Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Вам звонят мошенники под видом банка — как уберечь свои деньги». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Где мошенники берут номера телефонов клиентов банка
Отслеживать, сбрасывать, записывать и хранить звонки с подменой и реагировать на мошенничество — это обязанность сотового оператора. Пренебрежение правилами чревато лишением лицензии.
Впрочем, часть информации человек сам публикует на страничках соцсетей. К примеру, «Инстаграм» или «ВКонтакте». Собрать их и добыть паспортные данные для онлайн-мошенников не составит большого труда. Кроме того, базы с информацией о владельцах счетов могут быть доступны в анонимных телеграм-каналах, где приобрести их может любой желающий.
Часто мошенники звонят с номера банка, получив базу данных непосредственно от его сотрудников, или покупают на черном рынке (так называемый пробив трафика), где можно приобрести не только клиентскую базу финансовой организации, но конкретную информацию по каждому, вплоть до остатков на его счетах и выписки по ним.
Другой способ сбора информации – утечки, которые происходят регулярно. Подобные случаи банк тщательно отслеживает. Но клиенты должны знать, что при совершении денежного онлайн-перевода его работники никогда не звонят, а при подозрительных операциях автоматически срабатывает система против мошенников.
Акт третий: «несите ваши денежки — иначе быть беде»
Видимо, в этот момент мошенники решили, что железо уже горячо и его пора ковать. И мы подошли к кульминации этого спектакля.
Мне перезвонил уже знакомый «сотрудник банка Б» Алексей Алексеевич, попросил оставаться на линии и посоветовал побыстрее переложить деньги с текущего счета на новый — который он, конечно, уже услужливо для меня завел. Вариантов перевода он предложил массу, только «ни в коем случае не через скомпрометированное отделение»: либо через приложение, либо через партнерский банкомат еще одного банка, раньше вообще ни в одном разговоре не фигурировавшего. А еще лучше, сказал Алексей Алексеевич, привязать новый счет через Google Pay и перевести туда все деньги — якобы это самый быстрый способ. Только тогда смысл представления наконец стал ясен.
В сухом остатке — полтора часа потерянного времени, немалое количество потраченных нервов, ненужный перевыпуск карт банков А и Б (на всякий случай), смена паролей.
Я вовремя спохватилась, а вот знакомому год назад повезло меньше: его липовые сотрудники банка А все-таки уговорили перевести на «безопасный счет» 200 000 рублей. Правда, на эти деньги он собирался купить мотоцикл — может, сам теперь целее будет.
Киберпанк, который мы заслужили
Поход в сберкассу остался далеко в истории, хотя всего 15 лет назад пополнить счёт мобильного телефона или оплатить услуги ЖКХ из дома было проблематично. Отныне для расчётов достаточно мобильного телефона и приложения. Человек, рассчитывающийся на кассе образом карты через Samsung Pay, всего пару лет назад воспринимался с юмором, а сейчас – стал органичной частью городского пейзажа.
Но есть и обратная сторона медали: мошенникам век киберпанка, что паутина для паука. Чтобы украсть личные данные удалённо, нужно обойти сложнейшие системы защиты. Несколько уровней безопасности, шифровка данных, защита от DDOS-атак – всё это должно было сделать счета неуязвимыми. Но в системе есть слабое звено – пользователь карточки, подобрать ключ к которому проще.
Как разговаривать с телефонными мошенниками из банка
Если человеку звонят с неизвестного номера и представляются банковскими специалистами, необходимо знать, как правильно отвечать на отдельные вопросы. Во-первых, важно исключить ответ «Да». Нельзя называть свое ФИО или другие персональные сведения. Мошенники могут смонтировать запись для своих целей. Можно хитрить и сказать, что не являетесь клиентом этого банка. Это собьет обманщика с толку, особенно, если у него есть обратная информация.
Важно помнить, что обманщики тоже люди. Стоит попросить представиться работника банка, как требует банковская инструкция (опытный мошенник не всегда сможет сделать это естественно). Лучше вообще не разговаривать с подозрительными личностями или отвечать вопросами на вопрос. После беседы, следует связаться с кредитным предприятием, убедиться, что с личным счетом все в порядке.
В основном банкиры беспокоят заёмщиков, которые допустили просрочку по кредиту. В этом случае звонить могут с разных номеров, разыскивать клиента через соцсети и даже знакомых и коллег по работе. Но в кризис в связи с оттоком потребителей, причины телефонных бесед могут быть и другими. Например, банк может привлекать, таким образом, вкладчиков, вернее их денег на депозиты.
Основные причины звонков:
- появление новых кредитных программ (чаще всего кредиток);
- предложение перевести зарплату или пенсию на карту банка;
- любые вопросы, связанные с ранее оформленным кредитом;
- сообщение об изменении счетов, обновлении мобильного приложения;
- информирование о повышении, снижении ставки по кредитам, блокировке карт, снятии ограничении, повышении кредитного лимита, подозрении в мошенничестве или взломе онлайн-банка.
Отдельный вопрос: реальное мошенничество. Речь идёт о том, что говорящий представляется сотрудником банка, но, по сути, им не является. Это очень опасная ситуация. Если вас просят предоставить пин-код или CVV-код по кредитке, то 100% вы разговариваете с мошенником.
Как показывает практика, очень часто клиенты доверчиво сообщают всю информацию. После этого деньги исчезают со счетов, и вернуть их невозможно – вы добровольно сообщили все конфиденциальные сведения и карте.
Ещё одна схема развода: сообщение о том, что вы выиграли в акции и можете получить денежный перевод на карту. Далее следует предложение озвучить реквизиты кредитки. Обманывают и путём введения в заблуждение.
В случае, когда судом рассматривается иск о взыскании долга, пострадавший должен предъявить банку встречный иск с требованием признать кредитный договор недействительным. Также нужно сообщить, что вы не брали и не получали никакого займа.
Следующий шаг — запросить проведение почерковедческой экспертизы, чтобы доказать, что вы не подписывали договор. Если результаты покажут именно это, считайте, что отделались легким испугом! В этом случае взыскивать долг с вас не будут.
Если же экспертиза не докажет, что в документе расписался кто-то другой, избежать выплаты займа будет сложно. Если специалисты решат, что определить подлинность подписи невозможно, ее уже нельзя будет назвать подложной. А значит, долг останется на обманутом человеке.
Но стоит бороться и дальше: например, можно приложить к делу письмо территориального отдела ФМС России о краже или утере документа, удостоверяющего личность, — паспорта или водительских прав. Обязательно напишите и заявление в полицию по факту мошенничества.
Возможен и другой вариант: когда мошенники оформили кредит через мобильный банк. Здесь почерковедческая экспертиза не поможет.
Схема обмана такая же, как и при снятии денег с карты: злоумышленники всеми правдами и неправдами пытаются получить ПИН-код, код из СМС, секретный код безопасности CVV2, а затем оформляют кредит онлайн. И идут на это сами клиенты банков, подписав пользовательское соглашение, позволяющее подтверждать операции паролями и перечисленными кодами в формате аналога личной подписи.
Как правило, крайне сложно доказать, что заем взят мошенниками, если вы сами сообщили им всю конфиденциальную информацию. Но не стоит опускать руки: подавайте встречный иск, пишите заявление в полицию.
Когда ситуация разрешится в вашу пользу, не забудьте проконтролировать аннулирование сведений в бюро кредитных историй. Иначе можете столкнуться с новой проблемой, когда действительно решите взять кредит.
Если не помогло — идите в суд
Судебное разбирательство — это крайняя мера, довольно дорогостоящая, если необходимо привлечь юриста/представителя, и сложная в том числе для самого человека. Однако, если банк не обнаружил нарушений во время проверки, и не помогло даже обращение к регулятору, иногда это единственный выход. Постарайтесь найти хорошего юриста, специализирующегося на таких делах, и собрать как можно больше доказательств Вашей непричастности ко взятию кредита. Подойдут справки из полиции, свидетельства Вашего отсутствия в городе во время оформления займа оффлайн, прочие детали, помогающие донести Вашу точку зрения. Суд назначит графологическую экспертизу, чтобы доказать, что Ваша подпись подделана. Не переживайте. Договор признают незаключенным, что исключит дальнейшую возможность взыскания долга.
Зачем мошенникам слово «да»?
Совсем недавно в средствах массовой информации стали распространяться сведения о телефонном мошенничестве со словом «да»: журналисты рассказывают о новых, более продвинутых способах воровства денежных средств.
Из этих сообщений следует, что, если гражданин случайно сказал «да» по телефону мошенникам, это слово будет записано и далее использовано со злым умыслом. Под запись попадают не только слова «да» и «нет», но также «разумеется», «думаю, да», «почему бы и нет» и т.д. в таком духе.
И подобные действия кажутся нелогичными: зачем мошенники записывают слово «да», чем это слово так ценно? И тут раскрываются два сценария, как злоумышленники могут воспользоваться записью звонка:
- Сейчас практически все банки постепенно отходят от старой модели коммуникации с клиентами, когда нужно было в обязательном порядке приходить в отделение по любому вопросу. Теперь совершать переводы крупных сумм, получать консультации и получать выписки по счету можно, отправив обычное смс на номер 900 (действительно для пользователей Сбера), позвонив на горячую линию или просто открыв приложение на телефоне. Причем на горячих линиях появились роботы, которые научились привязывать голос и интонации человека к его номеру телефона и номерам счетов. Вот здесь мошеннику и пригодится записанный ответ — так он попытается обмануть банковскую систему безопасности;
- Скажем прямо: обмануть гражданина гораздо проще, чем обмануть банк. Поэтому чаще всего мошенникам нужны записи, чтобы получить инструмент шантажа. Распространенный пример: из склейки ответов получается так, будто бы гражданин соглашается на крайне неприглядное действие — тут уж на что хватит фантазии злоумышленникам. И запись может получиться очень живая, как будто гражданин действительно разговаривал с другим человеком и в самом деле согласился на его предложение. Жертве мошенничества позволяют услышать эту запись. Далее мошенники «вежливо просят»: отправь нам такую-то сумму, а иначе мы это постыдное согласие отправим всем твоим друзьям во ВКонтакте, Фейсбуке и далее по списку.
Теперь, вероятно, стало понятно, почему нельзя говорить «да» по телефону кому попало. Осторожному гражданину лучше всего просто сбросить трубку, как только он увидит скрытый номер и тем более — если услышит незнакомый голос.
Развод: дуэт звонков из полиции и банка
Одна из популярных схем выглядит так: жертву уверяют, что ее деньги в опасности, и убеждают переложить их на «безопасный счет». Этот счет, конечно, принадлежит мошенникам. Вариантов у схемы много: иногда звонят «сотрудники банка», иногда доходит и до «майора ФСБ».
Вот что обычно делают мошенники.
Давят авторитетом. Например, звонящий представляется следователем по экономическим делам и сообщает жертве, что ее деньги якобы в опасности. Следователя трудно проигнорировать.
Добиваются реалистичности. «Следователь» говорит, что не имеет права работать с деньгами, поэтому переводит звонок «сотруднику банка». Жертве кажется, что с ней общаются сотрудники настоящих организаций и каждый отвечает за свой участок работы — все как в жизни.
Имитируют заботу о деньгах. «Сотрудник банка» обещает, что поможет защитить деньги от мошенников. Для этого нужно четко следовать его инструкциям и не вешать трубку.
Убеждают «спасти» свои деньги. Когда мошенники чувствуют, что жертва уже им доверяет, ее убеждают перевести деньги на сторонний счет или сообщить персональные данные вроде кода из смс.
Работают с возражениями. Если у жертвы возникают сомнения, ее сначала пытаются убедить различными уловками, а если не помогает — запугивают.
Возьмите паузу. Все мошенники так или иначе хотят ваших денег. Под каким бы предлогом они ни звонили, их выдают одни и те же признаки. Но чтобы эти признаки разглядеть, нужно отразить психологическую атаку мошенника и получить полный контроль над своими мыслями и решениями.
Именно тут раскрывается сила паузы: убрав тревогу и панику, вы сможете распознать подвох.
Универсального рецепта здесь нет — каждому помогает что-то свое: выпить воды, умыться, медленно посчитать до 10. Подобные ритуалы помогают выиграть время, чтобы снизить уровень адреналина и немного успокоиться. Подумайте, что обычно помогает вам успокоиться.
Подробнее об этом приеме мы рассказываем в первом уроке бесплатного курса по защите от мошенников.
Задумайтесь, торопят ли вас. Задача банка — защищать ваши деньги. В настоящем банке никогда не будет процедуры, по которой, если вы повесите трубку, все ваши деньги улетят в неизвестном направлении. За такое лишат лицензии и оштрафуют, а из банка уйдут клиенты.
Если вам не дают времени подумать и говорят, что принять решение надо прямо сейчас, а завершить звонок — смерти подобно, вам определенно звонят мошенники. Смело вешайте трубку.
Но не прощайтесь, просто прекращайте разговор. Иначе мошенник попытается найти способ продолжить общение и развеять ваши сомнения — и у него может получиться.
Перезвоните в банк. Если вы пришли к выводу, что общались с мошенником, сразу после звонка позвоните в банк или другую организацию, о которой шла речь, и расскажите о ситуации. Телефон возьмите из независимого источника, например с официального сайта или банковской карты. Звонок поможет организации усилить меры безопасности, а вам — подстраховаться на случай, если вы ошиблись.
Не раскрывайте персональные данные. Никому ничего не сообщайте, особенно если говорят, что им-то довериться можно. Вот что обычно спрашивают мошенники:
- Срок действия карты.
- Код безопасности на обратной стороне (3 цифры).
- Код из смс или пуш-сообщений.
- Пин-код.
- Количество денег на счете.
Настоящий сотрудник банка и службы безопасности:
- Знает ваши фамилию, имя и отчество.
- Знает последние 4 цифры номера вашей карты.
- Знает, сколько у вас денег на счете.
- Не попросит снять деньги в банкомате.
- Не попросит перевести деньги на другой счет.
- Не попросит сообщить данные карты кому-то еще.
Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.
Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.
Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.
Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).
В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.
Технология преступления
Наибольшее распространение получил вишинг — обзвоны от имени представителей различных учреждений. В первую очередь — банков. Во время разговора злоумышленники используют психологические приемы, не оставляя человеку времени на раздумья.
— Так жертва не успевает понять, что происходит, — поясняет официальный представитель Следственного комитета Республики Беларусь по Могилевской области Татьяна Старосотникова. — А злоумышленники под разными предлогами выясняют конфиденциальную информацию и стимулируют человека к совершению нужных им действий с карточным счетом или платежной картой.
Во время разговора, который может длиться не один час, «банковские сотрудники» просят установить специальные приложения для лучшей защиты… от мошенников. На деле это программы удаленного доступа, которые позволяют не только похитить деньги, но и оформить в мобильном приложении кредит, а затем перевести средства на другой банковский счет.
Так, утром 22 октября 63-летней жительнице Бобруйска в Viber позвонил «работник интернет-магазина», чтобы уточнить: планирует ли она купить мобильник, который был оформлен на ее имя. Женщина отказалась, поскольку ничего не заказывала. Не прошло и часа, как ее снова побеспокоили. На этот раз — якобы сотрудник «Беларусбанка», которая предупредила: банковским счетом хотят воспользоваться мошенники. Чтобы остановить их, нужно уточнить паспортные данные и реквизиты счета. Бобруйчанка заподозрила неладное, только когда ей на мобильный телефон пришло сообщение от «Беларусбанка» с благодарностью о сотрудничестве. Оказалось, на ее имя оформлен онлайн-кредит на 3000 рублей. Деньги мошенники перевели на счет другого банка.
— Потерпевшая обратилась в правоохранительные органы. Возбуждено уголовное дело, — отмечает Татьяна Владимировна. — Запрошены сведения о движении денежных средств по карт-счетам женщины, осмотрен ее мобильный телефон, зафиксированы и внесены в специализированную базу номера телефонов, с которых звонили злоумышленники.
Звонок или СМС могут быть ложью
И эта ложь бывает весьма убедительной. Например, бывали случаи, когда человеку поочередно звонили с нескольких номеров: сначала якобы от имени банка, потом от имени полиции. Мошенники могут использовать технологии маскирования номера, чтобы тот был идентичен телефонам банка, полицейского отделения или коллекторского агентства. Человек верит, будто на его имя действительно взяли или собираются взять кредит, и следует советам мошенников, которые обещают его «защитить».
- Банковские организации никогда не требуют продиктовать код из СМС или цифры на обратной стороне карты. Если у вас просят эту информацию — насторожитесь. Не сообщайте ее, каким бы убедительным ни был собеседник.
- Положите трубку. Если номер незнакомый, стоит поискать его в интернете: возможно он уже является мошенническим. Если же это реальный номер, советуем перезвонить настоящей организации. Она узнает, что кто-то действует от ее имени, и примет меры.
Ваши паспортные данные могли «утечь»
Утечки информации случаются чаще, чем кажется. Иногда «утекают» базы крупных компаний, в которые внесено множество клиентов со всеми паспортными данными. Некоторые такие случаи громкие, о других почти никто не знает, поэтому утечка может стать сюрпризом. Бывают и ситуации, когда сам человек невольно предоставляет мошенникам информацию. Простой пример — не прикрывает клавиатуру рукой при вводе пин-кода. Если конфиденциальные сведения «утекли», ими могут воспользоваться мошенники.
- Кредиты проверяют серьезнее, так что риск оказаться с кредитной задолженностью не очень высокий. А вот при заключении договора в МФО бывает достаточно паспортных данных. Так что за утечкой информации могут последовать взятый на Вас микрозаем и уже реальные звонки от финансовых организаций и коллекторских агентств.
- Еще одна вероятная ситуация: кто-то воспользовался вашими банковскими продуктами, например кредитной картой, потому что узнал ее реквизиты.