Здравствуйте, в этой статье мы постараемся ответить на вопрос: ««Полиция» в дуэте с «банком»: как работают телефонные мошенники». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Кем представляются. Мошенники «из банка» чаще всего представляются сотрудниками службы безопасности. Если жертва проговаривается, в каком банке у нее деньги, звонок «переводят» именно в этот банк.
Особо изобретательные мошенники «переводят» звонок в Центральный банк. Это и само по себе способно вызвать доверие, а кроме того, помогает обойти ситуацию, когда жулики не знают, каким именно банком представляться. Конечно, на самом деле Центробанк не работает со счетами физических лиц.
Чего хотят. Главная цель мошенников — убедить жертву перевести деньги на «защищенный счет» через банкомат или мобильный банк. Разумеется, этот счет принадлежит мошенникам. Как только жертва переведет на него деньги, вернуть их будет практически невозможно.
Как убеждают. Вот какие предлоги жулики используют чаще всего:
- мошенники узнали ваши данные, поэтому нужно срочно сделать перевод с вашего счета на защищенный счет в Центральном банке, иначе деньги сейчас похитят;
- с вашей карты пытаются списать деньги, срочно действуйте по нашей инструкции, если это были не вы;
- ваша карта заблокирована. Если вы не переведете деньги на запасной счет, они тоже заблокируются;
- на ваши данные взяли кредит. Если это были не вы, оставайтесь на связи, мы поможем все отменить.
Возьмите паузу. Все мошенники так или иначе хотят ваших денег. Под каким бы предлогом они ни звонили, их выдают одни и те же признаки. Но чтобы эти признаки разглядеть, нужно отразить психологическую атаку мошенника и получить полный контроль над своими мыслями и решениями.
Именно тут раскрывается сила паузы: убрав тревогу и панику, вы сможете распознать подвох.
Универсального рецепта здесь нет — каждому помогает что-то свое: выпить воды, умыться, медленно посчитать до 10. Подобные ритуалы помогают выиграть время, чтобы снизить уровень адреналина и немного успокоиться. Подумайте, что обычно помогает вам успокоиться.
Подробнее об этом приеме мы рассказываем в первом уроке бесплатного курса по защите от мошенников.
Задумайтесь, торопят ли вас. Задача банка — защищать ваши деньги. В настоящем банке никогда не будет процедуры, по которой, если вы повесите трубку, все ваши деньги улетят в неизвестном направлении. За такое лишат лицензии и оштрафуют, а из банка уйдут клиенты.
Если вам не дают времени подумать и говорят, что принять решение надо прямо сейчас, а завершить звонок — смерти подобно, вам определенно звонят мошенники. Смело вешайте трубку.
Но не прощайтесь, просто прекращайте разговор. Иначе мошенник попытается найти способ продолжить общение и развеять ваши сомнения — и у него может получиться.
Перезвоните в банк. Если вы пришли к выводу, что общались с мошенником, сразу после звонка позвоните в банк или другую организацию, о которой шла речь, и расскажите о ситуации. Телефон возьмите из независимого источника, например с официального сайта или банковской карты. Звонок поможет организации усилить меры безопасности, а вам — подстраховаться на случай, если вы ошиблись.
Не раскрывайте персональные данные. Никому ничего не сообщайте, особенно если говорят, что им-то довериться можно. Вот что обычно спрашивают мошенники:
- Срок действия карты.
- Код безопасности на обратной стороне (3 цифры).
- Код из смс или пуш-сообщений.
- Пин-код.
- Количество денег на счете.
Настоящий сотрудник банка и службы безопасности:
- Знает ваши фамилию, имя и отчество.
- Знает последние 4 цифры номера вашей карты.
- Знает, сколько у вас денег на счете.
- Не попросит снять деньги в банкомате.
- Не попросит перевести деньги на другой счет.
- Не попросит сообщить данные карты кому-то еще.
Как работает этот вид мошенничества
Цель мошенников – завладеть вашими деньгами
. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Самый популярный способ сделать это – позвонить и представиться сотрудником банка
. Повод может быть любой:
▪ агрессивный: ваша карта заблокирована;
▪ нейтральный: нам нужно уточнить ваши данные, подтвердите перевод с карты и т.д.;
▪ соблазняющим: вам пришел перевод на несколько тысяч, чтобы получить его, сообщите данные карты.
Количество вариантов зависит от фантазии организаторов схемы. Им выгодно менять формат, чтобы жертвы не привыкали.
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой
. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего
. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят
– телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков
. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента
. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Безопасность Сбербанка при работе с терминалами
Устройства самообслуживания можно увидеть практически на каждом шагу, они упрощают проведение некоторых операций, но следует быть бдительным и не дать мошенникам шанс использовать вас в своих целях
Поэтому, чтобы избежать неприятностей, следует обращать внимание на:
Перед проведением необходимых вам операций с использованием банкомата проверьте автомат на наличие камер непонятного происхождения или других устройств, а особенно уделите внимание разъёму, принимающему карту.
При введении ПИН кода для большой надежности прикройте клавиатуру рукой. Такая нехитрая манипуляция не допустит увидеть мошенникам ваш пароль или записать все действия на камеру.
Подключайте приложение «Мобильный банк» исключительно к своему номеру телефона.
Перечисляйте денежные средства получателям, которых вы лично знаете.
Как реагировать на мошенников
Лучшим решением в разговоре со злоумышленником будет максимально быстро прекратить общение, считает представитель «РТК-Солар».
«Ругаться с ними не стоит, потому что они могут отомстить. Вряд ли это будет какая-то серьезная месть, но подписать вас на какой-нибудь СМС-бомбер они без труда могут. Это такие, с одной стороны, мелкие пакости, но с другой – они все равно усложняют жизнь», – предупредил Вураско.
Одна из наиболее уязвимых для мошенников групп – это пожилые люди. Поэтому им следует быть более осторожными в телефонных разговорах с незнакомцами.
«Самое главное – не торопиться и не бежать сразу выполнять те действия, которые от вас просят. Потому что вся тактика мошенников строится на том, чтобы вывести жертву из душевного равновесия и заставить ее максимально быстро, не имея возможности обдумать, совершить те действия, которые нужны злоумышленнику», – пояснил эксперт.
Кроме того, советует специалист, необходимо по возможности перепроверять информацию.
«Даже если вам по телефону говорят, что этот разговор строго конфиденциален и никому нельзя сообщать о том, что вы сейчас услышите», – отметил Вураско.
Собеседник РЕН ТВ объяснил: разговоры по телефону в принципе не особо конфиденциальны, и никакие серьезные сведения по телефону передавать не будут.
Акт №1: звонок из правоохранительных органов
Мошенник сурово и отчетливо представляется сотрудником МВД, ФСБ, следователем и так далее и заявляет, что ваши деньги в опасности. Мол, идет расследование мошеннических действий со счетами банковских клиентов, в деле замешан и ваш счет. Вы должны помочь этому сотруднику выявить преступника, а он поможет вам спасти ваши деньги. Для большей убедительности и авторитетности звонящий может прислать вам удостоверение личности сотрудника правоохранительных органов. Его легко подделать, используя настоящие данные сотрудников полиции. На этом моменте может показаться, что дело серьезное и звонок действительно важный.
Заботливый «правоохранитель» подчеркивает, что не потребует у вас никаких данных — он не имеет на это права. При этом он может назвать вас вашим реальным именем, назвать ваш адрес регистрации и номер счета. Жертве покажется, что раз у человека есть такая информация, то он действительно из полиции. На самом деле завладеть вашими данными несложно — они покупаются и продаются.
Трансформация преступности
— История с телефонными мошенниками стара, как мир, почему они сейчас так активизировались?
— Наверное, это наиболее удалённый, “безопасный” способ совершения преступления, как основной вариант. Сейчас в любом городе России очень много камер, которые фиксируют правонарушения. Поэтому преступники стараются быть малозаметными. Да и IT-технологии у нас стремительно развиваются, общество модернизируется и преступники тоже.
— Когда началась «вспышка» такого вида мошенничества?
— Я думаю, что в 2017 году такого рода преступления переросли в достаточно большой массив.
— Сейчас пик?
— Пик или нет, не знаем, мы видим, что таких преступлений становится больше. Определить это можно только после того, как количество пойдёт на спад. Сейчас телефонное мошенничество — основной вид преступлений против собственности граждан.
— Адвокаты говорят, что такие дела заранее провальные, вернуть деньги, отправленные телефонным мошенникам — нереально, это так?
— Есть две возможности вернуть денежные средства. Первая — по горячему раскрытию преступления, если деньги сохранились на счетах, картах преступников. В этом случае на них наложат арест и потом они в ходе расследования или в суде возвращаются. Второй способ — если вина злоумышленника доказана в суде, то в гражданском порядке можно взыскать ущерб. Это долгая история, если у преступников имеется машина или квартира, то судебные приставы накладывают арест на имущество, продают его и возвращают деньги. А если у них ничего нет, то ничего уже не поделаешь.
У нас же преступления совершаются из мест лишения свободы.
Звонки из мест не столь отдалённых
— Кстати, об этом я и хотела спросить. Это действительно так?
— Может быть, половина преступлений совершается из мест лишения свободы или лицами, которые только-только отсидели. Само собой, они знают способ совершения таких преступлений. Что с них возьмёшь, особенно с тех, кто в тюрьме находится.
— А как же заключённым удаётся получить мобильный телефон?
— Способы передачи весьма разнообразны. Сейчас активно используются квадрокоптеры. С их помощью смартфоны сбрасывают в промышленную зону, где трудятся заключённые. Скинули телефон сверху, а тот (заключённый — ред.) пронёс, кто-то недосмотрел и всё, звонит, совершает преступления. Я скажу, что в любой системе есть лица, которые являются пособниками преступников, их выявляют и задерживают.
— Квадрокоптер легко заметить.
— Есть разные промышленные зоны, где работают заключённые. Например, участки, где ведутся порубки, там гектары земли и более мягкие условия по досмотру. Здесь мне тяжело за УФСИН (Управление Федеральной службы исполнения наказаний) что-то сказать.
— Вы говорите, что таких сотрудников задерживают? А сколько человек уже арестовали?
— Я не могу сказать, это лучше у УФСИН узнать. Но те, кто непосредственно способствуют проносу телефонов в исправительно-трудовые учреждения, однозначно есть. Мне такие факты известны.
— Телефон не всегда уверенно принимает в супермаркетах, неужели в тюрьмах связь лучше?
— Сейчас прорабатывается закон, чтобы в тюрьмах были соответствующие «глушилки». Я думаю, что УФСИН тоже этим вопросом обеспокоен. Сотрудники бывают разные. Есть те, кто за обогащение идёт в ногу со злоумышленниками. Просто рано или поздно такой человек тоже будет привлечён к ответственности.
— Вы говорите, что в основном орудуют заключённые, а если не они, то кто?
— Не в основном, половина, а все остальные — это люди, которые вообще криминального прошлого не имели. Они просто понимают: как можно замаскироваться, как подменные IP-адреса создать, как деньги вывести. Например, у нас подростки все с телефонами, гаджетами, все, кто учится в институтах на IT-специальностях. Не скажу, что много таких случаев, но они тоже есть. Хищение денежных средств с банковских карт — это тяжкое преступление и таких «дарований» наказывают по всей строгости закона .
Обзор портативной АС Bose SoundLink Revolve+ II
Обновление популярной колонки с небольшой, но важной поправкой на использование вне дома…
Учитывая, что волна мошенничеств захлестнула Россию, в правоохранительных органах придумали изящное решение вопроса — сбор данных о звонках, анализ голосов звонящих. Учитывая, что это массовая история, не единичные случаи, исполнители звонков попадают в базу со своими голосами, они не могут их изменить (в противном случае вы поймете, что вам звонят мошенники, а не реальный человек). Рано или поздно эти люди будут пойманы на других делах, а их голоса станут уликой против них, пока система только обкатывается на практике, пилот запущен в отдельных банках и других учреждениях. В идеале можно будет в режиме реального времени определять, что вам звонит мошенник, и перенаправлять звонок в МВД или другую службу. Технологии умопомрачительные, но очень простые в своей основе. До массового внедрения таких штук остается несколько лет, но то, что они разрабатываются, уже радует.
Но пока их нет, в МВД будут активно сокращать число мошенников, которые работают на этом рынке. Например, число мошеннических звонков из тюрем после публичного обсуждения этой проблемы и действий ФСИН резко сократилось, нашли действенные приемы, чтобы эту статью заработка заключенных сократить до минимума. Ровно такие же действия направлены на другие колл-центры, и они более-менее работают, хотя не дают стопроцентного результата. Да он и невозможен, учитывая массовость этого явления и то, что та же Украина сделала это бизнесом для многих своих граждан, на территории этой страны существуют десятки масштабных колл-центров, которые действуют против жителей России. Российские операторы планируют выявлять такие колл-центры на Украине и блокировать вызовы из них, во втором полугодии это станет возможным, соответствующий меморандум о сотрудничестве подписало большинство российских операторов (там нет этой конкретики, речь только о противодействии мошенникам).
Массовость историй с мошенниками автоматически приводит к тому, что на проблему обращают внимание на всех уровнях и начинают ее решать. Думаю, что засилье подобных историй плавно сойдет на нет за 4-5 лет, но пока нужно быть осторожными и понимать, что вас могут обмануть.
Другой тип мошенничества, с которым я столкнулся на практике, это звонки из МВД, в которых я участвую как фигурант некого уголовного дела. Такой же колл-центр, представитель “полиции” тараторит о чем-то. Если клиент ведется, то дальше идет звонок человека, который обещает решить проблемы и замять дело. В зависимости от того, насколько вас раскрутят, вам предложат закинуть деньги на счет телефона или лично встретятся с вами. И то и другое оставляет следы, поймать мошенников возможно, чем периодически и занимаются.
Один из чинов МВД в приватном разговоре со мной сказал, что нет задачи поймать мошенника на первом преступлении, это утопия. Задача — сделать так, чтобы любой, кто активно обманывает граждан, гарантированно попался в сети, которые расставила полиция. По мнению моего собеседника, сегодня созданы все условия для того, чтобы срок жизни среднестатистического мошенника не превышал 2-3 месяцев, затем его можно поймать. Проблема в том, что в эту деятельность активно вовлекаются новые люди, которых манят большими деньгами и возможностью красивой жизни. И при этом те, кто организует подобные колл-центры, уверяют, что риски отсутствуют, что, конечно же, неправда.
Правило поведения с мошенниками очень простое: будьте спокойны, не верьте тому, что вам говорят незнакомцы по телефону. Не перезванивайте на номера, которые вам оставили, найдите номер на сайте организации или компании, если это банк, то номер написан на вашей банковской карте. Будьте спокойны и рассудительны, это спасет вас от любых проблем.
Тем, кто хочет быть во всеоружии, стоит записывать разговоры, юридические и реальные аспекты этого описаны в нашем материале.
Как применяют подложные номера
Для связи с клиентами банки используют телефонные центры с короткими номерами, позволяющие рассылать информационные СМС. Например, Сбербанк применяет идентификаторы 900 или 9000.
Мошенникам нередко удается задействовать программное обеспечение, маскирующее используемый номер под банковский.
В июле 2021-го в федеральный закон «О связи» внесли поправки, предусматривающие блокировку подменных номеров. Требования, призванные усложнить деятельность преступников, частично вступили в силу с 1 декабря 2021 года, в полном объеме они начнут действовать с 1 мая 2022 года.
От мошеннических действий страдают и бизнесмены. При поступлении подозрительных звонков или СМС от банка следует обратиться в службу поддержки клиентов. Отправка сведений о счетах или картах приводит к хищению средств с баланса.
Еще одно неудобство для бизнеса связано с тем, что клиенты могут блокировать сообщения с коротких номеров, опасаясь мошенничества.
📌 Совет
Если компания собирается рассылать клиентам в СМС важную информацию, сначала стоит убедиться, будут ли эти сообщения доходить до адресатов. Есть риск не добиться цели и потратить деньги впустую.
Создать «колл-центр» проще, чем написать вирус
Не стоит забывать и о таких видах мошенничества, как фишинг и скримминг, которые были в ходу у жуликов несколько лет назад. Злоумышленники-фишеры создают сайт, имитирующий официальный сайт банка. Для этих целей используется доменное имя, похожее на имя банка, но зарегистрированное в одной из доменных зон какого-либо удаленного региона – Южной Америки, Африки и т.д. Как правило, жертву заманивают на подставную страницу письмом, имитирующим официальное сообщение от техподдержки банка. После того, как вы попали на сайт-ловушку, вас, скорее всего, попросят ввести все данные о карте, включая CCV и пин-код.
Еще один способ получить доступ к чужому банковскому счету называется «скримминг». Скриммер – это портативный сканер, считывающий данные с карты. Устройство имеет вид накладки, которую злоумышленник устанавливает на щель приема карты банкомата. Скриммер пропускает через себя карту и проталкивает ее дальше, в банкомат, считывая при этом данные с магнитной ленты. После этого мошенники легко могут изготовить точную копию вашей карты и списать с нее все деньги.
«Фишинг сам по себе никуда не делся. Но сейчас в связи с 3D-аутентификацией и прочими новыми технологиями, конечно, без дополнительной психологической составляющей невозможно украсть деньги чисто с помощью фишинга. Установка на банкоматы какого-то дополнительного оборудования, которое позволяет получить данные карточки и потом изготовить дубликат, пока еще применяется, но уже в меньшей степени, потому что все-таки почти везде используются чип-карты (карты со встроенным микропроцессором, где данные о счете зашифрованы с помощью сложных цифровых кодов – прим. ред.). Мне кажется, что стоит опасаться вирусов-шифровальщиков, потому что они, как показала практика недавних лет, являются серьезной угрозой. В принципе, все классические угрозы никуда не делись. Просто мошенники ведь тоже оценивают потенциальные затраты, сложности и выгоды», – объясняет Алексей Раевский.
Главный плюс социальной инженерии состоит в том, что она не требует сложных технических средств и навыков. Мошенники же идут по пути наименьшего сопротивления и наибольшей монетизации, отмечает эксперт.
«Если написать и запустить вирус-шифровальщик, чтобы он зашифровывал деньги и вымогал биткойны у жертв – это задача нетривиальная, то посадить, условно говоря, 10, 20 или 100 человек за такую «работу» гораздо проще. Тем более говорят, что этим занимаются в местах лишения свободы, где у людей вообще много свободного времени. И там это бизнес, поставленный на поток. Нужно лишь определенное количество телефонов, соответствующее числу людей, которые «работают» в этом, если можно так выразиться, «колл-центре». Средство для изменения номера можно купить, базу данных, по которой предстоит звонить – тоже можно купить. То есть здесь требуются чисто финансовые вложения, а дальше уже идут доходы», – говорит Раевский.
Как разговаривать с телефонными мошенниками из банка
Если человеку звонят с неизвестного номера и представляются банковскими специалистами, необходимо знать, как правильно отвечать на отдельные вопросы. Во-первых, важно исключить ответ «Да». Нельзя называть свое ФИО или другие персональные сведения. Мошенники могут смонтировать запись для своих целей. Можно хитрить и сказать, что не являетесь клиентом этого банка. Это собьет обманщика с толку, особенно, если у него есть обратная информация.
Важно помнить, что обманщики тоже люди. Стоит попросить представиться работника банка, как требует банковская инструкция (опытный мошенник не всегда сможет сделать это естественно). Лучше вообще не разговаривать с подозрительными личностями или отвечать вопросами на вопрос. После беседы, следует связаться с кредитным предприятием, убедиться, что с личным счетом все в порядке.
Основные признаки, что звонит мошенник
Признаки, указывающие на аферистов, будут зависеть от того, какой способ мошенничества они выбрали:
- Плохая связь. Звонит некто, представляется сотрудником правоохранительных органов и говорит, что ваш близкий родственник попал в беду — совершил преступление. Но сотрудник полиции может пойти навстречу и замять дело за определенное вознаграждение. Иногда звонит и сам «потерпевший», слезно умаляя вас срочно ему помочь. В этом случае плохая связь мешает жертве узнать голос близкого человека.
- Звонок с плохими или тревожными новостями. Сотрудник правоохранительных органов, службы безопасности банка или сотрудник медицинского центра спешит вам уведомить о какой-то плохой новости.
- Спешка. Мошеннику нужно быстро огорошить, оглушить жертву плохой новостью и не дать ей время на раздумье. Стоит только остановиться и спокойно, без спешки и тревоги обдумать сложившуюся ситуацию, сразу видны нестыковки в словах звонившего. Аферист будет много говорить и подгонять жертву, не давая ей время одуматься, чтобы она не сорвалась с крючка.
- Попытка выяснить личные данные. Максимум, что имеет право узнать у вас сотрудник банка — последние цифры карты и, в особых случаях, кодовое слово, которое вы должны были придумать при оформлении карты. Если звонивший пытается выяснить полный номер карты, фамилию, имя и отчество, остаток по картам или любую другую информацию — прерывайте связь.
- Звонки с поздравлениями о некоем выигрыше. Вам звонят и сообщают, что вы стали победителем некоего конкурса или лотереи. Иногда вместо звонка жертве отправляют SMS с сообщением о выигрыше и просьбой перезвонить по указанному номеру для уточнения деталей. В лучшем случае с вас снимут некую сумму за звонок, в худшем — могут развести на все деньги.