Как устроен бизнес мошенников, звонящих как будто из банка
В закладки
Волна мошенничества с банковскими картами оставляет тысячи людей без копейки.
Казалось бы, схема стара, как мир. Но почему она до сих пор работает?
Как работает этот вид мошенничества
Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Самый популярный способ сделать это – позвонить и представиться сотрудником банка. Повод может быть любой:
▪ агрессивный: ваша карта заблокирована;
▪ нейтральный: нам нужно уточнить ваши данные, подтвердите перевод с карты и т.д.;
▪ соблазняющим: вам пришел перевод на несколько тысяч, чтобы получить его, сообщите данные карты.
Количество вариантов зависит от фантазии организаторов схемы. Им выгодно менять формат, чтобы жертвы не привыкали.
Как мошенники узнают ваше имя и личные данные?
Мошенникам даже не надо знать номер вашей карты. Достаточно номера мобильного.
Часто по номеру мобильного можно узнать, как вас зовут. В мобильном приложении Сбербанк покажет имя, отчество и первую букву фамилии. Тинькофф – имя и первую букву фамилии.
Есть и другие способы узнать имя по номеру телефона. Да и в Гугле никого не банили.
Номер карты многие тоже часто сбрасывают в личку. Такое есть везде – от родительских чатов в WhatsApp до сборов денег в социальных сетях.
Дальше – дело техники. Если вам внезапно позвонит сотрудник банка, назовет вас по имени-отчеству, продиктует номер вашей карты, разве вы не поверите ему?
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Как работают «чёрные» колл-центры мошенников
Набрать персонал в такой колл-центр несложно. Не нужно быть гениальным психологом, когда есть методичка и скрипты, отточенные на реальных жертвах.
Скорее всего, вы даже видели рекламу подобных вакансий. “Требуется сотрудник в новый колл-центр, работа в финансовой сфере, зарплата от $1000 + бонусы” – знакомо? В объявлении могут писать всё, что угодно. Иногда даже колл-центр не упоминают.
Работать в колл-центры идут люди, которые хотят быстрых и легких денег. Правда, текучка огромная. Неэффективных сразу увольняют.
Кто-то не выдерживает. У кого-то не получается. Кто-то начинает тратить деньги на алкоголь и наркотики.
Новичков сажают “открывать сделки”. Их тренируют говорить по скриптам – заранее подготовленным сценариям.
Более опытные “закрывают сделки”. Они давят на клиентов, чтобы не ушли.
Люди из мест лишения свободы тоже порой работают на такие колл-центры. Особенно если уже имели опыт. Но их сравнительно мало.
Как делят доходы
Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.
Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.
Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.
Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).
В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.
Почему же так сложно понять, что с вами разговаривает мошенник
Потому что это подготовленные специалисты. А любитель почти всегда проиграет профессионалу.
Для создателей таких схем пробив клиентов банков – просто бизнес. Который не стоит на месте, а растет и развивается.
Совершенствуются скрипты. Оттачиваются приемы психологического давления. Покупаются все более подробные базы. Работают с наиболее уязвимыми людьми.
К тому же не все читают эти ваши интернеты. Простой эксперимент: можно позвонить десяти пожилым знакомым, представиться сотрудником банка и попросить назвать данные карты. Можете в комментариях написать, сколько CVV/CVC-кодов вы получили.
Часто колл-центры маскируют настоящие номера банков похожими комбинациями букв и цифр. В результате 900 превращается в 9ОО – 9 и две буквы “О”, например.
Мошенники используют заранее записанные фрагменты, чтобы убедить вас в серьёзности системы. Вот пример:
Похожие примеры – здесь, здесь и здесь. Таких видео на YouTube тысячи.
Но это история не про высокие технологии. А про методы социальной инженерии. И про доверие к человеку, наделенному пусть маленькой, но властью. Тем более если он делает вид, что хочет помочь.
Раньше разводилы работали топорнее, давили авторитетом, угрожали. Теперь это “команда профессионалов”.
Каждый из них готов потратить на вас 10-20 минут времени или больше. Простая арифметика: разделите остаток на вашей карте на 5 (20% от суммы – доход сотрудника черного колл-центра). Практически наверняка вы столько за 10-20 минут не зарабатываете.
Что делать, если вам кажется, что звонок из банка был мошенническим?
Если вы хоть немного сомневаетесь в том, что вам звонит сотрудник банка, положите трубку. А затем перезвоните в банк сами – номер горячей линии указывается на самой карте. Также он есть на официальном сайте банка и в мобильном приложении.
▪ 900 (бесплатно с любого мобильного в России)
▪ +7 495 500-55-50 (по тарифам вашего оператора из любой точки мира)
▪ +7 495 78 888 78 (для Москвы, МО и из-за границы)
▪ 8 800 200 00 00 (для звонков с мобильных и стационарных телефонов в регионах)
▪ 8 800 555 22 44 (бесплатно с городских и мобильных в России)
▪ +7 495 648 11 11 (по тарифам вашего оператора из любой точки мира)
▪ +7 (495) 777 24 24 (для звонков из Москвы и из-за границы)
▪ 8 (800) 100 24 24 (для звонков из регионов России)
Банк “Открытие”:
▪ +7 495 224 44 00 (для звонков из Москвы)
▪ 8 800 444 44 00 (бесплатный звонок по России)
Райффайзен банк:
▪ +7 495 777 17 17 (для звонков из Москвы и из-за границы)
▪ 8 800 700 17 17 (для звонков из регионов России)
▪ 8 (800) 200-07‑08 (для звонков по России)
▪ +7 (495) 133-07‑08 (для звонков из-за границы)
1. Если у мошенников могут быть данные вашей карты, заблокируйте её по звонку в банк или в мобильном приложении. То же самое стоит сделать, если вы получили SMS от банка о странном списании средств или видите подозрительную покупку в истории транзакций мобильного приложения.
2. Сотрудник банка никогда не попросит номер карты и уж тем более CVV/CVC-код или PIN-код.
Специалист может только уточнить лишь последние четыре цифры карты, чтобы понять, с какой именно из ваших карт предстоит работать. Сотрудники крайне редко задают дополнительные вопросы – только если вы забыли ответ на секретный вопрос и хотите сменить пароль.
Да и вообще сотрудники банков нечасто звонят клиентам – это скорее исключение. Только если что-то случилось или если нужно предложить новую услугу.
3. Все решения, кроме блокировки карты, можно принять позднее. Поэтому пообещайте подумать, выдохните и положите трубку. А потом перезвоните сами по номеру, который указан на вашей карте.
4. Вы всегда можете обратиться в отделение банка. Там уж точно сотрудники настоящие.
Главное: если мошенники таким образом выудят ваши деньги, вернуть их будет практически невозможно. Так что будьте начеку.
В закладки
Эксперт рассказала, как отличить звонок из банка от звонка мошенника
Понять, что вам звонит мошенник, не так трудно — достаточно знать, что настоящие сотрудники кредитных организаций решают большинство вопросов через интернет, а звонят клиентам строго в определенных случаях. О том, в каких случаях клиентам могут звонить действительно из банка, рассказала «Российской газете» эксперт Центра финансовой грамотности НИФИ Минфина России Ольга Дайнеко.
1. Если банк проводит соцопрос. Сотрудник поинтересуется, устраивает ли вас качество услуг, какие финансовые продукты представляют для вас интерес и тому подобное. В этом случае никакой персональной информации у клиента спрашивать не будут.
2. Если вы оставили заявку на кредит. В таком случае клиент сам ждет звонка от банка — в кредитной организации могут уточнить размер вашего заработка или задать вопросы по стажу работы. Сведения о карте и тем более CVV-номер на ее обратной стороне сотрудника не интересуют. Более того, для оформления кредита банк не станет спрашивать, являетесь ли вы уже его клиентом.
3. Если банк продвигает свои услуги. Клиенту могут позвонить с рассказом о новых продуктах или условиях оформления кредита. Задача сотрудника — только представить потенциальному заемщику преимущества предложения, конфиденциальная информация его не интересует.
4. Если сотрудник службы безопасности банка хочет перепроверить информацию после блокировки карты. Чаще всего мошенники пытаются «играть» именно по такой схеме, поэтому стоит обратить особое внимание на этот случай. Настоящий сотрудник банка будет звонить только после того, как карту клиента заблокировали. Это может произойти, если антифрод-система (программа мониторинга и предотвращения мошеннических операций) определит подозрительную транзакцию по счету клиента — например, в случае многократного перевода больших сумм за короткий промежуток времени или внезапной крупной покупки криптовалюты. Система автоматически заблокирует операцию, карту или счет клиента, а вам на телефон придет соответствующее уведомление. Как правило, при нетипичной или подозрительной транзакции, блокируется операция по переводу средств. А вот блокировка счета или карты происходит уже по более веским основаниям. После этого — в течение пятнадцати минут — может позвонить сотрудник банка. Он спросит ФИО, место прописки, дату рождения или кодовое слово (которое содержится в договоре с банком). Если никакое уведомление не приходило, «сотрудник службы безопасности», скорее всего, является мошенником.
5. Если клиент сам обратился в банк с жалобой на аферу. Вам могут перезвонить, чтобы уточнить детали ситуации. Чтобы быть точно уверенным, что вам звонят не мошенники, можно просто повесить трубку и самому перезвонить в банк. Кроме того, стоит учитывать, что любые официальные документы банк присылает клиенту только на почту или в личный кабинет онлайн-банка — все документы, отправленные в WhatsApp, — фейк.
Настоящий сотрудник никогда:
— не попросит у клиента номер его карты, срок ее действия, CVV-номер и одноразовый код из СМС,
— не попросит перевести средства на некий другой счет в кредитной организации,
— не попросит оформить новый кредит для «спасения» ваших денег,
— не попросит установить какое-либо приложение на телефон.
Все звонки из банка носят строго информационный или уведомительный характер. Это не принуждение к совершению каких-либо действий. Даже если счет или карту действительно заблокировали, сотрудник банка может лишь сообщить об этом и озвучить сроки и перечень документов, которые нужно будет предоставить через личный кабинет интернет-банка или лично в отделение для снятия ограничений. В случае блокировки отдельной операции, как правило, достаточно кодового слова или части паспортных сведений для идентификации клиента, далее может последовать рекомендация повторить операцию снова.
Наконец, клиенту никогда не позвонят из Центробанка, полиции, следственного комитета или прокуратуры, рассказывая, что в банке идет расследование, а потому «необходимо» перевести свои средства на другой счет. Даже если в кредитной организации действительно проходит проверка, сотрудники правоохранительных органов могут вызвать клиента банка на беседу только повесткой.
Как распознать звонок от мошенника и защитить свои данные и деньги
В 2022 году клиенты банков сообщили о 515,88 тыс. операций без их согласия, совершенных при оплате товаров и услуг в Сети, 48,7% стали результатом воздействия методов социальной инженерии. Сумма хищений составила 2 550,54 млн рублей, подсчитали специалисты Центрального банка РФ.
За прошлый год регулятор отправил мобильным операторам связи для реагирования 756 072 номера телефона, которые мошенники используют для хищения средств у граждан.
Рассказываем, когда не нужно отвечать на звонки с неизвестных номеров, как понять, что говорите с мошенниками, и какие данные ни в коем случае нельзя называть звонящему.
Как осуществляется мошенничество по телефону
Для мошеннических схем часто нужна персональная информация, которую злоумышленники получают в даркнете. Там мошенники могут приобрести базу данных онлайн-магазинов, финучреждений или госструктур.
Мошенничество с банковскими картами и счетами
Пластиковая карта — удобная вещь, но очень привлекательная для мошенников. С ней распространена схема воровства на доверии. Так, мошенники могут позвонить по объявлению из Сети, представившись потенциальным покупателем. Злоумышленник говорит, что готов купить товар прямо сейчас, не торгуясь, но средства может перевести только на карту.
Для этого он может попросить назвать ему номер, срок действия карты и трехзначный код на обратной стороне, а также код из СМС о проводимой операции на всякий случай. Если человек передаст данные мошеннику, второй сможет перевести все средства со счета продавца на свой.
Звонки от «служб безопасности» банков
Распространены также звонки от «службы безопасности банка». Человеку звонят мошенники, которые представляются сотрудниками банка и сообщают, что по его счету неизвестные совершают подозрительные операции. Чтобы вернуть деньги, необходимо сообщить номер карты, ее трехзначный код и срок действия.
Также распространенной схемой мошенничества являются операции с «безопасным счетом». Клиенту банка могут сообщить, что мошенники оформляют кредит на его имя. Чтобы опередить злоумышленников, человеку предлагают оформить кредит самостоятельно и перевести полученные деньги на «безопасный счет». После того как жертва переводит деньги, мошенники перестают выходить с ней на связь.
В России злоумышленники все чаще используют многошаговую схему обмана. Жертве сначала могут позвонить сотрудники правоохранительных органов, затем перевести звонок на «Банк России» и «кредитное учреждение». У человека будут нагнетать чувство паники и сопровождать его на проводе до тех пор, пока он не переведет сбережения мошенникам или не раскусит, что говорит с мошенниками.
Жертву могут вынуждать перевести средства на «безопасный счет», чтобы уберечь их от мошенников. Чтобы убедить человека в правдивости информации, ему могут выслать документы с поддельной печатью Банка России или заявку на кредит якобы от лица жертвы с его персональными данными.
Такой прессинг и манипуляции не позволяют человеку опомниться и обдумать ситуацию. Из-за страха жертва может оформить многочисленные кредиты, перевести деньги злоумышленникам и даже не сообщить информацию сотрудникам банка в процессе перевода денег.
Отметим, Центробанк не работает напрямую с гражданами. Банк России не обслуживает и не открывает счета физлиц.
Злоумышленники также могут представиться сотрудниками финучреждений или портала «Госуслуги» и уточнить, не оформлял ли человек кредит. Если человек дает отрицательный ответ, мошенники могут убедить его отменить заявку, однако для этого просят назвать код из СМС.
Этого делать нельзя ни в коем случае. Вероятно, злоумышленники хотят получить доступ к личному кабинету человека на сайте банка и перевести деньги с его счета на свой.
Помните, что сотрудники правоохранительных органов, кредитных учреждений, интернет-магазинов не будут просить вас назвать коды из СМС.
Звонки от «сотрудников» правоохранительных органов и государственных служб
Цель таких звонков — усыпить бдительность человека и выманить деньги клиента или узнать данные для оформления кредита.
Подобную схему могут использовать также якобы сотрудники Социального фонда, налоговой, соцслужбы и так далее, которые сообщают гражданам о новых социальных выплатах. Под предлогом перевода пособий мошенники узнают у граждан данные их карт.
Звонки с подменой номеров
Банки часто используют специальные номера, которые легко запомнить клиентам. Однако есть специальные программы-обманки, которые маскируют настоящий номер мошенника, поэтому абонент видит знакомые ему цифры.
В 2021 году приняли поправки в Федеральный закон о «О связи», благодаря которым можно блокировать СМС-сообщения и звонки с подмененных номеров. Операторы не могут менять настоящий номер телефона и должны подключиться к специальной службе Роскомнадзора.
Звонки об ошибочном переводе
Мошенник может сообщить человеку об ошибочном переводе средств на мобильный телефон и попросить вернуть деньги, которые в действительности никто не переводил.
Сообщения о родственнике в беде
Звонок о попавшем в беду родственнике обычно совершают ночью и сообщают сонному человеку о ДТП или других происшествиях, которые случились с его детьми, внуками или знакомыми. После этого у человека просят перевести сумму на электронный кошелек или банковский счет, чтобы помочь родственнику или знакомому.
Сообщения о выигрыше в лотерею
Человеку сообщают о крупном выигрыше. Но чтобы получить деньги, обычно необходимо покрыть технические издержки лотереи. Разумеется, после этого никакой выигрыш никому не переводят.
Платные звонки
Иногда мошенники совершают короткий звонок, сбрасывают вызов, а когда человек перезванивает, с его счета списывается крупная сумма денег.
Телефонные вирусы
Жертве приходит сообщение со ссылкой. При переходе по ней на компьютер или телефон внедряется вирус, который получает контроль над гаджетом.
Иногда мошенники могут убедить человека установить приложение удаленного доступа к телефону. После этого мошенники получают полный контроль над смартфоном и могут перевести средства со счета жертвы посредством мобильного банка на свой счет.
Особенную осторожность необходимо соблюдать владельцам смартфонов на базе Android. На iOS вирусы встречаются реже из-за особенностей программного обеспечения.
Как защититься от мошенников
Чаще всего мошенники представляются сотрудниками службы безопасности банков или правоохранительных органов. Звонящие могут сообщить о попытке взлома счета, чужом кредите, просрочках по займу или других надуманных обвинениях.
Помните, сотрудники службы безопасности банка не будут звонить клиентам. При возникновении подозрений вас вызовут повесткой в отделение.
Как распознать мошенника по номеру
Не нужно брать трубку, если вам звонит незнакомый номер.
Перезванивать на номера из пропущенных вызовов также не стоит, особенно если звонок был очень коротким или сразу после ответа на том конце положили трубку.
Перед тем как ответить на звонок или перезвонить, стоит проверить номер в Сети. Вы можете проверить номер на специальных сайтах или воспользоваться сервисами борьбы с мошенниками. Такие есть у многих банков и поисковых систем. Кроме того, можно установить определитель номера.
Обратите внимание, что сейчас в России действует «Антифрод» на подменные номера, поэтому злоумышленники постепенно отказываются от классических телефонных звонков и используют опции аудиозвонка в мессенджерах.
Помните, что банки, госорганы, МФЦ, «Госуслуги», Центробанк и другие официальные организации никогда не будут звонить вам через мобильные мессенджеры.
Как по разговору понять, что вы общаетесь с мошенником
Если вам позвонили из банка и вы хотите проверить собеседника, узнайте его имя и фамилию, а затем перезвоните по официальному номеру банка — он указан на обороте карты и на сайте кредитного учреждения. Номер лучше ввести вручную, даже если с него вам звонили совсем недавно. Так вы исключите случаи подмены номеров. После этого попросите переключить на сотрудника, который якобы вам звонил.
При любых подозрениях лучше прервите разговор и положите трубку.
Если звонящий сообщает о краже денег со счета клиента или сомнительных операциях от его имени, стоит прервать звонок и позвонить по телефону, который указан на сайте.
На мошенников также может указывать тактика сильного давления. Они всегда торопят собеседника, заставляют его совершать быстрые действия без возможности подумать. Такие разговоры также не стоит продолжать.
Выдать мошенника могут и выдуманные организации и законы, незнание географии вашего региона. Если вам предлагают новое социальное пособие, уточните, на каких основаниях его выплачивают.
Также мошенники могут несколько раз подряд задавать вам вопросы, на которые можно ответить «да». Избегайте таких ответов, переспрашивайте или переводите тему.
Запись голоса с ответами могут использовать при оформлении кредитов на ваше имя, если банки используют биометрические данные клиентов. Особенно стоит этого избегать, если в банке вы подключены к биометрической системе.
Правоохранительные органы точно не будут связываться с вами по телефону, чтобы попросить оформить кредит, сказать код из СМС, перевести деньги на электронный кошелек, угрожать и давить. При необходимости вас вызовут повесткой.
Какую информацию нельзя сообщать собеседнику по телефону
Мошенникам часто нужны данные карт, коды подтверждения из СМС, пароли для входа в интернет-банк. Сотрудники банков никогда не запрашивают такую информацию.
Для переводов часто нужны только номер телефона или карты. Никаких кодов из СМС или CVV-кодов не нужно.
Как обезопасить пожилых людей от телефонных мошенников
Часто от действий злоумышленников страдают именно пожилые люди. Пенсионеры часто очень доверчивы, плохо ориентируются в цифровых технологиях и нюансах работы банков и других учреждений. Чтобы обезопасить родственников от мошенников, чаще напоминайте им основные правила безопасности. Их стоит придерживаться каждому:
- Не нужно сообщать код с обратной стороны карты, из СМС и для входа в интернет-банк.
- Для перевода денег используйте только официальные номера, приложения и сайты банков.
- Не перезванивайте по незнакомым номерам.
- Звоните в банки и ведомства только по официальным номерам. Узнать их можно на сайтах учреждений.
- Не переходите по подозрительным ссылкам из сообщений.
- Если вам говорят о проблемах с картой, оформлении кредитов на ваше имя, положите трубку и перезвоните в банк сами.
- Если вам предлагают какие-либо выплаты, положите трубку и позвоните в ведомство.
- Если вы потеряли карту или сообщили ее данные незнакомому человеку, немедленно ее заблокируйте.
Для безопасности вы можете держать деньги на одной карте, а для интернет-покупок, подписок и переводов использовать вторую карту. Когда нужно что-то оплатить или где-то в интернете ввести номер карты, переводите с первой карты на вторую.
Можно ли привлечь к ответственности телефонных мошенников
Телефонное мошенничество подпадает под статью 159 Уголовного кодекса РФ. Злоумышленнику могут назначить штраф в 500 тысяч рублей, принудительные работы или реальный срок лишения свободы до 10 лет со штрафом или без.
На практике привлечь мошенника к ответственности сложно. Злоумышленники подменяют номера, регистрируют сим-карты на чужое имя, используют сервисы для сокрытия своего местоположения.
Некоторые используют средства социальной инженерии — втираются в доверие к жертве и убеждают ее оформить кредит и перевести свои сбережения и заемные деньги на чужой счет. Доказать, что вы перевели деньги в результате обмана, бывает сложно.
Однако подать заявление в правоохранительные органы обязательно нужно. Чем больше пострадавших обратятся в полицию, тем выше вероятность, что злоумышленника найдут и накажут.
Вам позвонили из Банки.ру: как проверить, правда ли это сотрудники компании или звонят мошенники
Сотрудники контактного центра финансового маркетплейса Банки.ру никогда:
- не просят подтвердить переводы, платежи или поступление денег на вашу карту;
- не запрашивают номера карт, банковские реквизиты или кодовые слова;
- не звонят в мессенджерах, таких как WhatsApp, Telegram или Viber;
- не оповещают о комиссиях — все услуги маркетплейса бесплатны.
Если сомневаетесь, что с вами говорит сотрудник Банки.ру, то запросите у собеседника внутренний номер. Как правило, неподготовленный мошенник бросит трубку, а подготовленный может и наврать. Чтобы проверить, с кем вы говорили, зайдите на Банки.ру, прокрутите главную страницу до самого конца и найдите вкладку «Служба поддержки». Оставьте сообщение в свободной форме и укажите номер, который вам предоставил собеседник. Мы его проверим и в ответном письме напишем, был ли звонивший нашим сотрудником или же это мошенник. В последнем случае номер лучше заблокировать.
Как мошенники крадут деньги, представляясь по телефону сотрудниками банка
Всем привет! Многие наверняка слышали об этом виде мошенничества, кого-то возможно уже обманули, а кто-то с первых минут догадывался что происходит и клал трубку. Мой преподаватель по защите информации говорил: «чтобы защитить систему, нужно понять каким образом ее можно взломать», так что мне всегда было интересно пройти путь от первых минут разговора до момента, когда до потери средств остаются последние шаги и схема развода становится очевидна. Сегодня разберём самые актуальные методики на данный момент и надеюсь, что данная информация поможет вам вовремя остановиться при возникновении подобных ситуаций.
Для начала мошенники находят данные жертвы. Я не буду раскрывать способы добычи данной информации, дабы ни у кого не было соблазна перейти на «темную сторону», но в том же Сбере имя с отчеством и последние цифры карты можно узнать за пару минут, используя только номер телефона жертвы. Номера можно подбирать рандомно, но проще купить оптом в тематических форумах, куда их сливают создатели приложений «посмотри как ты записан в телефоне друга» или хакеры, ворующие базы данных слабозащищенных сайтов.
Ну а дальше звонит человек, представляется сотрудником банка и начинается «игра».
Раньше зачастую достаточно было обратиться по имени и отчеству человека, назвать последние цифры его текущей карты, чтобы он поверил, что с ним действительно общается кто-то из банка. Далее пользователю сообщали, что поступил запрос на перевод средств и если он не совершал данную операцию, срочно нужно ее отменить, назвав нужные сотруднику данные.
Со временем банки начали везде, где только можно, писать о том, что данные карты, а так же коды из смс нельзя никому диктовать, в том числе сотрудникам банка и мошенникам стало сложнее их выпытывать. Но они адаптировались и начали придумывать новые схемы «работы», которые поначалу даже у осторожного человека не вызывают опасения.
Недавно как раз получил такой звонок
— Мы вам позвонили, потому что была попытка перевода от вашего имени в другом регионе, из которого Вы обычно не совершаете платежи.
(еще могут сказать, что была попытка смены номера в мобильном банке/онлайн кабинете или запрос на крупный кредит)
И даже если человек раньше слышал, что сотрудники банка не звонят для подтверждения перевода, то в данном случае это действительно подозрительная операция и может правда служба безопасности хочет помочь. Далее поступает множество вопросов, большинство из которых безобидны, выделю важные для мошенников:
— Когда последний раз были в банке, на какие суммы покупали и в каких магазинах, какие операции совершали, не теряли ли карту, она перед глазами, совершали ли покупки в онлайн магазинах, на какие суммы были пополнения, либо просто приблизительную сумму на счету для ее страховки, не делились ли данными с третьими лицами, исправно ли приходят СМС сообщения из банка и ещё несколько для отвлечения внимания.
Сообщают, что утечка данных могла произойти во время онлайн покупок, слива базы данных госуслуг(многие же там зарегистрированы) или в банке. Уточнили, нет ли карт других банков и какие суммы на них были(вдруг есть кусочки лакомее).
— Чтобы продолжить «спасать» свои средства, нужно пройти процедуру верификации пользователя по номеру договора или номеру карты. Если человек давно был в банке, номер договора он точно искать не станет, чтобы не терять время и воспользуется картой. «Сотрудник» предупреждает, что он не имеет права получать эту информацию, поэтому переводит клиента в голосовое меню, где после звукового сигнала нужно продиктовать номер карты и срок ее действия. В очередной раз «жертва» может не понять, что ее пытаются обмануть, ведь всё по регламенту, сотрудники ведь «отключаются». Фоновая музыка и голос «робота» максимально похож на оригинальный, но это просто запись и на самом деле данные принимает тот самый оператор. Я давал номер активной карты, т.к. легко проверить ее актуальность.
Далее переводят на другого специалиста, который просит подтвердить озвученные ранее данные по расходам и количеству средств на счету, спрашивает не возникали ли конфликты с сотрудниками банка. Говорят, что карта была деактивирована злоумышленниками, чтобы пользователь не обнаружил мошеннические действия(попытку перевода с утра) и в этом могут быть замешаны сотрудники банка, поэтому в отделение идти нельзя до решения данной проблемы.
— Чтобы активировать карту и отменить операции, нужен код активации, который указан либо в договоре, либо на задней части пластикового носителя (3-7 цифр). Снова предупреждают, что они не имеют права знать данную информацию, поэтому снова включат «робота», которому после звукового сигнала нужно назвать "код и слово активация". CVV код конечно придумал, но этот обман раскрывается только в финале.
Пока готовятся несколько вариантов переводов на различные суммы, мошенник продолжает задавать вопросы по возможным вариантом утечки данных, обещает, что уже вот-вот всё исправят, осталось несколько последних шагов.
— Сейчас будем отправлять сообщения из банка с устаревшим сообщением о списаниях, которые вы сегодня не совершали, там будет код, который нельзя никому сообщать, так что нужно убедиться, что рядом никого нет и продиктовать его голосовой системе в формате: "код из смс и слово отмена", после чего мы сможем аннулировать эти переводы.
Первым же сообщением жертве приходит сообщение о подтверждении перевода, на сумму, максимально близкую к той, что он называл в качестве остатка баланса, т.к. после сообщения об успешном переводе, человек может всё же что-то заподозрить и отказаться подтверждать остальные транзакции. Всё, перевод произведен, оператор кладет трубку и по этому номеру ему уже не получится дозвониться. Сотрудники банка разведут руками, т.к. вы сами подтвердили перевод и вернуть свои сбережения уже вряд ли получится.
Есть еще вариант, который рассчитан на пугливых и доверчивых людей
На этот тип обмана попадал мой знакомый. Начинается всё как и в первом примере(перевод в чужом регионе/смена номера телефона/заявка на выдачу кредита), но если во время наводящих вопросов отвечаете, что недавно посещали отделение, сообщают, что причастны сотрудники банка и будет возбуждено уголовное дело. Просят не идти в отделение, чтобы не спугнуть сотрудника, совершающего махинации и что они сейчас оформят заявление в полицию. В этом случае номер карты не просят, важно только наличие и количество средств на счету, что так же может ввести в заблуждение и отвести подозрение от настоящего мошенника.
Через минут 10-15 перезванивает другой человек, представляется майором ФСБ, называет свои фамилию, имя, отчество и сообщает, что они возбудили уголовное дело по 159 статье. Сейчас они производят активные действия с сотрудниками из службы безопасности банка для задержания злоумышленников и что эту информацию ни в коем случае нельзя никому разглашать.
Еще через 10 минут перезванивает сотрудник этой самой службы и говорит, что скоро будет задержание, но по вашему счету были множественные попытки перевода денежных средств, так что нужно их срочно перевести на безопасный счет пока мошенника не задержат. Единственное чего я не понял, это зачем они просят сначала снять наличные в одном банкомате, а потом перевести их на указанный номер счета в другом, возможно так сложнее отследить транзакции, ну или боятся, что жертва решит перевести деньги не на их счет, а, например, жене.
Знакомый отказался, сославшись на отсутствие банкоматов поблизости, после чего предложили второй вариант, который включает в себя передачу номера карты со сроком действия и кода сотрудника, выдавшего карту, который находится на обратной стороне(CVV код), т.к. именно этот сотрудник может быть причастен к мошенническим действиям, ну а дальше по первой схеме. Человек уже проговорил по телефону около часа, в банке шайка мошенников, никому верить нельзя, из ФСБ звонят, многие начинают паниковать и делают всё что от них просят не особо задумываясь.
Ну и третий вариант, который тоже довольно популярен у мошенников
Звонит сотрудник банка, сообщает о подозрительном переводе из другого региона, задает классический набор вопросов, потом цепляется за ответ о том, что есть приложение банка, просит подождать для уточнения информации и сообщает, что в приложении авторизованы два устройства, одно на базе Android, второе на iOS.
Переключают на старшего сотрудника(который работает по этой схеме). Снова немного вопросов о том какие приложения качались, не вбивали ли данные в подозрительных сайтах, не было ли передачи третьим лицам и если все ответы отрицательны, значит достаточно всего лишь деактивировать чужое устройство и проверить телефон на уровень угроз. Ни номер карты не спрашивают, ни коды из смс, ещё и напоминают, что их никому-никому нельзя сообщать, тем самым пытаясь вызвать доверие к себе.
Пользователю делать почти ничего не нужно, только скачать приложение техподдержки банка и они сами всё починят. Никаких опасных сайтов, всё качается легально в маркете или аппстор. «Приложение называется „поддержка QC“, такой синенький значок со стрелочками». Думаю кто-то уже понял о чем речь, для остальных обвел красным.
Во время скачивания, установки и запуска, мошенник без остановки расспрашивает о возможных источниках утечки, говорит как важно оперативно всё исправить, иначе злоумышленники деактивируют текущее устройство и начнут снимать деньги со счетов. Всё это для того, чтобы жертва не смогла вникнуть в предназначение данной программы, прочитав описание в маркете, отзывах или поисковике.
После запуска просят продиктовать айди, дать согласие на поиск уязвимостей и авторизоваться в приложении банка. Ну а дальше мошенники сообщают, что сейчас система автоматически проверит все разделы и аннулирует все попытки переводов. На самом деле конечно же ничего не аннулируется, а деньги просто пересылаются на нужные счета, все делается максимально быстро, чтобы пользователь не успел прочитать всплывающие сообщения.
Я давно не использовал данное ПО, но некоторые аналоги поддерживают блокировку ввода от пользователя и затемнение экрана, чтобы они не мешали сисадмину работать. В этом случае для предотвращения действий останется только разбить телефон, т.к. выключить его через меню или отключиться от сети уже не получится. Так же при желании можно накидать в телефон дополнительных руткитов в виде безобидных на первый взгляд приложений, например, калькулятора и периодически тащить данные, которые вводит владелец, что открывает возможности для будущих атак.
Итоги
В общем, ничего кардинально нового не появилось и всё сводится к тому, что человек сам отдает конфиденциальные данные мошенникам. Изменился лишь подход, злоумышленники сейчас сами делают упор на то, что им называть ничего не нужно, т.к. это небезопасно и запрещено правилами банка. А вот голосовому меню можно доверять, даже если отчётливо слышно, что это запись, при чем иногда не самого лучшего качества.
Вообще, во время первого подобного звонка возникли опасения, что мошенники научились манипулировать биометрическими данными, использование которых так активно продвигают банки, но на все запросы я всегда отвечал отрицательно и такой способ в теории не должен был сработать. Да и если вместо номера продиктовать голосовой системе грубое послание, она обижается и сбрасывает вызов.
Так же нельзя устанавливать приложения, ни из маркета, ни тем более по ссылкам из СМС, которые прислал «сотрудник банка».
Помните, из банка вам могут позвонить только чтобы рассказать о новых продуктах или пригласить в офис для решения каких-то проблем, данные карт для них абсолютно бесполезны, а коды в СМС приходят исключительно для вас.
Ну и напоследок, если у меня нет времени или настроения издеваться над звонящим, просто говорю, что такой перевод совершать не мог, т.к. таких денег(там обычно называют не очень большие суммы) я на своей карте уже с полгода не видел. После чего собеседник обычно терял ко мне всяческий интерес, а количество звонков на время уменьшалось.