как телефонные мошенники выводят деньги

Как мошенники снимают деньги с карты: все способы

Согласно отчету Центробанка, в 2019 году с карт физических и юридических лиц было украдено 6426,5 млн рублей. В 2018 сумма была меньше в несколько раз — 1384,7 млн рублей, а в 2017 — 961,3 млн рублей.

Рассмотрим, как работают мошенники с банковскими картами, каких данных им хватает для несанкционированного списания средств и как можно себя обезопасить.

Как мошенники снимают деньги с карты

Условно все схемы снятия денег мошенниками с банковской карты сводятся к 2 способам:

Разберем каждую схему подробнее.

Звонок из банка

Это самая распространенная схема мошенничества. Про нее знают почти все, но тем не менее люди регулярно попадаются на эту уловку. Дело в том, что злоумышленники звонят с номеров, похожих на номера известных банков, и ведут разговор очень профессионально, так, что даже осведомленный человек может в какой-то момент потерять бдительность.

Обычно мошенники утверждают, что с карты зафиксирован подозрительный перевод на n-ую сумму. Перед звонком поступает даже соответствующее СМС о списании — фальшивое или реальное.

Целей может быть три:

Мошенники придумывают все новые схемы обмана, поэтому спрашивать, скорее всего, будут не напрямую, а завуалировано. Например, вас могут попросить назвать код отделения, в котором вы обслуживаетесь, и подсказать, что код пропечатан на обороте карты — те самые три цифры (CVV2/CVC2). Пароль из СМС тоже выманивают хитростью — сообщают, что придет смс с кодом, который никому нельзя называть, даже сотруднику. Далее вас переводят на автоматическую голосовую службу, где код будет запрашивать уже не человек, а робот, которому вы и доверитесь.

Справка: злоумышленники могут звонить не из банка, а из «крупной компании», а вместо угроз о несанкционированном списании, сообщать о том, что вы выиграли крупный приз и для его получения необходимо назвать номер карты или пароль.

Иногда «банковские сотрудники» утверждают, что их базы взломаны, и для сохранности средств просят вас срочно перевести все деньги на специальный счет, с которого вы потом с легкостью выведите деньги. Счет, естественно, вам принадлежать не будет, и деньги вы уже оттуда не выведете.

Единственное, что нужно делать, если звонят банковские мошенники — сбросить звонок. Если вы сомневаетесь, лучше сами перезвоните в банк по номеру телефона, который указан на официальном сайте или обороте карточки.

СМС с ошибочным переводом

Еще один вариант кражи денег с карты — смс с ошибочным зачислением средств.

Если вы получили подобное сообщение, сначала проверьте баланс и убедитесь, что сумма, действительно, зачислена.

Скимминг

Скимминг — это кража данных карты при помощи специальных устройств, которые обычно устанавливают на банкоматы. Внешне они не выделяются, поэтому заметить «лишнюю» деталь не всегда просто.

Используется три устройства:

Первая «деталь» позволяет сделать копию карты, а последние две — увидеть, какой пин-код набирает держатель. Имея на руках дубликат карточки и пин от нее, мошенник без труда снимет все деньги.

Важно: карты с чипом снижают риски, но не защищают на 100% от кражи.

Как обезопасить себя? Пользуйтесь банкоматами, которые расположены в людных местах, а лучше — в офисах банков. Если работаете с «новым» банкоматом, внимательно осмотрите его на наличие «лишних» деталей.

Авито

Самый распространенный вариант кражи денег через Авито — это, когда покупатель-мошенник собирается перевести предоплату на вашу карту, узнает ее данные и просит подтвердить получение средств кодом из СМС, якобы это запрашивает система. На самом же деле вы передаете все данные злоумышленникам, а кодом подтверждаете списание средств в их пользу.

Еще один вид мошенничества на Авито — относительно новый — это Авито Доставка или Защищенная сделка. Сам по себе сервис реальный и защищает как сторону продавца, так и покупателя. Однако злоумышленники используют поддельный сайт, который собирает только данные с карты.

Как все происходит? Лжепокупатель из другого города интересуется вашим товаром и предлагает оформить сделку через Авито Доставку. Предполагается, что он внесет деньги на сервис, вы подтвердите их получение и отправите товар.

Важно: на настоящем сервисе вы сможете получить деньги только после того, как покупатель подтвердит получение покупки.

Злоумышленник постарается перейти для общения в любой мессенджер — т. к. Авито блокирует ссылки на сторонние ресурсы — и скинет вам поддельную ссылку для получения перевода. Страница визуально будет похожа на реальный сайт Авито. Когда вы нажмете на кнопку «Получить средства», откроется форма, в которую нужно будет внести данные с карты, в том числе и CVC2/CVV2. Для завершения операции система потребует ввести код из СМС — так вы завершите процедуру списания средств с вашей карты.

Как не нарваться на мошенников? Не называйте полные данные карты — реальному покупателю хватит только ее номера. Общайтесь с покупателем только в чате Авито. Если пользуетесь «Безопасной сделкой», то переходите на сайт с той ссылки, которую дает сервис в приложении Авито, а не покупатель.

Вирусы

Сами по себе вирусы деньги с карты не воруют — они передают секретные данные третьим лицам, а иногда подменяют реальные сайты на фишинговые.

Некоторые программы могут не просто скопировать сохраненные коды и пароли, но и «показать» мошенникам, что происходит на экране смартфона или даже передать управление им. Последнее особенно опасно, так как вор сможет сам сделать перевод и увидеть код подтверждения.

Как вредоносная программа может попасть на телефон или компьютер? Вам могут позвонить из службы безопасности банка и сообщить, что ваши данные под угрозой и нужно срочно скачать антивирус, программу для удаленной помощи и т. д. Еще один вариант — фальшивая вакансия, например, тестировщик приложений. Суть такая же — вас убедят скачать вирусное ПО.

Вы и сами можете нечаянно наткнуться на вирус, если будете переходить по сомнительным ссылкам или скачивать приложения не с официальных ресурсов.

Могут ли мошенники снять деньги только по номеру карты

Нет, зная только номер карты, не могут. Для покупок в интернете помимо номера, нужно как минимум имя владельца и срок действия карточки — большинство сайтов запрашивает еще код с оборота и одноразовый пароль. Если имя держателя можно узнать в интернет-банке, сделав перевод по номеру карты, то срок действия придется подбирать, а пароли вообще найти нереально, если вы сами их не скажите.

Однако, зная номер карты и номер телефона, злоумышленник может позвонить вам, представившись сотрудником банка и ввести в заблуждение.

Могут ли украсть деньги с бесконтактной карты

Если бесконтактная карта окажется в руках мошенников, то да, могут. Точнее не украсть, а оплатить с нее несколько покупок до 1 тыс. рублей каждая в розничных магазинах. Также с бесконтактными картами работают все вышеописанные схемы мошенничества, кроме кражи данных через банкоматы, если не вставлять ее картоприемник.

В сети ходит слух, что с карт с технологией NFC можно украсть деньги, приложив терминал к сумке или карману, например, в общественном транспорте. Технически это очень сложно сделать, так как расстояние между картой и терминалом должно быть не более 4 см, а на саму процедуру списания у злоумышленника будет всего несколько секунд, пока аппарат активен.

Возможен ли возврат денег, снятых с карты мошенникам

Если с карты все-таки сняли деньги мошенники, первое, что вам нужно сделать — заблокировать ее. Далее необходимо написать заявление в банк о несогласии с последними операциями. Если сделать это в первые часы, то шансы на возврат увеличатся. Также необходимо написать заявление в полицию.

Вернет ли банк деньги, украденные с карты, зависит от того, как именно они были украдены. Если вы сами передали информацию третьим лицам, то вероятность крайне мала — в договоре на обслуживание прописано, что кредитная организация в таких случаях ответственности не несет. Вам остается только попробовать решить вопрос через суд и доказать, что вас ввели в заблуждение, например, позвонив с официального номера банка.

Справка: по информации с сайта ЦБ банки возместили за 2019 год 935 млн рублей — 15%, или каждый 7-й похищенный рубль.

Как обезопасить себя

Чтобы не нарваться на мошенников, придерживайтесь нескольких правил:

Если вводите персональные данные, например, логин и пароль от личного кабинета интернет-банка, убедитесь, что адрес сайта верный.

Источник

Телефонное мошенничество – по горячим следам

Намедни моих тестя и тещу телефонные мошенники развели на 350 000 (триста пятьдесят тысяч) рублей. Я не смог им помешать, хотя очень пытался, и деньги заслуженных пенсионеров пополнили общак в какой-нибудь колонии под Челябинском, зато у меня получилось по горячим следам получить ответы на вопросы, которые интересовали меня, когда я читал подобные истории в интернете.

И я хочу поделится этим сокровенным, даже можно сказать — дорогостоящим, знанием с вами.

Добро пожаловать под кат!

Одним совсем не прекрасным утром я позвонил тестю, по какому-то, не особо важному, делу, но его телефон был занят. Я перезвонил через полчаса – по-прежнему было занято. Тесть бывший военный, говорит по телефону всегда максимально коротко, и мне сразу стало понятно, что что-то случилось.

Я позвонил на телефон тещи и из трубки полились бессвязный поток слов и всхлипы. По первым же словам сразу стало понятно, что произошло – «служба безопасности… счет скомпрометирован… сняли деньги… понес в банкомат, класть на секретный счет…»

Я попытался спасти ситуацию — перебил ее бред, сказал, что это мошенники и чтобы она остановила тестя, любым способом – почему-то мне на ум не пришло ничего умнее, чем предложить облить его водой. Мне казалось, что под воздействием НЛП мошенников люди становятся словно зомбированными и если их облить холодной водой — это позволит привести их в чувство.

Но ничего не получилось. Тещу заклинило на одной фразе – «Он меня не слушает…», которую она повторяла в ответ на все мои слова. Я не сразу, через пару минут только, сообразил, что у нее истерика и она меня совсем не слышит. Она очень властный человек, тесть без ее указаний, обычно, никаких серьезных решений не принимает, тем более об операции с крупной суммой денег и эта ее фраза была совершенно неестественной, надо было мне понять быстрее, что она не в адеквате, но я тоже был на стрессе.

Прекратив бесполезный разговор, я велел жене набрать теще и попытаться что-нибудь ей втолковать (ничего у нее, конечно, не вышло), а сам прыгнул в машину и поехал к ним, в тщетной надежде успеть помешать тестю перевести деньги мошенникам, но, к сожалению, не успел. Теща дверь мне не открыла – испугалась, что это бандиты пришли ее убивать, а тесть, с удивленным видом, стоял у банкомата, которому он только что скормил 350 000 рублей по 15 тысяч за один раз. Удивленным потому, что мошенники сбросили звонок и… почему-то не перезвонили, и он так бы терпеливо стоял и ждал дальнейших указаний, если бы я не пришел за ним.

Развод был классическим – позвонила «служба безопасности», как следует запугала, потом прислала на мейл инструкцию что делать, он пошел снял все деньги с пенсионного счета и положил их на указанный номер телефона. Бинго!

Расследование, проведенное мною, по горячим следам, дало ответы на такие вопросы:

— «Да как вы могли попасться так глупо, я же вам присылал ссылку о таком виде мошенничества месяц назад!»
Внезапно выяснилось, мы говорим с родителями на разных языках. Тесть отправлял мне по WhatsApp разную чушь, которую я удалял, не читая – открытки ко всем, церковным и не очень, праздникам, новости Первого канала, разную уфологическую хрень, теории заговоров и т.п. И когда я ему сказал, что я посылал ему подобную историю про звонок от «службы безопасности банка» — он только хлопал глазами — оказалось, что он тоже удалял, не читая, все мои послания, в том числе эти самые истории о мошенничествах, считая все, что я присылаю, неинтересной ерундой.

— «Почему поверили что это реально звонят из банка?»
Мошенники грамотно запугали пенсионеров страшными и непонятными фразами — «счет скомпрометирован», «фиксирую информацию» и т.п. А словосочетания СЛУЖБА БЕЗОПАСНОСТИ на бывшего военного и его жену подействовала прям магически – тесть потом сказал, что у него все в душе оборвалось, типа ну все – конец, посадят или расстреляют. А теща впала в истерику – «Беги скорее, делай что они говорят…». О деньгах в тот момент они уже не думали – себя бы спасти от тюрьмы или от чего похуже.

— «Почему вы не сообразили проверить их данные – телефон, мейл и т.п.?»
Оказалось, сообразили, проверили — в тот момент, когда тесть сидел за компьютером чтобы принять по почте «инструкцию», звонок прервался и у него было несколько секунд, чтобы что-то предпринять. Он вдруг засомневался и решил проверить номер телефона, с которого звонили, но тот или реально был похожим на телефон банка или тестю в горячке так показалось, в любом случае – шанс спастись был упущен. А то, что ему банк посылает письма не с официальной почты, а с яндекс.ру и деньги требует перевести на левый номер телефона – так кто ее знает-то эту официальную почту, и, наверное, сотрудник СБ пишет с секретного номера, а номер на то и секретный, поэтому не +7 495, а +7 909…

Когда тесть снимал все свои деньги в банке, кассир могла бы, конечно, что-то заподозрить, когда пенсионер с выпученными глазами примчался закрывать счет, но во-первых — это не ее работа, во-вторых — тестя проинструктировали, что надо сказать, что женится сын и нужны деньги на свадьбу, в-третьих – зная тестя, он бы не стал никого слушать, устроил бы скандал, но деньги все равно бы снял.

— А теперь вопрос на миллион – «Почему не позвонили в банк или мне, вы же знаете, что я работаю в этом банке?!»
— выяснилось, что теща позвонила, только не нам с банком, а тому, кому полностью доверяет и считает ЭКСПЕРТОМ во всем и в банковском деле тоже – сыну своей подруги. Он действительно работает в банке (оператором на телефоне в коллцентре какого-то мелкого полуподпольного банка, но какая разница, в банке же), и у моей тещи он считается супер-пупер знатоком – что у него ни спроси — горячие новости(Первого канала), сериалы, ток-шоу – на все у него есть авторитетное мнение (живет с мамой, смотрит с ней все эти новости, сериалы и ток-шоу). У меня и у банка про такое спрашивать бесполезно, поэтому она нашему мнению, естественно, не доверяет.

Теща и в обычной-то ситуации любит навести тень на плетень, а уж тут, когда целая СБ позвонила… В общем, «эксперт» ничего не понял из того, что она полунамеками спрашивала, но на всякий случай сказал, что СБ – это дело серьезное, и если со счетом что-то не так — деньги с него лучше снять — все, последний шанс соскочить с крючка мошенников был упущен.
Звонок в реальную службу безопасности мобильного оператора номера мошенников, ожидаемо, ничего не дал – «Мы не можем ограничивать наших клиентов в праве пересылать и получать деньги, обращайтесь в полицию», а позвонили мы через полчаса после последнего перевода денег, я надеялся, что можно остановить транзакции или заблокировать счет на время разбирательства, но нет.

И последний, самый интересовавший меня вопрос:

«Ну ОК, счет скомпрометирован, ладно, но у вас же на руках были НАЛИЧНЫЕ! Все — деньги спасены, зачем вы их понесли класть на какой-то секретный счет мошенникам? Положили бы их в шкаф, под постельное белье и дело с концом»
Тесть с тещей только молча хлопали глазами – такая идея им в головы не пришла. Мошенники не давали им ни минуты опомнится, все 3(ТРИ) часа, пока продолжалась «спецоперация», НЕПРЕРЫВНО висели на телефоне, постоянно направляя и контролируя их действия, и, попутно, продолжая запугивать. Если звонок срывался, тут же перезванивали, не давая шансов соскочить с крючка.

Какой из этого всего следует вывод

Если мошенники нащупали слабое место и человек заглотил наживку – испугался, запаниковал, то все — шансы, что он потеряет свои деньги, становятся очень велики. И на то, что он будет делать какие-то логичные и осмысленные действия, которые помогут ему спастись, рассчитывать не стоит.

Если, конечно, не произойдет какой-нибудь случайности, как например, это случилось с одной моей знакомой, когда ей позвонила СБ ее банка и стала спрашивать ПИН-код и прочее – она уже начала было диктовать номер, но поезд метро, в котором она ехала, вошел в тоннель и связь разорвалась. Она некоторое время ждала звонка, а потом сама перезвонила – только уже в настоящий банк. Но тут просто повезло.

Поэтому, проведите своим родителям ликбез по безопасности, попробуйте смоделировать с ними опасные ситуации и покажите, как на них реагировать, куда и кому обратиться за помощью, если что-то идет не так.

И, пожалуйста, это крайне важно, не повторяйте моих ошибок — сделайте это лично!

Источник

«Я же не лох, со мной не случится». Как телефонные мошенники воруют ваши деньги

В стране резкий рост кибермошенничества, на счета преступников деньги текут рекой. И никакие законы о персональных данных не спасают ситуацию. У дочери летчика-испытателя Валерия Чкалова телефонные мошенники украли 23 млн рублей. Properm.ru рассказал подробно, как телефонные мошенники украли у пермяка 1,5 млн рублей. Девушка, которая его «вела», представилась сотрудницей службы безопасности Центробанка и даже прислала фото удостоверения! Поддельного, конечно же. Её подельник представился полицейским. Они использовали технологию подменных номеров, когда на телефоне пермяка высвечивался номер дежурной части ГУ МВД РФ по Пермскому краю.

Мошенники украли у пермяка 1,5 миллиона рублей, представившись сотрудниками МВД. Как у них получилось?

Кроме героя нашей публикации пострадавшими оказались сотни человек по стране. Например, в Перми учитель, поверив псевдосотрудникам правоохранительных органов, взяла в трех банках кредиты на почти 2 млн рублей за 2 дня! И все деньги перевела мошенникам. Она уже на пенсии, но продолжает работать, говорить спокойно о случившемся не может, плачет. Она очень хочет избежать банкротства физического лица (её зарплата 30 тыс. рублей, а её платежи по кредитам составят 40 тыс. рублей). Если её признают банкротом, то лишат дачи, оставят только жилье.

По её словам, мошенники на протяжении двух дней очень методично и спокойно «вели» её, а «зацепили», соврав, что в отношении неё возбуждено уголовное дело. Если вам по телефону говорят, что в отношении вас возбуждено уголовное дело, просите прислать повестку (по почте, не по телефону!) и кладите трубку. Или вообще ничего не просите. Просто — кладите трубку. И это наш главный совет.

Совет первый. Универсальный

Поверьте, ничего не случится ни с вашими картами, ни с вашими деньгами, ни с вами. Если вы просто положите трубку. Скорее всего, после первой, может, после второй-третьей попытки дозвониться мошенники от вас отстанут.

Этот совет применим даже к самым нестандартным ситуациям и мошенничествам. Например, жителю Перми Алексею Бергману (имя изменено) пришел перевод на карту. От неизвестного лица. 6 тыс. рублей. Тут же перезвонил мужчина, пояснил, что ошибся номером, что деньги переводил жене, она теперь нервничает, в общем, переведи деньги обратно, но жене, по другим реквизитам. Алексей перевел, не его же деньги, бывает всякое. А через некоторое время выяснилось, что на карту Алексея был переведен аванс за крупную покупку от совсем другого человека! И тот человек требовал вернуть деньги, которые перевел на карту Алексея в качестве аванса…

«Я бы никогда не подумал, что меня можно развести. Слышал все эти истории, и говорил себе: «Я не лох, со мной такого не случится», — поясняет Алексей. — А тут что такого, ну ошибся он, ну перевел я обратно, не мои же деньги. Вроде, ничего не потерял, но то, что был использован вот так в мошеннической схеме, неприятно, конечно. И если будет уголовное дело, будут привлекать опять же».

Совет второй. От Центробанка РФ

Банк России не работает с физическими лицами, не выплачивает им деньги, не осуществляет выплаты социального характера, не сообщает какую-либо персональную информацию, в том числе о кредитах и кредитных обязательствах граждан.

Об этом журналисту Properm.ru сообщил Михаил Теплоухов, начальник отдела безопасности отделения по Пермскому краю Уральского ГУ Центрального банка РФ. По его словам, в 2020 и в 2021 годах аферисты использовали несколько мошеннических схем, в которых фигурировали лжесотрудники Банка России или сам регулятор — его название, фальшивые документы от его имени или от имени служащих Центрального банка.

К примеру, от имени Банка России мошенники предлагали получить социальные выплаты (якобы помощь в пандемию коронавируса). Информация распространялась по телефонам и в интернете. Гиперссылки вели на фишинговый сайт, где для получения «выплат» необходимо было оставить персональные данные, а также данные банковской карты, в том числе CVC-код. На сайте был опубликован фальшивый приказ о единоразовой социальной выплате, подписанный якобы должностным лицом Банка России. Мошеннический сайт был заблокирован.
Схемы, при которых людям предлагается перейти по незнакомым интернет-ссылкам, являются мошенническими. Сайты являются фишинговыми или сайтами-двойниками. Банк России совместно с минсвязи разработали законопроект, который позволит Центробанку оперативно блокировать мошеннические сайты. Документ находится на рассмотрении в Государственной думе РФ.

Вам могут звонить и писать от якобы государственных учреждений и различных официальных организаций. Бросьте трубку и перезвоните по номеру, набранному вручную.

Если во время телефонного разговора незнакомый человек ссылается на инициированный Банком России уголовный процесс или представляется сотрудником Центрального банка — это мошенник.

Михаил Теплоухов:

По словам Михаила Теплоухова, все мошеннические сценарии основываются на методах социальной инженерии, манипулировании и наиболее действенных психологических приемах внушения, которые вызывают у людей страх, панику, дезориентацию, нередко — потерю адекватного восприятия реальности и логического мышления. Мошенники — социальные инженеры и хорошие психологи. Они, как правило, очень быстро говорят и сообщают информацию, поддерживают низкий тембр голоса, психологически давят на человека, не давая ему прийти в себя, апеллируют к авторитетным источникам (Банк России, МВД, прокуратура, следственный комитет).

Не редко аферисты очень хорошо подкованы в профессиональной экономической, финансовой и юридической терминологии. Их цель либо заставить жертву передать им конфиденциальную информацию, либо самому совершить определенные действия — взять кредит, перевести денежные средства на «защищенный счет», скачать вирусное программное обеспечение.

Совет третий. От полиции

В главном управлении МВД РФ по Пермскому краю на запрос журналиста Properm.ru сообщили, что с начала 2021 года в Пермском крае было зарегистрировано 1227 мошенничеств и 720 краж с использованием информационных и телекоммуникационных технологий. И кражи, и мошенничества могут совершаться с использованием телефонии и интернета, — отметили полицейские.

Как отмечают полицейские, подмена идентификатора входящего вызова (номера) стала возможна с ростом популярности и доступности IP-телефонии. В стране более 300 операторов связи. «Не все они ведут бизнес честно. А операторы сотовой связи, ретранслирующие голосовой пакет с подменным идентификатором вызывающего абонента, пренебрегают техническим регламентом и не проверяют достоверность трафика», — пояснили в ГУ МВД региона.

С начала года было зарегистрировано несколько мошенничеств, в которых злоумышленники использовали абонентские номера силовых ведомств, в том числе ГУ МВД России по Пермскому краю.

Полиция Прикамья предупреждает об участившихся фактах телефонного мошенничества, связанного с незаконным использованием подменных абонентских номеров. Номера, используемые в криминальных схемах, могут быть закреплены и за различными банками, и за силовыми ведомствами.

ГУ МВД региона советует: не совершать никаких финансовых операций по инструкциям, полученным по телефону. Прекращать разговор. И идти лично в банк или в полицию. Перезванивать можно по телефону 02 (102 с мобильного).

Источник

• ← как телефоне проверить звонки бесплатно
• как телефоном измерить сатурацию айфон →