Эксперты предупредили о новой схеме мошенничества с МФО и СМС-бомберами
Эксперты по кибербезопасности зафиксировали новый способ обмана, с помощью которого мошенники получают займы в МФО на свои карты, используя персональные данные жертв. О схеме с использованием так называемых СМС-бомберов РБК рассказал Артем Гавриченков, советник гендиректора Qrator Labs.
Как работает схема
Далее они с помощью этой информации и паспортных данных оформляют микрокредит. «Эта схема работает лучше прочих, потому что злоумышленник не просит показать ему коды из СМС, он просит прислать скриншот экрана с СМС, так что стопор в голове «нельзя пересылать коды из СМС» плохо срабатывает», — объясняет Гавриченков. Он добавляет, что люди пугаются, когда им приходит множество СМС от разных компаний. «Напуганного человека проще застать врасплох, поэтому он соглашается на предложение помощи», — подчеркнул Гавриченков. Сами СМС-бомберы используются давно, но кража денег через МФО — это их новая цель, добавил он.
«Лаборатория Касперского» знает о таком методе обмана, но не может уточнить, когда он появился. Если пользователь отправит скриншот, то злоумышленники оформят жертве кредит, так как для некоторых МФО номер телефона является достаточным для микрозайма — реальные деньги от МФО уходят на карту мошенников, а пользователь остается с оформленным долгом, рассказывает эксперт по кибербезопасности «Лаборатории Касперского» Виктор Чебышев.
Специалисты компании «Инфосистемы Джет» массово с этой разновидностью мошеннической схемы не сталкивались. Опрошенные РБК крупнейшие МФО и саморегулируемая организация «МиР» такую схему пока не фиксировали.
«В старой схеме, когда жертву убеждали, что «с вашего счета переводят деньги, на вас оформляют кредит», разумный человек шел в интернет-банк, не видел таких операций и задавал вопрос: «А почему не приходят уведомления?» Мошенники же не очень ловко объясняли причины», — рассуждает начальник отдела по противодействию мошенничеству центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов. В текущей схеме все выглядит более реалистично: все входящие сообщения легитимны, наверняка можно позвонить и проверить попытку регистрации на таких ресурсах, и там их подтвердят, отмечает эксперт.
«Атака может длиться значительное время, накаляя обстановку до максимума. После чего злоумышленники звонят и просят скриншот, на котором среди всего прочего будет код доступа на сайт микрофинансовой организации», — отметил Чебышев.
2–2,5% от всех займов в МФО приходятся на кредиты, которые мошенники оформляют на третьих лиц, при этом основная схема связана с выдачей именно онлайн-займов, рассказала РБК руководитель проекта Народного фронта «За права заемщиков» Евгения Лазарева. Микрофинансовый рынок борется с этой проблемой, разрабатывает более серьезные механизмы проверки, за счет чего количество таких случаев сокращается, добавила Лазарева.
Дистанционные займы — достаточно дорогой с операционной точки зрения сегмент, поэтому позволить себе такие сервисы могут только крупные и ряд средних участников рынка, объясняет директор СРО «МиР» Елена Стратьева. По ее словам, для оформления займа действительно могут понадобиться только паспортные данные, СМС и номер карты для зачисления средств, но сами МФО проводят дополнительную проверку клиентов по нескольким факторам. Поэтому, по мнению Стратьевой, выдача займа просто по заполненному в анкете номеру паспорта и СМС-подтверждению маловероятна.
Каждая заявка клиента проходит скоринговую систему, она включает в себя антифрод-модель, которая анализирует более 180 параметров: нетипичность обращения данного клиента в МФО по кредитной истории, его мобильное или компьютерное устройство, место и регион входа на сайт компании и т.д., поделилась управляющий директор компании «Лайм-Займ» Олеся Киселева.
Для оформления займа в МФК «МигКредит» также необходимо указать СНИЛС или ИНН (при выдаче до 15 тыс. руб.) или пройти полную идентификацию при выдаче более крупных займов, рассказал руководитель направления предотвращения мошенничества МФК «МигКредит» Константин Дедюкиев. У МФО, работающих онлайн, также есть ограничение срока действия кода из СМС при его отправке для подтверждения номера телефона и на этапе подписания договора — обычно не более минуты, уточнила Киселева: «С учетом такого небольшого временного промежутка и того, что от жертвы необходимо получить два кода, оформление займа по такой мошеннической схеме маловероятно».
Мошенники знают, что только одного паспорта и номера телефона обычно недостаточно для оформления займа, поэтому стараются держать постоянный контакт с человеком, от имени которого они оформляют микрозаем, добавляет директор по безопасности ГК Eqvanta Антон Грунтов. Мошенническое оформление возможно в случае, если мошенник в «сговоре» с клиентом, считает председатель совета директоров группы «Финбридж» Леонид Корнилов: «Например, когда мошенник обещает клиенту «помощь» в получении заемных денежных средств и для этого клиенту необходимо выполнять все инструкции мошенника».
По мнению представителя службы безопасности МФК «Займер» (принадлежит Robocash Group), описанная схема слишком сложная для массового применения злоумышленниками. Он отметил, что мошенники в этой схеме используют настоящий номер жертвы, а не свой, для того чтобы было сложнее найти преступников, поскольку фактически договор займа подписан в электронном виде самим владельцем.
На рынке МФО отсутствует механизм сопоставления банковской карты и паспортных данных клиента, который был бы максимально эффективным для борьбы со всеми видами мошенничества, подчеркнул Корнилов: «Самый простой механизм, который позволит избежать реализации именно этой схемы, — указывать код в конце длинного СМС, а не вначале».
Телефонные мошенники освоили новые методы обмана людей и похищения у них денег
В России — эпидемия телефонного мошенничества. И речь не просто о надоевших звонках с целью выведать код доступа к личному кабинету. Преступники освоили новые методы. Многоходовые комбинации, психологическая обработка, в итоге человек, попавшийся на удочку, ведет себя как под гипнозом.
Сам берет кредит в банке и отдает деньги мошенникам. Или переводит им личные сбережения. Причем, среди жертв немало людей, казалось бы, финансово грамотных. Как такое возможно? А учитывая, что поймать аферистов крайне трудно, как действовать, если они вам позвонили?
Пять миллионов рублей, взятых в кредит, около полумиллиона отложенных на черный день и всю свою зарплату врача-невролога Наталья в одночасье перевела телефонным мошенникам. Женщина вернулась домой после сложного дежурства, не спала больше суток.
«Представились сотрудниками полиции. И сказали, что мне нужно помочь сотрудникам банка через мой онлайн-кабинет», — рассказывает Наталья Суслина.
Переключали якобы с одного сотрудника на другого. А дальше несколько часов как под гипнозом. И только вечером, когда родные заметили странное поведение и забили тревогу, очнулась. Уголовное дело тянется уже полгода, банки ежедневно звонят и требуют погасить долг.
И такие истории не редкость. Это видео снимает реальный сотрудник полиции. На пути к банкомату он пытается остановить женщину, которую в этот момент обманывают телефонные мошенники.
— Когда они вообще начали вам звонить?
— Не мошенники. Ваш сотрудник.
— Как вы поняли, что это наш сотрудник?
— Ну, потому что он представился.
— Я сотрудник полиции, в отношении вас совершаются мошеннические действия.
— Я к вам не обращалась, зачем вы вообще сюда пришли?
Деньги женщина все-таки перевела — 880 тысяч рублей. Говорит, поверила, потому что у звонивших были ее паспортные данные. Уже в реальном отделении полиции пострадавшей объяснили, откуда мошенники берут информацию.
На закрытых интернет-форумах, где регистрация только для своих, есть такие объявления: требуются сотрудники всех структур. При этом сразу приписка: в связи с последней зачисткой службы безопасности мобильных операторов проверенных людей в сфере остается все меньше, поэтому ищут:
— Сотрудников сотовой связи,
— Сотрудников банковских структур (это коллекторы и микрозаймы),
— IT (взлом и выкачка информации),
— А также силовых структур — это МВД, ГИБДД, ОМОН, ЧОП, ФНС, ФМС, Росреестр, ПФР, ЗАГС и детективных агентств. Обещают полную анонимность и щедрую оплату.
При общении выясняется: они собирают базы персональных данных мошеннических схем. Одна из таких как раз работа в так называемом колл-центре. Пытаюсь устроиться туда оператором. Переписка с потенциальным работодателем ведется в мессенджере.
— Нужно быть командой, вставать вместе, завтракать, звонить, разыгрывать офис. Навыки социнженерии очень важны. Я гений своего дела, говорю тремя голосами, заработок от 100 тысяч в неделю.
«Разыграть офис» — значит постоянно переводить звонок якобы на других специалистов, так создают иллюзию большой организации. Социнженерией называют приемы психологического давления — от вкрадчивого голоса до конкретных запугиваний. Получаю скрипт разговора.
— Алло, Инна Петровна, да? Старший госинспектор Иванов, контрольно-ревизионная комиссия. Тут ты рассказываешь за движение, что ты госслужащий, пришли документы в суд.
Еще недавно большинство подобных звонков велись из тюрем. Год назад прошли первые зачистки, правда, пока только в столице.
«Изымали до сотни мобильных телефонов, десятки компьютеров, сотни маршрутизаторов», — рассказывает президент Всероссийской полицейской ассоциации Юрий Жданов.
Зачистки прошли, а звонков меньше не стало. И тут оказалось, работает целая сеть заграничных колл-центров. Используют IP-телефонию и подменные номера. И в подтверждение от моего собеседника приходит сообщение:
— Люди живут в одном доме, скажем, в Сербии или Польше от трех до пяти человек. У каждого своя комната. Общее рабочее место у всех на первом этаже. Сначала прилет, обучение, с тебя ни каких расходов. По России из России работать нельзя — это очень опасно.
«90%, звонков, как правило, из-за рубежа. В основном это Украина. За 2020 год порядка 66 миллиардов рублей наши граждане потеряли на телефонных мошенниках», — сообщает заместитель секретаря Общественной палаты Российской Федерации Владислав Гриб.
Вот расследование украинского журналиста издания «Страна News: он устроился работать в подпольный колл-центр, который заточен под обман россиян. Примечательно, что офис находится в Киеве практически в соседнем здании с СБУ.
— Вас беспокоит технический отдел сбербанка Вячеслав Руденко. Город Москва, улица Вавилова, 19. Буквально две минуты назад поступило заявление на изменение вашего финансового номера. Подтверждаете операцию?
На доске план — за день сотрудники офиса должны заработать минимум 200 тысяч рублей. В методичках будущих жертв прямо называют лохами. Задача — посеять сомнения, и под угрозой статьи Уголовного кодекса якобы о неразглашении информации запретить общаться с родными, пока жертва не сделает перевод. В конце трогательное примечание «Очень важно, вкладывать душу в то, что говорите».
При этом бороться с такими мошенниками непросто. Украина своих не выдает, даже если факт нарушения закона более чем очевиден. Де-юре отношения между МВД России и Украины есть, де-факто нет.
Поэтому пока единственный способ не попасться на крючок телефонных мошенников — запомнить: ни полиция, ни банки никогда не будут просить вас «помочь следствию и перевести деньги», чтобы якобы проверить движение по счетам. Если такой звонок поступил — положите трубку. И сами перезвоните на официальную горячую линию банка или в отделение МВД.
Бастрыкин вас не ищет
— К нам обратился банк по факту оформления мошенниками на ваше имя кредита. Мы бы хотели вас опросить.
— Мы высылали вам повестку, но вы на нее не отреагировали.
— Не отреагировал, значит, не получил.
— Тогда я предлагаю провести допрос по телефону.
— А у вас такое право есть?
— В период карантина мы на все имеем право.
— А вы Уголовно-процессуальный кодекс давно читали?
— Вы отказываетесь от взаимодействия с органами?
— Ну что вы, просто жду официального вызова повесткой. И рекомендую перед тем, как звонить кому-нибудь, ознакомиться с Уголовно-процессуальным, а также с Уголовным кодексами. В последнем рекомендую изучить статью 159.
И помочь задержать преступников, которые нацелились украсть деньги со счета гражданина. Для чего нужно перевести деньги на счет, который сейчас абоненту вышлют.
Жалобы в правоохранительные органы пошли с самого начала звонков от якобы следователей. Заявления писали и те, кто реально пострадал, и те, кто почувствовал подвох и не купился. Но очень трудно не поверить голосу в трубке, когда высвечиваются реально существующие телефонные номера Следственного комитета РФ.
Первое такое уголовное дело возбудили буквально на днях в Подмосковье. В Павловском Посаде местной жительнице позвонили 20 марта с номера 8-800-100-12-60. Это номер «телефона доверия» СК России. Представились сотрудниками банка и полиции. Сказали, что с картами женщины прямо сейчас работают три мошенника и нужно срочно выводить деньги на безопасный счет. Его и прислали.
Женщина перевела на него 680 тысяч рублей. На следующий день, заподозрив неладное, гражданка сама позвонила на номер 8-800-100-12-60 и сообщила, что вчера с этого номера ей звонил следователь, и, назвав его фамилию, попросила пригласить к телефону. В ответ уже настоящий сотрудник СК сказал, что этот номер телефона работает только на прием звонков и это номер «телефона доверия» СК. С него никакой следователь звонить не мог.
В Мытищах местному жителю звонили 24 марта несколько раз с трех городских телефонов, в том числе и с номера 8-800-100-12-60. Представились сотрудниками Следственного комитета и крупного банка. Пробовали узнать информацию про его банковские карты и сколько денег на них.
Но мужчина понял, что на том конце провода мошенники, и стал задавать звонившим встречные вопросы. Трубку эти якобы следователи тут же бросили.
Следующее дело возбудили по звонкам в Лыткарино. Там 25 марта с утра до вечера местному жителю звонили с трех городских телефонов, в том числе и с номера 8-800-100-12-60 (телефон доверия СК). Представились следователями и сотрудниками Сбербанка и крупного банка. Сообщили, что с картой мужчины были совершены мошеннические действия, а они расследуют аферу. И чтобы сохранить оставшиеся деньги, их необходимо вывести на другой счет. В общем, мужчина перевел мошенникам 614 тысяч рублей, в том числе и со своей кредитной карты.
Сергей Ярош, заместитель руководителя Главного следственного управления СК по Москве:
— В последнее время участились случаи телефонных мошенничеств, преимущественно в отношении пожилых граждан и социально незащищенных групп. Злоумышленники звонят гражданам, представляются сотрудниками Московского СК и пытаются получить личные и персональные данные. Офицеры ведомства призывают граждан к бдительности.
Разъясняем, что следователями столичного управления СК все проверочные и следственные мероприятия проводятся исключительно в подразделениях ведомства, о чем гражданин извещается в письменном виде, где указан его статус, основания для вызова, а также время и место проведения мероприятия. Кроме того, следователь имеет служебное удостоверение, которое по требованию может быть предъявлено гражданину для подтверждения данных о должностном лице следственного органа ГСУ СК России по Москве.
Александр Щеголихин, первый заместителя руководителя ГСУ СК по Московской области:
— Нами возбуждено три уголовных дела по фактам телефонного мошенничества, совершенных в отношении граждан в городах Люберцы, Мытищи и Павловский Посад. Истребованы сведения из банковских и кредитных организаций о движении денежных средств, допрошены и признаны потерпевшими три гражданина. В органы дознания направлены поручения об установлении принадлежности телефонных номеров, с которых шли звонки.
Обращаем внимание, что наши сотрудники не проводят следственных действий посредством телефонной связи. И если вдруг вам звонят и, представившись следователем, сообщают, что необходимо провести допрос по телефону и ответить на вопросы о ваших банковских счетах и вкладах, необходимо завершить диалог и сообщить об этом в правоохранительные органы.
Раскрыт новый сценарий телефонного мошенничества в России
На этот раз мошенники научились захватывать внимание жертвы и не давать ей перезванивать другим людям. Разговаривают в этом случае с жертвой как минимум четыре человека: два «следователя» и два «работника отдела безопасности Центробанка». Что важно, все они с лёгкостью подтверждают свои личности, совершая звонки с официальных номеров с сайта МВД, представляясь именами реальных сотрудников и отправляя юридические документы. При этом злоумышленники могут звонить весь день с различных номеров, которые не распознаются как опасные либо выглядят как официальные.
Когда человек берёт трубку, происходит диалог между ним и мошенниками. В ходе этого диалога жертве сообщают: «Некая гражданка, которая хотела оформить кредит на ваше имя, сообщив о том, что она ваша родственница и что вы находитесь в больнице, поэтому срочно нужны деньги». Далее звонивший уточняет, в каком состоянии находится человек и есть ли у него родственница. Когда тот отвечает, что он в порядке и никаких подобных родственников у него нет, ему предлагают как можно скорее «обезопасить средства» и «отменить кредитование».
Жертву просят снять деньги со своего счёта и перевести их на некоторое время на счёт Центробанка. Злоумышленники обещают, что деньги вернутся через сутки. Далее они предупреждают, что говорить об этом никому нельзя, поскольку существует «тайна следствия» (после этого мошенники ссылаются на ряд статей Уголовного кодекса). Наконец, человека соединяют с якобы представителем отдела безопасности Центрального банка, который сообщает, что необходимо все деньги с личного счёта вернуть на счёт Центробанка, поскольку они временно являются «мечеными» и расплачиваться ими нельзя. В результате жертва переводит всё на этот «безопасный» счёт.
При этом мошенники просят перевести всё через приложение. То есть прямо в нём привязать карты, перевести на них средства, а затем удалить эти карты. После совершения данной операции звонят лжеследователи и просят описать «сотрудников» Центробанка.
Автор отмечает, что по такой схеме уже обманывали многих его знакомых в возрасте 25-35 лет.
Новые виды телефонных разводов и как с ними бороться
Телефонные мошенники первыми находят уязвимости в самых современных способах оплаты и защиты денег. Как не поддаться на их уловки?
Способов, которыми жулики могут обмануть даже недоверчивого человека, бессчетное множество. Больше того – каждый день появляются новые и эволюционируют старые.
Мошенники могут прислать ссылку, кликнув на которую вы скачаете вредоносное ПО. Могут представляться «работниками службы финансового мониторинга» и строгим либо доверительным голосом выудить из вас конфиденциальную информацию. Они могут называть жертву по имени-отчеству, знать номер вашей карты, увеличивая достоверность своего «амплуа». Нередко человек считает, что раз его назвали по имени, то звонящий действительно работает в банке и имеет доступ к данным пользователей. Недавно для грабителей появились новые лазейки, связанные в с введением биометрических систем. Что делать? Мы рассмотрели самые распространенные виды мошенничества, чтобы вы на них не попадались, разбираем действия мошенников по шагам.
Шаг первый – создать проблему
Работа мошенников во многом завязана на психологии. Различные речевые уловки идут в ход, чтобы усыпить бдительность жертвы и управлять ее действиями. В сутки мошенники обзванивают до 50 граждан, избирают разные стратегии воздействия. Это могут быть попытки играть на эффекте внезапности, на чувстве опасности, некоторые могут даже угрожать. Пользователи, в силу свойств нормальной обывательской психологии, чаще всего оказываются готовы слушать тех, кто предлагает им обезопаситься и защитить свои счета. На этом и строят свои схемы телефонные мошенники. Для них важно, чтобы жертва была дезориентирована и как можно менее внимательна — поэтому грабители как правило настойчивы и терпеливы. Способов обмануть пользователя немало — начиная от поставленной речи и заканчивая подменой телефонных номеров на официальные номера сотрудников организации, от имени которой звонят.
Телефонные разводы направлены не только на похищение накоплений жертвы с карточки или со счета. Если накоплений нет — на имя жертвы мошенники могут брать кредиты. Причем — на большие суммы, которые пользователю придется возвращать. Часто коды, которые псевдо-сотрудники просят назвать, являются подписью, с помощью которой одобряется кредит.
Аферисты пользуются эффектом внезапности, и повергают слушателя в стресс такими формулировками, как «ваш банковский счет», «подтвердите», «заблокирован», «перевод». Если человек недостаточно уверен в себе, в своем понимании банковских реалий, он впадает в растерянность и тревогу. В таком состоянии критическое мышление отключается и человек склонен хвататься за любую соломинку. Принимать любую предложенную помощь. Именно такую «помощь» ему и предложат выведшие его из равновесия жулики.
В других случаях разводчик представляется сотрудником налоговой инспекции, а жертва, испуганная вниманием контролирующей структуры, начинает выбалтывать сведения о себе.
Мошенник позвонил 85-летнему пенсионеру и представился сотрудником системы здравоохранения. Якобы, пенсионеру были оказаны некачественные услуги и ему полагается компенсация. Только для получения компенсации, мол, необходимо перечислить 200 тыс. р. для выплаты комиссии. Пенсионер оказался доверчивым и перевел запрошенную сумму на присланный банковский счет.
Это пример классического «развода», когда жертвой становится пожилой и доверчивый человек, в ход идет только сила убеждения и нет никаких технических манипуляций.
Важно понимать, что запросы вроде «переведите нам комиссию» — всегда признак мошенничества.
Ни работники медицины, ни социальные сотрудники или представитеи опеки, ни работники пенсионного фонда, банка, почты или «управления по финансам» никогда не предложат собеседнику ничего подобного. У них на это нет ни прав ни полномочий. Даже если клиенту клиенту причинен вред, для его возмещения существуют совсем иные процедуры. И даже если комиссия где-то списывается – она списывается с выплачивающей стороны.
Пенсионерка из Москвы перевела злоумышленникам 2,9 млн рублей. Женщине позвонил неизвестный, назвавшийся сотрудником службы безопасности банка. Звонивший сказал жертве, что на ее банковский счет якобы совершается хакерская атака, и чтобы уберечь накопления от хищения, их нужно вывести на резервный счет. Пенсионерка сделала, что сказал сделать злоумышленник и перевела свои накопления с карты на чужой счет. Лишь спустя несколько дней, придя в банк, она поняла, что ее обманули.
Сейчас многие преступники используют такую схему телефонного «развода» — ведь он практически безопасен для них. Когда обманутый пользователь сам переводит свои деньги на чужую карту, отменить транзакцию почти невозможно. Бдительность пользователя притупляется тем, что звонок поступает с номеров, выглядящих как настоящие номера банка – с помощью современных компьютерных программ можно подделать телефонный номер. У банка нет оснований сначала не выполнять транзакцию, которую осуществляет законный владелец счета, а потом — возвращать деньги. По той же причине. Бороться с этим разводом можно только пользовательской бдительностью: выявить попытку развода, не поддаться, сообщить номер злоумышленников в банк или в полицию.
Шаг третий – схемы посложнее
Мошенник звонит и задает вопрос, который как бы ничего не значит, например: «Вы хорошо слышите меня?» Ответ: «Да». Или то же самое, но с именем и отчеством жертвы: «Алло, Иван Иванович?». Ответ: «Да». Потом аудиозапись слова «да» монтируют с другими фрагментами записанного разговора так, чтобы получившийся результат можно было использовать для голосового подтверждения транзакции. Банки, полиция и общество защиты потребителя не перестают повторять: когда вам звонят неизвестные – кладите трубку, а если начали с ними разговаривать, не говорите «да», и в идеале не называйтесь.
Чтоб создать необходимое состояние жертвы, охотники за словом «да» могут даже позвонить с номера полиции. Этот развод сейчас распространен в Германии и Франции, но, возможно, вскоре начнет применяться и в нашей стране.
Пользователю на мобильный позвонили с короткого якобы банковского номера, и сообщили, что сейчас на карту поступит перевод, который надо срочно подтвердить, иначе карта будет заблокирована. На просьбу пользователя обратиться к нему по имени и отчеству звонивший отключился. Спустя пару минут с того же якобы банковского номера пришло смс-извещение «ваша карта заблокирована». Но, конечно же, ничего не произошло – клиента выручило то, что он с самого начала не поверил звонившему, заподозрив развод.
Еще одна популярная сейчас в регионах России мошенническая схема. Звонок с московского номера. Звонящий (это бывают и мужчины и женщины) представилеются работником технической поддержки банка, обращаются к жертве по имени-отчеству, и сообщают, что в личный кабинет пользователя произошел подозрительный вход из другого города. Если жертва захочет проверить высветившийся номер в интернете, поисковик с большой долей вероятности покажет, что это реально номер банка. (На самом деле мошенники просто подделывают номер при помощи цифровых программ).
Кстати
Бывают случаи, когда человека развели на деньги, и он это понял. Тут он начинает звонить в банк, но попадает не на оператора, а на робота-автоответчик, который не переводит пользователя на сотрудника банка. Пока пользователь паникует, а робот тупит, деньги переводятся на чужой счет бесповоротно.
Далее описываем один из множества реальных случаев. Звонившая злоумышленница попросила собеседника (проверившего, кстати номер входящего через посковик — номер совпал с «банковским») подтвердить персональные данные. Она называла его номер карты и дату рождения, которые были верными и потерпевший их подтвердил. После этого вызов перевели на «сотрудника службы безопасности».
Этот соучастник мошенницы долго спрашивал жертву, не присылал ли то данные карты сомнительным пользователям, не размещал ли их в интернете, предоставлял ли посторонним доступ к своему компьютеру. Покончив с вопросами, «сотрудник» стал рассказывать, что при попытке взлома онлайн-банка надо следовать инструкции, которая прилагается к договору об оказании услуг, и посоветовал открыть договор немедленно. Само собой, у жертвы не было договора при себе, и, убедившись в этом, злоумышленник предложил выслать инструкцию на электронный ящик.
Пользователь дал согласие и спустя несколько минут получил фейковую инструкцию. Ее общий смысл которой сводился к тому, что при попытке взлома счета необходимо произвести «перестраховку денежных средств». Иными словами, вывести деньги на незнакомый счет. В этом конкретном случае пострадавший понял, что попался на удочку жуликов, только после того, как перевел куда-то более 140 тыс. рублей. Когда факт мошенничества выявился, сотрудники банка ничем не смогли помочь — правовых оснований возврата денег не было.
Принцип этого развода такой же – подстегивание, притупление внимания, внушение, и минимум технического вмешательства. Никакого непосредственного хакерства, только подделка входящего номера, чтобы совпадал с реальным номером банка. А персональные данные потерпевшего могли быть прежде засвечены им самим или куплены мошенниками на черном рынке.
ТОП телефоных «разводов»
Чаще всего люди попадаются на развод просто из-за незнания, как их могут обмануть. Поэтому, рассказав о некоторых наиболее распространенных способах мошенничества, расскажем о «закулисье» преступного мира, специализирующегося на обмане граждан, не вполне уверенно чувствующих себя в мире цифровых технологий. Ведь чтобы поучить ваши деньги, преступнику вовсе не обязательно уговаривать вас перевести их куда то, либо вызнавать ваш пин-код.
Короткий звонок
Пожалуй, один из самых простых и распространенных видов мошенничества. Злоумышленник регистрирует платные номера ( то есть номера, любой звонок на который оплачивается звонящим). С них делаются короткие звонки в расчете что жертва перезвонит на «пропущенный вызов».
На это «ведутся» многие. Кто-то привык перезванивать, кто-то ждет важного звонка, кто-то просто из любопытства. Четкой цифры, сколько денег списывается за такое соединение, не существует – она может значительно разниться от случая к случаю, но как правило не очень велика. Преступники предпочитают не злить жертв, получая откаждого по 5 – 10 рублей за соединений. Но в некоторых случаях минута разговора с таким абонентом может обойтись и в 100 рублей и в более весомые суммы.
Как быть?
Чтобы не стать жертвой подобного трюка, стоит не перезванивать тем, кто набирает и сразу дает отбой.
Или до того, как перезванивать, хотя бы проверить номер звонившего, забив его в поисковик. Нередко номера аферистов выкладывают в сеть бдительные пользователи, чтоб предостеречь других.
Выманивание жертвы
Жулики направляют сообщение, в котором примерное следующее: «с вашей банковской карты успешно выполнена оплата покупки на сумму в несколько тыс. руб. Платеж будет выполнен в течение суток. Если вы не совершали данный платеж, просьба обратиться в отдел финансовой безопасности банка по номеру…» И далее следует номер аферистов.
Как правило, в роли шаблона для таких сообщений используются настоящие банковские сообщения о транзакциях. Мошенники копируют такие сообщения, но меняют номер в них.
После этого возможны два варианта развития сюжета. Первый: присланный номер оказывается платным, и у позвонившей по нему жертвы списываются немалые средства за звонок. Второй: позвонив по присланному номеру, жертва попадает в классический «развод», когда воры, представившись сотрудниками банка, предлагают вывести деньги с карты, или назвать реквизиты карты.
Или так: приходит сообщение, о переводе денег на карту другого пользователя, а от жертвы требуется подтвердить операцию, отправив сообщение с кодом. После приходят два сообщения — первое об успешном списании средств, а второе – «Банк зафиксировал попытку мошенничества по вашей карте, дождитесь звонка специалиста службы безопасности». Спустя считанные минуты клиенту звонит «сотрудник», рассказывающий о незаконном списании, и говорит, что деньги можно вернуть, отправив сообщение с указанным кодом и подписью «отменить перевод». Если жертва отправляет сообщение, с карты списываются средства, ведь этот код – согласие на транзакцию.
Как быть?
При любых неожиданных сообщениях или звонках из «банка» — сразу отбивать звонок и самим звонить по номеру, указанному на вашей карте или в банковском договоре. Тут-то вы и узнаете, что никаких транзакций по вашему номеру не выполнялось, проблемы не существует.
Сообщите секретный код
В такой схеме злоумышленник представляется сотрудником банка или сотовым оператором, и сообщает пользователю о якобы подключенных ему по ошибке платных услугах. После этого аферист запрашивает информацию из настоящих сообщений от банка или сотового оператора, чтобы ненужную услугу выключить. Получив нужную информацию, злоумышленник списывает со счета пользователя деньги.
Как быть?
Как и в предыдущем случае – сразу отбивать входящий звонок, звонить по номеру банка, указанному на вашей карте или входить в личный кабинет оператора связи. Но на его официальном сайте, а не по ссылке, которую вам могут прислать в сообщении.
Проверка связи
Случается и так, что у афериста уже имеются необходимые данные пользователя. Тогда он звонит, и сообщает о якобы возникших неполадках со связью, а затем под предлогом настройки связи диктует жертве цифры, которые та должна ввести на телефоне. Это цифры подтверждают транзакцию. То же самое грабители проделывают под предлогом верификации банковских и других аккаунтов – «введите специальные цифры, чтоб подтвердить, что владелец карты это вы». В случае отказа злоумышленник может даже начать угрожать вам блокировкой вашего номера либо карты. Но не забывайте, что их цель – «развести» вас, а ваша цель — не «развестись».
Как быть?
Смело кладите трубку и блокируйте странный номер. Все оставшиеся сомнения стоит разрешить непосредственно в банке или салоне связи.