Но вот все остальное – чисто технический момент.

Уже давно существуют способы совершать исходящие вызовы с подменой номера. Поменять номер полностью невозможно – для этого нужно получить доступ к сим-карте, но вот изменить CallerID куда проще. CallerID – это тот номер, который видит абонент при входящем вызове. Обычно для частного использования доступна замена номера на другой номер – в формате +7 (xxx) xxx-xx-xx, но при желании можно использовать корпоративную сеть, где можно выбрать даже короткий номер (например – 900) или вообще буквенный CallerID вроде Sber.

Доступом к таким корпоративным сетям сейчас торгуют многие сервисы, и воспользоваться их услугами не так сложно: нужно установить специальную программу и настроить протокол IP-телефонии. А недавно это стало еще проще – в Telegram появился бот, с помощью которого можно звонить с подменой номера прямо из мессенджера. Там достаточно указать номер абонента (кому будет вызов) и CallerID (который высветится при входящем вызове).

Звонки с официальных номеров Сбербанка – как раз тот случай, когда злоумышленник воспользовался одним из таких сервисов. Стоимость их услуг – несколько рублей за минуту вызова, что делает эту схему мошенничества еще более опасной.

Соответственно, схема мошенничества на самом деле выглядит так:

1. мошенник может заранее позвонить на горячую линию Сбербанка, подменив номер на номер жертвы. После нехитрых операций голосовой помощник выдаст последние цифры номера карты и остаток по счету (если только эту лазейку не прикроет сам Сбербанк);
2. затем он меняет свой номер на номер 900 или другой номер Сбербанка и звонит жертве;
3. жертва видит, что вызов идет с официального номера Сбербанка, а звонящий знает номер карты и остаток по ней – это сильно повышает доверие к звонящему;
4. дальше мошенник использует одну из известных схем – переводит деньги на другую карту и просит код из смс, или просит перевести деньги на защищенный/транзитный счет, чтобы спасти их от несанкционированного списания.

Если же мошенник заранее купит у недобросовестного сотрудника банка базу данных клиентов, ему будет еще проще обмануть жертву. При этом подобные услуги через мессенджеры сейчас предлагают многие, а при желании можно «пробить» данные жертвы через другие сервисы (хотя их постепенно прикрывают).

В Минцифры только недавно обратили внимание на существование этой проблемы – там обещают в скором времени принять меры, чтобы вообще запретить звонки с подменой номера (хотя от этого пострадают некоторые компании, которые используют такие сервисы, чтобы проводить легальные обзвоны клиентов с единого номера).

Кроме того, операторы связи могут заблокировать некоторые звонки, если увидят, что звонящий прикрывается номером известного банка (да и часть сервисов по подмене номера тоже предпочтут блокировать такие звонки, чтобы не быть заблокированными).

С каких номеров может звонить Сбербанк?

У Сбербанка есть несколько номеров телефонов:

• 900 – для бесплатных вызовов с мобильного;
• 8 (800) 555-55-50 – для вызовов со стационарных телефонов;
• +7 (495) 500-55-50 – для звонков из-за границы.

Однако, как мы уже поняли, даже звонок с такого номера – абсолютно не гарантия того, что звонит действительно сотрудник банка. Хотя официально в Сбербанке сообщают, что их сотрудники, если и звонят, то только с официальных номеров (из списка). А очень редко – с мобильного номера.

Кстати, звонок от имени сотрудника Сбербанка с мобильного номера не всегда связан с мошенничеством. Например, если клиент забыл в банке паспорт или другой документ, сотруднику проще позвонить с личного номера, пока клиент не успел далеко уйти.

А на одном из сайтов была еще более поучительная история: одному человеку позвонили с незнакомого мобильного номера, и звонящая с него девушка представилась сотрудницей Сбербанка. Но вместо попыток «развести» клиента она сообщила кое-что важное – что в ее отделение банка пришла мама этого человека и пытается снять все свои деньги со счета. И явно находится под воздействием кого-то другого, кто указывает ей что делать. Сотрудница, как могла, тянула время, пока нашла номер телефона сына в базе данных банка – и тут же позвонила ему с личного телефона.

С точки зрения банка это, возможно, нарушение правил – но так девушка спасла пожилую женщину от мошенников и сохранила ей сотни тысяч рублей.

Поэтому, услышав при звонке с незнакомого номера «Здравствуйте, я из Сбербанка», необязательно сразу сбрасывать звонок – вполне возможно, что это не связано с мошенничеством.

Лайфхак: как проверить номер 900 на подделку

Если вы хотите всегда знать, кто звонит вам с номера 900: мошенники или оператор банка – проделайте следующую нехитрую операцию со своей телефонной книгой:

Шаг 1: Перейти в телефонную книгу смартфона или телефона.

Шаг 2: Вручную вбить новый контакт, набрав на клавиатуре цифры «900».

Шаг 3: Сохранить контакт под любым понятным для вас именем.

После этого загляните в список вызовов.

Все входящие от банка с реального номера 900 (или 9-00) автоматически переименуются в то слово, которым вы назвали контакт (“Сбер”, “Сбербанк” или иначе)

Может быть такое, что некоторые из входящих звонков, ранее обозначенных с номера 900, так и останутся цифрами, а некоторые будут записаны тем словом, которое вы вбили в адресную книгу. Но могут переименовать и все вызовы — значит вам звонили действительно из банка.

Наш скриншот:

Это означает одно:

там, где высвечивается по-прежнему «900» звонили мошенники!

Запомните: если номер изменился на буквенное обозначение, то вам звонили или писали из банка.

Наши скриншоты:

Сообщения от Сбера переименовываются тоже автоматически.

Наши скриншоты (персональные данные в целях безопасности убраны):

Вывод: Не удаляйте новый контакт с телефоном настоящего банка, чтобы впредь знать, кто вам звонит: настоящий сотрудник или злоумышленник.

Надеемся, наш совет будет вам полезен, и вы всегда отличите реальный номер Сбербанка 900 от поддельного!

Как происходит обман

Мошенник представляется работником Сбербанка и говорит, что с карты клиента была совершена попытка перевода денежных средств, или – что в системе произошел сбой. Якобы чтобы защитить деньги от хищения, необходимо сообщить код, который сейчас придет в SMS-сообщении (в реальности это код подтверждения для входа в Сбербанк Онлайн). Иногда мошенники выманивают секретные данные пластиковой карточки – пин-код, логин и пароль к интернет-банкингу, CVV- или CVC-код. Получив доступ к карт-счету, они моментально переводят с него все деньги.

Злоумышленник может обратить внимание жертвы на то, что звонок совершен с официального номера технической поддержки, и предложит проверить его на сайте банка. Чтобы окончательно усыпить бдительность, он может сказать, что якобы для защиты конфиденциальных данных клиента сейчас будет включена программа-робот (после этого в телефонной трубке ненадолго раздастся негромкий шорох или шелест).

Иногда мошенники не переводят деньги сами, а предлагают сделать это жертве, предоставив номер карты или другие реквизиты. При этом они «гарантируют» что данный счет полностью защищен, а также закреплен за личным менеджером, и с него можно будет вернуть деньги в любой момент.

Чтобы лучше войти в доверие, злоумышленники могут начать общение с отправки СМС. Все выглядит очень правдоподобно: с номера 900 человек получает сообщение о том, что с его счета была предпринята попытка перевода средств. Здесь же говорится о том, что сейчас перезвонит сотрудник службы техподдержки для аннулирования несанкционированной транзакции.

Буквально через минуту раздается звонок, и вежливый человек, представившись сотрудником Сбербанка, просит сообщить ему код из только что отправленного SMS-сообщения. В реальности это код доступа к Сбербанк Онлайн, с помощью которого мошенник попадает в Личный кабинет и выводит деньги со всех счетов клиента.

Как вычислить мошенника?

Пока мошенники не начали звонить с номеров банков, сотрудники служб безопасности советовали ориентироваться на номера телефонов – если вызов идет с официального номера банка, все в порядке. Теперь все поменялось, но вычислить мошенника все равно нужно.

Сам Сбербанк приводит такие признаки настоящих мошенников:

• звонящий представляется сотрудником банка и начинает выспрашивать скрытую информацию – данные карты (особенно срок действия и CVV/CVC-код), код из смс-сообщения, логин от Сбербанк Онлайн, и т.д. Настоящий сотрудник банка никогда не спрашивает по телефону подобную информацию;
• сообщение о зачислении перевода денег, часто с номера банка. Затем с другого номера приходит смс с просьбой вернуть деньги – ведь это якобы был ошибочный перевод. Здесь все просто – если баланс счета не менялся, значит это мошенник;
• звонок от робота, который сообщает о блокировке карты из-за подозрительной операции и просит перезвонить по другому номеру телефона, чтобы узнать подробности. А уже «сотрудник службы безопасности» настойчиво будет предлагать перевести деньги на «защищенный» счет. Здесь тоже все просто – настоящий сотрудник банка НИКОГДА не попросит перевести деньги на другой счет.

Есть и пару других способов – звонок от якобы брокерской компании, которая предлагает высокий доход, но для открытия счета нужно заплатить небольшую сумму; фиктивные опросы якобы от Сбербанка, после которого жертве обещают крупное вознаграждение, но нужно сделать «закрепительный платеж»; звонок из правоохранительных органов с сообщением о том, что сотрудник банка получил доступ к счету и деньги нужно «спасти» – перевести на другой счет, и т.д.

Итак, во всех случаях мошенничества от жертвы просят что-то сделать:

• назвать данные, которые нельзя разглашать;
• перевести все деньги на какой-то другой счет;
• оплатить определенную сумму, и т.д.

Ни один настоящий сотрудник банка не будет просить сделать что-то подобное – поэтому вычислить мошенника, на самом деле, достаточно просто. Однако россияне продолжают отдавать им миллионы рублей, нарушая базовые правила финансовой безопасности.

А в случае, если злоумышленник звонит с официального номера банка, есть простая проверка – сбросить звонок и перезвонить на этот же номер. Суть подмены номеров в том, что подменяется только номер для исходящего вызова – но никак не для входящего. Поэтому, набрав этот же номер, клиент дозвонится в настоящий банк и получит всю необходимую информацию.

Число пострадавших от рук телефонных мошенников растёт в России с каждым днём. Для обмана клиентов злoумышленники используют множество схем, в том числе звонят с официального короткого номера СберБанка – 900. Как отличить реального помощника банка от мошенника – расскажет Сиб.фм.

Чаще всего мошенники используют не обычные номера, а телефоны, схожие с официальными контактами банков. Таким образом они вызывают высокую степень доверенности со стороны будущих жертв, а доля успешных звонков значительно увеличивается. Как же удаётся эта мошенническая схема?

Способов реализации несколько:

• подмена номера с помощью сервисов IP-телефонии – клиент видит номер 900 или буквенное обозначение Sber;
• использование похожих телефонов, например, +900 либо 9ОО, где вместо нулей указаны буквы;
• SMS через сервис открытия расчётного счёта и портал «ДомКлик» – во время звонка жертва начинает подозревать обман и мошенники предлагают отправить сообщение с реального номера 900 (СМС поступает из банка, отправить можно на любой телефон);
• помощь работников банка – редкость, так как Сбер тщательно продумал системы безопасности и вероятность поступления звонка от реального менеджера, но с мошеннической целью стремится к 0 %.
• звонок может поступить не только с номера 900 и других официальных банковских контактов, но и от друзей и родственников, которые просят денег взаймы. Аналогично работают и сообщения в социальных сетях – жертве пишет «друг», страницу которого взломали.

Ориентироваться на номер телефона при звонке от банковских сотрудников не нужно, так как современные технологии позволяют указать на экране жертвы абсолютно любую информацию. Но вычислить злoумышленников при звонке несложно.

Они предпринимают следующие действия:

• пытаются выведать информацию – просят назвать данные паспорта, реквизиты карты, коды из SMS, при этом настоящие специалисты такие данные спрашивать не будут;
• дают чёткие инструкции – просят перевести деньги, рассказывают, какую кнопку нажать, какое приложение установить;
• играют на страхах жертвы – говорят о безопасности средств, защите сбережений, угрозе мошенничества;
• теряются, если попросить их сообщить информацию – данные карты, реквизиты паспорта, адрес регистрации;
• торопят, сообщая, что отменить транзакцию злoумышленников можно только сейчас – если пойдёте в отделение, потеряете драгоценное время, деньги никто не вернёт;
• втираются в доверие другими способами, например, могут прислать в мессенджеры фото «удостоверений» и «лицензий», хотя реальные сотрудники просто предложат посетить ближайший офис.

Даже если звонящий сообщает персональные данные клиента, называет ФИО, дату рождения, адрес проживания, гарантий нет – сведения могут быть получены из баз, продаваемых на чёрном рынке, а также из иных источников.

Если вам поступил звонок с подозрительного номера, даже с официального номера банка, нужно сбросить вызов и перезвонить в СберБанк по телефонам, указанным на оборотной стороне карты. Вам необходимо сообщить о случившемся и попросить проверить безопасность – сохранность средств, отсутствие авторизации в «СберБанк Онлайн» и поданные заявки на кредит. Также не следует вступать в длительные беседы со злoумышленниками – в ходе общения можно случайно сообщить персональные данные. Заявить об обмане можно и на официальном сайте банка, указав номер звонившего, дату, краткое описание события и контактные сведения – так поможете защитить других клиентов.

В случае если мошенники всё же смогли вас обмануть, обратитесь в СберБанк по официальному номеру или в отделение – попросите заблокировать скомпрометированную карту. После принятия экстренных мер необходимо написать заявление в полицию о мошенничестве.

Ранее Сиб.фм писал о том, что телефонные мошенники обманули программиста на 7 млн рублей. Мошенники списывают деньги под предлогом возврата пенсионных накоплений, а также эксперты ВТБ дали рекомендации по защите от мошенников.