Банковская карта является, чуть ли не универсальным средством в финансовом мире – на нее перечисляют заработную плату, выдают кредиты, ею рассчитываются в точках продаж и интернете.
Если кому-то понадобились деньги на другом конце земли – их тоже можно перечислись при помощи карты. Одновременно растет и число преступлений, связанных с хищениями денежных средств с пластика. Большая их часть происходит из-за невнимательности и чрезмерного доверия владельцев кредиток.
Существует много способов похищения денег с карточки, рассмотреть которые стоит подробнее.
Через мобильный банк
Устанавливая сторонние приложения из интернета, для работы с которыми нужна привязка карточки, следует быть очень внимательным. Дело в том, что создатели программы специально заражают ее вирусом, который, проникая в смартфон, начинает работать на мошенников. Он заменяет окно мобильного банкинга фишинговым, то есть поддельным, а владелец телефона вводит туда свои данные, ничего не подозревая. Вирус отправляет их аферистам, которые затем незаконно получают доступ к карточному счету клиента.
Кроме этого, программа может получать доступ к смс-оповещениям клиента при работе в программе. С их помощью воры под видом владельца дебетовой карты они могут входить в банкинг и совершать кражу денег. Клиент может ничего не подозревать, так как вирусы блокируют сообщения о снятии наличных и переводе денег, которые должны поступать на телефон.
Избежать попадания трояна в телефон просто – необходимо устанавливать лишь лицензионные программы (в том числе и антивирусники) и регулярно проверять счет.
Если к телефонному номеру была привязана банковская карточка, то мошенник может воспользоваться и этой ситуацией. При краже/утере телефона или сим-карты, преступники получают доступ в интернет-банкинг и спокойно переводят все деньги с кредитки. Кроме этого, злоумышленники могут взломать сайт мобильного оператора.
После этого они устанавливают переадресацию всех смс-сообщений пользователя и используют их для доступа к мобильному или интернет банкингу.
Виды афер и махинаций с платежными картами — как распознать обман и не стать жертвой мошенников
Владельцу кредитки приходит сообщение на сотовый, что карта заблокирована. Для ее разблокировки предлагается сделать обратный звонок оператору финансового учреждения по указанному в смс номеру. При телефонном звонке мошенник представляется сотрудником банка-эмитента кредитки и просит дать секретную информацию: номер с пластика, кодовое слово и цифры пин-кода, якобы необходимых для разблокировки.
При помощи этих данных аферисту не составит труда воспользоваться денежными суммами с карточного счета.
Покупка товаров через интернет очень популярна, поскольку помогает существенно сэкономить. Мошенники могут перехватывать данные прямо во время проведения оплаты, а потом применять реквизиты банковской карточки для дальнейшего вывода денег. Избежать это можно, следуя простым правилам:
-не делать покупки на большие суммы через всемирную паутину;
-использовать для оплаты виртуальную карту;
— установить лимит по разовой оплате;
— использовать для совершения покупок только проверенные сайты;
— подключить услугу Secure Code.
Кража пластиковой карты
Мошенничество с банковскими картами путем воровства кредитки – дело распространенное. Если такое обнаружено, необходимо срочно связаться с оператором и заблокировать карту или сделать это самостоятельно через мобильное или интернет-приложение. Это крайне важно, когда пластик имеет лишь магнитную полосу. Снять деньги без пин-кода с него не представляется возможным, однако расплачиваться в магазине не составит труда.
Карточками с чипом или с бесконтактной оплатой воспользоваться сложнее, потому что для любых операций понадобиться ввести номер секретного пароля.
С помощью поддельных банкоматов
Злоумышленники идут на разные уловки, лишь бы завладеть чужими финансами. Они даже могут изготовить псевдобанкомат. Устанавливается он в людном месте, чтобы чем можно больше людей воспользовались им. Вставив карту в устройство, человек видит информацию об отсутствии наличности либо неисправности системы.
Тем временем мошенники завладевают всей необходимой им информацией для вывода денег. Фальшивый банкомат может возвратить карточку, а может оставить ее у себя. В этом случае снять деньги будет еще проще, ведь есть оригинал и известен пин-код.
При платежах по терминалу
При покупках в магазине стоит внимательно следить за кассирами, которые берут пластик в свои руки для оплаты по терминалу. Если сотрудник магазина проводит банковской карточкой два раза по терминалу, то в первый раз он делает это, чтобы списать деньги, а второй – для снятия информации с пластика, чтобы потом увести деньги. Кроме этого, он может запомнить cvv код и данных на лицевой стороне, при помощи которых легко проводить покупки в интернете.
Как мошенники снимают деньги с банковской карты
Снять деньги при помощи самого хозяина кредитки элементарно. Для этого используются известные способы.
Первый из них – мошенничество с банковскими картами путем заклеивания скотчем той части банкомата, откуда подаются деньги. Клиент вставляет карту, вводит пин-код, слышит счетчика банкомата, а деньги не получает, поскольку устройство выдачи денег не открывается.
Во втором случае аферисты изготавливают специальное устройства из фотопленки, которое вставляется в картоприемник – банкомат принимает кредитку, выдает деньги, а карточку не возвращает.
Способы получения доступа к конфиденциальной информации
Завладеть необходимой информацией, содержащейся на пластике намного проще, чем об этом думают пользователи банковских карточек. Часто мошенничество происходит по вине самих клиентов банков из-за халатности и невнимательности. Аферисты могут легко подсмотреть секретный код из-за плеча при расчете владельцем банковской карточки в магазине, снятии наличности в банкомате и пр. Кроме этого, существует сговор злоумышленников с продавцами, которые могут предоставлять мошенникам информацию с платежных карт покупателей. Иногда аферисты договариваются с банковскими работниками.
Те сообщают им, по какому адресу придет заказанная по почте кредитка, которую воры перехватывают и снимают наличность. Распространенным способом является заражение мобильных устройств троянами, которые крадут данные при расчете держателем банковской карточки в сети.
Новый вид мошенничества с банковскими картами
Прогресс не стоит на месте. То же можно сказать и про аферы с кредитками. Если раньше мошенничество с банковскими картами ограничивалось заклеиванием отделения для выдачи налички и кражей пластика, то в современном мире махинации перешли в новую плоскость.
Сейчас на «помощь» злоумышленникам приходят новые бесконтактные технологии и интернет, хоть и здесь большую роль играет безалаберность пользователей.
Звонок от работников банка по сервисному номеру
В последнее время стали известны факты махинации с банковскими картами Сбербанка. Для этого мошенники используют сервисному номеру организации, ведь технологически это возможно. На телефон жертвы мошенников приходит смс с номера 900 с просьбой перевести определенную сумму денег. Для этого необходимо отправить в ответ код, содержащийся в сообщении, либо операция пройдет автоматически через 600 секунд.
После отправки сообщения, деньги, равно как и сотрудник Сбербанка, бесследно исчезают.
Запуск вирусной программы в банкоматах и терминалах
Этот вид мошенничества – новинка на российском финансовом рынке и поражает он не владельцев зарплатных и кредитных карточек, а банкоматы. Суть мошеннической схемы заключается в том, что устройства выдачи денег заражаются специальным вирусом-трояном, который дает злоумышленникам возможность снять наличность из банкомата, введя на клавиатуре специальный код. Впервые с таким явлением столкнулись весной 2018 года.
С каждым годом количество так называемых «примочек» увеличивается. Преступники применяют в своих аферах как технические уловки, в виде специальных накладок, вставок, камер, так и нематериальных средств. Способы мошенничества с банковскими картами и используемые методы могут быть настолько простыми, что с первого раза владельцы пластика даже не понимают, что их пытаются обмануть.
Скимминг личных данных с карты
Способ хищения, постепенно уходящий в прошлое из-за внедрения чиповых карт, но тем не менее не потерявший своей актуальности. Заключается он в установке специального устройства скиммера на место картоприемника банкомата, от которого отличить его внешне очень сложно. Клиент банка вставляет пластик, а злоумышленники копируют всю нужную информацию с магнитной полосы карты для изготовления дубликата. Пин-код добывается двумя способами – при помощи установки специальной накладки на клавиатуру банкомата или путем монтажа миниатюрной видеокамеры. Одной из разновидностей скимминга является шиминг.
Это усовершенствованный вариант, поскольку вместо накладного устройства в картоприемник помещается тонкая плата. Впоследствии она считывает всю необходимую информацию с карточки. Используют скимминг злоумышленники не только в банкоматах, но и магазинах или кафе.
В этом случае применяется портативное устройства – ручной скиммер.
Впоследствии воры выпускают копии банковских кредиток, куда наносится информация с украденного пластика. После того как мошенники подделали банковские карты, снять с них деньги или расплатиться в магазине не составит труда, поскольку коды подтверждения известны. Для того чтобы не стать жертвой скимминга, нужно стараться не снимать деньги в банкоматах, расположенных в отдаленных и слабоосвещенных местах, потому что такие устройства проще всего оснастить считывателями.
В торговых точках желательно оплачивать кредиткой самостоятельно, а не передавать ее в чужие руки.
Электронный и неэлектронный фишинг «Ловить на удочку» – так можно перевести этот вид воровства.
Суть его заключается в том, что на электронную почту с мошеннических сайтов или телефон жертвы приходит сообщение с просьбой указать данные кредитки. Это может быть акция от платежной системы или банка, но стоит понимать, что все это является разводом, поскольку ни одна банковская организация не будет рассылать такого рода предложения с целью «выудить» личные данные клиента.
Вид мошенничества сродни вышеприведенному фишингу с одной только разницей, что для того, чтобы завладеть данными владельца пластика используется телефонная связь, причем разговор может происходить как в автоматизированном режиме – при помощи автоответчика, так и напрямую с так называемым «оператором банковского учреждения». Злоумышленники под любым предлогом стараются разузнать информацию о кредитке, секретном коде и данных клиента. Может звонить покупатель, если владелец кредитки размещал на популярном сайте объявлений информацию о продаже дорогостоящей вещи.
Под предлогом того, что для транспортной компании, которая будет забирать товар, необходимы полные персональные данные продавца, а ему самому сведения с карточки, чтобы перевести деньги, он выманивает всю необходимую информацию, после чего исчезает, а вместе с ним и средства со счета.
Создание подставного интернет-магазина
Воры давно перешли в виртуальное пространство, только бы завладеть деньгами доверчивых покупателей. Для этого создаются интернет-магазины, предлагающие товары по бросовым ценам, чтобы как можно больше покупателей захотели приобрести их. Оплату покупки предлагается произвести при помощи банковского пластика.
Целью аферистов является получение данных с карточек покупателей, в том числе и cvv-код, а потом с их помощью самостоятельно рассчитываться в интернете.
Двойное списание со счета
Этот вид скорее можно отнести не к злому умыслу, а к техническим ошибкам, возникшим со стороны процессингового центра, который обрабатывает все платежные операции по банковским карточкам, или банка-эмитента. Кроме этого, двойное списание средств можно отнести на неопытность продавца или проблемы с терминалом оплаты в самой точке продаж. Избежать таких действий невозможно, а вот вовремя заметить их легко – для этого нужно подключить услугу смс-информирования.
При обнаружении случившегося необходимо незамедлительно сообщить в банк, выдавший кредитку.
Как защитить карту от мошенников
Перед тем как вставлять пластик в банкомат, нужно убедиться, что на поверхности отсутствуют подозрительные накладки – как правило, они отличаются цветом и видов.
Для владельцев кредиток с бесконтактным способом оплаты рекомендуется установить минимальный кредитный лимит при оплате без пин-кода или вовсе его отменить.
Дополнительно можно минимизировать риски, поместив карту в радиэкранированный кошелек (для этого нужно лишь положить внутрь его фольгу), металлическую коробочку или фольгированный пакет.
Ни под каким предлогом нельзя отдавать свою кредитку в руки третьим лицам, а тем более сообщать пин-код, ведь это секретная информация, которая доступна только владельцу карты, даже сотрудникам банка она неизвестна, потому что формируется автоматически.
Не стоит производить оплату в ответ на смс-сообщение и электронные письма, пришедшие из неизвестных источников. В случае каких-либо подозрений или несанкционированного списания средств с баланса, нужно звонить в банк и осуществлять блокировку.
Куда обращаться, если похитили деньги с карты
Первое, что необходимо сделать, если списаны деньги без ведома владельца, это позвонить в банковское учреждение по номеру, указанному на обратной стороне пластика. Им следует сообщить об исчезновении денежных средств с карточного счета и следовать всем предписаниям. После этого нужно прийти в ближайшее отделение полиции и написать заявление.
Отделение МВД России по Красногвардейскому району
- Версия для печати
- Ссылка на страницу
- Отправить по почте
Мошенничество с банковскими картами
Самый распространенный вид мошенничества с банковскими кредитными картами – это клонирование пластиковых карт или так называемые карты-пустышки. Различными способами преступники пытаются узнать закрытую информацию пользователей и записывают данные на пустышку. Далее остается обналичить деньги в банкомате или рассчитаться за покупки через интернет.
Виды мошенничества с банковскими картами
Новое мошенничество с банковскими картами
Мошенничество с банковскими картами по телефону
Мошенничество с банковскими картами: статья 159.3
Что делать, если человек стал жертвой преступления?
Как обезопасить себя от мошенничества?
Второй не менее популярный способ – создание интернет-магазинов. Такие сайты разрабатывают с одной целью – собрать максимум информации о пластиковых картах клиентов.
Третий способ – фишинг. Данные у пользователей узнают по телефону, с помощью смс-сообщений или скрытых камер, закрепленных возле банкоматов.
Новое мошенничество с банковскими картами
Один из новых видов мошенничества с банковскими картами – частные объявления с привлекательными скидками на покупку авиабилетов, номеров в отелях и т.д. Как правило, авторы представляются родственниками людей, которые пользуются корпоративными скидками и по непредвиденным обстоятельствам отменили поездку или перелет.
Довольный покупатель переводит деньги на чужую банковскую карту и получает документ с подтверждением брони. Проверка на сайте авиакомпании или отеля дает положительный результат.
По факту деньги покупателя поступают на краденую карту, с которой и осуществляется оплата. В результате покупателя (предъявителя брони) задерживают при попытке вселиться в отель или сесть в самолет.
Мошенничество с банковскими картами по телефону
Мошенничество с банковскими картами по телефону – наиболее действенный способ получить средства с чужой банковской карты. Сегодня используется два распространенных сценария. Первый – звонок от «сотрудника» банка с целью узнать данные вашей карты. Подобные запросы банки никогда не делают или приглашают клиента лично посетить офис для этой цели. Второй вариант – звонок из «полиции» с требованием выкупить сына, мужа, брата или внука, попавшего в КПЗ.
При таких звонках нужно быть особенно внимательным. Сначала свяжитесь с родственником по телефону. Как правило, он в этот момент занимается своими делами и даже не подозревает о задержании.
Мошенничество с банковскими картами: статья 159.3
Мошенничеством с банковскими картами по ст. 159.3 считается хищение денежных средств с использованием похищенной или подделанной банковской карты. Как правило, при этом фиксируются факты обмана сотрудников кредитных, торговых или других организаций. Под статью также подпадают аналогичные действия, совершенные группой лиц по предварительной договоренности, которые привели к нанесению финансового ущерба гражданину.
Мошенничеством считается также хищение денежных средств одним лицом или группой лиц с использованием служебного положения в крупных и особо крупных размерах.
Что делать, если человек стал жертвой преступления?
Если человек уже стал жертвой преступления, необходимо как можно быстрее обратиться на линию службы поддержки банковского учреждения.
Номер телефона смотрим на обратной стороне карты. При разговоре с оператором он попросит пройти идентификацию. Для этого потребуется сказать кодовое слово, сообщить контактные данные, а дальше действовать в соответствии с инструкциями работника банков. Чтобы предотвратить дальнейшую утечку средств – оператор обязан заблокировать пластиковую карту.
Постарайтесь связаться с работником банка или лично посетить отделение в течение 24 часов.
Как обезопасить себя от мошенничества?
Обезопасить себя от мошенничества не сложно. Первое правило – относиться к пластиковым картам так же бережно и аккуратно, как к наличным деньгам. Храните кредитовые и дебетовые карты в безопасных местах, не оставляйте их без присмотра даже на короткое время. Опытному мошеннику достаточно нескольких секунд, чтобы частично или полностью завладеть доступными средствами. Крайне нежелательно давать пользоваться картой третьим лицам, включая близких и родных.
Для этой категории банки выпускают специальные дополнительные карты. Если мошенники все-таки сняли деньги, следует немедленно обратиться в банк с просьбой заблокировать карту в срочном порядке.
Мошенничество при оформлении кредита
Кредитное мошенничество – достаточно распространенный вид преступлений в финансовой сфере. Существует несколько видов обмана при оформлении кредита. Причем обманывают как организацию-кредитора, так и граждан, желающих получить кредит.
Какие бывают мошенничества с кредитами?
Мошенничество в отношении кредитора
Получение кредита на другое лицо
Злоупотребление доверием
Процессуальные трудности
Что ожидает мошенников?
Как доказать кредитное мошенничество?
Существует несколько основных видов мошенничества с кредитами:
Оформление кредита по поддельным документам.
Потребительский кредит мошенники могут оформить по чужому паспорту. Жертвами становятся граждане, потерявшие паспорт. В банк обращается человек максимально похожий на владельца документа. В другом случае аккуратно переклеивается фото.
Поэтому при утрате паспорта необходимо незамедлительно подать объявление в газету и обратиться в отдел управления миграции МВД РФ с заявлением на восстановление утраченного документа.
Услуги кредитных брокеров.
Для экономии времени и подбора оптимальных условий кредита клиенты часто стали обращаться к посредникам – кредитным брокерам. Большая часть из них работает честно, но есть риск нарваться на «черных» брокеров. Обычно такие лица берут аванс за свои услуги, который возврату не подлежит. Затем клиента уведомляют, что кредит не одобрен.
Также недобросовестные посредники предлагают выплатить кредит наличными в обмен на взятую в магазине технику. Заемщик получает примерно треть или половину от суммы кредита. Банку же он остается должен полную сумму со всеми процентами и комиссиями.
Посредник обязуется выплатить кредит, однако делать он этого не будет.
Оформление кредита обманным путем.
Встречаются случаи мошенничества со стороны недобросовестных сотрудников, которые, используя паспорт клиента, оформляют на него кредит без его ведома. Произойти это может при оформлении кредита, когда в общей куче документов клиенту дают на подпись еще один договор. Или работник банка при оформлении клиенту дебетовой карты, пользуясь персональными данными, оформляет еще и кредитную.
Оформление на клиента якобы кредитной карты.
Случай онлайн мошенничества. Создается сайт, якобы банка, размещаются реквизиты, форма заявки. Клиент заполняет форму, заявка якобы рассматривается и одобряется.
Затем мошенники просят оплатить за услуги пересылки карты определенную сумму денег. Клиент перечисляет деньги, и мошенники исчезают.
Мошенничество в отношении кредитора
Банки также страдают от действий мошенников.
Самыми распространенными случаями мошеннических действия являются:
Предоставление в банк недостоверных сведений о доходах и рабочем месте.
Сотрудники некоторых организаций подтверждают достоверность указанных данных при сговоре с лицом, оформляющим кредит. Хотя кредит платить заемщику все равно придется, если оформляется он на реальные, а не на подложные документы.
Получение кредита и его последующее обжалование через суд.
Мошенники берут кредит, а затем подают в суд яобы на незаконность сделки из-за утраты паспорта или признания заемщика недееспособным.
Регистрация подставной фирмы для получения кредита.
Регистрируется юридическое лицо, имитируется деловая активность. После получения кредитных денег фирма ликвидируется.
Получение кредита на другое лицо
Паспорт другого человека достать сейчас несложно. Мошенники добывают паспорта различными способами: выкупают у карманников, используют паспорта, которые попали к ним в руки вследствие исполнения ими служебных обязанностей. В дальнейшем переклеивается фотография или подбирается очень похожий человек. Если заявка оформляется без визита в банк, в случае с банком Тинькофф, присылается скан чужого паспорта.
Курьер, который привозит карту и проверяет документы, может быть в сговоре с мошенниками.
Встречаются ситуации, когда предоставляются данные другого лица или в банк приходит человек, который заведомо не сможет оплачивать кредит (алко и наркозависимые люди, бомжи).
Злоупотребление доверием
Злоупотребление доверием используют банки для получения с заемщиков больших сумм возврата по кредиту. Схемы вполне законны. К ним относится страхование жизни и здоровья.
Сумма страховки доходит до 20 000 — 25 000 рублей. Деньги на страховку выдаются клиентам также в кредит и на них начисляются проценты. Вернуть страховую сумму достаточно сложно, даже при досрочном закрытии кредита.
Процессуальные трудности
Мошенничество необходимо доказать, прежде чем виновных лиц привлекут к ответственности. Жертвы мошенников остаются должны банку деньги, которые они фактически не брали и бремя доказательств ложится на них. Для начала необходимо выполнить ряд необходимых действий:
- Запросить у банка копию кредитного договора с подписью заемщика.
- Письменно направить банку претензию с указанием причин, по которым гражданин не мог взять кредит.
- Обращение в органы МВД с заявлением, где необходимо подробно описать ситуацию.
- Подать исковое заявление в суд в рамках гражданского судопроизводства.
Ответчиком будет выступать банк, так как именно он предъявляет претензии. - Если суд удовлетворит требования к банку, то все судебные затраты, а также моральный ущерб будут взысканы за его счет.
Что ожидает мошенников?
Мошенники могут быть привлечены по ст. 159 УК РФ. Предоставление подложных документов квалифицируется по ч. 1 ст.159 УК РФ и наказывается штрафом в размере 120 000 рублей или дохода обвиняемого за год или обязательными работами до 360 часов, исправительными работами – до 1 года, принудительными работами – до 2 лет или арестом до 120 дней или лишением свободы до 2 лет.
Как доказать кредитное мошенничество?
При обнаружении кредитного долга, необходимо вспомнить, не теряли ли вы на тот период паспорт или не оставляли ли его третьим лицам. Доказательством утраты паспорта может быть копия заявления из управления миграционной службы МВД.
При необходимости с банка запрашиваются видеоматериалы, фотографии лица, взявшего кредит, проводится почерковедческая экспертиза. Если заемщик брал кредит лично, как в случае обналичивания стоимости бытовой техники, то доказать факт мошенничества будет сложно. Надежда на успех есть, если с заявлением обратиться несколько пострадавших, тогда их могут объединить в серию и открыть уголовное дело.
Как мошенники крадут деньги с банковских карт
Однажды одна моя знакомая получила смс с неизвестного номера: «Мама, я купил новую сим-карту. Отправь мне, пожалуйста, на этот номер 500 рублей. Как приеду, все объясню». Знакомая перечислила деньги не задумываясь, т.к. на тот момент её сын действительно был в отъезде.
Позже выяснилось, что писали мошенники.
Чтобы и вы не попались на ту же удочку, расскажу какие еще способы используют финансовые мошенники, чтобы вывести деньги с карты или получить доступ к персональным данным.
Как поступают мошенники
Всплеск финансового мошенничества произошел в пандемию. Только за первое полугодие 2020 года мошенники украли с расчетных счетов более 4 млрд рублей и провели более 360 тысяч операций без согласия клиентов. Средняя сумма украденных денег составила 10 000 ₽.
Более 80% мошенников при звонке используют технологию подмены банковских телефонных номеров — переставляют цифры местами или меняют одну цифру. Злоумышленники выдают себя за сотрудников банков и выуживают у людей информацию, необходимую для хищения денег.
В последнее время злоумышленники меняют схемы мошенничества и используют новые уловки. В ход идет все — запускают фейковые сайты госуслуг, звонят от лица чиновника и обещают выплаты на детей или перевод денег для открытия «резервного фонда». Способы разные, но во всех схемах есть общие признаки: манипулируют чувствами людей, нагнетают страх и заставляют действовать быстро.
Рассмотрим, какие схемы разработали злоумышленники и что нужно сделать, чтобы избежать обмана.
По данным аналитиков РБК, за время пандемии число уголовных дел о мошенничестве выросло на 76%. Источник: РБК
Уловка 1 — обещают социальные выплаты
Во время самоизоляции появилась новая схема телефонного мошенничества. Злоумышленники звонят и представляются специалистами социальных служб или сотрудниками банков. Они обещают «коронавирусные» льготы, социальные выплаты и компенсации.
Предлагают оформить кредит с минимальной ставкой — до 4% или снизить проценты по действующему кредиту. Своими обещаниями они вызывают доверие и усыпляют бдительность.
Во время разговора мошенники предлагают «проверить», какая льгота положена и какую сумму можно получить. Для этого абоненту нужно сообщить паспортные данные и информацию по банковской карте, на которую якобы переведут деньги. Дополнительно уточняют, к какому номеру телефона привязана карта.
Через некоторое время у владельца карты пропадает со счета крупная сумма или все деньги. Злоумышленники воспользовались информацией и оплатили дорогостоящую покупку с карты жертвы. Даже если не сообщить злоумышленникам код безопасности CVV или CVC, полученной информации достаточно, чтобы украсть деньги.
Некоторым зарубежным платежным системам хватает фамилии и имени владельца банковской карты, ее номер и срок действия — вводить необязательно.
Если деньги списали переводом на другую карту или счет в другом банке по 3DS — одноразовый пароль, который приходит во время операции, — вернуть перевод практически невозможно. Мошенники моментально снимают деньги с карты или переводят их на другие счета. А если деньгами оплатили технику, можно успеть отменить заказ. Банк плательщика отправляет банку получателя уведомление о мошеннической операции с требованием вернуть похищенные деньги.
Главное, чтобы владелец карты оперативно сообщил о мошенничестве в свой банк.
Вячеслав Яшкин
отвечает за кибербезопасность Ак Барс Банка
Уловка 2 — предупреждают о несанкционированном списании
По-прежнему звонят мошенники, которые выдают себя за работников банков. У них разработана целая схема. Сначала владелец карты получает сообщение, что с карты списаны деньги.
Сообщение не вызывает сомнения, потому что номер злоумышленников напоминает номер банка. Например, летом 2020 года мошенники активно рассылали фейковые сообщения с короткого номера Сбербанка 900.
Через несколько секунд злоумышленник звонит и выдает себя за работника службы безопасности банка. Мнимый сотрудник говорит, что прямо сейчас кто-то пытается снять деньги с вашей карты, нужно действовать быстро и сработать на опережение. После такого напора злоумышленник просит назвать одноразовый пароль из смс или кодовое слово — они якобы нужны, чтобы отменить операцию. Как только человек сообщает код, мошенник тут же списывает деньги.
Отличительная черта мошенников — говорят уверенно, часто повторяют слово «безопасность» и торопят с ответом.
Мошенники делают все, чтобы развеять сомнения: могут обратиться по имени и отчеству, назвать ваши паспортные данные и даже последние цифры номера карты. Эти сведения они получают из открытых источников: просматривают страницы в соцсетях, взламывают базы данных интернет-магазинов, запускают сайты-двойники, чтобы собрать персональные данные. Например, сайт — двойник видеосервиса предлагает бесплатную недельную подписку на фильмы, но за это пользователь должен оставить свои персональные данные: имя, фамилия, номер карты и срок ее действия.
Бесплатного доступа пользователи, естественно, не получают, а злоумышленники собирают необходимую информацию для мошенничества.
Уловка 3 — предлагают открыть резервный счет
Мошенник прикидывается сотрудником банка. А чтобы человек не распознал обман, запугивает его — говорит, что по карте произошла подозрительная операция и списались деньги. Затем злоумышленник интересуется, проводился ли платеж в ближайшее время. Чтобы отменить несанкционированное списание, «представитель банка» предлагает открыть резервный счет и перевести на него деньги.
Клиента просят пройти «верификацию»: назвать номер банковской карты и срок ее действия.
Настоящий сотрудник банка никогда не будет запрашивать у человека номер карты, срок действия, CVV код и одноразовые коды из смс. Это запрещено внутренними инструкциями.Если у клиента несколько карт, сотрудник может уточнить последние четыре цифры карты.
Также может задать вопросы по операциям для дополнительного подтверждения личности и легитимности операции, в том числе и кодовое слово. Бывают ситуации, когда клиент говорит, что покупает билеты, а сотрудник банка видит, что перевод уходит на чужую карту. Значит, клиент попал на сайт-двойник.
Иногда злоумышленники делают вид, что переключают на систему автоматизации или робота, которые должны обрабатывать одноразовый пароль. Им также нельзя сообщать код подтверждения, номер карты или CVV-код.
Обо всех изменениях банк всегда предупреждает, чтобы клиенты могли прочитать сообщение и спокойно обдумать предложение. Но сотрудник банка никогда не предложит установить приложение на телефон, перевести средства на резервный счет или снять их в ближайшем отделении банка.
Вячеслав Яшкин
отвечает за кибербезопасность
Ак Барс Банка
Уловка 4 —сообщают о попытке привязать карту к другому номеру телефона
Служба безопасности банка звонит владельцу карты и сообщает, что кто-то пытается изменить номер телефона, привязанный к карте. Для «идентификации» клиента нужно назвать номер банковской карты и дату действия. Мошенники обычно убеждают, что надо поторопиться, чтобы успеть отменить подозрительную операцию. Для этого им необходим одноразовый пароль из смс или кодовое слово.
Как только жертва сообщает код, деньги уходят безвозвратно.
Уловка 5 — звонят «банки-партнеры»
Двухэтапная схема мошенничества. Цель первого этапа — вызвать у человека тревогу и ослабить внимание. Сначала мошенник представляется сотрудником банка — называет любой действующий банк. Он говорит, что вы оставили заявку на оформление кредитной карты. Если человек отказывается, лжесотрудник просит назвать банк, в котором вы обслуживаетесь.
Мотивирует вопрос тем, что информация не секретная. Между кредитными организациями действует договор межбанковского партнерства, и он передаст в ваш банк информацию о мошеннических действиях.
На втором этапе звонит якобы сотрудник вашего банка и говорит, что от банка-партнера поступила информация: мошенники подали заявку на кредит от вашего имени. Для идентификации клиента ему необходимо проверить номер, срок действия карты, а заодно и секретный смс-код. А на самом деле информация нужна, чтобы украсть ваши деньги.
Какие еще способы используют мошенники
Предлагают «спасти» деньги в банковской ячейке.Лжесотрудник банка сообщает, что карту заблокировали и нужно срочно спасать деньги. Для этого остаток средств необходимо перевести в защищенную банковскую ячейку. А сделать это может только сотрудник банка.
Поэтому деньги сначала нужно перевести ему на счет. При этом нельзя передать деньги кому-то другому, например, родственнику — карту заблокируют вместе с деньгами, и вывести их со счета будет невозможно. Так мошенник вынуждает жертву отдать деньги.
Советуют действовать быстро.Злоумышленник сообщает, что по карте провели сомнительную операцию и нужно срочно посетить ближайшее отделение банка. Но для экономии времени просят прислать нужную информацию — номер банковской карты и срок ее действия.
Мошенник пытается убедить жертву, что он действительно сотрудник банка и в подтверждение присылает смс. Чтобы жертва мошенничества купилась на обман, злоумышленники создают хитрые номера: в именных номерах заменяют букву О на цифру 0, в цифровых, наоборот, цифру заменяют буквой. Абонент получает сообщение с номера, в котором все цифры, на первый взгляд, совпадают с официальным номером банка.
Чтобы предотвратить несанкционированный перевод, мошенник просит прислать в ответном сообщении секретный код карты или иную конфиденциальную информацию. Как только потенциальная жертва отсылает данные, злоумышленники списывают деньги.
Рассылают поддельные смс.Аферисты отправляют смс о блокировке карты с целью безопасности — последняя операция показалась подозрительной. Кроме этого, в сообщении указывают номер телефона, по которому нужно позвонить для подтверждения транзакции.
Когда человек перезванивает, его просят сообщить номер карты и CVV-код. Далее злоумышленники переводят деньги или делают покупки в интернет-магазинах.