Мошенники придумали новый способ обмана по телефону как не попасться

Безопасность мобильных операторов: как сохранить деньги и данные

Мошенников интересуют не только деньги, которые вы храните в кошельках и на банковских картах, но и суммы на балансе телефона.

Типичные фразы мошенников

Вот три типичные фразы, которые никогда не скажет настоящий мобильный оператор.

По данным Тинькофф на март 2020 года, чтобы обезопасить себя от мошенников, необходимо соблюдать следующие меры безопасности:

Кражи с банковских карт опасаются 65% россиян

Специалисты Всероссийского центра изучения общественного мнения также выяснили, что пользователи пластика опасаются столкнуться с потерей денег из-за информации, распространяемой злоумышленниками через СМС или по электронной почте (56%).

Кроме того, каждый третий россиянин сталкивался с противоправными действиями, связанными с сотовой связью и интернет-сервисами. Наиболее высоки доля таких случаев среди молодежи (36% 18-34-летних), москвичей и петербуржцев (37%), активных интернет-пользователей (38%) и жителей средних городов (43%).

Чувство безопасности при использовании банковских карт испытывают лишь 36% респондентов, 58% скорее ощущают свою беззащитность.

Цены взлома банковских карт

Компания Dell SecureWorks опубликовала летом 2016 года прайс-лист цен на услуги хакеров по всему миру.

Услуги на взлом банковских карт значительно подешевели. Так доступ к картам Visa и Master Card американского банка будет стоить 7$, европейского банка – 40$. Взлом кредитки Premium Visa и MasterCard обойдется в 30-80$.

Масштабы несанкционированных операций по банковским картам впечатляют – за 2015 год в России было совершено более 260 тыс. мошеннических операций на сумму 1,14 млрд. рублей.

Сбербанк начал предупреждать клиентов о звонках мошенников в своем приложении

Фото Sefa Karacan / Anadolu Agency via Getty Images

Сбер начал предупреждать своих клиентов о звонках мошенников в своем приложении Сбербанк Онлайн. Если системы безопасности банка фиксируют общение с мошенником, у клиента при входе в Сбербанк Онлайн загорается красный экран с предупреждением Вам звонит мошенник!.

Речь идет о функции предупреждения клиентов о контакте с мошенником в приложении. В случае, когда системы безопасности банка зафиксируют, что человек общается с мошенником, у клиента при входе в Сбербанк Онлайн загорится красный экран с предупреждением Вам звонит мошенник!. Таким образом выплывающий экран заставит клиента переключить внимание от разговора и немедленно обратиться в банк по кнопке на экране.

Мошенничество через телефон: как защитить себя

В Сбербанке отметили, что сейчас телефонные мошенники стали основной угрозой для клиентов, учитывая что доля такого мошенничества в общем объеме кибермошенничества достигла 90%. В сутки совершается около 8 млн звонков с целью получения данных и использования их для похищения средств.

Будьте осторожны в телефонных разговорах

Пресс-служба Сбербанка настоятельно просит клиентов в целях дополнительной безопасности включить в мобильном приложении банка сервис Управление входящими звонками и активировать опцию блокировки нежелательных звонков.

Родственники вовлечены в мошеннические схемы

Ранее, Сбер предупредил, что телефонные мошенники начали вовлекать в схемы родственников своих жертв. По данным банка, они убеждают жертв, что на их имя оформлен кредит, и предлагают перевести деньги на безопасный счет. Затем злоумышленники начинают расспрашивать жертву о наличии других родственников, которым также может угрожать опасность.

Мошенничество через мессенджеры

Россиянам массово рассылают предложения о мгновенном заработке за несложную работу через мессенджеры. Однако, это очередной вид мошенничества. Мошенники начали запрашивать номера банковских счетов у своих жертв.

Пример мошенничества через мессенджер

Утром в Telegram связалась со мной некая Елена, предложив дополнительный заработок. Она предложила заработать, писав отзывы на товары из интернет-магазинов. Однако, после выполнения задания обещанные деньги так и не поступили.

Елена передала меня неизвестному менеджеру в WhatsApp, который предложил ставить лайки за товары из СберМегаМаркета за деньги. Я поставила лайки, но в итоге менеджер сказал, что мой номер телефона не привязан к карте и попросил номер банковского счета. Понимая, что это мошенничество, я отказалась и менеджер исчез.

Будьте осторожны и не доверяйте свои личные данные телефонным мошенникам. Помните, что банки никогда не позволяют просить подтверждения личности через телефонные звонки.

Мошенничество в интернете

Действительно, сейчас проходит массовая рассылка о заработке в интернете. Мне самому постоянно сыплются такие предложения. Конечно же, это очередные уловки мошенников, на которые ни в коем случае нельзя поддаваться, — пояснил Российской газете доктор юридических наук, заслуженный юрист России Иван Соловьев.

Он уточнил, что компании для продвижения в Сети и большей узнаваемости используют разные механизмы, в том числе и покупают лайки и просят писать положительные отзывы, за что тоже платятся деньги. Но это делают райтеры, которые нанимают агентства. При этом лайк стоит не более трех рублей, отзыв — чуть дороже. Но никто не будет платить за один лайк 40 рублей, так и разориться недолго.

Советы эксперта

Главная задача мошенников, по словам юриста, получить доступы к счетам граждан. Схемы могут быть как одноразовые, так и многоходовые. Но в большинстве случаев они хотят быстро поймать наживку. Им важно, чтобы человек прислал им номер счета или карты. А дальше они быстро разыграют сцену, где надо будет получить подтверждение по СМС. Нажмете на какую-нибудь ссылку и окажетесь без всех своих накоплений, — предупреждает Соловьев.

Юрист советует трезво относиться ко всем предложениям, поступающим с неизвестных номеров. Ни в коем случае не делиться личной информацией через мессенджеры, вплоть до того, что даже ФИО, место работы и дату своего рождения никому не пересылать, тем более номера банковских реквизитов. Если уж, действительно, кому-то так понадобилась ваша помощь и он хочет заплатить за работу, сегодня нет никаких проблем перевести деньги по номеру телефона, — напоминает Соловьев.

Мошенничество в Британии

По данным Experian в Британии уровень мошенничества по текущим счетам в 2015 году вырос более чем в два раза: с 73 на каждые 10 000 заявок в январе до 156 на 10 000 заявок в декабре. Рост мошенничества по текущим счетам также способствовал изменению соотношения между мошенничеством первого лица и хищением персональных данных. В начале 2015 года 51% заявок по всем финансовым продуктам, признанных мошенническими и отклоненных, были классифицированы как мошенничество первого лица, а 49% — как попытка кражи персональных данных (мошенничество третьего лица). К концу года — это соотношение значительно изменилось – в декабре на долю хищения персональных данных пришлось 59%.

Мошенничество по кредитным картам в январе 2015 года составило в Британии 36 на каждые 10 000 заявок, однако в течение года увеличилось до 55 на 10 000 заявок. Аналогичным образом, мошенничество по страховым полисам составляло 37 на каждые 10 000 заявок в начале года, но выросло до 68. Как и в случае с мошенничеством по текущим счетам, мошенничество по кредитным картам было в значительной степени связано с хищением персональных данных.

Мошенничество по текущим счетам

Мошенничество по текущим счетам вышло на передний план в 2015 г. Главную роль в нем сыграли преступники, ворующие персональные данные. Положительный аспект состоит в том, что обнародованные цифры относятся к выявленному и предотвращенному мошенничеству, то есть свидетельствуют о надежности систем, защищающих финансовые продукты, — комментирует Фролова Наталия, директор по маркетингу Experian, Россия и СНГ. – Однако, нам всем все же необходимо быть бдительными и стараться следовать не таким уж и сложным правилам сохранения безопасности своих персональных данных.

Как обезопасить себя от кражи персональных данных

В статье Мошенничество в сфере компьютерной информации (159.6 УК РФ) предусматривается использование ПО или программно-аппаратных средств для воздействия на серверы, компьютеры (в том числе портативные) или на информационно-телекоммуникационные сети с целью незаконного завладения чужим имуществом или получения права на него.

Подобные действия должны быть квалифицированы дополнительно по статьям УК о неправомерном доступе к компьютерной информации или о создании, использовании и распространении вредоносного ПО.

Использование чужих учетных данных подлежит квалификации по статье Кража. Под использованием чужих учетных данных имеется в виду тайное или обманное использование подключенного к услуге Мобильный банк телефона жертвы, авторизация в системе интернет-платежей под похищенными учетными данными и т.п.

Таблица: Статьи УК РФ, касающиеся мошенничества

Признаки мошенничества с использованием платежных карт

К статье Мошенничество с использованием платежных карт (159.3 УК РФ) следует прибегать в случаях, если мошенник выдавал себя за истинного владельца банковской карты при оплате покупок или осуществлении банковских операций. Обналичивание средств через банкоматы квалифицируется как кража.

Как поясняется в постановлении ВС РФ, хищение безналичных средств с помощью личных данных владельца, пароля, данных карты, полученных преступником от ее владельца путем обмана или злоупотребления доверием, также должно рассматриваться судом как кража.

Изготовление, хранение, перевозка поддельных платежных карт, технических устройств и ПО для неправомерного приема, выдачи, перевода денежных средств, следует считать приготовлением к преступлению (если преступление так и не было совершено по независящим от злоумышленника причинам).

Реализация непригодных к использованию поддельных платежных карт, технических устройств и ПО якобы для хищения денег расценивается как мошенничество или мелкое хищение.

Изготовление или покупка поддельных банковских карт с целью хищения в крупном или особо крупном размере без доведения умысла до конца (по независящим от злоумышленника причинам) является одновременно и приготовлением к хищению, и оконченным преступлением, предусмотренным ст. 187 УК РФ (Неправомерный оборот средств платежей).

Госдума увеличит срок лишения свободы за хищение средств с банковских карт

Госдума РФ в октябре 2017 года приняла в первом чтении поправки в Уголовный кодекс (УК), устанавливающие отдельное наказание за хищение средств с банковского счета и электронных денег. Согласно законопроекту, наказание за такое преступление может быть изменено с нынешних четырех месяцев до трех лет лишения свободы.

Соответствующий законопроект был внесен группой депутатов во главе с председателем комитета нижней палаты парламента по финрынку Анатолием Аксаковым («Справедливая Россия»).

Документ предусматривает внесение дополнений в статью 159.6 УК РФ (Мошенничество в сфере компьютерной информации) квалифицирующих признаков — хищение средств с банковского счета, а равно электронных денежных средств, а также внесение изменений в статью 159.3 УК РФ (Мошенничество с использованием электронных средств платежа).

В частности предлагается закрепить в УК РФ ответственность за «хищение чужого имущества, совершенное с использованием поддельного или принадлежащего другому лицу электронного средства платежа, в том числе кредитной, расчетной или иной платежной карты, путем обмана уполномоченного работника кредитной, торговой или иной организации». Максимальное наказание за данное преступление должно быть увеличено с действующих четырех месяцев до трех лет лишения свободы

Инициатива также предусматривает снижение пороговых значений сумм крупного и особо крупного ущерба для преступлений, предусмотренных этими статьями (250 тыс. рублей и 1 млн рублей соответственно). Согласно действующему уголовному законодательству, максимальное наказание за хищение средств с банковского счета в особо крупном размере составляет 10 лет лишения свободы.

Мошенники придумали новый способ обмана по телефону. Как не попасться

. Преступники пытаются вызвать доверие через знакомый сервис объявлений

ВТБ: мошенники придумали новый способ обмана по телефону через доски объявлений

Обновлено 10 ноября 2023, 15:44

«Мошенники нашли новый способ для связи с пользователями площадок для объявлений, которые в целях безопасности скрыли реальные номера своих клиентов и запустили для зарегистрированных пользователей возможность звонков из контура сервиса — через приложение», — пояснили представители банка.

Пользователь получает входящий вызов из знакомого приложения и думает, что с ним связывается потенциальный покупатель. Диалог с мошенником, как правило, строится по уже известным схемам, некоторые из них предполагают многоходовую комбинацию.

Например, злоумышленник предлагает продавцу из объявления перевести задаток или сразу оплатить товар переводом на банковскую карту. Он запрашивает ее реквизиты и вводит их на странице доступа к онлайн-банку. При помощи функции восстановления пароля он пытается получить доступ к личному кабинету.

«Пользователю приходит код доступа, а в это время мошенник «забалтывает» продавца и просит его назвать код из СМС якобы для подтверждения перечисления задатка. Средства мошенник не переводит и прекращает общение. Но в результате всех действий злоумышленник попадает в онлайн-банк и оценивает финансовое положение жертвы», — добавили в банке.

На следующем этапе может появиться сообщник мошенника. Он под видом сотрудника службы безопасности банка или силовых ведомств сообщает, что в учетной записи клиента происходят подозрительные операции.

«Когда жертва вспоминает случай с задатком, мошенник предлагает «спасти» средства с помощью «безопасного» счета или специального, нового приложения «защитника». Продавец верит и помогает перевести средства. После получения денег мошенники скрываются, а клиент безвозвратно теряет свои деньги», — подытожили в банке.

Другие варианты обмана

Среди популярных схем — рассылка поддельных документов. Как ранее сообщили в Сбербанке, злоумышленники в одном из таких случаев использовали «удостоверение о подтверждении личности квалифицированного сотрудника банка».

«Один из способов, который используют злоумышленники, чтобы сделать обман более убедительным, — отправка клиенту через мессенджер поддельных документов, которые якобы подтверждают то, что говорит злоумышленник», — пояснил он.

Онлайн-магазины

Еще один выход на своих жертв мошенники нашли через маркетплейсы. Суть мошеннической схемы заключается в том, что аферисты взламывают личный кабинет клиента магазина, чтобы сделать возврат денег. После этого они под видом представителей маркетплейса отправляют пользователю сообщение, где объясняют, что возврат был ошибочным, и просят отправить деньги. Злоумышленники направляют поддельные контакты магазина для перевода.

Несуществующие покупки

Пользователи онлайн-площадки Wildberries ранее столкнулись со случаями списания денег с банковских карт за покупки, которые они не совершали. Оказалось, что злоумышленники получали доступ к счетам жертв, а затем выводили с них средства небольшими транзакциями.

Одна из пострадавших рассказала, что обнаружила в мобильном приложении своего банка недостачу почти 200 тыс. руб. Деньги были списаны мелкими переводами в 1 тыс. руб. в течение двух часов в пользу некоего получателя «wildberries Podol’sk». При этом девушка заверила, что никаких покупок на маркетплейсе в последнее время она не совершала. В банке сообщили, что для транзакции было получено подтверждение. Представители Wildberries отметили, что ответственности в этом случае компания не несет и посоветовали обратиться в полицию.

Письмо с вирусом

Также пользователям рассылают письма, содержащие опасный вирус, от имени правоохранительных и государственных органов. «В компании зафиксировали несколько тысяч писем, в которых шла речь о специальном решении, позволяющем обезопасить устройства от различных угроз в интернете. На самом деле за ней скрывался троянец-шифровальщик», — сообщили ранее в «Лаборатории Касперского».

В письмах говорится о разработке специального программного обновления, которое позволяет в безопасном режиме открывать интернет-сайты и скачивать приложения. Пользователям предлагали загрузить программу и ввести специальный код для безопасной работы в Сети. При этом на самом деле под видом нового ПО пользователь скачивал троянский вирус, зашифровывающий информацию на его устройстве. За восстановление доступа к данным злоумышленники просили выкуп в размере около 1,2 млн руб.

МВД обнаружило массу фишинговых сайтов, нацеленных на клиентов «Киви-банка»

Дело в том, что 21 февраля 2024 года ЦБ РФ отозвал лицензию у «Киви-банка». Как пояснил регулятор, кредитная организация нарушала законы и нормативные акты ЦБ, а ее деятельность «характеризовалась вовлеченностью в проведение высокорисковых операций», среди которых — переводы денежных средств в пользу криптообменников, нелегальных онлайн-казино, дропперов, букмекерских контор и т. п. Подробнее здесь.

Деньги, которые заблокированы на Qiwi-кошельках, могут привлечь мошенников

Мошенники также начали активно действовать прямо в тот же день, 21 февраля. Как предупредили в МВД, уже в тот же день в 14:00 по московскому времени, было зарегистрировано свыше 200 доменов в сегментах .com, .ru, .org, .net, .de, .cn, .ltd. Например, это были названия доменов qewi, qi-wi, qi7i, qivi и многие другие. Пока зарегистрированные домены представлены в виде пустых страниц или платформ для переадресации на иные сайты, в том числе и фишинговые, однако в любой момент они могут быть использованы для фишинга.

Операторы связи в России начали предлагать банкам услуги по выявлению клиентов, через которых снимают похищенные деньги

В феврале 2024 года операторы связи в России начали предлагать банкам услуги по выявлению клиентов, через которых снимают похищенные деньги. Речь идет о распознавании так называемых дропперов — граждан, которые участвует в мошеннической схеме, предоставляя злоумышленникам доступ к своему банковскому счету для обналичивания или транзита похищенных средств.

Как пишет «Коммерсантъ», МТС предлагает финансовым организациям сервис по проверке физлиц перед оказанием финуслуг. Суть услуги заключается в том, что при открытии банковского продукта клиент вводит номер телефона, и банк направляет его оператору на проверку на наличие подозрительных паттернов поведения, таких как частая смена сим-карт, отсутствие привязки номера к интернет-банку, посещение определенных интернет-ресурсов и т. д. Оценка проводится при помощи скоринговых моделей, в том числе по клиентам других операторов.

Подобный сервис предлагает и «ВымпелКом». В компании рассказали газете, что внутри сервиса «заложены модели машинного обучения, которые, в частности, оценивают паттерны поведения и способны распознавать подозрительные действия клиента». По словам представителя Tele2, компания также собирается предложить услугу выявления дропперов как среди своих абонентов, так и клиентов других операторов связи.Российский рынок ERP-систем сократился, но приготовился к росту. Обзор и рейтинг TAdviser

По словам директора практики по оказанию консультационных услуг компаниям финансового сектора Kept Ольги Бледновой, одним из основных признаков дропперов является частое изменение SIM-карт в короткий период времени, в том числе в разных регионах, или отсутствие привязки номера к интернет-банку.

Глава ЦБ Эльвира Набиуллина предлагает бороться с кредитным кибер-мошенничеством с помощью процедуры охлаждения

Председатель Центробанка России Эльвира Набиуллина в рамках форума «Кибербезопасность в финансах» в середине февраля подвела статистику по мошенничеству в финансовой сфере и предложила дополнительные методы для снижения ущерба как от мошеннических транзакций, так и от кредитного мошенничества. В частности, она предложила разработать норму для введения периода охлаждения для выдачи крупных кредитов (от 1 млн рублей) по аналогии с требованиями принятого в прошлом году закона №369-ФЗ, где мошеннические транзакции могут быть оспорены в течении 30 дней с возвратом денежных средств. Впрочем, для кредитов предлагается ввести период охлаждения всего сутки-двое.

Норма по оспариванию подозрительных транзакций, которая предусмотрена законом №369-ФЗ, должна вступить в силу 25 июля – через год после принятия соответствующего нормативного акта летом прошлого года. Он вносит изменения в закон «О национальной платежной системе» (№161-ФЗ) и предусматривает постоянное взаимодействие банков с созданной ранее на базе ФинЦЕРТа базой данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента.

Этот механизм защиты работает так: если очередная транзакция по результатам анализа ее атрибутов вызывает сомнения у ФинЦЕРТа, то банку передается информация об этом подозрении, и уже на банк возлагается обязанность получить от клиента добровольное согласие на проведение операции.

Система была создана достаточно давно и уже активно применяется в практике наиболее продвинутых банков, однако приведенная ЦБ РФ статистика по ущербу показывает, что возможности для снижения этого риска все-таки остаются. В частности, в прошлом году мошенникам всё-таки удалось украсть у банковских клиентов 15,8 млрд рублей, из которых банки смогли вернуть только 8,7% от этой суммы. Однако количество предотвращенных случаев мошенничества внушительно — заблокированы системой контроля транзакций без согласия клиентов операции на сумму около 5,8 трлн рублей.

Панельная дискуссия Центробанка по мошенничеству в финансовой сфере

Впрочем, по раскрытым ЦБ РФ данным объем операций, проведенных без согласия клиентов, в 2023 году вырос по сравнению с 2022 годом на 11,5%, до 15,8 млрд руб., а число таких транзакций увеличилось до 1,17 млн – на треть. Поэтому и потребовалось введение обязательного использования блокировок транзакций без согласия клиента, которые должны заработать летом во всех банках.

Однако набирает обороты другая тенденция – кредитное мошенничество, когда люди берут кредиты и отдают их мошенникам якобы на «безопасный счет». Причем для этого может и не использоваться банковские транзакций. Деньги с кредитного счета снимаются его владельцем, а потом через банкомат передаются на счет мошенника.

Для снижения подобного риска Эльвира Набиуллина предложила ввести период охлаждения кредитных операций, то есть одобрения их через определенное время. За сутки-двое жертвы обычно приходят в себя и отказываются от подозрительных для них операций.

Мы самостоятельно ввели период охлаждения по кредитным операциям, – сообщил на круглом столе Вадим Кулик, заместитель президента, председателя правления банка ВТБ. – Достаточно ночи, чтобы клиенты пришли в себя. Блокировка же на 48 часов помогают долечить и остальные проблемы мошеннического кредитовая.

Об аналогичных мерах с периодом охлаждения выдачи кредитов заявил и Станислав Кузнецов, заместитель председателя правления Сбербанка, где установлены 24 часа отсрочки по выдаче кредитов. По мнению руководства банка этого вполне достаточно.

Для ограничения же «наличных переводов» – через банкоматы – Эльвира Набиуллина предлагает ввести ограничения на сумму средств, которые можно внести через банкомат за сутки. Это также будет своеобразный период охлаждения, и на другой день купюры на «безопасный счет» класть уже не будут. Сейчас продумываются механизмы, на каком уровне подобные ограничения нужно вводить, чтобы они были достаточно эффективны.

В курсе повестки

— Роскомнадзор, например, сообщает о выявлении 9 млн SIM-карт с неактуальными персональными данными. Их должны отключить в ближайшее время, если владельцы не подтвердят информацию. Такие новостные посылы могли стать причиной новых легенд телефонных мошенников и веры людей в их достоверность. Опыт анализа действий злоумышленников показывает, что они в разговоре используют набор хоть и не связанных, но узнаваемых на слух из-за новостной повестки слов, что и путает людей, — рассказала куратор платформы Алла Храпунова.

— Телефоны ценны для многих людей, номера не меняются годами, сформированный пул контактов — это нематериальный актив, важный для жизни. Мошенники в разных случаях пытались вызвать доверие жертвы, называя их паспортные данные, перечисляя, какие услуги подключены к номеру телефона, обещая скидки на дальнейшую абонентскую плату по тарифу, — рассказала Алла Храпунова.

Способы защиты

Для того чтобы защитить себя от мошенников, Илья Коптяев рекомендует придерживаться простых мер безопасности. Во-первых, не стоит доверять случайным переводам: лучше всегда проверять отправителя и аутентичность любых финансовых операций.

— Кроме того, не нужно раскрывать личные данные через телефон или SMS. Никогда не сообщайте данные банковских карт, ПИН-коды и другую конфиденциальную информацию по телефону или через электронную почту, — говорит эксперт.

При любых сомнениях в подлинности перевода или запроса Коптяев рекомендует сразу обратиться в банк, п

Так или иначе, но в случае с новой схемой мошенники идут на риск: вложенные в атаку средства могут не вернуться, если столкнутся с финансово грамотным и юридически подкованным пользователем, отмечает Дмитрий Саков. Поэтому важно сохранять холодную голову, не принимать поспешных решений и анализировать информацию. Так уловка преступников не получит распространения и постепенно сойдет на нет.

Хищение с банковских карт стало отдельным преступлением

Чтобы избежать сурового наказания до сего дня злоумышленники списывали деньги небольшими суммами, однако, общая сумма хищения становится сопоставимой с тяжкими преступлениями , в связи с чем депутаты решили ужесточить наказание и сделать его уголовным.

Кроме того, если мошенники при краже средств воспользуются чужим электронным средством платежа, за подобное деяние им будет грозить до трех лет лишения свободы.

«Переводим на новый стандарт связи, введите код»

Списать деньги с мобильного телефона можно и без входа в личный кабинет. Чтобы это сделать, мошенники предлагают оплатить переход на новый стандарт связи: якобы скоро в регионе изменится покрытие и телефоны перестанут ловить.

Для оплаты мошенник просит ввести длинный код, а потом подтвердить свое решение — ответить на смс от оператора. Правда, этот код — не команда настройки телефона, а быстрый способ перевести деньги с баланса жертвы на номер преступника.

Так выглядит смс с подтверждением перевода

Как проверить. Запомнить код, с которого начинается команда перевода денег у вашего оператора:

За этими цифрами следует номер человека, которому вы переводите деньги, а за ним — сумма перевода.

«Ваш номер заблокирован, позвоните оператору»

Иногда мошенники даже не звонят жертве. Аферисты отправляют сообщение с пугающим текстом: мол, телефон абонента заблокирован, нужно немедленно связаться с оператором по указанному номеру.

Звонок оказывается платным: чем дольше «оператор» продолжает разговор, тем больше денег списывается со счета жертвы.

Как проверить. Посмотреть, с какого номера пришла смс: если до этого сообщения от оператора приходили с другого номера, скорее всего, вас пытаются обмануть.

Если сомневаетесь, перезвоните в службу поддержки вашего оператора по официальному номеру:

• МТС — 0890

• Билайн — 0611

• Мегафон — 0500

«Произошел сбой, нужно отменить операцию»

Мошенник звонит и представляется сотрудником технической службы мобильного оператора — якобы произошел сбой и ваш нынешний тариф автоматически сменился на более дорогой. Чтобы вернуть старые условия, необходимо назвать код из смс.

Приходит сообщение с кодом, жертва называет его «техническому специалисту». Но через минуту звонок повторяется: тариф сменили, но нужно еще отключить дорогую услугу — и опять назвать код из следующего сообщения.

У «Билайна» перевести деньги можно и без входа в личный кабинет

Как проверить. Чтобы не потерять деньги со счета, проверьте свой тариф самостоятельно. Это можно сделать на сайте оператора или с помощью коротких команд:

• Билайн — *110*05#

• Мегафон — *105*3#

Добрым словом

— Кроме того, подобная схема применялась значительно реже, чем звонки от якобы следователей или службы безопасности банков, и меньше людей о ней знают. Эта неосведомленность и доверчивость могут нести серьезные риски потери денег и доступов к банковским, почтовым сервисам, соцсетям, мессенджерам и т.д., — считает эксперт.

Аналитик отдела анализа и оценки цифровых угроз Infosecurity a Softline Company Владислав Иванов обращает внимание, что у SIM-карты нет срока действия.

— Если вы ею активно пользуетесь, то она бессрочна, — подчеркнул он.

— У SIM-карты нет срока действия — по условиям договоров, заключенных при покупке номера, они бессрочные, — пояснила она. — Сотовые операторы перевыпускают симки по просьбе потребителей. Причинами могут служить физический износ, потеря, необходимость другого формата. Но никогда это не связано со сроком действия.

При этом актуализировать свои паспортные данные абоненты действительно обязаны уже с 2018 года.

— Многие забывают это сделать, что неверно, поскольку может послужить причиной ограничения предоставления услуг со стороны сотового оператора. Но обновление персональных данных не будет производиться по телефону путем сообщения звонившему кода из сообщения — для этого есть своя процедура, которую нужно уточнить у своего оператора, — сообщила Алла Храпунова.

В ЦБ порекомендовали абонентам, которые получают такой телефонный звонок, прервать разговор. Ни при каких условиях не следует сообщать SMS-код от личного кабинета. Если у человека возникли вопросы, то самый безопасный способ решить их — самостоятельно позвонить в службу поддержки мобильного оператора по номеру, который указан на его официальном сайте.

Как снизить риски

— Установить запрет на дистанционный перевыпуск SIM-карты или выпуск по доверенности, чтобы злоумышленники не получили дубликат симки;

— Если уже сообщили код, в настройках в личном кабинете проверить переадресацию, активные сессии на других девайсах и т.д.;

— Если есть подозрительные активные сессии, их можно завершить самостоятельно или обратиться в службу поддержки оператора.

Россия лидирует по темпам роста убытков от мошенничества с банковскими картами (+27% за год)

Россия заняла первое место в Европе по темпам роста убытков от мошеннических операций с банковскими картами в 2013 году. Объем этих потерь в России в 2013 году вырос на 27,6% по сравнению с показателем годом ранее и, соответственно, в 10 раз в сопоставлении с данными 2006 года, и на 365% – 2008 года.

По объему же этих потерь, которые увеличились на 22,5 млн евро и достигли 104,1 млн евро в прошлом году, Россия находится на четвертом месте среди 19 европейских стран. Ее опережают:

Таковы данные, представленные на разработанной FICO интерактивной карте «Эволюция карточного мошенничества в Европе 2013».

При этом, в России мошенничество с картами так называемым способом Card Not Present намного ниже, чем в странах Западной Европы (в нашей стране его доля всего 3% от убытков). Одна треть от российских убытков (1683,8 млн руб.) приходится на Counterfeit Cards и примерно столько же (1599,4 млн руб.) – на Lost and Stolen. Мошенничество способом ID Fraud в России принесло убытки в размере 685,2 млн руб.

«FICO отмечает, что в тех условиях, когда рынок еще не насыщен и распространение карт в России продолжается, угроза мошенничества не так очевидна – но скорость, с которой увеличиваются убытки от него, настораживает. Специалисты FICO предупреждают, что когда темпы роста карточного рынка выровняются, а убытки будут возрастать, решение по внедрению разработок по противодействию мошенничеству может оказаться запоздалым – ведь на установку и получения результата может уйти от шести до восьми месяцев», — говорит руководитель FICO в России Штеманетян Евгений.

В 2013 году совокупные убытки от мошенничества с картами в 19 европейских странах составили 1,55 миллиарда евро, даже немного превысив показатель 2008 года, когда наблюдалось последнее пиковое значение.

Оформление займа

По словам Владислава Шурховецкого, сегодня оформить заем дистанционно в России не составляет труда, чем и пользуются мошенники. Для этого им требуются минимальные компьютерные навыки.

— При оформлении займов на небольшие суммы (до 15 тыс. рублей) в большинстве микрофинансовых организаций действует упрощенная процедура идентификации. Обычно достаточно скан-копии паспорта, а также фотографии с паспортом в руках. В этом случае при наличии копии паспорта человека злоумышленникам легко имитировать внешность жертвы, — рассказывает Шурховецкий.

Кроме того, добавляет он, мошенники могут посетить отделение МФО с копией паспорта человека, в которую предварительно добавлено другое фото. Вместе с тем мошенники могут оформить кредит и в банке, если получат доступ к банковскому приложению клиента.

— В случае, если на человека оформили нежелательный кредит, нужно сразу сообщить в полицию. С подтверждением подачи заявления в правоохранительные органы необходимо обратиться в микрофинансовую организацию, в которой был оформлен кредит. В дальнейшем, возможно, придется подавать гражданский иск в суд, — заключает Саков.

Наличный кабинет

После этого, по словам Аллы Храпуновой, когда банки запрашивают ввод кода, который подтверждает вход в личный кабинет уже кредитной организации, сообщение переадресовывается на номер злоумышленников.

— И именно они получают это SMS, заходят в личный кабинет банка и делают там, что хотят. Важно отметить, что пока нам поступали обращения от граждан только про банки, но думаю, что были попытки таким образом обойти и двухфакторную авторизацию портала госуслуг и соцсетей, — сказала эксперт.

В Центробанке подтвердили существование такой схемы.

Решение проблемы в ЦБ видят в принятии законопроекта, который сейчас находится на рассмотрении в Госдуме. Он предусматривает возможность проверки финансовыми организациями сведений об абоненте с использованием баз данных операторов связи.

— Сегодня только некоторые банки используют данные операторов для противодействия мошенническим действиям. Принятие законопроекта позволит расширить эту практику на все кредитные организации, — уточнила пресс-служба регулятора.

Спланированная игра

— Шанс на успех в данном случае действительно велик, особенно если злоумышленник в последующем телефонном разговоре умело применит психологические приемы, например давление или запугивание, — отмечает юрист.

— Когда жертва видит такой перевод, ей немедленно приходит SMS-сообщение или звонок от предполагаемого отправителя перевода. Мошенники представляются сотрудниками банка или кредитной компании и утверждают, что им одобрен кредит на сумму, указанную в переводе. Здесь начинается уловка: они просят жертву подтвердить свою личность и данные, чтобы завершить процесс получения кредита, — рассказывает он.

В этот момент преступники хотят узнать полное имя и адрес жертвы, номер ее банковской карты и срок действия, трехзначный CVV-код с обратной стороны карты, а также ПИН-код, используемый для снятия наличных с банкомата или для осуществления перевода.

После того как мошенники получат все необходимые данные, они могут начать снимать деньги с карты жертвы или даже применить полученную информацию для других видов мошенничества, таких как открытие новых кредитных счетов или совершение незаконных транзакций.

Плюс на карту

Во втором варианте преступники просто взламывают мобильный банк человека и там оформляют на его имя кредит, а затем переводят деньги себе, отметил собеседник портала. В схеме могут быть задействованы как обычные люди, так и сотрудники микрофинансовых организаций.