Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Звонят из банка и просят номер карты: всегда ли это мошенники?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Как работают «чёрные» колл-центры мошенников
Набрать персонал в такой колл-центр несложно. Не нужно быть гениальным психологом, когда есть методичка и скрипты, отточенные на реальных жертвах.
Скорее всего, вы даже видели рекламу подобных вакансий. “Требуется сотрудник в новый колл-центр, работа в финансовой сфере, зарплата от $1000 + бонусы” – знакомо? В объявлении могут писать всё, что угодно. Иногда даже колл-центр не упоминают.
Работать в колл-центры идут люди, которые хотят быстрых и легких денег. Правда, текучка огромная. Неэффективных сразу увольняют.
Кто-то не выдерживает. У кого-то не получается. Кто-то начинает тратить деньги на алкоголь и наркотики.
Новичков сажают “открывать сделки”. Их тренируют говорить по скриптам – заранее подготовленным сценариям.
Более опытные “закрывают сделки”. Они давят на клиентов, чтобы не ушли.
Люди из мест лишения свободы тоже порой работают на такие колл-центры. Особенно если уже имели опыт. Но их сравнительно мало.
Акт второй: заявление в милицию через банк
Как только я положила трубку, раздался звонок с городского телефона от сотрудника одного из этих банков (пусть он будет «банком Б»). Представившийся Алексеем Алексеевичем подтвердил утечку и поклялся, что виновное отделение постигнут небесные кары. А пока «надо собраться и действовать решительно, главное — передать информацию в МВД, чтобы возбудить дело о хищении персональных данных». Я согласилась подать заявление и обещала дождаться звонка от следователя.
Правда, Алексей Алексеевич почему-то попросил не сообщать о факте хищения самостоятельно, потому что так «может пострадать дело», — и только в этот момент появилась мысль, что что-то не так. При этом ни номеров карт, ни паролей все еще не спрашивали. Пока мы разговаривали с Алексеем Алексеевичем, мне пришло SMS о пропущенном вызове с проверенного номера телефона — справочной по обращениям в Генеральную прокуратуру.
Вскоре мне — уже с другого номера — позвонил «оперуполномоченный» Юрий Викторович. Он пожаловался, что не смог дозвониться с городского, и предложил приехать и дать показания в центральном управлении, чтобы начать дело.
Как понять, что звонят не из банка?
Как видно из этой истории, простейшие «красные флаги» — требования назвать пароль, «номер из SMS» или «цифры с обратной стороны карты» — уже не всегда помогают опознать мошенников. Потенциальных жертв стараются дезориентировать потоком информации, усыпить их бдительность — и только потом переходят к отъему денег. Что же делать, чтобы обезопасить себя от мошенников?
- Подумайте о том, чтобы завести дополнительный номер телефона — для регистрации в акциях, бонусных программах, на сайтах онлайн-магазинов и прочих пиццерий. А основным номером пользоваться только для «серьезных» контактов. Так будет проще отсеять большинство липовых историй просто по номеру, на который вам звонят.
- Если вам звонит якобы сотрудник банка и рассказывает о каких-то неприятностях с вашими деньгами, лучше повесить трубку и самостоятельно перезвонить на горячую линию банка. Там вам обязательно сообщат, если на ваших счетах действительно была какая-то подозрительная активность.
- Как бы ни представился звонящий, никогда не сообщайте ему номер карты, пароль от интернет-банка и так далее. Настоящему работнику банка эта информация не нужна (а та, что нужна, у него и так уже должна быть).
- И, конечно, ни в коем случае не переводите деньги незнакомцам. Даже если они уверяют, что это точно-точно безопасно.
Как разговаривать с телефонными мошенниками из банка
Если человеку звонят с неизвестного номера и представляются банковскими специалистами, необходимо знать, как правильно отвечать на отдельные вопросы. Во-первых, важно исключить ответ «Да». Нельзя называть свое ФИО или другие персональные сведения. Мошенники могут смонтировать запись для своих целей. Можно хитрить и сказать, что не являетесь клиентом этого банка. Это собьет обманщика с толку, особенно, если у него есть обратная информация.
Важно помнить, что обманщики тоже люди. Стоит попросить представиться работника банка, как требует банковская инструкция (опытный мошенник не всегда сможет сделать это естественно). Лучше вообще не разговаривать с подозрительными личностями или отвечать вопросами на вопрос. После беседы, следует связаться с кредитным предприятием, убедиться, что с личным счетом все в порядке.
Как защитить свои деньги от мошенников?
Для защиты счетов от мошенников руководствуйтесь следующими правилами.
-
Если заподозрили, что с вами разговаривает мошенник, кладите трубку и перезванивайте в банк по номеру, который указан на сайте.
-
Деньги нельзя переводить на любые счета. Если вас убеждают, что вы их потеряете — не верьте. Менеджеру банка хватит одного вашего согласия на отмену подозрительной операции.
-
Заявки на кредит во время разговора подавать не стоит. Мошенники могут утверждать, что нужно «перебить» кредит, чтобы мнимый злоумышленник не смог оформить заем на вас. Сотрудник банка так не делает, поэтому смело вешайте трубку.
-
Срок действия и номер карты нельзя называть сотрудникам банка. Это конфиденциальные сведения, которые не разглашаются. Тем более, нельзя называть защитный код на оборотной стороне. С помощью этого кода мошенник легко спишет деньги со счета.
-
Сотрудник банка не будет соединять вас со старшим менеджером или другим ответственным лицом. Если звонит реальный менеджер, он будет вести с вами беседу. Когда якобы сотрудник банка предлагает переключить на старшего менеджера для продолжения беседы, сразу вешайте трубку.
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.
Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.
Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.
Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).
В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.
Акт №1: звонок из правоохранительных органов
Мошенник сурово и отчетливо представляется сотрудником МВД, ФСБ, следователем и так далее и заявляет, что ваши деньги в опасности. Мол, идет расследование мошеннических действий со счетами банковских клиентов, в деле замешан и ваш счет. Вы должны помочь этому сотруднику выявить преступника, а он поможет вам спасти ваши деньги. Для большей убедительности и авторитетности звонящий может прислать вам удостоверение личности сотрудника правоохранительных органов. Его легко подделать, используя настоящие данные сотрудников полиции. На этом моменте может показаться, что дело серьезное и звонок действительно важный.
Заботливый «правоохранитель» подчеркивает, что не потребует у вас никаких данных — он не имеет на это права. При этом он может назвать вас вашим реальным именем, назвать ваш адрес регистрации и номер счета. Жертве покажется, что раз у человека есть такая информация, то он действительно из полиции. На самом деле завладеть вашими данными несложно — они покупаются и продаются.
Заходят с двух флангов
Мошеннические схемы по завладению чужими деньгами при помощи телефона можно условно поделить на две категории: те, которые направлены на получение денег с банковского счета, и те, которые приводят к исчезновению денег с мобильного счета жертвы. Как отмечают представители банковской системы, в первом случае высока вероятность, что, если вы все-таки попали в мошеннические сети, деньги назад вам все же вернут. Разумеется, при условии, что вы обратитесь в полицию и злоумышленник будет найден. Вторая же ситуация и более, и менее печальна одновременно, поскольку существенно больших сумм на мобильных счетах люди, как правило, не хранят, но и то немногое, что стало добычей мошенников, вернуть практически невозможно.
Всем, кто пострадал от подобных схем, настоятельно рекомендуют обращаться за помощью в полицию. Во-первых, это повышает шанс на возврат средств. Во-вторых, любой из способов получения злоумышленниками денег, которые будут описаны ниже, квалифицируется как мошенничество и должен наказываться в соответствии с санкциями, предусмотренными статьей 159 Уголовного Кодекса РФ. В-третьих же, даже если правоохранители не смогут оперативно помочь вам и вычислить мошенника, предоставленные вами данные могут послужить уликой в дальнейшем расследовании, что повышает шансы на поимку преступника.
Операторы сотовой связи, как и сотрудники правоохранительных органов, настоятельно рекомендуют, прежде чем звонить, перезванивать и писать на незнакомые вам номера, сначала проверять их через интернет-поисковик. Если телефон принадлежит мошеннику, вы узнаете об этом практически сразу.
Что касается ситуации, когда деньги сначала поступили на мобильный счет, а затем пропали с него, – произошло именно то, что стоит посоветовать «несчастному», спутавшему одну цифру номера. А именно мошенник написал претензию на возврат средств. Ее может подать любой человек в том месте, где он совершал пополнение счета, в течение суток с момента произведенной операции. Также отмену платежа можно легко произвести в мобильном банке. Не нужно переводить денежные средства неизвестным людям.
Разумеется, о подозрительных номерах нужно сообщать операторам сотовой связи, чтобы они принимали необходимые меры безопасности.
Возможные причины звонков, SMS и писем на почту
При обращении в банк или микрофинансовую компанию почти всегда нужно оставить номер мобильного телефона и подтвердить согласие на обработку данных. После этого ваш телефон попадает в базу обзвона колл-центра компании. Работники центра регулярно звонят по номерам в базе по различным поводам:
- Чтобы напомнить о размере задолженности, дате погашения или просрочке платежа по кредиту
- Чтобы уточнить данные по кредиту, который оформляет ваш родственник, коллега или знакомый — таким способом банк или МФК хочет узнать больше о будущем заемщике
- Чтобы уточнить данные по кредиту, по которому есть подозрения — например, если заявку подавал ваш полный тезка или в ней был указан чужой номер
- Чтобы предложить клиенту оформить кредит или воспользоваться другими услугами организации
Как определить мошенников
Нужно пояснить, что из полиции по уголовному делу звонить могут, но маловероятно, что это будет делаться без предварительной беседы и официального допроса. Вызов в правоохранительные органы оформляется только письменной повесткой.
Что делать и как определить мошенников:
- мошенников выдает неточное использование терминологии. Можно прервать звонок и найти определение или статью, закон. Обычно их значение далеко от озвучиваемого по телефону;
- непрерывный разговор – это один из способов введения в заблуждение и панику. Нужно прервать его и позвонить в МВД, банк самому, обычно этого достаточно для разъяснения ситуации;
- обмен информацией только по телефону – также верный признак мошенничества. Нужно попытаться назначить встречу или попросить телефон, чтобы перезвонить. Из ответа будет ясен статус звонившего.
Обычно мошенников опознать довольно просто, но часто они затрагивают эмоции. Например, говорят о том, что в беду попал близкий человек и ему необходима финансовая помощь, это тоже распространенная схема. Необходимо проверять всю полученную информацию и оценивать ее критически.
Зачем мошенникам слово «да»?
Совсем недавно в средствах массовой информации стали распространяться сведения о телефонном мошенничестве со словом «да»: журналисты рассказывают о новых, более продвинутых способах воровства денежных средств.
Из этих сообщений следует, что, если гражданин случайно сказал «да» по телефону мошенникам, это слово будет записано и далее использовано со злым умыслом. Под запись попадают не только слова «да» и «нет», но также «разумеется», «думаю, да», «почему бы и нет» и т.д. в таком духе.
И подобные действия кажутся нелогичными: зачем мошенники записывают слово «да», чем это слово так ценно? И тут раскрываются два сценария, как злоумышленники могут воспользоваться записью звонка:
- Сейчас практически все банки постепенно отходят от старой модели коммуникации с клиентами, когда нужно было в обязательном порядке приходить в отделение по любому вопросу. Теперь совершать переводы крупных сумм, получать консультации и получать выписки по счету можно, отправив обычное смс на номер 900 (действительно для пользователей Сбера), позвонив на горячую линию или просто открыв приложение на телефоне. Причем на горячих линиях появились роботы, которые научились привязывать голос и интонации человека к его номеру телефона и номерам счетов. Вот здесь мошеннику и пригодится записанный ответ — так он попытается обмануть банковскую систему безопасности;
- Скажем прямо: обмануть гражданина гораздо проще, чем обмануть банк. Поэтому чаще всего мошенникам нужны записи, чтобы получить инструмент шантажа. Распространенный пример: из склейки ответов получается так, будто бы гражданин соглашается на крайне неприглядное действие — тут уж на что хватит фантазии злоумышленникам. И запись может получиться очень живая, как будто гражданин действительно разговаривал с другим человеком и в самом деле согласился на его предложение. Жертве мошенничества позволяют услышать эту запись. Далее мошенники «вежливо просят»: отправь нам такую-то сумму, а иначе мы это постыдное согласие отправим всем твоим друзьям во ВКонтакте, Фейсбуке и далее по списку.
Теперь, вероятно, стало понятно, почему нельзя говорить «да» по телефону кому попало. Осторожному гражданину лучше всего просто сбросить трубку, как только он увидит скрытый номер и тем более — если услышит незнакомый голос.
Как обезопасить себя от мошенников?
Теперь, когда нам уже ясно, как мошенники используют слово «да» по телефону, осталось выработать адекватные меры противодействия. Несколько базовых правил позволят не попасться на удочку злоумышленников:
- Старайтесь не принимать звонки с незнакомых номеров. В мобильнике обязательно присутствует функция игнорирования всех звонков от тех лиц, кто не внесен в телефонную книгу. Понятно, что иногда звонящие с незнакомых номеров могут быть важными людьми, но в целом настрой на игнорирование скрытых звонков очень полезен для кибербезопасности;
- Поднимая трубку, не произносите приветственное «да». Лучше отвечать: «алло» или «слушаю»;
- В процессе диалога старайтесь не отвечать односложно. Чем более пространный у вас будет ответ, тем сложнее найти к нему контекст, тем более длинная фраза требует разных интонаций, и при попытке склейки они будут заметно не совпадать. К примеру, вместо: «да, подтверждаю», правильно было бы ответить: «Да, исходя из того, что я услышал, мне это интересно»;
- Если диалог уходит в сторону от генеральной линии, если поведение собеседника кажется вам странным, а его вопросы — слишком неестественными, следует немедленно бросить трубку. Таким образом мошенник хочет выудить необычные словосочетания, которые в повседневной речи редко используются. Как часто люди произносят: «да, подтверждаю»?;
- Наконец, ни в коем случае не озвучивайте свое контрольное слово, служащее резервным входом в банковскую систему. Помните, что контрольный вопрос чаще всего связан с биографией клиента — например, контрольное слово может быть ответом на вопрос, какая у матери была девичья фамилия. Соответственно, если собеседник начинает «вытаскивать» личную информацию, бросайте трубку.
Почему банки продолжают выдавать онлайн-кредиты, несмотря на количество мошенников?
Пресс-служба «Сбер Банка» ответила нам и на этот вопрос.
«Учитывая неблагоприятную вирусную ситуацию, банк приложил максимум усилий, чтобы у клиентов была возможность совершения максимального пула банковских операций дистанционно. Это еще один дополнительный уровень комфорта для наших клиентов, и они ежедневно пользуются такой возможностью. Мы видим прирост не только онлайн-депозитов, но и динамику прироста онлайн-кредитования в дистанционных каналах — мобильном и интернет-банке „Сбер Банк Онлайн“. При внешней простоте действий со стороны заемщика банк для одобрения кредитной заявки задействует мощный программно-аппаратный комплекс, чтобы максимально оперативно проверить платежеспособность клиента и провести необходимые процедуры. Процесс проходит в автоматическом режиме и занимает около 10 минут.
При этом ежегодно банк инвестирует значительные средства в развитие систем, направленных на предотвращение мошеннических операций, чтобы любой контакт с банком в онлайн-среде был для клиентов безопасным.
В текущем и прошлом году среди всех видов кибермошенничества самым распространенным (по аналитическим данным „Сбер Банка“) стало применение социальной инженерии в преступных целях. Эффективно противостоять мошенническим действиям помогает система фрод-мониторинга „Сбер Банка“. Она анализирует тысячи операций в сутки и блокирует подозрительные транзакции. Только в 2021 году технология позволила не допустить кражи около 4 млн рублей.
Тем не менее в борьбе с фишингом и другими приемами социальной инженерии важнейшая роль — у клиентов банка. Пренебрежение базовыми правилами цифровой гигиены может привести к потере денежных средств.