мошенники с банка звонят на мобильный телефон

Мошенники звонят с номера банка: разбираемся, что делать

Как правило, банк выпускает карты с защитой 3D Secure — это система, требующая подтверждения совершающихся денежных онлайн-операций СМС-кодом. И ради этих цифр мошенники идут на любые уловки: рассылают письма, спамят в соцсетях, подделывают сайты банков и звонят от их имени по телефону. Но держатель карты должен знать, что увести средства без его согласия практически невозможно, даже в случае, если мошенники звонят с номера банка и знают номер и срок действия вашей карты.

Могут ли мошенники звонить с номера банка

Вместе с развитием интернет-технологий киберпреступники благополучно освоили онлайн-методы обмана людей. Они великолепно ориентируются в цифровом пространстве и действуют все наглее. Людям становится сложнее своевременно распознать их действия. И чем надежнее банковская система защиты, тем хитроумнее действия злоумышленников. Зная методы, используемые мошенниками, которые звонят с номера банка, вы сможете защитить свои сбережения. В частности, контролировать все свои операции при обращении в банк и внимательно относиться к своим действиям и информации по платежным реквизитам, которую вы собираетесь передать третьим лицам.

Многих приводит в замешательство то, что телефонные мошенники звонят с номера банка и представляются сотрудниками финансовых организаций. При этом их осведомленность просто удивительна. Они знают не только личные данные – фамилию, имя, отчество потенциальной жертвы, но даже совершенные им операции через банк. Тем самым втираются в доверие клиентов, убедив их в своей компетентности.

Мошенники звонят с номера банка и под предлогом угрозы несанкционированного списания средств со счета и якобы пресечения этой попытки, вынуждают перепуганную жертву назвать данные карты. Злоумышленники ведут себя настолько убедительно, что людям и в голову не приходят мысли об обмане. Введя жертву в заблуждение, они достигают цели в течение нескольких минут. Каждую неделю от действий злоумышленников страдают десятки человек.

Откуда у мошенников такие сведения и что делать в случае подозрения, что это мошенники звонят с номера банка?

Номера клиентов аферисты покупают у сотовых операторов вместе виртуальными АТС. Так что работать они могут с любой точки мира звонить с номера любого банка. Три тысячи рублей в месяц за обслуживание – это мизерная сумма в сравнении с прибылью, которую они получают. Облачная АТС оформляется на одноразовую сим-карту и через веб-интерфейс номер станции меняется на номер любого банка. Представляясь его сотрудником, преступники звонят его клиентам и, выяснив необходимые данные, беспрепятственно выводят все сбережения.

Иногда и сам банк предлагает клиентам, на случай утери карты, внести телефон call-центра в свой мобильный. Поэтому звонок злоумышленника мало кого настораживает. Также исходящий номер может быть изменен и на «02».

Внимание: закон «О связи» разрешает подмену номеров.

Чаще всего жертвами мошенников становятся люди пожилого возраста и те, кто не может следить в Интернете за методами, используемыми кибермошенниками. Но, несмотря на повышение финансовой и интернет-грамотности населения, число обманутых держателей карт не снижается. Мошенники звонят с номера банка и вынуждают людей забывать простые правила безопасности. И половина из совершенных звонков махинаторов заканчивается «удачной» сделкой. С одного счета хакеры в среднем уводят по 5–10 тыс. рублей. И счет таких случаев идет на тысячи. По данным «Инфосистемы Джет» сумма ущерба превышает 30 млн рублей.

Мошенники не только звонят с номера банка, но и применяют систему SMS-оповещения и уведомления в мессенджеры, якобы это банк информирует о совершенной или планируемой денежной операции, которую держатель карты не совершал. При этом услужливо предоставляя номер, по которому должна перезвонить потенциальная жертва для уточнения информации. Не сомневайтесь, стоит только набрать злополучный номер, и аферисты будут достаточно убедительны, чтобы заполучить все ваши коды доступа и разовые пароли от вашей карты с целью хищения всех сбережений.

Где мошенники берут номера телефонов клиентов банка

Отслеживать, сбрасывать, записывать и хранить звонки с подменой и реагировать на мошенничество — это обязанность сотового оператора. Пренебрежение правилами чревато лишением лицензии.

Впрочем, часть информации человек сам публикует на страничках соцсетей. К примеру, «Инстаграм» или «ВКонтакте». Собрать их и добыть паспортные данные для онлайн-мошенников не составит большого труда. Кроме того, базы с информацией о владельцах счетов могут быть доступны в анонимных телеграм-каналах, где приобрести их может любой желающий.

Часто мошенники звонят с номера банка, получив базу данных непосредственно от его сотрудников, или покупают на черном рынке (так называемый пробив трафика), где можно приобрести не только клиентскую базу финансовой организации, но конкретную информацию по каждому, вплоть до остатков на его счетах и выписки по ним.

Другой способ сбора информации – утечки, которые происходят регулярно. Подобные случаи банк тщательно отслеживает. Но клиенты должны знать, что при совершении денежного онлайн-перевода его работники никогда не звонят, а при подозрительных операциях автоматически срабатывает система против мошенников.

Как понять, что вам звонит мошенник, представляясь сотрудником банка

На что же стоит обратить внимание, если вам звонят из банка? Это неудобное время, чаще вечернее. Уверенный голос, быстрый темп речи, частое повторение слов «безопасность», «немедленно», «срочно» – все это для того, чтобы жертва не усомнилась, что с ней говорят представители банка.

А чтобы убедить человека в компетенции звонившего, ему называют конкретные суммы на счету и суммы, готовящиеся к списанию. Но даже если мошенники звонят с номера банка и не спрашивают номер карты и пароли, фраза «мы действуем в целях вашей безопасности» в первую очередь должна насторожить владельца карты. И уж ни в коем случае не стоит называть свои персональные данные, кодовое слово или пароль из SMS-сообщения.

Помните, что сотрудники банка всегда предупреждают о запрете передачи конфиденциальных данных третьим лицам, тем более они не звонят по поводу совершаемых операций. В крайнем случае банк просто заблокирует карту. И владелец счета должен будет сам разбираться в нюансах. Исключение — это операции по суммам более 600 тысяч рублей, в этом случае банк обязан убедиться в чистоте совершаемой операции.

Помните, никакой единой службы по предупреждению преступлений банк не имеет. Это мошенники звонят с номера банка и представляются его сотрудниками.

Если звонок, поступивший из банка, показался вам сомнительным вследствие нетактичного общения или возникло малейшее подозрение, кладите трубку и перезванивайте в банк, чтобы уточнить или перепроверить полученную информацию. Банковские работники никогда не позволят себе некорректное обращение с клиентом или использование приемов давления и угроз.

При общении с любым, кто называет себя сотрудником банка помните, что пароли из SMS-сообщений предназначены только для вас, и для безопасности ваших сбережений их нельзя передавать никому. Всего один звонок от лжесотрудника финансовой организации может лишить вас всех сбережений.

Как разобраться, что это мошенники звонят с номера банка? Ни один телефон не имеет возможностей авторизации, чего не скажешь о веб-странице или мобильного приложения, которые используют шифрование и электронную подпись.

Приведем некоторые характерные признаки того, что вы общаетесь с мошенниками, которые звонят с номера банка:

Подведем итог. Общаясь с сотрудниками финансовой организации или мошенниками, которые звонят с номера банка, помните: никогда, никому и ни при каких обстоятельствах не передавайте СМС-коды, отправленные на ваш мобильный телефон. Не сообщайте кодовое слово, привязанное к вашей карте, даже если его требуют для блокировки карты, и дополнительный код CVC2 или CVV2. Как мы отмечали выше, банк может заблокировать карту при любой подозрительной операции без предупреждения.

Даже если мошенники звонят с номера банка и не спрашивают номер карты и пароли, постарайтесь самостоятельно выяснить информацию и фамилию сотрудника, позвонив в банк по телефону, указанному на оборотной стороне карты.

Что делать, если мошенники звонят с номера банка

Если мошенники звонят с номера банка, выждите несколько минут и перезвоните сами. Дело в том, что система устроена так, что подделать звонок с любого номера аферисты могут, но не могут принять сообщение. В случае если вы вступите в разговор, есть вероятность, что вас «уболтают» и запугают так, что вы сами поможете перевести все средства на мошенников.

Придерживайтесь правила: никому не сообщать PIN, CVV и одноразовые пароли. Банк и без этого имеет все сведения, а вот мошенникам вы сами откроете доступ к средствам.

Чаще всего жертвами мошеннических схем с банковскими картами становятся пожилые люди. Поэтому запомните сами и доведите до своих родителей и родственников следующую информацию:

Можно ли обезопасить себя от звонков мошенников

Рекомендации по самостоятельной защите своих карт от мошенников, которые звонят с номера банка, предусматривают, что данные утекают из интернет-магазинов и торговых точек. Хотя в последнее время распространены случаи утечки средств и из самих банков. Проявите упрямство, как бы ни были красноречивы мошенники, которые вам звонят. Как бы ни описывали ваши грядущие проблемы, не сообщайте им никаких данных.

Используйте для различных целей разные банковские карты. К примеру, на одну карту вам поступает зарплата, вторая используется для накоплений, а третья, которую вы периодически пополняете небольшими суммами, для ежедневных расчетов в интернет-магазинах, оплаты текущих счетов и др.

Можно подписать у оператора сотовой связи запрет на действия по доверенности. Так у вас появится уверенность, что никто не сможет заменить вашу сим-карту и использовать ее в своих целях.

Никогда не теряйте бдительность. Даже если мошенники звонят с номера банка и не спрашивают номер карты и пароли, развитие интернет-технологий открывает новые возможности не только для нас, но и для преступников. Возможно, злоумышленники начнут перехватывать входящие звонки в кол-центры банков или появится программа, где «умные» гаджеты начнут сами передавать данные своих пользователей. Тогда перестроятся и мошенники, звонков с номера банка не потребуется.

С увеличением функционала гаджетов, растет количество возможностей для интернет-мошенников. А потому людям просто необходимо знать способы элементарной интернет-безопасности: не устанавливать на смартфон программы из неизвестных источников и не переходить по подозрительных сомнительным ссылкам.

Держателям банковских карт рекомендуется самостоятельно проверять сомнительную информацию, обращаясь непосредственно в банк, или использовать для этого официальные приложения.

Источник

Как обманывают мошенники

Ситуация 1. Звонок из службы безопасности банка

Вам звонит незнакомец

Номер входящего звонка очень похож на номер банка, а звонящий представляется «сотрудником службы безопасности банка».

У вас просят конфиденциальные данные

Мошенник сообщает, что «банк выявил подозрительную операцию» или «в системе произошел сбой». Он просит у вас полные данные карты, CVV- или CVC-код, код из СМС или пароли от СберБанк Онлайн. Это нужно якобы «для сохранности ваших денег».

Злоумышленники могут поменять одну цифру в номере, которую вы не заметите и подумаете, что это банковский номер.

Как защитить себя

Ситуация 2. Перевод по ошибке

Вы оставили своё имя и номер телефона на сайте бесплатных объявлений

Вскоре кто-то присылает вам с мобильного телефона СМС, подделанное под банковское сообщение об операции. Затем с другого номера приходит СМС с просьбой вернуть деньги.

Мошенники исчезают после перевода

Если вы самостоятельно сделали перевод, деньги вернуть не получится.

Как защитить себя

Ситуация 3. Брокерские или дилерские услуги

Выгодные инвестиции

Вам звонит незнакомец, который называет себя представителем брокерской или дилерской компании, предлагает инвестировать деньги и обещает высокий доход. Вы соглашаетесь открыть счёт и самостоятельно переводите деньги на карту третьего лица. Мошенники пропадают, вернуть деньги невозможно.

Бинарные опционы

Вы регистрируетесь на сайте бинарных опционов. После пополнения баланса вы получаете уведомление о получении «бонусных доходов». Чтобы вывести эти деньги, вам нужно повысить «торговый статус». Для этого вы вносите на счёт дополнительную сумму. Мошенники пропадают, вернуть деньги невозможно.

Как защитить себя

Ситуация 4. Опрос от СберБанка

Фишинговый сайт — сайт, на котором у вас пытаются выудить секретную информацию, например, пароль от личного кабинета.

Как защитить себя

Ситуация 5. Автоматизированные кол-центры

Важно: иногда вам может позвонить настоящий голосовой помощник от банка — в том случае, когда банк подозревает мошенничество. Но это делается лишь для подтверждения, что операцию проводили вы сами. Ни сотрудник банка, ни голосовой помощник никогда не просят называть цифры и коды или звонить на номер, который отличается от официального.

Как защитить себя

Ситуация 6. Звонок из прокуратуры

Как защитить себя

Ситуация 7. Приложение-кошелёк с «защищенной» картой

Злоумышленник звонит от имени банка и говорит, что для вас выпущена новая, особо защищённая карта. Такую карту якобы нужно добавить в мобильное приложение-кошелёк и перевести на неё деньги с других карт «для сохранности». Если вы под диктовку мошенника привяжете к приложению-кошельку свою карту и пополните её, деньги уйдут мошеннику.

Дело в том, что в такое приложение можно добавить любую, даже чужую карту, а имя поставить какое угодно — мошенники этим пользуются.

Источник

Как устроен бизнес мошенников, звонящих как будто из банка

Волна мошенничества с банковскими картами оставляет тысячи людей без копейки.

Казалось бы, схема стара, как мир. Но почему она до сих пор работает?

Как работает этот вид мошенничества

Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.

Самый популярный способ сделать это – позвонить и представиться сотрудником банка. Повод может быть любой:

▪ агрессивный: ваша карта заблокирована;

▪ нейтральный: нам нужно уточнить ваши данные, подтвердите перевод с карты и т.д.;

▪ соблазняющим: вам пришел перевод на несколько тысяч, чтобы получить его, сообщите данные карты.

Количество вариантов зависит от фантазии организаторов схемы. Им выгодно менять формат, чтобы жертвы не привыкали.

Как мошенники узнают ваше имя и личные данные?

Мошенникам даже не надо знать номер вашей карты. Достаточно номера мобильного.

Часто по номеру мобильного можно узнать, как вас зовут. В мобильном приложении Сбербанк покажет имя, отчество и первую букву фамилии. Тинькофф – имя и первую букву фамилии.

Есть и другие способы узнать имя по номеру телефона. Да и в Гугле никого не банили.

Номер карты многие тоже часто сбрасывают в личку. Такое есть везде – от родительских чатов в WhatsApp до сборов денег в социальных сетях.

Дальше – дело техники. Если вам внезапно позвонит сотрудник банка, назовет вас по имени-отчеству, продиктует номер вашей карты, разве вы не поверите ему?

Откуда мошенники берут номера телефонов для обзвона

Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.

Сами понимаете, таким людям терять особо нечего. И времени свободного много.

Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.

Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.

Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.

Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.

Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.

Как работают «чёрные» колл-центры мошенников

Набрать персонал в такой колл-центр несложно. Не нужно быть гениальным психологом, когда есть методичка и скрипты, отточенные на реальных жертвах.

Работать в колл-центры идут люди, которые хотят быстрых и легких денег. Правда, текучка огромная. Неэффективных сразу увольняют.

Кто-то не выдерживает. У кого-то не получается. Кто-то начинает тратить деньги на алкоголь и наркотики.

Новичков сажают “открывать сделки”. Их тренируют говорить по скриптам – заранее подготовленным сценариям.

Более опытные “закрывают сделки”. Они давят на клиентов, чтобы не ушли.

Люди из мест лишения свободы тоже порой работают на такие колл-центры. Особенно если уже имели опыт. Но их сравнительно мало.

Как делят доходы

Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.

Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.

Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.

Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).

В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.

Почему же так сложно понять, что с вами разговаривает мошенник

Потому что это подготовленные специалисты. А любитель почти всегда проиграет профессионалу.

Для создателей таких схем пробив клиентов банков – просто бизнес. Который не стоит на месте, а растет и развивается.

Совершенствуются скрипты. Оттачиваются приемы психологического давления. Покупаются все более подробные базы. Работают с наиболее уязвимыми людьми.

К тому же не все читают эти ваши интернеты. Простой эксперимент: можно позвонить десяти пожилым знакомым, представиться сотрудником банка и попросить назвать данные карты. Можете в комментариях написать, сколько CVV/CVC-кодов вы получили.

Часто колл-центры маскируют настоящие номера банков похожими комбинациями букв и цифр. В результате 900 превращается в 9ОО – 9 и две буквы “О”, например.

Мошенники используют заранее записанные фрагменты, чтобы убедить вас в серьёзности системы. Вот пример:

Похожие примеры – здесь, здесь и здесь. Таких видео на YouTube тысячи.

Но это история не про высокие технологии. А про методы социальной инженерии. И про доверие к человеку, наделенному пусть маленькой, но властью. Тем более если он делает вид, что хочет помочь.

Раньше разводилы работали топорнее, давили авторитетом, угрожали. Теперь это “команда профессионалов”.

Каждый из них готов потратить на вас 10-20 минут времени или больше. Простая арифметика: разделите остаток на вашей карте на 5 (20% от суммы – доход сотрудника черного колл-центра). Практически наверняка вы столько за 10-20 минут не зарабатываете.

Что делать, если вам кажется, что звонок из банка был мошенническим?

Если вы хоть немного сомневаетесь в том, что вам звонит сотрудник банка, положите трубку. А затем перезвоните в банк сами – номер горячей линии указывается на самой карте. Также он есть на официальном сайте банка и в мобильном приложении.

▪ 900 (бесплатно с любого мобильного в России)

▪ +7 495 500-55-50 (по тарифам вашего оператора из любой точки мира)

▪ +7 495 78 888 78 (для Москвы, МО и из-за границы)

▪ 8 800 200 00 00 (для звонков с мобильных и стационарных телефонов в регионах)

▪ 8 800 555 22 44 (бесплатно с городских и мобильных в России)

▪ +7 495 648 11 11 (по тарифам вашего оператора из любой точки мира)

▪ +7 (495) 777 24 24 (для звонков из Москвы и из-за границы)

▪ 8 (800) 100 24 24 (для звонков из регионов России)

▪ +7 495 224 44 00 (для звонков из Москвы)

▪ 8 800 444 44 00 (бесплатный звонок по России)

▪ +7 495 777 17 17 (для звонков из Москвы и из-за границы)

▪ 8 800 700 17 17 (для звонков из регионов России)

▪ 8 (800) 200-07‑08 (для звонков по России)

▪ +7 (495) 133-07‑08 (для звонков из-за границы)

1. Если у мошенников могут быть данные вашей карты, заблокируйте её по звонку в банк или в мобильном приложении. То же самое стоит сделать, если вы получили SMS от банка о странном списании средств или видите подозрительную покупку в истории транзакций мобильного приложения.

2. Сотрудник банка никогда не попросит номер карты и уж тем более CVV/CVC-код или PIN-код.

Специалист может только уточнить лишь последние четыре цифры карты, чтобы понять, с какой именно из ваших карт предстоит работать. Сотрудники крайне редко задают дополнительные вопросы – только если вы забыли ответ на секретный вопрос и хотите сменить пароль.

Да и вообще сотрудники банков нечасто звонят клиентам – это скорее исключение. Только если что-то случилось или если нужно предложить новую услугу.

3. Все решения, кроме блокировки карты, можно принять позднее. Поэтому пообещайте подумать, выдохните и положите трубку. А потом перезвоните сами по номеру, который указан на вашей карте.

4. Вы всегда можете обратиться в отделение банка. Там уж точно сотрудники настоящие.

Главное: если мошенники таким образом выудят ваши деньги, вернуть их будет практически невозможно. Так что будьте начеку.

Источник

Банковские мошенники снова активизировались. Вас тоже могут обмануть Как защититься и что делать, если это произошло

«На такое поведется только бабушка из глухой деревни без интернета» — обычная реакция многих людей на истории о телефонных мошенниках. Тем не менее, по статистике, жертвами вишинга становятся люди разных возрастов, профессий и уровня доходов. В прошлом году в России со счетов было похищено более 6,4 миллиарда рублей, при этом 69 % операций злоумышленники совершили с помощью информации, которую получили от своих жертв. А результаты опроса аналитического центра НАФИ показали, что 27% владельцев банковских карт готовы раскрыть посторонним персональные данные – срок действия и цифры на обратной стороне карты. Рассказываем, какие схемы обмана сейчас используют телефонные мошенники и почему пострадать от них могут не только доверчивые пенсионеры.

От «voice fishing» — метод мошенничества, когда по телефону преступники обманом узнают пароли и коды для доступа к банковским счетам или уговаривают перевести им деньги якобы для сохранности.

Робот и Ассоциация банков

Несколько месяцев назад посреди рабочего дня Светлане (имя изменено по просьбе героини. — Прим. ред.) позвонила мошенница, представившаяся сотрудницей Альфа-банка. Она предупредила девушку, что средства с ее карты только что пытались снять в аэропорту Домодедово, но банк этого не допустил — и сейчас нужно защитить деньги на счетах дополнительно. «Я довольно часто общаюсь с работниками банков и могу сказать, что разговаривала эта женщина точно как они: быстро, вежливо, грамотно, использовала типичную лексику», — вспоминает Светлана.

Мошенница убедила девушку, что данные карты могли утечь во время использования банкомата и сейчас, чтобы никто не попытался снять деньги снова, ей нужно дать доступ банковским работникам к личному кабинету, назвав код из СМС-сообщения. Светлана говорит, что прекрасно знала, что коды и пароли не должен знать никто, и мошенница даже напомнила об этом правиле, но при этом предложила назвать код не ей, а боту и произнести фразу: «Я подтверждаю операцию».

Я набрала номер Сбербанка, сказала, что только что общалась с их сотрудником, а мне отвечают, что это были мошенники

После этого мошенница посоветовала Светлане проверить, все ли в порядке с деньгами на счетах банков-партнеров, например Сбербанка. «Я помнила, что у Альфа-банка не так много партнеров и Сбербанка среди них точно нет, потому что, если снимать деньги в их банкоматах, процент будет огромный. Но в тот момент я почему-то ей поверила», — говорит Светлана. Звонок перевели на другую женщину, и она объяснила, что деньги на этом счете тоже под угрозой и нужно срочно перекинуть их в банк-посредник. Светлане пришел код подтверждения с официального номера Сбербанка, но звонок сорвался. «Я стала им перезванивать, но трубку никто не брал. Тогда я набрала номер Сбербанка, сказала, что только что общалась с их сотрудником, а мне отвечают, что это были мошенники», — вспоминает Светлана. Мошенникам удалось похитить у нее 80 тысяч рублей — как оказалось, их перевели на Qiwi-кошелек.

С карты Николая мошенники сняли все деньги практически по такой же схеме: звонок от человека, представившегося сотрудником Альфа-банка, просьба сказать код боту и проверка карты в Сбербанке. Николай рассказывает, что мошенник правильно называл данные его счетов и карт и перечислил последние операции. Как эта информация могла попасть к злоумышленникам, молодой человек не понимает: платежей на подозрительных сайтах он не совершал. Код подтверждения для перевода средств на безопасный счет пришел в тот же тред, куда попадают все СМС от банка, а мошенница попросила назвать код не ей, а роботу-помощнику. Все это убедило Николая, что он разговаривает с настоящими сотрудниками Альфа-банка, Сбербанка и Ассоциации банков (такой организации не существует вообще). Но после того, как он назвал код, деньги с его карты ушли на неизвестный счет в ВТБ, и звонок оборвался. «Я понял, что это были мошенники, которые украли у меня все мои сбережения подчистую», — говорит Николай.

Звонок из тюрьмы

Телефонным мошенничеством часто занимаются заключенные, и если преступление раскрывают, то человек получает еще несколько лет к тому сроку, который уже отбывает. Но, помимо них, есть организованные и хорошо подготовленные группы мошенников на свободе. Ведущий специалист лаборатории компьютерной криминалистики Group-IB Артем Артемов рассказывает, что не так давно в Москве задержали одну из таких групп. С утра они садились в машину, выезжали на МКАД и катались по нему весь день, обзванивая людей со всей России, чтобы невозможно было отследить их местоположение. Артемов говорит, что у мошенников есть скрипты, по которым они общаются с жертвами, распределение ролей, а многие умеют менять голоса.

Данные клиентов либо массово сливают недобросовестные банковские сотрудники, либо злоумышленники заказывают пробить конкретного человека

Чтобы жертва поверила, что ей звонит сотрудник банка, преступники готовы назвать ее данные — номер паспорта, карты или счета, иногда они перечисляют даже последние операции. Артемов объясняет, что данные либо массово сливают недобросовестные банковские сотрудники, либо злоумышленники находят инсайдера в банке и заказывают пробить конкретного человека, но это делается намного реже. Эксперт объясняет, что можно попытаться провести любую операцию со счетом жертвы, и тогда настоящий владелец получит СМС или пуш-уведомление с кодом безопасности, а мошенникам остается его только узнать — убедить человека назвать его или использовать схему с ботом. В отчете Райффайзенбанка «Тренды карточного фрода — 2019: год социальной инженерии» приводится еще один способ завладеть проверочным кодом — преступники просят ввести его в тональном режиме.

Не только банки

Артем Артемов считает, что информация недостаточно защищена не только в банках, но и в других компаниях. Преступники могут заполучить базу данных, например, клиентов магазина, с номерами телефонов и карт, а потом продавать ее на закрытых ресурсах или в даркнете. Представляются мошенники тоже не только сотрудниками банков, но и, например, потенциальными покупателями товара с сайта бесплатных объявлений, работниками Пенсионного фонда или оператора связи. Главное — получить нужные данные или код безопасности.

Я была уверена, что стою в салоне МТС и разговариваю с сотрудником МТС по телефону

В сентябре прошлого года Екатерина получила сообщение от МТС о том, что ей нужно срочно предоставить свои паспортные данные, иначе ей отключат номер телефона. Чтобы этого не произошло, нужно было либо обратиться в салон, либо позвонить по телефону или по электронной почте из сообщения. «Честно, я не удивилась наличию мобильного и почты, так как долго была VIP-клиентом МТС и у меня был персональный менеджер. К тому же я не слышала о таком виде мошенничества. Но звонить я не стала, потому что не люблю говорить по телефону», — говорит Екатерина. Уверенности в том, что это простая формальность, добавляло и то, что сообщение пришло в официальный тред, куда приходят все сервисные СМС от оператора связи. Через неделю Екатерина зашла в салон МТС, но сотрудники не нашли никаких проблем с ее паспортными данными и просто посоветовали позвонить по номеру из сообщения.

Небезопасный счет

Иногда мошенникам даже не приходится собирать о жертве всю информацию: часто они называют первые цифры на карте (они одинаковые для всех клиентов одного банка) и последние, которые видны при оплате. «Банковские служащие» разговаривают грамотно и убедительно, звонок поступает с официального номера банка, который подменили с помощью программы, а жертву стараются напугать и заставить действовать как можно быстрее. Так больше шансов, что человек начнет паниковать, перестанет трезво оценивать ситуацию и не успеет понять, что его обманывают.

Одна из популярных схем, которую используют мошенники, предполагает, что жертва должна снять деньги со своего счета и внести на другой, безопасный. Ирина рассказывает, что так отправила преступникам 30 тысяч рублей. Сначала ей позвонил молодой человек, представившийся сотрудником Сбербанка, потом подключился его коллега из службы безопасности. В итоге они уговорили женщину срочно обналичить деньги в ближайшем терминале и там же перевести их на резервный счет по номеру телефона. «Испугавшись, я рванула в отделение банка. Все это время мой спаситель был на связи, а я не сбрасывала звонок, — рассказывает Ирина. — После того, как я сняла сумму, мне продиктовали номер мобильного телефона. Деньги улетели на чужой счет, а предполагаемый сотрудник сообщил о поступлении и посоветовал скачать приложение из Google Play, чтобы „никто другой не смог получить доступ к моему счету“. На самом деле благодаря ему они могли видеть все, что происходило на моем экране». Ирина говорит, что заподозрила неладное только после того, как преступники стали уговаривать ее по той же схеме обналичить деньги со сберегательной книжки, баланс которой было видно в личном кабинете банка.

Источник