Всем привет! Многие наверняка слышали об этом виде мошенничества, кого-то возможно уже обманули, а кто-то с первых минут догадывался что происходит и клал трубку. Мой преподаватель по защите информации говорил: «чтобы защитить систему, нужно понять каким образом ее можно взломать», так что мне всегда было интересно пройти путь от первых минут разговора до момента, когда до потери средств остаются последние шаги и схема развода становится очевидна. Сегодня разберём самые актуальные методики на данный момент и надеюсь, что данная информация поможет вам вовремя остановиться при возникновении подобных ситуаций.
Для начала мошенники находят данные жертвы. Я не буду раскрывать способы добычи данной информации, дабы ни у кого не было соблазна перейти на «темную сторону», но в том же Сбере имя с отчеством и последние цифры карты можно узнать за пару минут, используя только номер телефона жертвы. Номера можно подбирать рандомно, но проще купить оптом в тематических форумах, куда их сливают создатели приложений «посмотри как ты записан в телефоне друга» или хакеры, ворующие базы данных слабозащищенных сайтов.
Ну а дальше звонит человек, представляется сотрудником банка и начинается «игра».
Раньше зачастую достаточно было обратиться по имени и отчеству человека, назвать последние цифры его текущей карты, чтобы он поверил, что с ним действительно общается кто-то из банка. Далее пользователю сообщали, что поступил запрос на перевод средств и если он не совершал данную операцию, срочно нужно ее отменить, назвав нужные сотруднику данные.
Со временем банки начали везде, где только можно, писать о том, что данные карты, а так же коды из смс нельзя никому диктовать, в том числе сотрудникам банка и мошенникам стало сложнее их выпытывать. Но они адаптировались и начали придумывать новые схемы «работы», которые поначалу даже у осторожного человека не вызывают опасения.
Недавно как раз получил такой звонок
— Мы вам позвонили, потому что была попытка перевода от вашего имени в другом регионе, из которого Вы обычно не совершаете платежи.
(еще могут сказать, что была попытка смены номера в мобильном банке/онлайн кабинете или запрос на крупный кредит)
И даже если человек раньше слышал, что сотрудники банка не звонят для подтверждения перевода, то в данном случае это действительно подозрительная операция и может правда служба безопасности хочет помочь. Далее поступает множество вопросов, большинство из которых безобидны, выделю важные для мошенников:
— Когда последний раз были в банке, на какие суммы покупали и в каких магазинах, какие операции совершали, не теряли ли карту, она перед глазами, совершали ли покупки в онлайн магазинах, на какие суммы были пополнения, либо просто приблизительную сумму на счету для ее страховки, не делились ли данными с третьими лицами, исправно ли приходят СМС сообщения из банка и ещё несколько для отвлечения внимания.
Сообщают, что утечка данных могла произойти во время онлайн покупок, слива базы данных госуслуг(многие же там зарегистрированы) или в банке. Уточнили, нет ли карт других банков и какие суммы на них были(вдруг есть кусочки лакомее).
— Чтобы продолжить «спасать» свои средства, нужно пройти процедуру верификации пользователя по номеру договора или номеру карты. Если человек давно был в банке, номер договора он точно искать не станет, чтобы не терять время и воспользуется картой. «Сотрудник» предупреждает, что он не имеет права получать эту информацию, поэтому переводит клиента в голосовое меню, где после звукового сигнала нужно продиктовать номер карты и срок ее действия. В очередной раз «жертва» может не понять, что ее пытаются обмануть, ведь всё по регламенту, сотрудники ведь «отключаются». Фоновая музыка и голос «робота» максимально похож на оригинальный, но это просто запись и на самом деле данные принимает тот самый оператор. Я давал номер активной карты, т.к. легко проверить ее актуальность.
Далее переводят на другого специалиста, который просит подтвердить озвученные ранее данные по расходам и количеству средств на счету, спрашивает не возникали ли конфликты с сотрудниками банка. Говорят, что карта была деактивирована злоумышленниками, чтобы пользователь не обнаружил мошеннические действия(попытку перевода с утра) и в этом могут быть замешаны сотрудники банка, поэтому в отделение идти нельзя до решения данной проблемы.
— Чтобы активировать карту и отменить операции, нужен код активации, который указан либо в договоре, либо на задней части пластикового носителя (3-7 цифр). Снова предупреждают, что они не имеют права знать данную информацию, поэтому снова включат «робота», которому после звукового сигнала нужно назвать «код и слово активация«. CVV код конечно придумал, но этот обман раскрывается только в финале.
Пока готовятся несколько вариантов переводов на различные суммы, мошенник продолжает задавать вопросы по возможным вариантом утечки данных, обещает, что уже вот-вот всё исправят, осталось несколько последних шагов.
— Сейчас будем отправлять сообщения из банка с устаревшим сообщением о списаниях, которые вы сегодня не совершали, там будет код, который нельзя никому сообщать, так что нужно убедиться, что рядом никого нет и продиктовать его голосовой системе в формате: «код из смс и слово отмена«, после чего мы сможем аннулировать эти переводы.
Первым же сообщением жертве приходит сообщение о подтверждении перевода, на сумму, максимально близкую к той, что он называл в качестве остатка баланса, т.к. после сообщения об успешном переводе, человек может всё же что-то заподозрить и отказаться подтверждать остальные транзакции. Всё, перевод произведен, оператор кладет трубку и по этому номеру ему уже не получится дозвониться. Сотрудники банка разведут руками, т.к. вы сами подтвердили перевод и вернуть свои сбережения уже вряд ли получится.
Есть еще вариант, который рассчитан на пугливых и доверчивых людей
На этот тип обмана попадал мой знакомый. Начинается всё как и в первом примере(перевод в чужом регионе/смена номера телефона/заявка на выдачу кредита), но если во время наводящих вопросов отвечаете, что недавно посещали отделение, сообщают, что причастны сотрудники банка и будет возбуждено уголовное дело. Просят не идти в отделение, чтобы не спугнуть сотрудника, совершающего махинации и что они сейчас оформят заявление в полицию. В этом случае номер карты не просят, важно только наличие и количество средств на счету, что так же может ввести в заблуждение и отвести подозрение от настоящего мошенника.
Через минут 10-15 перезванивает другой человек, представляется майором ФСБ, называет свои фамилию, имя, отчество и сообщает, что они возбудили уголовное дело по 159 статье. Сейчас они производят активные действия с сотрудниками из службы безопасности банка для задержания злоумышленников и что эту информацию ни в коем случае нельзя никому разглашать.
Еще через 10 минут перезванивает сотрудник этой самой службы и говорит, что скоро будет задержание, но по вашему счету были множественные попытки перевода денежных средств, так что нужно их срочно перевести на безопасный счет пока мошенника не задержат. Единственное чего я не понял, это зачем они просят сначала снять наличные в одном банкомате, а потом перевести их на указанный номер счета в другом, возможно так сложнее отследить транзакции, ну или боятся, что жертва решит перевести деньги не на их счет, а, например, жене.
Знакомый отказался, сославшись на отсутствие банкоматов поблизости, после чего предложили второй вариант, который включает в себя передачу номера карты со сроком действия и кода сотрудника, выдавшего карту, который находится на обратной стороне(CVV код), т.к. именно этот сотрудник может быть причастен к мошенническим действиям, ну а дальше по первой схеме. Человек уже проговорил по телефону около часа, в банке шайка мошенников, никому верить нельзя, из ФСБ звонят, многие начинают паниковать и делают всё что от них просят не особо задумываясь.
Ну и третий вариант, который тоже довольно популярен у мошенников
Звонит сотрудник банка, сообщает о подозрительном переводе из другого региона, задает классический набор вопросов, потом цепляется за ответ о том, что есть приложение банка, просит подождать для уточнения информации и сообщает, что в приложении авторизованы два устройства, одно на базе Android, второе на iOS.
Переключают на старшего сотрудника(который работает по этой схеме). Снова немного вопросов о том какие приложения качались, не вбивали ли данные в подозрительных сайтах, не было ли передачи третьим лицам и если все ответы отрицательны, значит достаточно всего лишь деактивировать чужое устройство и проверить телефон на уровень угроз. Ни номер карты не спрашивают, ни коды из смс, ещё и напоминают, что их никому-никому нельзя сообщать, тем самым пытаясь вызвать доверие к себе.
Пользователю делать почти ничего не нужно, только скачать приложение техподдержки банка и они сами всё починят. Никаких опасных сайтов, всё качается легально в маркете или аппстор. «Приложение называется „поддержка QC“, такой синенький значок со стрелочками». Думаю кто-то уже понял о чем речь, для остальных обвел красным.
Во время скачивания, установки и запуска, мошенник без остановки расспрашивает о возможных источниках утечки, говорит как важно оперативно всё исправить, иначе злоумышленники деактивируют текущее устройство и начнут снимать деньги со счетов. Всё это для того, чтобы жертва не смогла вникнуть в предназначение данной программы, прочитав описание в маркете, отзывах или поисковике.
После запуска просят продиктовать айди, дать согласие на поиск уязвимостей и авторизоваться в приложении банка. Ну а дальше мошенники сообщают, что сейчас система автоматически проверит все разделы и аннулирует все попытки переводов. На самом деле конечно же ничего не аннулируется, а деньги просто пересылаются на нужные счета, все делается максимально быстро, чтобы пользователь не успел прочитать всплывающие сообщения.
Я давно не использовал данное ПО, но некоторые аналоги поддерживают блокировку ввода от пользователя и затемнение экрана, чтобы они не мешали сисадмину работать. В этом случае для предотвращения действий останется только разбить телефон, т.к. выключить его через меню или отключиться от сети уже не получится. Так же при желании можно накидать в телефон дополнительных руткитов в виде безобидных на первый взгляд приложений, например, калькулятора и периодически тащить данные, которые вводит владелец, что открывает возможности для будущих атак.
Итоги
В общем, ничего кардинально нового не появилось и всё сводится к тому, что человек сам отдает конфиденциальные данные мошенникам. Изменился лишь подход, злоумышленники сейчас сами делают упор на то, что им называть ничего не нужно, т.к. это небезопасно и запрещено правилами банка. А вот голосовому меню можно доверять, даже если отчётливо слышно, что это запись, при чем иногда не самого лучшего качества.
Вообще, во время первого подобного звонка возникли опасения, что мошенники научились манипулировать биометрическими данными, использование которых так активно продвигают банки, но на все запросы я всегда отвечал отрицательно и такой способ в теории не должен был сработать. Да и если вместо номера продиктовать голосовой системе грубое послание, она обижается и сбрасывает вызов.
Так же нельзя устанавливать приложения, ни из маркета, ни тем более по ссылкам из СМС, которые прислал «сотрудник банка».
Помните, из банка вам могут позвонить только чтобы рассказать о новых продуктах или пригласить в офис для решения каких-то проблем, данные карт для них абсолютно бесполезны, а коды в СМС приходят исключительно для вас.
Ну и напоследок, если у меня нет времени или настроения издеваться над звонящим, просто говорю, что такой перевод совершать не мог, т.к. таких денег(там обычно называют не очень большие суммы) я на своей карте уже с полгода не видел. После чего собеседник обычно терял ко мне всяческий интерес, а количество звонков на время уменьшалось.
Надеюсь данная информация окажется полезной.
Не дайте обмануть себя и не обманывайте других. Всем добра =)
Волна мошенничества с банковскими картами оставляет тысячи людей без копейки.
Казалось бы, схема стара, как мир. Но почему она до сих пор работает?
Как работает этот вид мошенничества
Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Самый популярный способ сделать это – позвонить и представиться сотрудником банка. Повод может быть любой:
▪ агрессивный: ваша карта заблокирована;
▪ нейтральный: нам нужно уточнить ваши данные, подтвердите перевод с карты и т.д.;
▪ соблазняющим: вам пришел перевод на несколько тысяч, чтобы получить его, сообщите данные карты.
Количество вариантов зависит от фантазии организаторов схемы. Им выгодно менять формат, чтобы жертвы не привыкали.
Как мошенники узнают ваше имя и личные данные?
Мошенникам даже не надо знать номер вашей карты. Достаточно номера мобильного.
Часто по номеру мобильного можно узнать, как вас зовут. В мобильном приложении Сбербанк покажет имя, отчество и первую букву фамилии. Тинькофф – имя и первую букву фамилии.
Есть и другие способы узнать имя по номеру телефона. Да и в Гугле никого не банили.
Номер карты многие тоже часто сбрасывают в личку. Такое есть везде – от родительских чатов в WhatsApp до сборов денег в социальных сетях.
Дальше – дело техники. Если вам внезапно позвонит сотрудник банка, назовет вас по имени-отчеству, продиктует номер вашей карты, разве вы не поверите ему?
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Как работают «чёрные» колл-центры мошенников
Набрать персонал в такой колл-центр несложно. Не нужно быть гениальным психологом, когда есть методичка и скрипты, отточенные на реальных жертвах.
Скорее всего, вы даже видели рекламу подобных вакансий. “Требуется сотрудник в новый колл-центр, работа в финансовой сфере, зарплата от $1000 + бонусы” – знакомо? В объявлении могут писать всё, что угодно. Иногда даже колл-центр не упоминают.
Работать в колл-центры идут люди, которые хотят быстрых и легких денег. Правда, текучка огромная. Неэффективных сразу увольняют.
Кто-то не выдерживает. У кого-то не получается. Кто-то начинает тратить деньги на алкоголь и наркотики.
Новичков сажают “открывать сделки”. Их тренируют говорить по скриптам – заранее подготовленным сценариям.
Более опытные “закрывают сделки”. Они давят на клиентов, чтобы не ушли.
Люди из мест лишения свободы тоже порой работают на такие колл-центры. Особенно если уже имели опыт. Но их сравнительно мало.
Как делят доходы
Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.
Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.
Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.
Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).
В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.
Почему же так сложно понять, что с вами разговаривает мошенник
Потому что это подготовленные специалисты. А любитель почти всегда проиграет профессионалу.
Для создателей таких схем пробив клиентов банков – просто бизнес. Который не стоит на месте, а растет и развивается.
Совершенствуются скрипты. Оттачиваются приемы психологического давления. Покупаются все более подробные базы. Работают с наиболее уязвимыми людьми.
К тому же не все читают эти ваши интернеты. Простой эксперимент: можно позвонить десяти пожилым знакомым, представиться сотрудником банка и попросить назвать данные карты. Можете в комментариях написать, сколько CVV/CVC-кодов вы получили.
Часто колл-центры маскируют настоящие номера банков похожими комбинациями букв и цифр. В результате 900 превращается в 9ОО – 9 и две буквы “О”, например.
Мошенники используют заранее записанные фрагменты, чтобы убедить вас в серьёзности системы. Вот пример:
Похожие примеры – здесь, здесь и здесь. Таких видео на YouTube тысячи.
Но это история не про высокие технологии. А про методы социальной инженерии. И про доверие к человеку, наделенному пусть маленькой, но властью. Тем более если он делает вид, что хочет помочь.
Раньше разводилы работали топорнее, давили авторитетом, угрожали. Теперь это “команда профессионалов”.
Каждый из них готов потратить на вас 10-20 минут времени или больше. Простая арифметика: разделите остаток на вашей карте на 5 (20% от суммы – доход сотрудника черного колл-центра). Практически наверняка вы столько за 10-20 минут не зарабатываете.
Что делать, если вам кажется, что звонок из банка был мошенническим?
Если вы хоть немного сомневаетесь в том, что вам звонит сотрудник банка, положите трубку. А затем перезвоните в банк сами – номер горячей линии указывается на самой карте. Также он есть на официальном сайте банка и в мобильном приложении.
1. Если у мошенников могут быть данные вашей карты, заблокируйте её по звонку в банк или в мобильном приложении. То же самое стоит сделать, если вы получили SMS от банка о странном списании средств или видите подозрительную покупку в истории транзакций мобильного приложения.
2. Сотрудник банка никогда не попросит номер карты и уж тем более CVV/CVC-код или PIN-код.
Специалист может только уточнить лишь последние четыре цифры карты, чтобы понять, с какой именно из ваших карт предстоит работать. Сотрудники крайне редко задают дополнительные вопросы – только если вы забыли ответ на секретный вопрос и хотите сменить пароль.
Да и вообще сотрудники банков нечасто звонят клиентам – это скорее исключение. Только если что-то случилось или если нужно предложить новую услугу.
3. Все решения, кроме блокировки карты, можно принять позднее. Поэтому пообещайте подумать, выдохните и положите трубку. А потом перезвоните сами по номеру, который указан на вашей карте.
4. Вы всегда можете обратиться в отделение банка. Там уж точно сотрудники настоящие.
Главное: если мошенники таким образом выудят ваши деньги, вернуть их будет практически невозможно. Так что будьте начеку.
(87 голосов, общий рейтинг: 4.76 из 5)
🤓 Хочешь больше? Подпишись на наш Telegram.
iPhones.ru
С этим сталкивался каждый. Как они работают?
- Безопасность,
- Это интересно
Ксения Шестакова
@oschest
Живу в будущем. Разбираю сложные технологии на простые составляющие.
В июне 2021 года Станислав Кузнецов, заместитель председателя правления Сбербанка, рассказал «РИА Новости», что ежемесячно со счетов граждан РФ мошенники похищают от 3,5 до 5 млрд рублей.
Одна «удачная» операция в среднем приносит им 8 000 руб. Каждый воровской «колл-центр» делает в сутки 3-7 тыс. звонков, но обмануть удаётся не более 1% абонентов. Тем не менее цифры складываются астрономические.
Как осуществляется мошенничество по телефону
Основой мошеннических схем служит персональная информация, полученная на нелегальном рынке баз данных интернет-магазинов, финансовых учреждений, государственных структур. В том же интервью Станислав Кузнецов рассказал, что нынешние мошенники усложнили методы своей работы. Они могут долго обрабатывать очередную жертву, чтобы убедить её перевести деньги, соблазняя финансовой выгодой и даже предлагая некую должность с высокой оплатой. И ради этого устраивают видеособеседования с потенциальным «работодателем». Каждый день появляются всё новые методики, но средства борьбы с преступниками тоже не стоят на месте.
Виды мошенничества по телефону
По-прежнему в ходу безотказные способы «сравнительно честного» отъёма денег у населения.
«Телефонные мошенники похищают со счетов россиян 3,5-5 миллиардов рублей ежемесячно. Средний чек по успешной мошеннической операции находится на уровне 8 тысяч рублей»
Мошенничество с банковскими картами и счетами
Платежная карточка, безусловно, удобная и полезная вещь. Но крайне соблазнительная для криминальных воздействий. Весьма распространена схема воровства «на доверии». Так, телефон из объявления в интернете или СМИ о продаже любого имущества немедленно попадает в поле зрения мошенников. И владельцу звонит некий «потенциальный покупатель», готовый платить, не торгуясь, но только на карту.
Для этого он просит сообщить её номер, срок действия, CVV-код с обратной стороны карты. И SMS-код из сообщения банка о проведённой операции. Даже если не удаётся получить весь набор информации, недостающие данные восполняются квалифицированными хакерами. И карточный счёт не пополняется, а опустошается путём перевода наличности на некий электронный кошелек, который немедленно исчезает из сети после вывода средств с него.
Звонки от «служб безопасности» банков
Не менее распространены звонки из «службы безопасности банка-эмитента платежной карты» о совершённой подозрительной операции или сбое в программном обеспечении, который привел к потере средств. Для восстановления счёта и возврата денег якобы необходимы вышеперечисленные данные. Для защиты от подобных инцидентов рекомендуют установить определенные программы, замаскированные под известные сервисы. Но на самом деле эти утилиты отправляют мошенникам коды доступа к счетам, полностью развязывая преступникам руки.
Звонки от «сотрудников» правоохранительных органов и государственных служб
Особенно циничны звонки из правоохранительных органов, якобы расследующих случаи мошенничества по телефону. Цель та же самая — усыпить бдительность и выманить нужную информацию. На фоне пандемии активизировались мошенники, которые представляются работниками Роспотребнадзора или Пенсионного фонда с сообщениями о новых социальных выплатах. Но для их получения необходимы все те же данные платежных карт.
Звонки с подмененных номеров
Большинство банков имеют специальные номера, которые используются только для сообщений клиентам. Сбербанк, например, рассылает свои уведомления только с номеров 900 или 9000. Но существуют специальные программы-обманки, которые маскируют настоящий номер звонящего, и абонент видит знакомый ему идентификатор.
Проблема настолько обострилась, что 2.07.2021 Президент России подписал поправки в Федеральный закон «О связи»², позволяющие блокировать SMS-сообщения и голосовые звонки с подменных номеров. Операторы лишаются права менять истинный телефонный номер звонящего и обязаны подключиться к специальной службе Роскомнадзора. Частично закон вступает в силу 1.12.2021, а полностью — с 1.05.2022 года. Нет сомнений, что эта мера резко осложнит жизнь телефонным мошенникам.
Махинации со счетами мобильных телефонов
Самый распространённый вариант такого мошенничества — сообщение или звонок об ошибочном переводе денег на счёт мобильного телефона и просьба вернуть их владельцу. Могут быть даже угрозы обращения в полицию или оператору с требованием блокировки телефона.
Сообщения о попавшем в беду родственнике и просьбы о помощи
Панический звонок о попавшем в беду родственнике обычно случается среди ночи, полусонной жертве сообщают об автомобильной аварии, наезде на пешехода, крушении поезда или любых других происшествиях, случившихся с детьми, внуками или просто друзьями. Далее следует просьба о срочной помощи в виде перевода немалой суммы на электронный кошелек или счёт мобильника. Метод крайне жестокий, известны случаи инфарктов от подобных новостей.
Сообщения о выигрыше в лотерею
Отличная новость сопровождается требованием перевода на покрытие технических издержек самой лотереи. Здесь расчёт на незнание законодательства РФ³, согласно которому все расходы организаторов ложатся на них самих.
Сообщения-«грабители»
Жертве приходит SMS с просьбой перезвонить по мобильному номеру, где ему сообщают якобы должны сообщить важную новость (о выигрыше в лотерею, проблемах с банковской картой, получении наследства). На звонок долго нет ответа, а после отключения обнаруживается, что со счёта списана большая сумма. Мошенники используют возможность зарегистрировать сервис с платным звонком. Обычно подобные сервисы развлекательные и обязательно сообщают о платности в рекламе. Но мошенники этого не делают и за любой звонок по этому телефону взимают немалую плату.
Махинации с короткими номерами
В этом случае мошенники тоже используют мобильный сервис. При заказе некой услуги абонент получает сообщение, что для её подключения нужно отправить сообщение на короткий номер такой-то. После отправки со счёта списываются деньги. Механизм тот же, короткий номер тоже можно зарегистрировать как платный и не сообщать об этом абоненту.
Телефонные вирусы
Жертве приходит сообщение о том, что ей пришло сообщение в некий мессенджер, и его можно получить, пройдя по ссылке. После чего в смартфон внедряется вирус, получающий полный контроль над гаджетом.
Аппаратные средства для защиты от мошенничества по телефону
Может сложиться впечатление, что от телефонных мошенников нет спасения. Но службы безопасности банков активно им противодействуют. Сбербанк, например, разработал и внедрил систему кибербезопасности с использованием искусственного интеллекта. Все звонки, касающиеся переводов или снятия средств со счетов, контролируются и таким образом выявляются признаки преступной деятельности. В базе данных банка множество мошеннических колл-центров и 130 преступных схем. На экране онлайн-банкинга появляется красный транспарант в случае подозрения о мошеннической операции. МВД РФ к концу 2021 года планируем запустить специальный сервис «Антимошенник» для борьбы с подобной преступной деятельностью.
Как проверить номер, с которого поступают звонки
В интернете существует достаточно много сервисов для того, чтобы определить если не владельца конкретного телефонного номера, то по крайней мере город или страну, откуда пришел звонок. До 40% таких сообщений производятся из-за границы, еще 40% — из мест заключения. В любом случае поможет звонок в проверенную службу безопасности или колл-центр банка, а не по указанному грабителем номеру.
Советы эксперта
Своим опытом в борьбе с телефонными мошенниками делится эксперт Артур Карайчев, исполнительный директор компании «ВсеЗаймыОнлайн».
Как вычислить телефонного мошенника?
Чаще всего мошенники представляются сотрудниками службы безопасности банков или правоохранительных органов. Звонящий сообщает о попытке взлома или блокировки банковской карты, подозрительных действиях в интернет-банке, пропущенном платеже по кредиту или угрозе штрафа по надуманному обвинению. На самом деле сотрудники служб безопасности банков никогда не звонят клиентам, а о подозрительной деятельности или других проблемах сообщают другими способами.
Как вести себя во время разговора с незнакомым человеком?
Получив звонок от незнакомого человека, обратите внимание на то, что и как он хочет вам сообщить. Мошенники стремятся теми или иными способами надавить на жертв — торопить, запутывать, угрожать возможными последствиями. В такой ситуации важно сохранять спокойствие. Даже если вам угрожают потерей всех денег на счетах, не спешите выполнять требования звонящего.
Также мошенник может несколько раз подряд задавать жертве вопросы, на которые можно ответить только словом «да». Столкнувшись с такими вопросами, старайтесь давать другие ответы, переспрашивать или переводить тему.
Если вам звонят из банка — попробуйте задать уточняющие вопросы, например, о состоянии счета или последних операциях по карте. Скорее всего, злоумышленник ничего не сможет ответить. Если вам предлагают какую-либо выплату — уточните основание, на котором она производится.
Какую информацию нельзя сообщать собеседнику по телефону?
Мошенники стремятся получить секретные данные карты — трёхзначный код CVC/CVV с обратной стороны, коды подтверждения из SMS, логины и пароли от интернет-банков. Настоящие сотрудники банка никогда не запрашивают эту информацию — для обеспечения безопасности они используют отдельные технические средства. Для отправки платежа нужен только номер карты — другие данные для этого не нужны.
Как составить заявление по факту мошенничества по телефону?
Если вы столкнулись с телефонным мошенничеством — как можно скорее обратитесь в полицию, даже если вы не отправляли деньги или данные карты. В заявлении подробно опишите обстоятельства происшествия — время звонка номер телефона, ФИО и «должность» звонящего, содержание и итог разговора, если вы переводили деньги — отправленную сумму. В качестве основания укажите статью 159 УК РФ (если мошенник смог получить от вас деньги) и часть 3 статьи 30 УК РФ (если этого сделать не удалось). Если у вас есть запись звонка (его можно записать с помощью специального приложения) — приложите ее к заявлению.
Заявление будет рассматриваться в течение 10-30 дней. По итогам будет принято решение о возбуждении уголовного дела. Если вы получили отказ, то можно обжаловать его в прокуратуре — для этого потребуются копия заявления и постановление об отказе.
Популярные вопросы и ответы
Какая ответственность предусмотрена за телефонное мошенничество?
Телефонное мошенничество попадает под статью 159 Уголовного кодекса РФ⁴. В зависимости от тяжести и обстоятельств преступления за него могут быть предусмотрены штраф в размере до 500 000 рублей, принудительные, обязательные или исправительные работы, либо лишение свободы на срок до десяти лет со штрафом или без него.
Насколько реально получить компенсацию жертве мошенника?
Привлечь телефонного мошенника к ответственности достаточно сложно. Опытные злоумышленники тщательно заметают следы — подменяют номера, регистрируют SIM-карты на чужие паспортные данные, используют ПО для сокрытия местоположения. Много мошенников работает из мест лишения свободы или других стран. Добраться до них и привлечь к ответственности в таком случае становится еще сложнее.
Тем не менее, не стоит опускать руки и считать, что добиться справедливости нельзя. Каждое поданное заявление правоохранительные органы будут учитывать при последующих случаях мошенничества. Чем больше пострадавших обращаться в полицию, тем выше вероятность того, что злоумышленник будет найден и наказан.
Как обезопасить пожилых людей от телефонных мошенников?
Очень часто от мошеннических звонков страдают пожилые люди. Злоумышленники пользуются их доверчивостью и незнанием нюансов работы банков или других организаций. Чтобы обезопасить близких от подозрительных звонков, напоминайте им об основных правилах безопасности:
- Никому не сообщайте код с обратной стороны карты, коды из SMS, данные для входа в интернет-банк;
- Для перевода денег используйте только официальные сервисы банков, платежных систем и торговых площадок;
- Не перезванивайте по незнакомым номерам, даже если вам поступил звонок, который был сразу же сброшен;
- Звоните в банки и государственные структуры только по их официальным номерам;
- Не переходите по подозрительным ссылкам, которые отправляют звонящие;
- Если вам позвонили якобы из банка и сообщили о блокировке или других проблемах с картой — сбросьте звонок и перезвоните в банк сами;
- Если вам предлагают получить какую-либо выплату — не соглашайтесь на нее сразу, а поищите информацию о ней в других источниках;
- Если вы потеряли карту или сообщили подозрительному человеку ее номер — сразу же заблокируйте ее и запросите перевыпуск.
В общем — будьте бдительны и не станете жертвами телефонных мошенников.
В прошлом году кибермошенники для своих легенд использовали новостной фон — санкции, валютные ограничения, мобилизацию. В то же время это помогло злоумышленникам найти схему обмана, которая никак не зависит от текущей повестки, рассказывал Банки.ру Дмитрий Ибрагимов, замначальника отдела защиты информации Главного управления Банка России по ЦФО. Чтобы втереться в доверие, теперь они представляются сотрудниками государственных органов, банков и других компаний.
Рассказываем, как распознать такое мошенничество и как работает этот сценарий.
Как мошенники обманывали россиян в 2022-м и какие способы защиты предлагает Банк России в 2023-м
Как работает такая схема мошенничества
Это многоуровневая схема обмана. Жертве злоумышленников могут позвонить вначале якобы из полиции, а далее из Банка России и кредитных учреждений. Человека будут держать на крючке страха до тех пор, пока он не переведет сбережения мошенникам или пока не распознает обман.
В прошлом году мошенники говорили, что сбережениям грозит опасность, поэтому их срочно нужно перевести на безопасный счет в Центробанке. Для убедительности потенциальной жертве предоставляли в мессенджере или по электронной почте документы или удостоверения с логотипом и печатью Банка России. Также аферисты могут прислать скан-копию заявления о заявке на кредит якобы от лица жертвы с его ФИО и поддельной подписью.
Такое давление снижает критическое мышление, поэтому в страхе люди переводили свои деньги на «счета Центробанка», а по факту передавали их мошенникам. Однако самое лучшее решение в этом случае — положить трубку и позвонить по номеру, указанному на сайте вашего банка. Там вас проконсультируют, правда ли были попытки оформления кредита или переводов другим лицам.
Напомним, Банк России не работает напрямую с физлицами. По своей инициативе его сотрудники не звонят гражданам, не рассылают им электронные письма и СМС-сообщения. Регулятор не обслуживает и не открывает счета физлиц.
Второй пример подобного мошенничества: злоумышленники представляются сотрудниками финансовых компаний и «Госуслуг», после чего уточняют у человека, он ли оформлял займ. Рассчитывая на отрицательный ответ, мошенник предлагает отменить заявку, но для этого просит назвать СМС-код, который придет ему на телефон.
Называть СМС-код ни в коем случае нельзя. Скорее всего, злоумышленники хотят получить доступ к личному кабинету или провести платеж с вашими банковскими реквизитами. Более того, сотрудники полиции, банков и маркетплейсов никогда не просят называть эти коды.
Как распознать такое мошенничество
Когда вам звонят, в первую очередь обратите внимание на номер: если он начинается не с комбинации «+7», вероятнее всего, вам звонят мошенники. То же касается и мессенджеров. Если звонок поступил через WhatsApp, Telegram или Viber, а на том конце провода представляются сотрудниками полиции, Банка России или любого банка — это тоже признак, что с вами говорит злоумышленник.
Конечно, некоторые компании используют мессенджеры для общения с клиентами, но госорганы или банки — никогда. Максимум можно ожидать звонков от службы поддержки внутри банковских приложений.
Самое лучшее решение в этом случае — не начинать разговор и сбросить вызов.
Если трубку вы все-таки взяли, то далее нужно внимательно выслушать собеседника. Вас просят подтвердить платеж, который вы не совершали? Бросьте трубку и уточните информацию по телефону, указанному на сайте вашего банка.
Со звонками от полиции сложнее. Как правило, полицейские в редких случаях звонят гражданам по телефону, предпочитая письменные запросы, ведь им нельзя в разговоре раскрывать тайну следствия, а это в том числе суммы переводов и адресаты из легенд мошенников. В крайнем случае попросите собеседника полностью представиться, а далее проверьте данные и номер телефона, набрав 102 — там вас проконсультируют.
Вам позвонили из Банки.ру: как проверить, правда ли это сотрудники компании или звонят мошенники
Сотрудники контактного центра финансового маркетплейса Банки.ру никогда:
- не просят подтвердить переводы, платежи или поступление денег на вашу карту;
- не запрашивают номера карт, банковские реквизиты или кодовые слова;
- не звонят в мессенджерах, таких как WhatsApp, Telegram или Viber;
- не оповещают о комиссиях — все услуги маркетплейса бесплатны.
Если сомневаетесь, что с вами говорит сотрудник Банки.ру, то запросите у собеседника внутренний номер. Как правило, неподготовленный мошенник бросит трубку, а подготовленный может и наврать. Чтобы проверить, с кем вы говорили, зайдите на Банки.ру, прокрутите главную страницу до самого конца и найдите вкладку «Служба поддержки». Оставьте сообщение в свободной форме и укажите номер, который вам предоставил собеседник. Мы его проверим и в ответном письме напишем, был ли звонивший нашим сотрудником или же это мошенник. В последнем случае номер лучше заблокировать.
Мошенники часто представляются сотрудниками банка, чтобы выманить у собеседника данные его карты и списать деньги. И многие люди, когда им поступают такие звонки, сразу чувствуют подвох. Кто-то кладет трубку, а кто-то взывает к совести звонящих, берет у них интервью или откровенно над ними смеется. «Правмир» выяснил, как распознать мошенника, и собрал самые остроумные ответы в одном материале.
Мошенники звонят на мобильные с номеров, которые могут напоминать номер банка. «Здравствуйте, я сотрудник службы безопасности банка», — представляются они. И сообщают, что «банк выявил подозрительную операцию» или «в системе произошел сбой».
Чаще всего «сотрудник службы безопасности» просит сообщить данные карты, CVV- или CVC-код, код из СМС или пароли от «Сбербанк онлайн». Или даже перевести все свои деньги на «резервный счет».
Мошенник очень убедителен, звонок поступает якобы с официального номера, а данные просят сообщить не человеку, а роботу.
Также он может озвучить ваши персональные данные, чтобы убедить в необходимости перечисления сбережений на защищенный счет.
Но сотрудник банка никогда не потребует у вас конфиденциальных данных, сообщает Сбербанк. Например, не попросит назвать номер карты или номер на ее обороте, а также CVC-пароли банка, которые придут вам на телефон в виде СМС.
Лучше сразу оборвать разговор
Не совершайте никаких действий, которых требует звонивший, как бы он ни был убедителен.
Очень полезно занести официальные номера вашего банка в записную книжку. Тогда при звонках с похожих номеров у вас будет высвечиваться контакт «Неизвестный номер».
Для контакта с клиентами Сбербанк использует три номера:
900
8 800 555-55-50
+7 495 500-55-50
Еще один вид обмана — «ошибочный перевод». Вам на телефон приходит СМС, которое выглядит как банковское сообщение об операции. После чего с другого телефона вы получаете сообщение, в котором вас просят вернуть деньги. Естественно, после перевода мошенники исчезают, а вы обнаруживаете, что сумма на вашем счете сократилась.
Если вы получили такое СМС, то проверьте номер. Сейчас в интернете есть специальные сайты, где пользователи пишут номера подозрительных телефонов.
Важно знать, что Сбербанк может прислать СМС только с номеров 900 или 9000.
Проверьте баланс карты.
Но если вы чувствуете в себе силы, задор и у вас есть время, с «сотрудниками» можно поговорить.
Скажите, у вас есть бабушка?
Один такой разговор привела на своей странице в соцсети Евгения Беркович. Она попыталась воззвать к совести мошенника, который представился ей сотрудником банка и требовал данные ее карт:
«… — Скажите, у вас есть бабушка?
— В каком смысле?
— В прямом. Бабушка или кто-то из старших родственников у вас есть? Желательно, одинокий?
— Почему вы спрашиваете?
— Что бы вы сказали, узнав, что им вот так звонят мошенники и просят данные их карточки, где лежит вся их пенсия и деньги на похороны?
— С чего вы взяли, что я мошенник?
— Посмотрите, с какого номера вы звоните.
— Это официальный номер службы безопасности, он указан в вашем дОговоре!
— ДоговОре, Владислав. Ударение на третью О.
— Хорошо, я вас услышал.
— Вы меня не услышали, Владислав. Скажите, вам не стыдно? Вы не можете пойти работать курьером?
— (Кричит) Я услышал вас, Евгения!
— Надеюсь, вам сейчас очень стыдно, Владислав.
— Всего хорошего, не болейте».
Благодарный клиент
Если человеку удалось распознать мошенника, часто возникает желание ему нагрубить. Но некоторые предпочитают вести себя вежливо со всеми.
Попросите назвать полные данные (ФИО, подразделение банка), чтобы написать на их имя благодарность за бдительность и хорошую работу.
После этого обычно связь обрывается.
Ошибочка вышла
Сбербанк — один из самых популярных банков, но далеко не единственный. Тем не менее, мошенники чаще всего мимикрируют именно под его сотрудников.
Простой вопрос: «А вы в курсе, что я не клиент Сбербанка?» — помогает обезоружить звонящего. Иногда даже извиняются.
А кому вы звоните?
Последнее время мошенники расслабились — не удосуживаются представляться и не обременяют себя вежливым обращением по имени-отчеству. Уточните, кому звонит этот горе-сотрудник, и в ответ сообщите, что вы не Маша, а Оля. Проверено — бросают трубку.
Это еще кого-то пугает?
«Вы звоните в приемную ФСБ, прокуратуру, следственный изолятор» — неприятный холодок внутри мошеннику обеспечен. Но могут обидеться и обругать.
«Все мои 432 рубля?!»
А вот, например, звонят «из Сбербанка» и сообщают, что совершена подозрительная транзакция с использованием карты клиента. Аж в Уфе! Дальнейший диалог может выглядеть так:
— А что они пытаются сделать?
— Деньги пытаются снять!
— А сколько?!
— Всё!!!
— Что, все мои четыреста тридцать два рубля пять копеек? Ужас!!!
«Конечно, подтверждаю!»
Но самый испытанный способ — согласиться подтвердить все переводы. Некоторое время назад мошенников это удивляло, сейчас почему-то сердятся и бросают трубку.
Один такой позвонил главреду «Правмира» Анне Даниловой:
— Здрасьте, служба безопасности Сбербанка!
— О, добрый день, вы данные карты будете спрашивать?
— (Раздраженно) Какие данные?! Надо подтвердить ваш перевод, совершенный 10 минут назад.
— О, понятно, конечно, я с радостью подтвержу все переводы, я как раз сейчас их делаю!
— («Сотрудник» звереет) ВЫ — ДАНИЛОВА АННА?
И короткие гудки. Дорогие мошенники, почему вы так нервничаете, когда вам вежливо и с юмором отвечают?
Поскольку вы здесь…
У нас есть небольшая просьба. Эту историю удалось рассказать благодаря поддержке читателей. Даже самое небольшое ежемесячное пожертвование помогает работать редакции и создавать важные материалы для людей.
Сейчас ваша помощь нужна как никогда.
Как распознать телефонного мошенника, если он представляется сотрудником банка
Времена карманных воров, охотившихся за кошельками граждан на базарах, вокзалах и в общественном транспорте, постепенно уходят в прошлое. В настоящее время все больше и больше людей предпочитают держать деньги на пластиковых картах и рассчитываться с продавцами с помощью этого удобного средства.
Мошенникам тоже приходится переквалифицироваться. Ранее преступники учились искусству незаметно вытаскивать кошельки из карманов гражданин. Теперь они пытаются выведать данные их банковских карт. И, по сведениям Сбербанка, в 88% случаях мошенничества с картами их держатели сами выдавали злоумышленникам необходимую для съема денег информацию. В итоге за 2018 год преступникам удалось похитить с карточек граждан гигантскую сумму в 1,38 миллиарда рублей.
В то же время распознать звонок от мошенника не так и сложно. Преступники в ходе телефонных переговоров всегда:
- пытаются выведать конфиденциальную информацию о карте;
- торопят свою жертву с совершением действия;
- скрывают информацию о себе.
Ниже мы раскроем типичные уловки преступников более подробно.
Кем представляются мошенники
Чаще всего злоумышленники выдают себя за работников тех банков, которыми выданы пластиковые карты. Они сообщают своей жертве, что, например, ими зафиксирована попытка вывести неизвестным лицом с карточного счета определенную сумму денег. Злоумышленник спрашивает, совершал ли владелец карты подобную транзакцию. Если человек дает отрицательный ответ, то «сотрудник банка» предлагает ему заблокировать карточку. А чтобы подтвердить, что именно этот гражданин является настоящим держателем пластика, ему предлагается раскрыть конфиденциальные данные по карте.
Зачастую звонки от фальшивых работников банка поступают с телефонного номера, который принадлежит службе поддержки клиентов финансового учреждения. Это достигается посредством подмены номера телефона специальными компьютерными программами. Иногда мошенники называют владельца карты по имени и отчеству. Такая информация может стать известной после утечки конфиденциальных сведений из банка. Звонок с привычного номера службы поддержки, вежливый тон говорящего и профессиональное владение банковской терминологией усыпляют бдительность людей. Они не сомневаются в том, что говорят с настоящими банковскими служащими.
Какими способами злоумышленники пытаются получить нужную им информацию? Описать все приемы и уловки мошенников невозможно, ведь каждый день появляются все новые и новые. Иногда злоумышленники просят предоставить им пароли и CVC-код карты, чтобы:
- окончательно заблокировать сомнительную транзакцию;
- срочно перевести деньги на безопасный счет после обнаружения попытки их хищения;
- зачислить на счет владельца пластика причитающуюся ему материальную помощь или вернуть выявленную переплату по займу.
Бывает, что людям предлагают кредиты на льготных условиях. Но для получения нового займа человеку нужно сначала закрыть старый. «Работник банка» предлагает свою «помощь» и руководит операцией по оплате кредита.
А, может, вам еще и ключ от карты, где деньги лежат?
Как распознать мошенника? Какими бы правдоподобными не были легенды злоумышленников, в ходе разговора они пытаются выведать у своих жертв данные, которых им не хватает для вывода денег. К таким сведениям относятся:
- точное написание имени и фамилии ее владельца;
- срок действия пластика;
- CVC-код (указан на обороте карточки, используется для оплаты через интернет);
- кодовое слово для подтверждения личности держателя пластика;
- логин и пароль для входя в мобильный банк;
- одноразовый пароль из смс для подтверждения операции;
- сведения о последней транзакции.
Запомните: такую информацию от вас могут требовать только мошенники. Настоящий сотрудник банка ни в коем случае не будет выспрашивать у клиента подобные сведения. Если собеседник по телефону интересуется конфиденциальными сведениями, которые должны быть известны только вам, немедленно прекратите разговор.
Никому нельзя передавать данные своей пластиковой карты и мобильного банка (многие не делают исключения даже для родственников). Разглашение этой информации чревато потерей денежных средств. Для того, чтобы получить перевод на карту, достаточно назвать 16-значный номер пластика. Все остальные реквизиты служат для того, чтобы распоряжаться деньгами на счете. Они должны быть доступны только вам.
Мошенники стремятся поставить держателя карты в неудобное положение
Каким еще способом можно определить, что вы разговариваете с телефонным мошенником? Преступники часто звонят своим жертвам в неудобное время — ночью или рано утром. Не до конца проснувшемуся человеку сложнее разобраться, что от него хотят, и трезво оценить последствия своих действий.
Если вам позвонил «сотрудник банка» в ночное время и сообщил о сомнительной транзакции, то вас это должно насторожить. Настоящие банки при обнаружении попыток мошенничества блокируют карты автоматически (и вам потом придется тратить время и силы на ее разблокировку). Цель звонящего ночью человека — не уберечь ваши деньги от хищения, а самому завладеть ими.
Даже если злоумышленник звонит днем, то он всегда торопит свою жертву, не дает ей время опомниться и подумать. Аргумент преступника такой: совершить операцию нужно быстро, чтобы неизвестные не успели украсть деньги с карты. Или, наоборот, заблокированную карточку нужно как можно быстрее разблокировать, иначе ей невозможно будет пользоваться.
Что делать, если сотрудник финансового учреждения звонит в неудобное время или торопит вас при разговоре? Попросите его перезвонить вам позже, сославшись на то, что сейчас вы заняты. А тем временем сами срочно свяжитесь со службой поддержки своего банка и узнайте, все ли в порядке с вашей картой. Если мошеннику не удалось обмануть человека с первого раза, он вряд ли перезвонит ему еще раз.
Мошенники скрывают информацию о себе
Если звонящий сотрудник финансового учреждения вызвал у вас подозрения, попросите его:
- представиться;
- назвать подразделение, в котором он работает;
- продиктовать номер своего рабочего телефона.
Также вы можете упомянуть, что записываете происходящий телефонный разговор. Если на связь с вами вышли преступники, то они мгновенно прекратят общение.
Помните: современные банковские технологии надежно защищают деньги, которые вы храните на картах. Потерять их вы сможете, только если сами предоставите злоумышленникам данные для списания средств. Поэтому ни при каких обстоятельствах не сообщайте звонящим сотрудникам банка никакую информацию (кроме номера карты). В случае возникновения сомнений звоните в банк сами и просите службу поддержки предоставить интересующую вас информацию.
Рекомендуем вам также прочитать еще одну нашу статью — «Правила безопасности при пользовании банковской картой».
moneyzz.ru
Оглавление
- Как отличить мошенника от сотрудника банка?
- Смс-оповещения от мошенников
- Как защитить свои деньги от мошенников?
- Установите определитель номера
- Не произносите кодовые слова для биометрии
- Кратко о том, как распознать мошенника
Представьте ситуацию, вы уставшие пришли домой после работы, включили новый сезон любимого сериала, который ждали целую неделю, и тут звонят с непонятного номера. Берете трубку и вам сообщают, что по вашей банковской карте выявлены подозрительные операции и просят пройти идентификацию и подтвердить личность. Вы следуете алгоритму неизвестного человека и ваши деньги уходят ему в кошелек.
Чтобы этого не произошло, рассказываем, как ведут себя мошенники, а как сотрудники банков. И как обезопасить себя от первых.
Как отличить мошенника от сотрудника банка?
Сверьте номер телефона. Сотрудники банка чаще всего звонят с официальных номеров, которые есть на сайте. Но сейчас мошенники научились подделывать номера и звонят через IP-телефонию. Точный номер банка, который есть на официальном сайте, они повторить не могут. Номер мошенников все равно будет отличаться на 1−2 цифры. Так вы распознаете злоумышленника.
Мошенники торопят и спрашивают лишнюю информацию. Злоумышленник пытается не дать времени на раздумья, требует конфиденциальную информацию и запрашивает защитный код с оборотной стороны карты. Сотрудники банка не будут выпытывать у гражданина конфиденциальные сведения, т. к. они знают Ф. И. О., номер телефона и карты. Мошенники тоже могут владеть такой информацией и даже называют номер карты, но они всегда пытаются выведать защитный код.
Сотрудник банка не будет вас торопить. Менеджеры звонят по выученным скриптам, не делают ошибок и пауз при общении с клиентом. Мошенники часто путают информацию, а вместо названия банка называют «Наш банк» и говорят фразу «фиксирую данную информацию».
Менеджеры банка не призывают перевести деньги. Мошенники могут просить срочно перевести деньги на «безопасный» счет. Если пытаются списать деньги с карты, злоумышленник будет убеждать перевести деньги на другой счет и чаще всего уточняет сумму. Менеджеры банка такой информации не запрашивают.
Менеджеры банков не требуют дополнительных действий при оформлении кредита или списании денег со счета. Сотрудники банков действительно звонят, когда выявляют подозрительные операции по счетам клиентов. Если на вас пытаются взять кредит или списать деньги с карты, менеджер банка просто отменит операцию без дополнительных действий с вашей стороны. Затем сотрудник банка попросит прийти в банк и перевыпустить карту.
Чтобы не допускать ошибок, не совершайте никаких действий, когда есть сомнения и подозрения в мошенничестве. Берите документы, карту и приходите в банк лично, чтобы во всем разобраться.
Смс-оповещения от мошенников
Злоумышленники делают смс-рассылки. Они стараются торопить, чтобы человек не успел осознать происходящее и в спешке перевел деньги на их счет. Сотрудник банка на работе, ему некуда спешить и он даст время подумать или даже согласится на то, чтобы вы пришли в банк и убедились в информации лично.
Мошенники отправляют при разговоре с клиентом смс, якобы от имени банка. В сообщении просят сообщить сотруднику номер карты или продиктовать конфиденциальные сведения. Всегда проверяйте информацию и пользуйтесь определителем, чтобы распознать мошенников.
Как защитить свои деньги от мошенников?
Для защиты счетов от мошенников руководствуйтесь следующими правилами.
-
Если заподозрили, что с вами разговаривает мошенник, кладите трубку и перезванивайте в банк по номеру, который указан на сайте.
-
Деньги нельзя переводить на любые счета. Если вас убеждают, что вы их потеряете — не верьте. Менеджеру банка хватит одного вашего согласия на отмену подозрительной операции.
-
Заявки на кредит во время разговора подавать не стоит. Мошенники могут утверждать, что нужно «перебить» кредит, чтобы мнимый злоумышленник не смог оформить заем на вас. Сотрудник банка так не делает, поэтому смело вешайте трубку.
-
Срок действия и номер карты нельзя называть сотрудникам банка. Это конфиденциальные сведения, которые не разглашаются. Тем более, нельзя называть защитный код на оборотной стороне. С помощью этого кода мошенник легко спишет деньги со счета.
-
Сотрудник банка не будет соединять вас со старшим менеджером или другим ответственным лицом. Если звонит реальный менеджер, он будет вести с вами беседу. Когда якобы сотрудник банка предлагает переключить на старшего менеджера для продолжения беседы, сразу вешайте трубку.
Установите определитель номера
Когда звонит неизвестный и представляется сотрудником банка, пытается убедить в оформлении якобы кредита на ваше имя или списание денег, проверьте номер. Сотрудники банка чаще всего звонят с официальных номеров, которые есть на сайте. Но сейчас мошенники научились подделывать номера и звонят через IP-телефонию.
Чтобы знать, кто звонит, и откуда, поставьте определитель номера. Например, воспользуйтесь определителем «Яндекс». Базы регулярно обновляются. За использование определителя ничего платить не нужно. У программы нет доступа к вашим сообщениям и звонкам. После установки программы на свой смартфон зайдите в меню «Настройки» и активируйте программу. В итоге все входящие звонки будут подписаны, если они есть в базе данных сервиса. Определитель номера в любой момент можно включить и отключить.
Подобная функция есть не только у «Яндекс», но и Сбербанка. Для проверки входящих звонков активируйте функцию определителя через мобильное приложение.
Если вам позвонит мошенник, информация появится вместе с номером. Благодаря этому сразу поймете, что вам звонит не сотрудник банка, а злоумышленник. Аналогичная функция есть и в банке Тинькофф. Но определитель доступен только для устройств iOS.
Не произносите кодовые слова для биометрии
Банки активно внедряют биометрические данные. Это означает, что для проведения операции не нужны документы, а требуется только сказать: «да» или «нет». Мошенники звонят сами или с помощью робота, который задает вопросы, чтобы вы ответили «да» или «нет».
Если сдавали биометрию и произнесете «да» или «нет», злоумышленники воспользуются этой информацией и смогут совершить денежные операции с вашей картой. Чтобы не попасть в такую ситуацию, старайтесь давать уклончивые ответы. Например, возможно, может быть, исключено и т. д. В итоге злоумышленники не смогут воспользоваться вашими биометрическими данными для проведения денежных операций.
Кратко о том, как распознать мошенника
-
Конфиденциальные сведения запрашивают по телефону только мошенники, включая номер карты и три цифры защитного кода на обороте карты.
-
Мошенники всегда переводят человека на якобы старшего менеджера. Сотрудники банка общаются с клиентом и никуда не переключают.
-
Номер злоумышленника часто похож на реальный номер банка, но есть отличия в цифрах.
-
Мошенник будет всеми способами пытаться получить конфиденциальные сведения и заставить человека оформить новый кредит или перевести деньги на безопасный счет.
-
Установите определитель номера на смартфон, чтобы распознавать мошенников.
-
Злоумышленники не дают времени на раздумья, торопят и призывают совершить операции со счетом, чаще всего перевести деньги.
-
Сотрудники банка дадут время на размышления и пригласят в отделение банка. Мошенник будет угрожать и запугивать списанием со счета, если вы срочно не переведете деньги.
-
Если на вас оформляют кредит злоумышленники, менеджеры просто заблокируют операцию. Мошенники попросят перебить кредит и оформить новый заем на ваше имя.
Подписывайтесь на наш блог, чтобы получать полезные статьи на почту или в мессенджер.
© «МБК». При полном или частичном
копировании материала ссылка на первоисточник обязательна. Нашли ошибку в тексте?
Выделите нужный фрагмент и нажмите Ctrl + Enter.
Как аферисты по телефону обманывают владельцев банковских карт?
Телефонные мошенники используют десятки различных схем обмана. Но самая популярная — мошенничество от имени известного банка. Часто жертвы не понимают, почему с их счета или банковской карты списали деньги, ведь «сотрудник» банка утверждал, что наоборот хотел предотвратить списание средств. Мошенники умеют убеждать — всегда говорят уверенно и четко, льют много воды и пытаются заговорить потенциальную жертву, чтобы она не задавала никаких лишних вопросов.
Давай рассмотри самые распространенные схемы мошенничества по телефону от имени банка — с подробным описанием каждого из 13 способов.
Кто-то пытается перевести деньги с карты
Самый банальный способ обмана. На телефон звонит якобы сотрудник службы безопасности Сбербанка или другого известного банка, в котором у жертвы есть карта или счет. Он сообщает, что кто-то пытается вывести деньги с счета. Злоумышленник ведет себя спокойно и уверенно, говорит, что хочет помочь. Таким образом он пытается повысить доверие жертвы.
Далее аферист сообщает, что для защиты от мошенников нужно продиктовать номер карты и CVC/CVV-код на обратной стороне. Некоторые злоумышленники, наоборот, не спрашивают никакой личной информации. Все, что они говорят — это нужно просто сообщить короткий код, который сейчас придет по SMS.
Счет заблокирован
Еще одна схема заключается в том, что мошенник звонит жертве и представляется сотрудником банка. Далее он сообщает, что счет заблокирован из-за подозрительных операций. Возможно, по ошибке или сбоя в системе, из-за которого робот случайно заморозил все счета.
Следующий шаг — получение персональных данных. Чтобы разблокировать карту или счет, нужно назвать номер и дату карты, а также CVV/CVC-код. Иногда злоумышленники просят сообщить паспортные данные держателя карты, а также код из SMS. С таким набором данных у них наверняка получится украсть деньги.
Взломали личный кабинет
Следующий способ обмана заключается в том, что злоумышленник звонит держателю карты Сбербанка, ВТБ или другого известного банка и говорит, что кто-то взломал личный кабинет. Теперь у мошенников есть доступ к деньгам, но воспользоваться ими они пока не могут. И тут сотрудник банка (на самом деле обычный телефонный мошенник) предложит один из нескольких вариантов решения проблемы:
- Часто злоумышленники говорят, что сейчас отправят ссылку по SMS. Нужно перейти по этому URL-адресу и ввести свой логин и пароль от личного аккаунта. После этого система сбросит данные, а человеку нужно будет указать новый пароль. Разумеется, здесь будет ссылка на фишинговый сайт.
- Необходимо сообщить номер карты, CVC/CVV-код или короткий код из SMS-сообщения. Это нужно, чтобы сотрудник службы безопасности изменил пароль для входа, тем самым предотвратив взлом личного кабинета. По факту он, наоборот, получит доступ к личному кабинету.
Отличное предложение по кредитной карте
Мошенники звонят потенциальным жертвам от имени банка и говорят, что у них сформировано отличное предложение по кредитной карте. Далее они называют все условия по ставкам. Иногда человеку сложно отказаться, так как это предложение и правда уникальное, и никакой другой банк не предлагает таких выгодных условий. Также сотрудник банка сообщит, что воспользоваться предложением нужно сейчас, так как другого такого шанса уже не будет. Чтобы подать заявку на получение кредитной карты, необходимо сообщить персональные данные: имя, фамилию и данные паспорта.
Суть этой схемы заключается в том, что мошенники получают персональные данные жертв, а потом оформляют на них кредитные карты. Расплачиваться по всем счетам и кредитам приходится доверчивым гражданам. Иногда они даже не подозревают о проблемах, пока не встретятся с коллекторами.
Нужно перевести деньги на резервный счет
Сотрудник службы безопасности звонит с плохой новостью: хакеры пытаются взломать карту или счет. Чтобы защитить свои сбережения, нужно срочно перевести все деньги на резервный счет, который банк создал специально для клиента, которого пытаются «хакнуть».
Далее злоумышленник сообщает номер счета или резервной карты, куда нужно перевести сбережения. После этого он говорит, что чуть позже мы создадим новый личный счет, куда автоматически будут переведены все деньги с резервного счета. Конечно, в итоге жертва просто переведет деньги на счет мошенника.
Перейдите по ссылке в SMS-сообщении
Еще одна схема заключается в следующем: мошенник звонит по телефону и говорит, что кто-то пытается провести несанкционированную транзакцию. Простыми словами — злоумышленники хотят украсть деньги с карты. Чтобы отменить перевод, нужно перейти по ссылке, которую банк отправит по SMS. Часто здесь скрывается программа или троян, который ворует персональные данные. Также это может быть ссылка на фишинговый сайт, как в случае со взломом личного кабинета.
Штраф за кредит
Мошенники звонят жертвам и говорят, что у них есть штраф за просроченный платеж по кредиту. Его нужно срочно оплатить, иначе банк передаст дело должника в коллекторское агентство. Здесь злоумышленники пытаются всячески запугать жертву. А если у человека действительно есть кредит в банке, то с высокой долей вероятности он поверит мошеннику и «погасит» штраф. Для этого нужно просто перевести деньги на счет или карту, который укажет вежливый «сотрудник» банка.
Подмена номера банка
Чтобы повысить доверие, мошенники занимаются подменой номера банка. Как правило, это касается номера 900, который принадлежит Сбербанку. Часто с этого короткого номера держатели карт и владельцы счетов получают SMS-сообщения или звонки. Вот только они не обращают внимание, что вместо одного нуля там присутствует буква «О», и номер выглядит как 9O0 или 90О.
Когда человек видит, что кто-то звонит с этого номера, у него не возникает сомнений, что это сотрудники Сбербанка. А это значит, что он выполнит все, что скажет мошенник. Здесь нужно помнить, что Сбербанк крайне редко звонит с номера 900, потому что это служебный телефон, который используется для взаимодействия с клиентами Мобильного банка и горячей линии.
Высокий процент при минимальных вложениях
Злоумышленники звонят жертвам и предлагают им положить деньги под высокий процент, например, 20% в год. Звучит очень заманчиво, а для убедительности мошенник подробно описывает все условия депозита.
Чтобы клиенту не нужно было идти в банк, добрые сотрудники могут самостоятельно все сделать. Достаточно просто перевести деньги на указанный счет. Не нужны и паспортные данные владельца счета, ведь у банка есть вся нужная информация в базе. Эта уловка с «автоматизацией» просто усыпляет бдительность жертвы.
«Белый кролик»
Среди телефонных мошенников есть схема, которая называется «Белый кролик». Суть заключается в том, что сотрудник банка звонит потенциальной жертве и говорит, что в Сбербанке или ВТБ проходит розыгрыш баллов или денег. Разумеется, вы стали победителем. Чтобы забрать выигрыш, нужно зайти на сайт из SMS или электронного письма.
Как можно понять, это снова фишинговый сайт, задача которого — получить доступ к персональным данным пользователя. Сайт полностью копирует веб-страницу банка, и с первого взгляда очень трудно найти какой-либо подвох.
Иногда сотрудники банка предлагают пройти опрос, который поможет улучшить качество работы Сбербанка (или другого банка), и за это дают денежное вознаграждение. Человеку задают несколько вопросов, а потом отправляют ссылку, где необходимо забрать свой выигрыш. Конечно, для этого нужно ввести номер карты, на которую будут переведены деньги.
Вам причитаются бонусы
Держателям карт звонит сотрудник, который сообщает, что им причитаются бонусы в виде небольшого денежного вознаграждения за лояльность к банку или в честь какого-либо праздника. Чтобы получить деньги, нужно просто сообщить номер карты, на которую будут переведены средства, а также код с обратной стороны. Особенно часто на эту уловку попадаются пенсионеры. И мошенники хорошо об этом знают, поэтому звонят людям в возрасте, так как их намного проще обмануть.
Пройдите биометрическую идентификацию данных
Новый способ обмана. Его суть заключается в том, что мошенник звонит жертве и представляется сотрудником банка. Далее держателю карты говорят, что нужно пройти биометрическую идентификацию данных по телефону. Чтобы подтвердить, что звонит настоящий сотрудник банка, злоумышленник сообщает ФИО владельца и даже номер карты, что сразу повышает доверие.
Чтобы пройти идентификацию, жертву соединяют с голосовым роботом. Он записывает голос, а затем просит назвать пароль из SMS-сообщения и CVV/CVC-код, который находится на обратной стороне карты. Потом трубку снова берет сотрудник банка. Он говорит, что идентификация прошла успешно, но какое-то время карта будет недоступна.
Запись голоса
Иногда злоумышленники звонят жертвам и представляются сотрудниками банка. Дальше мошенники под разными предлогами начинают задавать различные вопросы: назовите ФИО, число, месяц и год рождения. Все ответы просят называть четко, чтобы на записи не было помех.
Этот способ обмана появился после того, как в банках началась использоваться идентификация по голосу. Мошенники записывают голос жертвы, а потом пытаются совершить мошеннические действия от их лица.
Итоги
Будьте бдительны и помните, что банки НИКОГДА не запрашивают персональные данные, данные банковских карт, пароли и доступы к личным кабинетам по телефону. ВСЕ вопросы всегда можно решить в ближайшем отделении. Если такой возможности нет, лучше перезвонить на официальный номер банка и сообщить о проблеме.