как обналичивают деньги телефонные мошенники
Как мошенники крадут деньги с ваших банковских карт: 11 главных схем
В июле эксперты НАФИ выяснили, что каждый четвертый держатель банковских карт в России может стать жертвой мошенников: 27% респондентов оказались в зоне риска, так как готовы сообщить посторонним CVV-код своей карты и срок ее действия. Чуть меньше трети владельцев карт в том или ином виде сталкивались с попытками мошенничества.
Мошенники продолжают совершенствовать свои методы, признала в конце июня глава ЦБ Эльвира Набиуллина. «Жулики во все времена были креативными. И технологии, к сожалению, только расширяют их возможности вводить граждан в заблуждение. Это и фишинговые сайты, и звонки из так называемых служб безопасности банков, фальшивые страницы банков и даже Банка России в соцсетях, где якобы разыгрываются призы или выплачиваются компенсации, и так далее», — перечисляла глава регулятора. По словам Набиуллиной, около 70% операций, которые делаются без согласия клиента, совершаются с использованием социальной инженерии. «И тогда банк ничего не нарушает, потому что человек сам передает пароли, все персональные данные мошенникам в руки», — сказала она.
Forbes рассказывает об 11 распространенных и актуальных схемах, которые используют мошенники для вывода денег с банковских карт и получения персональных данных.
Ложная помощь с возвратом средств за авиабилеты и гостиницы
«Мошенники активно используют любые информационные поводы и громкие события, — рассказывает замруководителя лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергей Никитин. — В этом году активно используют тему коронавируса».
В частности, после закрытия границ мошенники начали звонить людям и предлагать свои услуги по возврату денег за купленные билеты и бронь отелей. О таком способе в мае предупреждал ВТБ. Мошенники используют в своих целях новый способ возврата денег за билеты с помощью ваучеров, которым уже пользуются многие авиакомпании. Пассажир оформляет ваучер, и деньги, потраченные на билет, зачисляются на специальный депозит в его личном кабинете на сайте авиаперевозчика или агрегатора. Мошенники звонят пассажирам, представляются сотрудниками авиакомпании и предлагают купить у них ваучер. Для этого они просят сообщить данные банковской карты для списания оговоренной суммы, а также код из полученного после этого СМС от банка.
«Ложные» льготы и пособия от государства или кредитные каникулы
Еще один «коронавирусный» способ мошенничества. Человеку могут позвонить якобы из банка и сообщить, что ему положена финансовая поддержка в связи с резкой потерей доходов, кредитные каникулы, рассрочки и т.д. Для их оформления звонящие просят сообщить данные банковских карт. Если владелец карты называет реквизиты банковской карты, срок ее действия и CVV-код, то мошенники уже могут совершать онлайн-покупки от его имени.
«Фальшивые» пособия на детей
В июне Почта-банк сообщил о способе мошенничества, связанном с выплатами «антикризисных» пособий на детей. Мошенники создают фейковые интернет-сайты, имитирующие портал госуслуг и якобы посвященные выплате пособий для семей с детьми. Внешне они либо полностью копируют официальный портал, либо очень на него похожи, говорилось в релизе банка. На таких сайтах мошенники просят ввести данные о номере банковского счета.
Сообщения о попытке войти в мобильный банк и привязать к карте другой номер телефона
Мошенники связываются с владельцем карты и сообщают, что некто пытается привязать карту к другому номеру телефона. Для идентификации личности владельцу карты предлагается сообщить ее данные. После этого мошенники проводят с карты перевод, клиенту приходит код подтверждения от банка, который он тоже сообщает мошенникам — также для «идентификации». Узнав код, злоумышленники могут перевести деньги на другую карту.
Мошенничество с помощью сервиса для предпринимателей
Мошенники нашли лазейку в сервисе Сбербанка по дистанционному резервированию расчетного счета для индивидуальных предпринимателей. Злоумышленники представляются по телефону сотрудниками службы безопасности Сбербанка и сообщают клиенту о попытке несанкционированной операции по его счетам. Они предлагают открыть резервный счет в банке и пройти верификацию. Для этого просят предоставить данные карты. Когда клиент начинает сомневаться и отказывается раскрыть данные, мошенники заполняют анкету на сервисе по дистанционному резервированию расчетного счета, и тогда потенциальной жертве мошенника приходит реальная СМС с кодом подтверждения операции с номера Сбербанка 900.
На сайте Сбербанка перечислены и другие случаи мошенничества:
«Лотерея» от Сбербанка
Мошенники по телефону предлагают поучаствовать в лотерее от Сбербанка, для которой надо пройти опрос на сайте. Участникам «лотереи» обещают крупную сумму. Естественно, госбанк лотереи не проводит, а сайт фишинговый. На нем для подтверждения карты потенциальную жертву мошенников просят перечислить 150 рублей. «Вы отправляете деньги, а потом не можете связаться с мошенниками», — пишет банк.
«Брокерские или дилерские услуги»
Мошенники представляются сотрудниками брокерской или дилерской компании. Они предлагают инвестировать деньги с гарантией высокого дохода. Человек в итоге соглашается открыть счет и самостоятельно переводит деньги мошенникам. Еще один вариант, на который указывает Сбербанк, — мошенники предлагают зарегистрироваться на сайте бинарных опционов, после пополнения баланса человек получает уведомления о получении «бонусных» доходов. Чтобы их вывести, нужно внести на счет дополнительную сумму, в итоге эти деньги вернуть невозможно, пишет банк.
Звонки с похожих номеров
«Злоумышленники могут поменять одну цифру в номере, которую вы не заметите и подумаете, что это банковский номер», — предупреждает Сбербанк. Мошенники будут просить полные данные карты, CVV- или CVC-код, код из СМС или пароли от онлайн-банка, и объяснять это тем, что пытаются предотвратить подозрительную операцию.
«Перевод по ошибке»
Мошенники могут прислать СМС, подделанное под банковское сообщение об операции, затем с другого номера приходит сообщение с просьбой вернуть деньги, так как перевод якобы совершен по ошибке.
Предложения установить программу удаленного доступа
Злоумышленники представляются сотрудниками банка и под разными предлогами могут предлагать установить на смартфон программу для удаленного управления. Например, мошенники могут говорить, что это спасет клиента от несанкционированного снятия денег. Далее человек скачивает по ссылке «специальный антивирус» или «программу для удаленной помощи». «Самое опасное заключается в том, что злоумышленник видит экран смартфона, — рассказывает Сергей Никитин из Group-IB. — Если это Android, то он может управлять этим смартфоном, если IOS, то просто видеть экран. Фишка здесь в том, что далее мошенники инициируют операцию по переводу средств со счета, и человеку приходит код, который сразу высвечивается на экране».
Об оригинальном применении этого способа в мае сообщал ВТБ. Весной из-за кризиса и пандемии резко выросло количество безработных, и тема вакансий стала особенно актуальной. Банк приводил пример вакансии тестировщика мобильных приложений для кандидатов без опыта работы. В процессе «тестирования» кандидата просили установить программы удаленного доступа к компьютеру или смартфону. В итоге мошенники получали доступ к банковским приложениям клиента.
Поход к банкомату для «спасения денег»
Этот вариант менее распространен, но хорошо действует на пожилых граждан. Злоумышленники уговаривают человека идти к банкомату и набирать в нем определенную последовательность команд. Обычно мошенники тревожным тоном сообщают, что деньги пытаются украсть и их нужно немедленно перевести на «страховой счет». Владельцу карты диктуют, какие кнопки нужно нажимать, и человек переводит деньги либо на номер телефона, либо на чужую карту.
Как себя защитить
Новые виды телефонных разводов и как с ними бороться
Телефонные мошенники первыми находят уязвимости в самых современных способах оплаты и защиты денег. Как не поддаться на их уловки?
Способов, которыми жулики могут обмануть даже недоверчивого человека, бессчетное множество. Больше того – каждый день появляются новые и эволюционируют старые.
Мошенники могут прислать ссылку, кликнув на которую вы скачаете вредоносное ПО. Могут представляться «работниками службы финансового мониторинга» и строгим либо доверительным голосом выудить из вас конфиденциальную информацию. Они могут называть жертву по имени-отчеству, знать номер вашей карты, увеличивая достоверность своего «амплуа». Нередко человек считает, что раз его назвали по имени, то звонящий действительно работает в банке и имеет доступ к данным пользователей. Недавно для грабителей появились новые лазейки, связанные в с введением биометрических систем. Что делать? Мы рассмотрели самые распространенные виды мошенничества, чтобы вы на них не попадались, разбираем действия мошенников по шагам.
Шаг первый – создать проблему
Работа мошенников во многом завязана на психологии. Различные речевые уловки идут в ход, чтобы усыпить бдительность жертвы и управлять ее действиями. В сутки мошенники обзванивают до 50 граждан, избирают разные стратегии воздействия. Это могут быть попытки играть на эффекте внезапности, на чувстве опасности, некоторые могут даже угрожать. Пользователи, в силу свойств нормальной обывательской психологии, чаще всего оказываются готовы слушать тех, кто предлагает им обезопаситься и защитить свои счета. На этом и строят свои схемы телефонные мошенники. Для них важно, чтобы жертва была дезориентирована и как можно менее внимательна — поэтому грабители как правило настойчивы и терпеливы. Способов обмануть пользователя немало — начиная от поставленной речи и заканчивая подменой телефонных номеров на официальные номера сотрудников организации, от имени которой звонят.
Телефонные разводы направлены не только на похищение накоплений жертвы с карточки или со счета. Если накоплений нет — на имя жертвы мошенники могут брать кредиты. Причем — на большие суммы, которые пользователю придется возвращать. Часто коды, которые псевдо-сотрудники просят назвать, являются подписью, с помощью которой одобряется кредит.
Аферисты пользуются эффектом внезапности, и повергают слушателя в стресс такими формулировками, как «ваш банковский счет», «подтвердите», «заблокирован», «перевод». Если человек недостаточно уверен в себе, в своем понимании банковских реалий, он впадает в растерянность и тревогу. В таком состоянии критическое мышление отключается и человек склонен хвататься за любую соломинку. Принимать любую предложенную помощь. Именно такую «помощь» ему и предложат выведшие его из равновесия жулики.
В других случаях разводчик представляется сотрудником налоговой инспекции, а жертва, испуганная вниманием контролирующей структуры, начинает выбалтывать сведения о себе.
Мошенник позвонил 85-летнему пенсионеру и представился сотрудником системы здравоохранения. Якобы, пенсионеру были оказаны некачественные услуги и ему полагается компенсация. Только для получения компенсации, мол, необходимо перечислить 200 тыс. р. для выплаты комиссии. Пенсионер оказался доверчивым и перевел запрошенную сумму на присланный банковский счет.
Это пример классического «развода», когда жертвой становится пожилой и доверчивый человек, в ход идет только сила убеждения и нет никаких технических манипуляций.
Важно понимать, что запросы вроде «переведите нам комиссию» — всегда признак мошенничества.
Ни работники медицины, ни социальные сотрудники или представитеи опеки, ни работники пенсионного фонда, банка, почты или «управления по финансам» никогда не предложат собеседнику ничего подобного. У них на это нет ни прав ни полномочий. Даже если клиенту клиенту причинен вред, для его возмещения существуют совсем иные процедуры. И даже если комиссия где-то списывается – она списывается с выплачивающей стороны.
Пенсионерка из Москвы перевела злоумышленникам 2,9 млн рублей. Женщине позвонил неизвестный, назвавшийся сотрудником службы безопасности банка. Звонивший сказал жертве, что на ее банковский счет якобы совершается хакерская атака, и чтобы уберечь накопления от хищения, их нужно вывести на резервный счет. Пенсионерка сделала, что сказал сделать злоумышленник и перевела свои накопления с карты на чужой счет. Лишь спустя несколько дней, придя в банк, она поняла, что ее обманули.
Сейчас многие преступники используют такую схему телефонного «развода» — ведь он практически безопасен для них. Когда обманутый пользователь сам переводит свои деньги на чужую карту, отменить транзакцию почти невозможно. Бдительность пользователя притупляется тем, что звонок поступает с номеров, выглядящих как настоящие номера банка – с помощью современных компьютерных программ можно подделать телефонный номер. У банка нет оснований сначала не выполнять транзакцию, которую осуществляет законный владелец счета, а потом — возвращать деньги. По той же причине. Бороться с этим разводом можно только пользовательской бдительностью: выявить попытку развода, не поддаться, сообщить номер злоумышленников в банк или в полицию.
Шаг третий – схемы посложнее
Мошенник звонит и задает вопрос, который как бы ничего не значит, например: «Вы хорошо слышите меня?» Ответ: «Да». Или то же самое, но с именем и отчеством жертвы: «Алло, Иван Иванович?». Ответ: «Да». Потом аудиозапись слова «да» монтируют с другими фрагментами записанного разговора так, чтобы получившийся результат можно было использовать для голосового подтверждения транзакции. Банки, полиция и общество защиты потребителя не перестают повторять: когда вам звонят неизвестные – кладите трубку, а если начали с ними разговаривать, не говорите «да», и в идеале не называйтесь.
Чтоб создать необходимое состояние жертвы, охотники за словом «да» могут даже позвонить с номера полиции. Этот развод сейчас распространен в Германии и Франции, но, возможно, вскоре начнет применяться и в нашей стране.
Пользователю на мобильный позвонили с короткого якобы банковского номера, и сообщили, что сейчас на карту поступит перевод, который надо срочно подтвердить, иначе карта будет заблокирована. На просьбу пользователя обратиться к нему по имени и отчеству звонивший отключился. Спустя пару минут с того же якобы банковского номера пришло смс-извещение «ваша карта заблокирована». Но, конечно же, ничего не произошло – клиента выручило то, что он с самого начала не поверил звонившему, заподозрив развод.
Еще одна популярная сейчас в регионах России мошенническая схема. Звонок с московского номера. Звонящий (это бывают и мужчины и женщины) представилеются работником технической поддержки банка, обращаются к жертве по имени-отчеству, и сообщают, что в личный кабинет пользователя произошел подозрительный вход из другого города. Если жертва захочет проверить высветившийся номер в интернете, поисковик с большой долей вероятности покажет, что это реально номер банка. (На самом деле мошенники просто подделывают номер при помощи цифровых программ).
Кстати
Бывают случаи, когда человека развели на деньги, и он это понял. Тут он начинает звонить в банк, но попадает не на оператора, а на робота-автоответчик, который не переводит пользователя на сотрудника банка. Пока пользователь паникует, а робот тупит, деньги переводятся на чужой счет бесповоротно.
Далее описываем один из множества реальных случаев. Звонившая злоумышленница попросила собеседника (проверившего, кстати номер входящего через посковик — номер совпал с «банковским») подтвердить персональные данные. Она называла его номер карты и дату рождения, которые были верными и потерпевший их подтвердил. После этого вызов перевели на «сотрудника службы безопасности».
Этот соучастник мошенницы долго спрашивал жертву, не присылал ли то данные карты сомнительным пользователям, не размещал ли их в интернете, предоставлял ли посторонним доступ к своему компьютеру. Покончив с вопросами, «сотрудник» стал рассказывать, что при попытке взлома онлайн-банка надо следовать инструкции, которая прилагается к договору об оказании услуг, и посоветовал открыть договор немедленно. Само собой, у жертвы не было договора при себе, и, убедившись в этом, злоумышленник предложил выслать инструкцию на электронный ящик.
Пользователь дал согласие и спустя несколько минут получил фейковую инструкцию. Ее общий смысл которой сводился к тому, что при попытке взлома счета необходимо произвести «перестраховку денежных средств». Иными словами, вывести деньги на незнакомый счет. В этом конкретном случае пострадавший понял, что попался на удочку жуликов, только после того, как перевел куда-то более 140 тыс. рублей. Когда факт мошенничества выявился, сотрудники банка ничем не смогли помочь — правовых оснований возврата денег не было.
Принцип этого развода такой же – подстегивание, притупление внимания, внушение, и минимум технического вмешательства. Никакого непосредственного хакерства, только подделка входящего номера, чтобы совпадал с реальным номером банка. А персональные данные потерпевшего могли быть прежде засвечены им самим или куплены мошенниками на черном рынке.
ТОП телефоных «разводов»
Чаще всего люди попадаются на развод просто из-за незнания, как их могут обмануть. Поэтому, рассказав о некоторых наиболее распространенных способах мошенничества, расскажем о «закулисье» преступного мира, специализирующегося на обмане граждан, не вполне уверенно чувствующих себя в мире цифровых технологий. Ведь чтобы поучить ваши деньги, преступнику вовсе не обязательно уговаривать вас перевести их куда то, либо вызнавать ваш пин-код.
Короткий звонок
Пожалуй, один из самых простых и распространенных видов мошенничества. Злоумышленник регистрирует платные номера ( то есть номера, любой звонок на который оплачивается звонящим). С них делаются короткие звонки в расчете что жертва перезвонит на «пропущенный вызов».
На это «ведутся» многие. Кто-то привык перезванивать, кто-то ждет важного звонка, кто-то просто из любопытства. Четкой цифры, сколько денег списывается за такое соединение, не существует – она может значительно разниться от случая к случаю, но как правило не очень велика. Преступники предпочитают не злить жертв, получая откаждого по 5 – 10 рублей за соединений. Но в некоторых случаях минута разговора с таким абонентом может обойтись и в 100 рублей и в более весомые суммы.
Как быть?
Чтобы не стать жертвой подобного трюка, стоит не перезванивать тем, кто набирает и сразу дает отбой.
Или до того, как перезванивать, хотя бы проверить номер звонившего, забив его в поисковик. Нередко номера аферистов выкладывают в сеть бдительные пользователи, чтоб предостеречь других.
Выманивание жертвы
Жулики направляют сообщение, в котором примерное следующее: «с вашей банковской карты успешно выполнена оплата покупки на сумму в несколько тыс. руб. Платеж будет выполнен в течение суток. Если вы не совершали данный платеж, просьба обратиться в отдел финансовой безопасности банка по номеру…» И далее следует номер аферистов.
Как правило, в роли шаблона для таких сообщений используются настоящие банковские сообщения о транзакциях. Мошенники копируют такие сообщения, но меняют номер в них.
После этого возможны два варианта развития сюжета. Первый: присланный номер оказывается платным, и у позвонившей по нему жертвы списываются немалые средства за звонок. Второй: позвонив по присланному номеру, жертва попадает в классический «развод», когда воры, представившись сотрудниками банка, предлагают вывести деньги с карты, или назвать реквизиты карты.
Или так: приходит сообщение, о переводе денег на карту другого пользователя, а от жертвы требуется подтвердить операцию, отправив сообщение с кодом. После приходят два сообщения — первое об успешном списании средств, а второе – «Банк зафиксировал попытку мошенничества по вашей карте, дождитесь звонка специалиста службы безопасности». Спустя считанные минуты клиенту звонит «сотрудник», рассказывающий о незаконном списании, и говорит, что деньги можно вернуть, отправив сообщение с указанным кодом и подписью «отменить перевод». Если жертва отправляет сообщение, с карты списываются средства, ведь этот код – согласие на транзакцию.
Как быть?
При любых неожиданных сообщениях или звонках из «банка» — сразу отбивать звонок и самим звонить по номеру, указанному на вашей карте или в банковском договоре. Тут-то вы и узнаете, что никаких транзакций по вашему номеру не выполнялось, проблемы не существует.
Сообщите секретный код
В такой схеме злоумышленник представляется сотрудником банка или сотовым оператором, и сообщает пользователю о якобы подключенных ему по ошибке платных услугах. После этого аферист запрашивает информацию из настоящих сообщений от банка или сотового оператора, чтобы ненужную услугу выключить. Получив нужную информацию, злоумышленник списывает со счета пользователя деньги.
Как быть?
Как и в предыдущем случае – сразу отбивать входящий звонок, звонить по номеру банка, указанному на вашей карте или входить в личный кабинет оператора связи. Но на его официальном сайте, а не по ссылке, которую вам могут прислать в сообщении.
Проверка связи
Случается и так, что у афериста уже имеются необходимые данные пользователя. Тогда он звонит, и сообщает о якобы возникших неполадках со связью, а затем под предлогом настройки связи диктует жертве цифры, которые та должна ввести на телефоне. Это цифры подтверждают транзакцию. То же самое грабители проделывают под предлогом верификации банковских и других аккаунтов – «введите специальные цифры, чтоб подтвердить, что владелец карты это вы». В случае отказа злоумышленник может даже начать угрожать вам блокировкой вашего номера либо карты. Но не забывайте, что их цель – «развести» вас, а ваша цель — не «развестись».
Как быть?
Смело кладите трубку и блокируйте странный номер. Все оставшиеся сомнения стоит разрешить непосредственно в банке или салоне связи.
Какими способами мошенники похищают деньги с карт. Как не стать жертвой
За первое полугодие 2020 года мошенники украли у банковских клиентов с их карт и счетов 4 млрд руб., совершив более 360 тыс. несанкционированных операций. Из этой суммы банки смогли вернуть пострадавшим только 12,1% (около 485 млн руб.), а общий объем похищенных средств больше показателей аналогичного периода прошлого года на 39%.
Какие схемы мошенничества получили наиболее широкое распространение и как не стать их жертвой — в обзоре РБК.
Способы хищения денег с банковских карт
Самым распространенным способом мошенничества является социальная инженерия — методы обмана и введения клиентов в заблуждение с целью кражи денежных средств. По данным ЦБ, в первом полугодии 2020 года на нее пришлось 83,8% случаев от общего числа атак. Традиционно мошенники звонят банковским клиентам под видом «службы безопасности банка» или «службы финансового мониторинга» и сообщают о том, что по карте якобы совершена подозрительная операция. Под предлогом спасения денежных средств они заставляют клиента совершить ряд действий, чтобы украсть деньги с его счета. Контактную и персональную информацию о клиентах злоумышленники получают, покупая «слитые» базы в даркнете (теневой сегмент интернета. — РБК) либо находя их там же в свободном доступе. Также для убедительности они могут звонить с подменных номеров банков и других структур. Далее схема мошенничества развивается по нескольким сценариям.
В последнее время стали появляться более сложные схемы: к звонкам от «банковских работников» добавились звонки от «правоохранительных органов», которые «подтверждают», что кто-то пытается украсть деньги клиента, поэтому их надо спасти путем перевода на «безопасный» счет. Также злоумышленники начали звонить от имени бюро кредитных историй и сообщать, что обнаружили попытки оформления кредитов с использованием паспорта жертвы.
Во время пандемии и перехода многих процессов в онлайн-формат киберпреступники также активизировались в интернете, предупреждал ЦБ. По данным регулятора, за первое полугодие 2020 года мошенникам удалось украсть в интернете свыше 2 млрд руб., то есть более 50% из общего объема похищенных за этот период средств.
По данным «Лаборатории Касперского», в 2020 году активно росли объемы телефонного мошенничества и скама. С января по ноябрь компания обнаружила почти 86 тыс. скам-ресурсов, из них 62,5 тыс. были заблокированы во втором полугодии. Особенно распространено такое явление в русскоязычном сегменте интернета. По подсчетам компании, потенциальный ущерб от мошенничества мог бы превысить 13 млрд руб., если бы каждая заблокированная попытка перехода пользователя на подобный ресурс повлекла за собой обман хотя бы одного человека.
В России в этом году среди всех входящих звонков с неизвестных номеров доля спама составила 63%, а доля звонков с подозрением на мошенничество — 5,9%. При этом злоумышленники активно пользовались технологией подмены номера. Чаще всего они указывали телефоны финансовых организаций, государственных учреждений или юридических лиц. «Люди проводят все больше времени с телефоном под рукой и чаще берут трубку. Но при этом возможность принять взвешенное решение в разговоре у них есть не всегда. Часто злоумышленники использовали актуальную новостную повестку, чтобы вызвать доверие у жертвы», — объясняет Голованов.
Как не стать жертвой мошенников
Однако вернуть деньги, которые были украдены с помощью социальной инженерии, сложно, так как потерпевший добровольно подтверждал операции по своему счету и у банка есть основания отказать в возврате средств, предупреждает юрист. Клиент может обратиться в банк с требованием заблокировать мошенническую операцию, но, как показывает практика, в подавляющем большинстве случаев в отсутствие документов, подтверждающих факт совершения мошеннических действий, банк, скорее всего, ответит отказом. «Этот отказ можно оспорить в суде, но опять же, как показывает практика, если вы подтвердили операцию списания сами в порядке, установленном банком, шансы минимальны», — добавляет Иккерт.