Втб мошенничество по телефону

Могут звонить мошенники, представляться службой безопасности банка ВТБ

В 2022 году самый популярный телефонный развод от имени ВТБ – в 2 “этапа”:

1. Сначала звонит робот-автоинформатор и говорит, что якобы поступила заявка на смену вашего номера телефона в банке ВТБ. Если вы подавали заявку, скажите “да”, для связи с “оператором” скажите “нет”.
2. Если сказать “нет”, разговор переключается на мошенника, который, видимо, будет выпытывать у вас код из СМС со всеми вытекающими последствиями и убытками.

В конце февраля 2022 г звонки резко прекратились, затем постепенно возобновились снова. В очень длинном и утомительном разговоре мошенник пытается узнать УИН пользователя и полный номер карты, что позволит зайти в личный кабинет. В Сети есть масса видео, где терпеливые граждане тянут время и немного издеваются над звонящими мошенниками, у меня не хватает терпения. Почему-то мне кажется, что этот голос в трубке я уже много раз слышал:

Другой вариант – говорят якобы про “нарушение федерального закона о переводе денежных средств”. Это, конечно, чушь, такого закона нет, и вы ничего не нарушали.

Итак, уже много лет самый популярный способ украсть деньги со счета в банке – это воздействие на клиента банка по телефону и социальная инженерия. Многие уже наслышаны про “службу безопасности сбербанка”, то же самое есть и для Альфа-банка и других, и ВТБ тут не исключение. Много звонят и клиентам ВТБ. Но кроме чисто социальной инженерии для получения кода из СМС для перевода (“отмены перевода”), с ВТБ довольно часто проворачивают привязку личного кабинета к устройству (смартфону) мошенника, и дальнейшие действия уже будут происходить без участия клиента банка, таких случаев тоже стало много.

Подробное описание нового способа с QR-кодом приводим в отдельной заметке.

Далее приведем примеры “обычных” способов с выманиванием кода подтверждения из СМС.

Случай звонка недостаточно бдительному клиенту ВТБ, убытки 99 тыс. рублей:

“21.06.2019 в 15:31 мне поступил звонок с городского московского номера, в котором представились сотрудником «Банка ВТБ», при этом обратились ко мне по имени и отчеству. Так как я человек достаточно недоверчивый, я сразу зашла с мобильного телефона на сайт ВТБ и проверила номер телефона банка. На сайте я нашла тот же номер, с которого мне поступил звонок, а именно +7 (495) 777-77-24 (на самом деле номер банка – +7 (495) 777-24-24). “Сотрудник Банка ВТБ” сказал, что с моего накопительного счета 7 минут назад была совершенна операция на сумму 99000 рублей Олегу Аксёнову в Брянскую область и так как этот платеж для меня не свойственен, они звонят мне, чтобы уточнить совершала я данный перевод или нет и знакома ли я с этим человеком. Мой ответ был отрицательный, на что мне сказали, что нужно срочно остановить операцию и вернуть деньги на счет и то, что мошенники получили доступ к моему личному кабинету, для этого сейчас нужно будет сменить пароль в нем. При этом «сотрудник банка» сказал: Вы уверены, что Вы нигде не оставляли свою карту и не платили в непроверенных местах, вот например, мы видим, что такого-то числа расплачивались картой в магазине «Российский трикотаж» на сумму 300 рублей, а до этого совершали покупку на 4000 рублей в «Связном», все верно? Я говорю, что да, все верно. Мне на телефон приходит смс-сообщение с номера банка ВТБ (с подлинного номера банка 2424, где есть уже ранний чат с банком) о смене пароля в личном кабинете, после этого мой скепсис уже немного проходит, так как:

1) звонок с номера телефона банка,

2) подтверждение моих операций по карте;

3) смс-сообщения в банковском чате.

«Сотрудник банка» говорит: «Сейчас на Ваш номер с номера банка ВТБ 2424 пришло смс-сообщение с кодом подтверждения операции, мне эти цифры говорить не нужно, мы будем сейчас с Вами работать в голосовой системе банка, где Вы и будете вводить код», после перевода меня на голосовой режим ввела код. Пока сестра дозвонилась до оператора в банке, на тот момент с моего счета была переведена сумма 99 000 рублей под предлогом операции «возврата тех самых денежных средств в размере 99 000 рублей, которые ранее отправились в Брянскую область»,”

Другие звонки с номера +7 (495) 777-77-24

“Представился сотрудником ВТБ банка. В телефона антураж кол-центра слышны другие голоса. Сказали, что была попытка перевода на карту Сбера и т.к. это не характерная операция решили позвонить. Сумму назвали в 51 тыс руб с копейками. Сказали проверить не потеряла ли карту. потом попросили сказать номер карты для блокировки. Я сказала, что таких денег у меня нет. Они говорят, что у меня там вклад. Спросила какая сумма вклада – повесили трубку. В ВТБ вклада у меня нет”

“Звонят и обращаются по имени, отчеству, представляются от имени ВТБ банка. Сообщают о проведенных операциях по снятию денежных средств с карты, просят подтвердить информацию. Звонят исключительно после 19.00. На ответ что нахожусь в офисе банка, сообщают, что все офисы уже закрыты. Развод и мошенничество.”

“Очередной входящий звонок с городского номера 8 495 777-77-24, с характерным среднеазиатским акцентом, от имени службы безопасности ВТБ. По информации сотрудника реального банка ВТБ (правильный номер 8-800-100-24-24), Служба безопасности обзвоном клиентов не занимается, даже при наличии подозрений. Будьте внимательны, обращайтесь непосредственно в Банк ВТБ.”

“+7 499 7772424 – еще один номер, похожий на номер банка.
Позвонили якобы от Банка ВТБ, в котором счет, спросили про мой перевод неизвестному лицу. Ответил, что не делал его и сказал, что непосредственно на карте ВТБ у меня денег никогда не лежит. Ответили, что у меня там есть счёт!!! (оба-на! значит кто-то сливает им инфу), и перевод сделали через карту на счет. Что надо в таком случае заблокировать счет. Ок, говорю, блокируйте! Для блокирования счета должны назвать номер карты. Ладно, не проблема, называю! Говорят правильно, она, теперь мы пришлем вам смс-код с 6-значной цифрой и вы должны отправить его по СМС.
Ага, щаззз! Я в банк подъеду.
– Вы сможете через 5 минут подъехать в банк?
– нет, конечно!
– но заблокировать перевод надо в течение 5 минут, подтверждаете?
– по СМС?
– да, надо ввести 6 значный смс, потом к вам прийдёт еще несколько смс, которые надо отправить.
– да пошла ты… я в банк вечером подъеду
– ну как хотите и бросила трубку”

Похоже, мошенники могут знать и мобильный, и домашний телефон жертв: “Звонок с этого номера был на мобильный. Брать не стала. Зашла на сайт проверить, не мошенники ли. Пока вписывала номер телефона в поисковую строку, позвонили на городской домашний телефон. Парень представился фейковым естественно именем и сказал, что из ВТБ, что с моей карты был произведен подозрительный перевод на 60000 р. Но зная, что карта у меня закрыта и денег в втб нет, положила трубку”.

“Звонили от имени ВТБ +7-495-7777724 – сообщили что был проведён перевод с “моей карты” на 97000 руб я сказал что на карте таких денег нет ) (там 50 руб лежит) начали говорить что типа со счёта )))) потом бросили трубку.”

Еще номера телефонов, с которых звонят и представляются ВТБ: 8-499-1492214, +74951002424, +74950986327, +7 499 100-24-24, +74950986325, +74950985480, +74957772424, +74997772424, +74952014675, +7 495 005-15-94, 7 4951034513

Есть случаи, когда мошенники сообщают, что вам оформлен кредит онлайн. Теоретически такое вполне возможно сделать в вашем личном кабинете, но без вашей помощи не обойтись, чтобы завершить задуманное как раз и совершается этот звонок.

Также много информации по звонкам от имени других банков.

Мошенничество с личным кабинетом ВТБ

К сожалению, есть масса случаев другого типа, когда такого явного развода при звонке по телефону нет, и клиент банка вообще не сообщает никакой полезной информации мошенникам.

Вариант 1.

Взломали личный кабинет в ВТБ, зачислили кредит и украли кредитные средства. Естественно, ВТБ требует возврата кредита. Краткое содержание: супруге позвонили на телефон якобы со службы безопасности и заявили о подозрительных операциях. При этом она увидела, что во время разговора приходили смс-ки с несколькими зачислениями и списаниями денег. Никаких паролей она не сообщала и прекратила разговор еще до подобных вопросов.

Вариант 2.

Вывод денег со счёта в ВТБ без паролей, sms и кодов и вообще без звонков. Вчера, 04.08.2020 в 17.23 жене пришло 2 push уведомления:

• Первое – деньги переведены со спец.счета в ВТБ на Мастерсчёт ВТБ (к которой привязана карта)
• Второе – деньги с карты card2card переведены куда-то… (чуть позже вы узнаете, что в Сбербанк)

Информация к размышлению: Телефон iPhone 11 Pro, в день кражи пришла заработная плата, за день до инцидента она подключила push уведомления.

Версии и варианты:

В онлайн банк зашли с чужого мобильного устройства. Но сначала для вытягивания логина и пароля клиента могли использоваться фальшивые сайты, похожие на интернет-банк ВТБ. Ответ банка:

По результату рассмотрения Вашего обращения сообщаем,  что оспариваемые операции были совершены в системе ВТБ-Онлайн после авторизации с вводом логина, пароля и кода подтверждения. Операция по переводу денежных средств в системе ВТБ-Онлайн была также подтверждена при помощи действительных на момент совершения операции средств подтверждения.

Видимо, клиент зашел на фишинговый сайт, ввел там номер карты (или свой логин/пароль), на стороне сайта мошенник ввел полученные от клиента данные в мобильное приложение. Мобильное приложение отсылает СМС для подтверждения привязки клиенту, клиент думает, что СМС это для входа на сайт (там же 2-факторная аутентификация). Все, у мошенника доступ к ВТБ-Онлайн. Далее все переводы без смс-подтверждения идут.

05.08.2020
ВТБ фиксирует всплеск активности фишинговых сайтов, которые имитируют работу настоящего банковского интернет-ресурса. Число выявленных в июле мошеннических порталов-двойников, выросло в 2,5 раза и превысило 50 адресов. Клиенты видят фейковые страницы при поисковых запросах, оставляют там свои банковские данные, чем пользуются мошенники, выводящие средства своих жертв со счетов через некоторое время.

Что делать?

Специалисты ВТБ просят клиентов быть бдительными и перед вводом персональной финансовой информации в интернете проверять адреса сайтов. Ранее ВТБ уже сообщал основные правила, которые позволяют отличить адрес настоящего приложения ВТБ от мошеннического:

правильный адрес сайта — online.vtb.ru, слова разделены точками
официальный сайт ВТБ online.vtb.ru указан в договоре клиента с банком и является единственным верным адресом;
в адресной строке перед названием официального сайта ВТБ-Онлайн при нажатии мышкой на ссылку указано https://. Эти символы обозначают, что соединение с банком безопасно и происходит по зашифрованному протоколу связи;
Также ВТБ напоминает, что, если при переходе по ссылке на сайт браузер предупреждает об опасности и вероятности возможной кражи денег, рекомендуется закрыть вкладку и не вводить на данной странице никакие данные. Во многих браузерах встроена антивирусная защита, которая предупреждает посетителей об опасности перехода по сомнительным ссылкам.

Ранее в июне ВТБ предупреждал о появлении мошеннических сайтов-двойников. Кредитная организация фиксировала жалобы клиентов на мошеннические сайты, интерфейс которых напоминает банковские. В январе-мае текущего года ВТБ не фиксировал обращений клиентов о попытках данного вида мошенничества, в июне было получено несколько десятков таких обращений.

Как я «подарил» мошенникам 2,5 миллиона рублей на Новый год и пытаюсь разобраться: можно ли поймать преступников, придется ли мне выплачивать долг банку и, самое главное, причастен ли ВТБ к обманным схемам?

В пятницу 18 декабря мне позвонили с телефона +7(495) 190-41-13 в 19:49.Звонивший сообщил, что, в связи с переходом на новое обновление, приложение ВТБ онлайн, у некоторых пользователей не приходят ПУШ-уведомления. Звонивший отправил мне ПУШ-уведомление и просил уточнить, пришло оно или нет. Я ответил, что сообщение не пришло. Звонивший сообщил, что переведет меня в технический отдел, где мне обязательно помогут, попрощался, и повесил трубку. Сразу же от банка пришла СМС: «5964-код подтверждения телефона в онлайн-заявке. Никому не сообщайте этот код, даже сотруднику банка. Банк ВТБ» (сообщение пришло с номера VTB, откуда же приходят коды подтверждения за онлайн покупку или коды входа в Мобильный банк) Это дало мне уверенности что со мной действительно связался сотрудник банка.

Далее позвонили с номера 8(812)635-03-40 и девушка, представившаяся Еленой, обратилась ко мне по имени и отчеству и спросила, чем она может мне помочь. Я рассказал о разговоре с представителем технического отдела, и она попыталась направить мне ПУШ-уведомление. Уведомление пришло, вчитываться в него я не стал и тут же закрыл. Далее Елена сразу начала расспрашивать о моей кредитной истории и интересоваться, когда я подавал заявку на кредит в 4 413 000 ₽. Я ответил, что не подавал никаких заявок. Девушка попросила открыть первую страницу личного кабинета и самому убедиться в наличие баннера «Вам одобрен кредит 4 413 000 ₽» Заявка висела в разделе «Кредиты». Елена сообщила, что одобрить такую сумму кредита могли только по моей заявке или по заявке от моего имени, и если я этого не делал, то, возможно, произошла компрометация моих данных, и кто-то из сотрудников банка оформил заявку вместо меня и теперь собирается забрать деньги. «Возможно, это был ваш персональный менеджер, доступный при подключении услуги «Привелегия». Я ответил, что пользовался раньше этими услугами, но какое-то время назад отказался от них и не помню имя своего бывшего личного менеджера.

Следующее, что сообщила Елена — это то, что к моему личному кабинету подключено стороннее устройство, и его необходимо срочно деактивировать. Для этого она перешлет мне ПУШ-уведомление, а потом переключит на робота, которому после двух звуковых сигналов в образовавшемся «поле тишины» надо продиктовать эти цифры и сказать: «отмена». Времени раздумывать почти не было, а страх потерять деньги заставил меня согласится и выполнить просьбу. Потом Елена сообщила что во избежание мошеннических операций мой личный кабинет заблокирован до понедельника и со мной свяжутся в понедельник для объяснений ситуации, уточнив, что моя дебетовая карта не заблокирована, и я могу ей пользоваться, а также порекомендовал не сообщать о этом разговоре сотрудникам банка, это может помешать в вычислении недобросовестного сотрудника. На этом наш разговор прекратился. Далее я предпринял попытку войти в личный кабинет, и он действительно был заблокирован. Потом сходил до банкомата и проверил работает ли карта, и она действительно работает и ничего списано с нее не было. Потом я позвонил в службу поддержки 8(800)100-24-24 и попросил уточнить, что с моим личным кабинетом, мне ответили что он заблокирован во избежание мошеннических операций. Почему-то слова оператора меня успокоили и развеяли сомнения на счет звонивших из службы безопасности банка. На всякий случай я попросил заблокировать свою карту и стал ждать понедельника.

В понедельник мне снова позвонила Елена с номера +7(927)182-41-84 и первое, что спросила, с какой целью я звонил в службу поддержки банка. Знание о её осведомленности почему-то еще раз убедило меня, что я общаюсь со службой безопасности. Я ответил, что звонил заблокировать карту. Далее Елена сообщила, что скорее всего утечка моих данных произошла с филиала на пересечении пр. Энгельса и Луначарского, где я обычно обслуживаюсь, и куда мне стоит приехать, а по прибытию ждать звонка от службы безопасности банка. Я сразу же направился к банку.

Я доехал до банка и остался ждать звонка. Скоро мне позвонили, и тот же менеджер Елена спросила: «Находитесь ли Вы у банка?», я ответил «да» и она сообщила, что видит меня по камерам в предбаннике банка, хотя меня там не было, но мое замечание не смутило Елену, она ответила вполне логично: «Значит я ошиблась». Далее Елена еще раз обговорила, что через мой личный кабинет была оформлена заявка на кредит в размере 4 413 000р и что я сам её видел вчера в личном кабинете. Елена перевела меня на другого специалиста, который обговорил со мной детали моих действий: «прийти в банк, оформить уже одобренный вам кредит и получить его через кассу наличными».

Первая попытка у меня не получилось, оператор к которому я попал сообщил, что у меня нет заранее одобренных кредитов. Закончив с ним разговор, я вышел из банка. Снова позвонила Екатерина и спросила, как все прошло, на мой рассказ она сказала, что, возможно, этот человек специально не сообщил мне об одобренном мне кредите и замешан в мошеннических схемах. И это подтверждает их опасения. Она попросила меня повторно вернуться в банк и оформить кредит на одну из названных ей сумм, сообщив что специалисты специально добавили в систему три одобренных на меня кредита и проблем возникнуть не должно. Суммы она назвала такие 1150000, 2050000 и 4430000, я выбрал средний вариант.

В этот раз все прошло быстро, оператор в течение получаса оформил мне кредит на одну из продиктованных мне сумму и разблокировал личный кабинет, через него я подтвердил оформление кредита, и получил деньги в кассе. Показав оператору, у которого я оформлял кредит, экран своего мобильного приложения с одобренным в нем кредите на сумму около пяти миллионов, тот только разводил руками и говорил, что такого предложения у себя он не видит и не знает, откуда оно у меня в личном кабинете.

Времени разбираться с ним не было, позвонила Елена. Она сообщила, что злоумышленники пытаются войти в систему, для их отслеживания мне снова необходимо сообщить присланный ПУШ-уведомлением номер после двух звуковых сигналов в образовавшемся “поле тишины”. В этот раз у меня возникли сомнения, в сообщении же сказано, чтоб я не сообщал этот номер никому, даже сотрудникам банка. Елена стала убеждать меня в ошибочности моих выводов, о том что код они не слышат, и его я произношу роботу, что деньги, которые я взял, помечены, и что час назад в разговоре с её сотрудником я согласился посодействовать в поимке преступников, и мой отказ ведет к уголовному наказанию. Убеждение подействовало, и я назвал код.

Далее мне было предложено срочно направиться к ближайшему верифицированному для таких случаев терминалу, через который я положу эти деньги на специальную защищенную ячейку. Этим терминалом оказался терминал банка Тинькофф по ул. Проспект Энгельса 150к. Там у меня во второй раз возникли сомнения в правильности моих действий. Меня снова стали убеждать, и давить на то, что я дал свое согласие, прислали на ватсап документ с мокрой печатью банка, о том, что мой кредит погашен. Основное, что на меня повлияло, это просьба посмотреть в мобильное приложение и убедиться, что сумма кредита там стоит 0 ₽. И это действительно было так, во вкладке с кредитами числился только один кредит с общей задолженностью 0 ₽. Далее я вводил номера специальных счетов, которые мне диктовали по телефону и отправлял деньги. Четыре из пяти счетов я сфотографировал сам не зная зачем. Номера счетов: 4469 1573 0964 8149, 4469 1573 0926 0358, 4469 1573 0954 6988, 4058 7031 2694 2772.

При вводе номера счета терминал не выдавал Фамилии или Имени человека на кого происходит отправка денег, на это звонившие тоже обратили мое внимание и сказали, что если бы это был не специальный счет, а обычный номер карты, то фамилия получателя обязательно высветилась. Как только я закончил, Елена, которая была все это время на линии, сообщила, что злоумышленник воспользовался моими данными и смог перевести уже с моего накопительного счета на имя Волошина Р. И. сумму в размере 274 500 ₽. Что карта злоумышленника и сумма заморожены и будут возвращены мне после задержания, что параллельно моему кредиту был открыт кредит близнец этими же злоумышленниками, и после задержания его закроют. (Я открыл личный кабинет и увидел, что сумма моего кредита, недавно бывшая 0 ₽, стала вновь 2 142 559 ₽). Что все эти операции происходят из отделения ВТБ поблизости на пересечении Энгельса и Просвещения и что злоумышленники перед тем как их заблокировать успели оформить заявку на кредитную карту на сумму 537 000 ₽ и её тоже надо забрать. И, действительно, я нашел одобренную карту у себя в личном кабинете. Прибежав в отделение, я попытался забрать одобренную карту, но мне сообщили, что могут выдать только кредитную карту на сумму 40 000 ₽, о другой кредитной карте, которую параллельно открывали у меня в личном кабинете на сумму около 500 000 ₽, в отделении мне не сказали.

Получив карту, я удивился, что на ней не указано мое имя, хотя по словам Елены карта была оформлена некоторое время назад. Я вышел из банка, мне вновь позвонила Елена и сообщила что срочно надо проделать уже знакомую операцию с ПУШ-уведомлениями. На этот раз я отказался это делать, в этот момент мне пришло несколько уведомлений о том, что с моего накопительного счета повторно переведены деньги, личный кабинет не загружался, а на вопросы Елене почему они не могут приостановить списания, она говорила, что они все замораживаются, и им необходимо найти всех злоумышленников. К этому времени мне пришло несколько сообщений, что к моему личному кабинету подключено новое устройство, это был телефон Xiaomi и на него оформлены ПУШ-уведомления. В этот момент я уже бежал в сторону банка. Там я попросил первого попавшегося мне оператора срочно заблокировать мой личный кабинет и уточнить, какие операции происходили со счетами.

В итоги что мы имеем:

Непогашенный кредит на два миллиона рублей, деньги от которого растворились на неизвестных счетах.

Утерянные сбережения в размере 500 тыс. рублей. Представители банка сообщили, что операции, выполненные через личный банк не являются возвратными, и заморозить передачу средств нельзя, хотя известны номера читов и ФИО, кому были переведены деньги, два из этих перевода были сделаны клиентам ВТБ.

Открытая мною кредитная карта №1 на сумму 40 тыс. рублей. К счастью, с нее перевести не смогли.

Открытая уже не мной, но в моем личном кабинете кредитная карта №2 на сумму 537 тыс. рублей. Деньги с нее успели перевести на мою же кредитную карту №1 и списать за это комиссию 27 500 ₽, но возникает вопрос как злоумышленник могли её оформит, если оператор в банке сообщила, что система больше не выдает мне кредиты и почему переводы между своими счетами осуществляются с комиссией.

Пожелание от Елены с Новым годом в конце нашего разговора!!!

В ВТБ предупредили о маскирующихся под операторов телефонных мошенниках

Мошенники начали представляться сотрудниками мобильных операторов и просить настроить переадресацию СМС-сообщений, чтобы получить доступ к онлайн-банку клиента. Об этом сообщили в пресс-службе банка ВТБ, передает ТАСС.

«Мошенники обзванивают клиентов под видом службы поддержки сотовых операторов и сообщают якобы о взломе личного кабинета абонента или телефона», — рассказали в банке.

Для «предотвращения» распространения личных данных злоумышленники просят набрать на телефоне специальную USSD-команду, состоящую из комбинации цифр и символов, которая вводится при звонке, и номера телефона. Таким образом абонент самостоятельно меняет настройки своей сим-карты и устанавливает переадресацию СМС-сообщений и звонков на номер мошенника, пояснили в банке.

После смены настройки абоненту снова могут позвонить и сообщить об устранении проблемы со взломом, а в реальности злоумышленники получают коды из сообщений и могут похитить деньги со счетов в банке, получив доступ в личный кабинет банка.

В ВТБ рекомендовали клиентам установить на телефон определитель номеров, проявлять бдительность и прекращать звонок при малейшем подозрении на мошенничество.

В середине мая в ВТБ зафиксировали 30-процентный рост мошенничества по сравнению с апрелем. К такому выводу в банке пришли на основе жалоб, поступавших в контакт-центр и чат банка. В банке уточнили, что в 95% случаев злоумышленники используют гибридный метод, включающий социальную инженерию и фишинг.

По данным ЦБ, за 2021 год мошенники украли у банковских клиентов путем денежных переводов 13,5 млрд руб. При этом кредитные организации вернули всего лишь 920,5 млн руб., или 6,8%. Уровень возврата падал несколько лет подряд на фоне роста объема хищений. В 2020 году банки вернули клиентам 11,3%, или 1,1 млрд руб. В 2019-м — 14,6%, или 935,9 млн руб.