11 типичных и новых схем мошенничества с нашими банковскими счетами
В прошлом году мошенники совершили более полумиллиона незаконных операций с использованием электронных средств платежа и украли 6,42 миллиарда рублей — об этом говорится в отчете Банка России. Конфиденциальную информацию преступники получали напрямую от людей с помощью различных психологических уловок — обман или злоупотребление доверием. Люди сами сообщали полные реквизиты своих карт, в том числе CVV / СVC-код, пароли и коды из СМС.
Ежегодно компания BI.ZONE и эксперты Сбербанка готовят аналитическое исследование «Threat Zone: не дожидаясь бури», которое освещает ключевые тренды кибератак и их влияние на мировую экономику и бизнес. Под угрозой находятся не только корпорации, но и частные лица. По этому исследованию, 90 процентов случаев мошенничества с банковскими счетами выполняется с помощью методов социальной инженерии. 90 процентов атак на счета с использованием социальной инженерии происходит с помощью телефонных звонков. Половина хищений совершается через мобильное приложение.
Социальная инженерия — это метод манипуляции мыслями и поступками людей. Он базируется на психологических особенностях личности и закономерностях человеческого мышления. Одной из сфер применения социальной инженерии является получение закрытой ценной информации.
Основные схемы, которые используют мошенники
1. Социальные выплаты
Мошенники пользуются состоянием обеспокоенности людей в связи с потерей дохода из-за пандемии. Они представляются работниками Пенсионного фонда, Роспотребнадзора и других государственных структур, сообщают о положенной социальной выплате или материальной помощи, таким образом вынуждают предоставить информацию о карте, кодах, паролях из СМС, персональных данных. Особенно легко таким образом обманывают людей пожилого возраста.
2. Продажа в интернете
Человек размещает объявление о продаже товара. Мошенники звонят и узнают данные карты продавца под предлогом необходимости совершить перевод за товар. Далее они списывают деньги с карты, узнав у продавца код подтверждения — якобы система его запрашивает для подтверждения транзакции.
Другой вариант этой схемы — использование подложного сервиса «Безопасная сделка» в интернете. Схема выглядит так: создается полная копия сайта и размещается на домене, похожем, например, на домен SafeCrow. Если человек не проверит написание URL в адресной строке, то примет мошеннический сайт за настоящий, проведет через него оплату и потеряет деньги. Еще один вариант: после создания сделки на подлинном ресурсе мошенники направляют в почту жертве письмо с указанием реквизитов для оплаты на QIWI-кошелек или другой сервис.
3. Копирование данных
Используются устройства, считывающие информацию с магнитной полосы / чипа банковской карты при ее использовании в банкоматах. Специальные «клавиатуры» устанавливают поверх клавиатур настоящих банкоматов и считывают конфиденциальные данные, включая ПИН-код. Далее мошенники делают поддельную карту и списывают с нее деньги.
4. Игра на бирже
Потенциальной жертве по электронной почте приходит письмо с предложением заработать на инвестициях. Она связывается с лжеброкерами и переводит им деньги для игры на бирже. Сумма на «брокерском счете» начинает быстро расти, что мотивирует жертву продолжать «играть», а когда она решает вывести средства, оказывается, что для этого нужно заплатить дополнительную комиссию. После второго перевода на ее счет мошенники пропадают.
5. Программы удаленного доступа
Жертве поступает звонок от «службы безопасности банка». Мошенники сообщают, что на устройстве клиента обнаружен вирус, необходимо скачать антивирус и запустить проверку гаджета. Во время сканирования устройства, сообщают мошенники, его нельзя использовать, так как вирус может серьезно повредить данные и открыть доступ злоумышленникам к конфиденциальной информации. На самом деле клиент скачивает программу удаленного доступа, а во время «сканирования» преступники получают доступ к мобильному банку и выводят средства клиента.
6. Безопасный счет
И здесь человеку звонит «служба безопасности банка». Ему сообщают об утечке данных через недобросовестных сотрудников организации, мол, проводится внутренняя проверка. Предлагают снять деньги через безопасный банкомат банка-партнера и перевести их на специальный страховочный счет. Или же предлагают сразу перевести деньги на счет. Мошенники предупреждают, что банк не несет ответственность за сохранность денежных средств по условиям обслуживания клиентского счета, если оперативно не предпринять предложенные ими меры.
7. Автоматическая голосовая служба банка
По телефону от имени сотрудника банка клиенту банка сообщают, что зафиксирован вход в личный кабинет из другого города или страны и произведены подозрительные операции со счетом, например, многократный перевод небольших сумм денег. Он, разумеется, отрицает свою причастность к этим операциям. Тогда мошенник просит назвать номер карты для идентификации и сообщает, что сейчас поступит код по СМС, но его никому нельзя называть, — таким образом вызывает доверие жертвы. После этого переключаются на «голосовую службу». Клиент доверяет голосу автоинформатора и вводит код в тональном режиме. Мошенники меняют пароль и логин в его личном кабинете и выводят деньги.
8. «Кроличья нора»
Многоходовочка. На первом этапе мошенники заманивают жертв объявлением о проведении конкурса, акции или опроса с внушительным призовым фондом от имени известных людей, используя поддельные аккаунты. Генерируется индивидуальная ссылка. После перехода по ней жертва проходит опрос и должна поделиться результатами с подписчиками в социальных сетях — так мошенники обеспечивают приток трафика на свои сайты. Также они запрашивают адрес электронной почты, позднее его используют для рассылки писем с фишинговыми ссылками и вирусами.
Затем всем прошедшим опрос приходят электронные письма или сообщения в мессенджере, в которых предлагается принять участие в новом опросе или викторине за вознаграждение. Чтобы жертва не передумала и не покинула сайт, ей угрожают потерей денег, ссылаясь на несуществующий документ, согласно которому, если в течение суток пользователь не пройдет новый опрос и не получит деньги, вся сумма якобы вернется организаторам. «На холодную», то есть на неподготовленных людей, такие письма не действуют, но жертвы уже участвовали в опросе, сделали репост и указали адрес своей электронной почты, поэтому в большинстве случаев соглашаются с новым предложением. В конце опроса жертве под разными предлогами предлагают перевести определенную сумму денег. Это может быть комиссионный сбор или налог. Введенные в заблуждение люди отдают в руки мошенников свои деньги и персональные данные, поскольку в процессе опроса указывают конфиденциальную информацию о себе, включая реквизиты банковских карт.
9. Двойной обман
9 апреля 2020 года Group-IB — компания, специализирующаяся на предотвращении кибератак, сообщила о распространении новой волны мошенничества. Уже пострадавшим от таких фокусов людям предлагают получить компенсацию того ущерба, но вместо этого людей обманывают вновь — списывают деньги со счетов и похищают данные банковских карт. Злоумышленники представляются сотрудниками несуществующих организаций — Международной службы «Единый центр возвратов», «Национального Лотерейного Содружества», «Центра финансовой защиты» и других. Чтобы втереться в доверие, мошенники используют публикации в фейковых СМИ о тех, кто якобы обратился в организацию и без проблем получил возврат средств.
10. Забывчивый клиент
Мошенник стоит у банкомата и якобы производит какие-то операции по карте, поджидая жертву. Как только в очередь за ним становится другой человек, мошенник уходит и «забывает» карту в банкомате. Будущая жертва обнаруживает ее, окликает владельца и передает ему забытую карту. После проверки баланса обнаруживается «пропажа средств» и начинается скандал. Появляется свидетель, который подтверждает версию «пострадавшего». Вместе они начинают угрожать жертве полицией, аргументируя тем, что на карте остались отпечатки его пальцев. Пострадавший под давлением и угрозой потенциальных неприятностей с полицией сдается и соглашается отдать деньги, которые он не брал.
11. СМС с номера 900
15 июля этого года ТАСС опубликовал новость о том, что мошенники научились отправлять потенциальным жертвам СМС-сообщения с официального номера Сбербанка. Злоумышленник под видом сотрудника службы безопасности звонит клиенту Сбербанка, сообщает о серии неудачных попыток входа в интернет-банк и предлагает открыть резервный счет, чтобы перевести туда деньги и таким образом обезопасить их от несанкционированного доступа. Для этого он просит назвать данные банковской карты. Если клиент отказывается сообщать их, в ход идет другой способ убеждения — мошенник предлагает направить клиенту СМС-сообщение с номера 900 для «дистанционного резервирования счета» с кодом подтверждения номера.
Такую возможность мошенничества ТАСС подтвердили в колл-центре кредитной организации. Но пресс-служба Сбербанка в ответ на запрос редакции «Инде» опровергла эту информацию: мошеннические сообщения и звонки с номера 900 невозможны. В 2019 году Сбербанк, сообщает пресс-служба, провел большую работу с операторами связи, в результате которой техническая возможность таких действий исключена.
Эксперт рассказала, как защитить свой счет в онлайн-банке
Развитие цифровых финансовых сервисов вынуждает банковских клиентов соблюдать правила цифровой «финансовой гигиены»: своеобразной финансовой техники безопасности, обязательной, в частности, для каждого пользователя онлайн-банка и мобильного банка. Так, накануне стало известно, что в даркнете был выставлен на продажу доступ к коммутатору мобильного оператора — устройства, позволяющего мошенникам перехватывать смс-сообщения от банков и других организаций.
Но соблюдение довольно простых правил позволит минимизировать риски и защитить банковский счет от посягательств хакеров и кибермошенников. Их назвала для «Российской газеты» эксперт центра финансовой грамотности НИФИ Минфина России Анна Чаплыгина.
Правила цифровой «финансовой гигиены»:
1. Установите антивирус на телефон и компьютер.
2. Заходите в личный кабинет на сайте банка или в приложение банка на смартфоне только через защищенный Wi-Fi или мобильный интернет вашего сотового оператора (открытые публичные Wi-Fi-сети не гарантируют конфиденциальности).
3. Скачивайте мобильные приложения только в официальных магазинах (App Store и Google Play).
4. Установите двухфакторную аутентификацию везде, где возможно (и вы будете контролировать списания со счета за счет подтверждений в смс).
5. Используйте защищенные папки на устройствах для персональной информации.
6. Не открывайте вложения в сообщениях от незнакомых адресатов и не предоставляйте в ответных письмах персональную информацию, коды и пароли.
7. Заведите отдельную банковскую карту только для покупок онлайн и не держите на ней значительные суммы (в идеале — переводите ровно столько, сколько требуется для конкретной покупки).
8. Подключите смс-оповещения от банка обо всех операциях по карте (это платная услуга, но со сравнительно небольшой стоимостью; по сути, своеобразная страховка от ситуации, в которой вы можете не узнать о несанкционированном списании вовремя).
9. Используйте приложения для определения входящих вызовов — и не отвечайте подозрительным и незнакомым номерам.
10. Не передавайте платежные данные, пароли и коды из смс-подтверждений третьим лицам; не храните пароли в одном месте явно записанными.
11. Не публикуйте в открытом доступе в соцсетях свои персональные данные (например, номер телефона).
12. Используйте разные пароли для разных сервисов и устройств и регулярно обновляйте их.
«Visa уходит из России — защитите свои средства» и другие уловки мошенников
После отключения некоторых российских банков от SWIFT и приостановки работы платежных систем Visa и Mastercard в России телефонные мошенники начали использовать новые предлоги, чтобы выманивать деньги у населения. Теперь они также предлагают срочно открыть карту «Мир» или перевести деньги с карт приостановивших работу платежных систем, чтобы якобы не потерять их. Но методика давно уже одна и та же — социальная инженерия, с помощью которой из жертв выуживают конфиденциальные данные.
Еще в 2019 году ЦБ рассказал : чтобы украсть деньги, преступникам, как правило, достаточно знать ФИО и номер телефона. А утечки данных из крупных компаний и банков облегчают им задачу. Кроме того, сами россияне тоже не отличаются осторожностью: всего 0,2% из них знали в 2021 году, как обезопасить данные своих банковских карт, показало исследование платежной системы Visa. Так, за третий квартал 2021 года злоумышленники провели почти 260 тыс. операций без согласия клиентов на сумму, превышающую 3 млрд рублей. На социальную инженерию из них пришлось 41% случаев.
По закону банк должен вернуть деньги, если вы сообщили о краже в течение суток и не нарушали правила безопасности. В частности, не сообщали мошенникам код из СМС, CVC/CVV-коды или другие личные данные о счете. Если вы все-таки это сделали, банк, скорее всего, не вернет украденные средства. Это будет уже работа полиции — найти преступников.
В этом материале мы собрали примеры конкретных уловок, которые используют мошенники, и напоминаем правила, которые помогут вам не потерять деньги.
Вам звонят или присылают СМС «из банка»
1
Схема старая, но получила второе рождение в 2019 году и продолжает активно использоваться до сих пор.
Как работает схема
Номер очень похож на номер банка, звонящий представляется работником службы безопасности и пытается убедить, что:
- из-за приостановки работы Visa и Mastercard или отключения банка от SWIFT деньги на карте могут быть заблокированы и срочно нужно оформить карту «Мир»;
- ваша карта заблокирована — якобы по ней была проведена сомнительная операция;
- или по вашему счету прямо сейчас проводится сомнительный перевод и его требуется подтвердить и т.п.
Цель одна — выманить у человека код, чтобы попасть в личный кабинет банка или сразу перевести средства.
Еще вам может прийти СМС с таким же текстом и номером телефона, по которому помогут решить проблему. Чтобы «разблокировать» или «обезопасить» карту, вам, скорее всего, предложат перевести средства на «безопасный» счет, с которого потом их якобы можно вернуть.
Как не дать себя обмануть
Ситуация осложняется тем, что мошенники научились копировать номера банков. Так что в такой ситуации прервите разговор и сами перезвоните по официальному номеру — сотрудники уточнят состояние вашего счета. Помните, работник банка никогда не попросит у вас секретные данные карты или счета.
Однако и вашу осведомленность мошенники постараются использовать. Звонящий может подчеркивать, что пользователь не должен никому называть пароль, поэтому вас переключат на «робота». Или вам могут предложить установить приложение, которое якобы должно обезопасить смартфон. Этого хватит, чтобы вывести деньги или завладеть данными учетной записи.
Кроме того, мошенники модифицируют сценарии: если о наживке с кражей денег уже слышали многие, то закрытие счета не такой нашумевший предлог, а проблемы с картами подсанкционных банков — совсем новый. Также вам могут сообщить, что банк одобрил кредит по вашей заявке (которой, конечно, не было) и нужно подтвердить получение денежных средств.
В январе 2021 года в ЦБ рассказали о схеме, когда мошенники представляются сотрудниками правоохранительных органов и заявляют, что против клиента банка возбуждено уголовное дело по заявлению Банка России. Делается это все с той же целью — выманить у людей персональные данные.
Важно: не называть никому CVC/CVV-коды, коды из СМС, не переходить по присланным ссылкам и не устанавливать незнакомые приложения на смартфон.
В Сбербанке советуют записать номера банка в контакты. Тогда, если звонок будет с другого номера, он отобразится как неизвестный. А еще можно установить на смартфон приложение — определитель номера, который проверяет входящие вызовы, нет ли их в базе данных спамеров и мошенников.
Редактору ТАСС в разное время и звонили, и присылали СМС о ложной блокировке карты. Но банковский оператор быстро успокаивал, что со счетами все в порядке.
Когда уже в другой раз банк на самом деле отклонил операцию, то прислал СМС с официального номера с предложением дождаться звонка из банка либо позвонить самой и следовать подсказкам голосового помощника. В итоге общаться с оператором вообще не пришлось. О том, какие операции банки могут посчитать сомнительными, можно почитать в нашем материале.
Вам звонят с неизвестного номера и сбрасывают
2
По сути, это тоже модификация схемы со звонком, призванная обойти системы автоматической фильтрации вызовов.
Как работает схема
Например, памятуя о мошеннических звонках, пользователь установил на смартфон приложение — определитель номера. Такие системы анализируют, когда произошел звонок, с какого номера, сколько длился, был ли номер уже записан у пользователя системы и т.д., рассказали в «Лаборатории Касперского». А после у пользователя есть возможность занести номер в мошеннические или просто в спам. Но, вынуждая перезванивать, мошенники заставляют жертву провести звонок мимо такого анализа.
И если вы все-таки перезвоните, то тоже возможно несколько вариантов: дальше в ход могут пойти классические приемы социальной инженерии, или вам ответит «автоответчик», а с мобильного счета после звонка просто спишутся деньги.
Как не дать себя обмануть
Если вам поступает звонок, который сразу же сбрасывается, это уже повод заподозрить мошенничество. И если вы при этом в принципе не ждете звонков (например, от курьерской службы), то звонок можно и проигнорировать. А вот если сомнения все-таки вынудили вас перезвонить, внимательно следите за ходом диалога.
Вам пишет «друг в беде»
3
Казалось бы, СМС «Мама, положи срочно денег на этот номер телефона, потом все объясню» ушли в прошлое. Но нет, они остались, а к ним присоединились еще и аналогичные по смыслу сообщения в соцсетях и мессенджерах.
Как работает схема
Знакомый пишет вам в мессенджерах или соцсетях, что «попал в беду/аварию/больницу/заболели родители и т.п., срочно нужна помощь, можешь перевести деньги, вот номер карты». Позже выясняется, что его страницу взломали или телефон украли, а «помогли» вы мошенникам.
Иногда те, наоборот, не придумывают слезливые истории, а просто просят одолжить денег, как это мог бы сделать ваш друг.
Как не дать себя обмануть
Позвоните человеку, от которого получили сообщение, и узнайте, все ли с ним в порядке и действительно ли ему нужна помощь. Просьбу занять денег тоже лучше услышать вживую, особенно если такая просьба не совсем обычна для этого человека.
Мошенники рассчитывают на то, что в эпоху, когда аудиосообщения или звонки без предупреждения многих раздражают, а переписка в мессенджерах стала основным каналом общения, вы поверите и не сразу догадаетесь позвонить.
Редактору ТАСС доводилось получать сообщения и от «родителей», и от «детей», и от «друзей».
Вам «по ошибке» переводят деньги
4
Как работает схема
Вы получаете СМС, что на карту или телефон неожиданно пришли деньги, а через несколько минут вам звонят/пишут и просят их вернуть. Мол, «ошиблись в цифрах номера телефона/карты».
Как не дать себя обмануть
Для начала убедитесь, что вы действительно получили деньги. Потому что СМС от банка может оказаться очередной обманкой и никаких денег на самом деле не поступало, а «вернете» вы свои кровные.
Чтобы избежать этого, можно установить приложение банка и настроить бесплатные push-уведомления. Они помогут не только сразу понять, что сообщение пришло не от банка, но и сэкономить на обслуживании.
Если деньги действительно поступили, то обманная схема может оказаться сложнее. Например, мошенник где-нибудь «продает» несуществующий товар, просит покупателя произвести оплату на вашу карту, а потом связывается уже с вами.
В любом случае, если чужие деньги пришли на счет, обратитесь в банк, объясните ситуацию и попросите перечислить полученную сумму обратно, советуют в проекте ЦБ по финансовой грамотности. Там же напоминают, что по закону получение таких денег считается необоснованным обогащением и их нужно вернуть. У кредитной организации есть реквизиты плательщика, и она должна без проблем отправить деньги назад.
В случае редактора ТАСС перевод, видимо, действительно был ошибочным. Потому что никто так и не попросил вернуть 20 тыс. рублей, вдруг появившиеся на карте. В банке попросили подтвердить, что я не претендую на полученные деньги, и пообещали связаться с отправителем. Спустя время средства со счета просто сняли.
Вам пишет ложный покупатель
5
По итогам 2020 года мировой рынок социальной торговли оценивался в $474,7 млрд. В 2018 году компания Data Insight провела исследование: за год с марта 2017 года по март 2018 года в соцсетях, мессенджерах и на сайтах объявлений россияне заключили 394 млн сделок на 591 млрд рублей. При этом частники чаще всего предпочитали пользоваться сайтами объявлений: за указанный период на Avito их было 65%, а вот в тех же «ВКонтакте» и Instagram только 33% и 9% соответственно.
При этом торговые площадки в Сети остаются одним из трех основных каналов утечки персональных данных россиян, объяснили в ЦБ.
Как работает схема
С вами связывается якобы покупатель, который очень хочет купить товар, но сам приехать за ним не может — отправит курьера, а деньги пришлет на карту. Или просто предлагает внести предоплату, чтобы забронировать товар. А дальше окажется, что, кроме номера карты, ему еще нужен срок ее действия, CVV-код или код из СМС.
Как не дать себя обмануть
Не соглашайтесь на такую схему. Деньги лучше получать непосредственно при встрече с покупателем. Если вы согласны отправить что-то в другой город, то пользуйтесь наложенным платежом или услугами доставки, которые предлагают некоторые сайты объявлений. Да, деньги вы получите не сразу, но себя обезопасите. Кроме того, в России с февраля 2019 года работает Система быстрых платежей (СБП), которая позволяет переводить деньги по номеру телефона.
На сайтах объявлений вам может встретиться и обратная схема мошенничества — когда уже продавец просит вас перевести ему предоплату якобы для того, чтобы придержать вещь специально для вас, а то у него еще несколько покупателей. Тут велик риск, что ни товара, ни своих денег вы после этого не увидите. Предоплату стоит делать, только если вы заключаете с контрагентом договор, в котором четко указаны размер предоплаты, оставшаяся сумма и сроки поставки товара.
Вам предлагают открыть брокерский счет или купить акции
6
Россияне ищут альтернативы классическим банковским вкладам и все больше интересуются инвестициями в ценные бумаги. Так, активность частных инвесторов в России в 2021 году достигла максимума за всю историю наблюдений — в декабре 2021 года было зарегистрировано почти 16,8 млн счетов клиентов — физических лиц.
Как работает схема
Все тоже, как правило, начинается со звонка. Якобы сотрудник брокерской компании предлагает инвестировать деньги и обещает высокий доход. Вы соглашаетесь открыть счет и переводите деньги на карту третьего лица.
Или вам могут предложить сначала попробовать «учебный счет» (у многих брокерских компаний такая услуга действительно есть), и для этого нужно только установить специальное приложение для обучения, ссылка на которое придет по СМС.
В начале 2021 года Сбербанк предупредил начинающих инвесторов о схеме, когда злоумышленники обзванивают жертв, представившись инвестиционными консультантами Мосбиржи, и предлагают купить акции, которые дадут высокую доходность.
Кроме того, с февраля 2022 года торги на российском фондовом рынке приостановлены, что дает лазейку мошенникам — они могут обещать помочь вывести средства или выгодно реализовать активы.
Как не дать себя обмануть
Проверьте лицензию брокера — без нее он просто не имеет права работать. Сделать это можно либо на сайте самой организации, либо в реестре ЦБ. Уточните реквизиты — добросовестные брокерские компании не попросят переводить деньги на карту обычного человека.
И конечно, не устанавливайте никакие непроверенные приложения.
Мы также писали, как найти брокера, если вы все-таки решите заниматься инвестициями.
Что касается предложений о покупке бумаг, помните, что сотрудники Мосбиржи не имеют права звонить инвесторам и давать какие-либо советы. А сама площадка в принципе не продает ценные бумаги физическим лицам напрямую, поскольку взаимодействует с ними только через посредников, таких как банк или брокерская компания.
Брокерские компании действительно могут искать клиентов с помощью холодных звонков, но добросовестные организации не станут предлагать вам сразу купить какие-то конкретные бумаги, а предложат для начала пройти консультирование, составить ваш риск-профиль и только после этого сформировать портфель.
Достоверную информацию о работе российских бирж можно найти либо на их сайтах, либо на сайте ЦБ.
Как предотвратить мошенничество
Банки активно напоминают своим клиентам о мерах финансовой безопасности — опрошенные ТАСС организации рассказали, что информацию можно найти в соответствующих разделах на их сайтах. Например, в Райффайзенбанке посоветовали:
- использовать отдельную карту для покупок онлайн. Если вы для этого используете кредитную карту, то лучше пусть она будет с небольшим лимитом;
- завести расчетный счет и хранить основную часть средств на нем. А на счете, к которому привязана ваша карта, хранить небольшую сумму для расходов на несколько дней. В конце концов, перевод между счетами в мобильном банке занимает не больше нескольких минут;
- никому не давать свою карту. Например, для оплаты счета официант не должен никуда ее уносить;
- обращать внимание на попытки психологического давления — сотрудники банка не будут вас торопить и запугивать, что вы теряете время;
- всегда устанавливать блокировку на телефон и отдельно на банковские приложения. Хорошо, если ваше устройство поддерживает блокировку по отпечатку пальца или лицу. В случае кражи телефона мошенникам потребуется время, чтобы получить доступ к СМС для подтверждения операций. А вы успеете заблокировать карты.
И главное — не забывайте о правилах использования карт и дистанционного банковского обслуживания. Как еще защититься от телефонных мошенников, мы также обсуждали в нашем подкасте «По карману» .
Арина Раксина
© Информационное агентство ТАСС
Свидетельство о регистрации СМИ №03247 выдано 02 апреля 1999 г. Государственным комитетом Российской Федерации по печати.
Не дайте себя обмануть. Какие правила и инструменты помогут защититься от мошенничества
Не дайте себя обмануть. Какие правила и инструменты помогут защититься от мошенничества
Цифровизация стремительно проникает во все сферы нашей жизни: покупки, оплата счетов, запись к врачу, обучение и знакомства — всё это мы делаем в Сети. Но, к сожалению, многие из нас не задумываются о том, что так же, не выходя из дома, за нашими деньгами охотятся киберпреступники. И сегодня это реальность, в которой нам необходимо освоиться и научиться себя защищать.
Давайте вспомним главные правила кибербезопасности:
- Помните, сотрудник банка никогда не попросит вас продиктовать полный номер карты или секретный код на обороте карты (CVV);
- Никогда не выполняйте никакие действия под диктовку незнакомцев, даже если они представляются сотрудниками служб безопасности банков или правоохранительных органов;
- Всегда сообщайте банку о мошеннике, если столкнулись с ним в Сети или по телефону;
- Проверяйте реквизиты переводов и платежей, которые приходят в СМС;
- Не переходите по подозрительным ссылкам в СМС и письмах;
- Устанавливайте только приложения из официальных магазинов приложений.
Злоумышленники с невероятной скоростью адаптируются к меняющимся реалиям и мгновенно придумывают новые схемы обмана населения. Взломать мощные защитные системы банков — задача практически невыполнимая, поэтому интернет-аферисты делают ставку на граждан — клиентов банков.
В зоне риска — каждый человек, у которого есть счёт в банке. И каким бы продвинутыми мы ни считали себя, мошенники могут найти болевую точку почти у всех. Пенсионерам они сообщают, что их внуки или дети попали в беду, неосторожным подросткам угрожают, что разошлют друзьям их откровенные переписки и фото, любителям бесплатного сыра (а мы помним, где его можно найти) обещают невероятные призы за участие в конкурсах. Этот список, к сожалению, можно продолжать бесконечно.
Как же защитить себя и свои деньги от мошенников? Ответ Сбера — с помощью сервисов кибербезопасности в мобильном приложении СберБанк Онлайн.
Приведите в порядок настройки кибербезопасности
Прежде чем погружаться в тонкости схем мошенников, начните с главного — зайдите в мобильное приложение СберБанк Онлайн, на главной странице выберите раздел «Безопасность». В этом разделе рекомендуем установить настройки безопасности, чтобы лучше защитить свои средства:
1. Настройте доступность счёта или вклада в удалённых каналах обслуживания. В разделе «Безопасность» нажмите на «Закрыть доступ», далее выберите счёт или вклад, доступ к которому хотите ограничить. После скрытия операции по нему можно будет проводить только в выбранном офисе банка. Восстановить доступность счёта или вклада в удалённых каналах обслуживания возможно тоже только при личном посещении офиса.
Рис.1: Настройки доступности счёта
2. Установка суточного лимита расходов и операций по карте – ещё одна полезная функция. Настройка позволяет ограничить сумму перевода и платежей, которую можно использовать за день. Например, вы знаете, что обычно не тратите и не переводите больше, чем три тысячи рублей в сутки. Если всё же нужно будет превысить этот лимит, потребуется звонок в банк. А такую проверку не пройдёт даже самый опытный жулик.
Чтобы изменить лимит, в разделе «Безопасность» выберите опцию «Настройки безопасности», а дальше — пункт «Изменить суточный лимит». В этой вкладке можно выставить необходимую сумму, а если вы захотите снова её увеличить, просто позвоните в банк и подтвердите действие.
Рис.2: Настройка суточного лимита
3. Ограничение на оплату в интернете поможет сделать безопасной оплату товаров и услуг онлайн. Если вы вообще ничего не оплачиваете в интернете, то с помощью этой настройки можно отключить эту возможность. Если делаете онлайн-покупки время от времени, то включать опцию можно непосредственно перед оплатой.
Кроме того, настройка позволяет отключить возможность оплаты без подтверждения по СМС. Это касается прежде всего покупок в крупных западных интернет-магазинах, многие из которых не требуют подтверждения по СМС или проверки трёхзначного кода на оборотной стороне карты. Если не установить такой лимит, любой, кто знает номер вашей карты, срок действия и трёхзначный код безопасности с оборота карты (CVV/CVCкод), сможет оплачивать ей товары на таких площадках. Сдвиньте соответствующий индикатор в неактивное положение, и оплата покупки будет возможна только после ввода кода из СМС от банка.
Рис.3: Настройка ограничения покупок в интернете
Что делать, если вас атакуют мошенники?
Вспомним ещё одну известную фразу: справедливость должна восторжествовать. А кибермошенник, как и любой нарушитель закона, — понести наказание. И чтобы это случалось как можно чаще, нужно не только оберегать свои деньги от мошенников, но и помогать предотвращать новые преступления. Ваше ответственное отношение к вопросу может уберечь от серьёзных проблем десятки, а то и сотни людей.
Если вас пытались атаковать злоумышленники, сообщите об этом в мобильном приложении банка в разделе «Безопасность» — «Сообщить о мошеннике». Или попросите голосового ассистента СберБанк Онлайн быстро подсказать вам правильные шаги. Сообщить о мошеннике можно и на сайте sberbank.ru — в разделе «Поддержка» — «Ваша безопасность». Там же можно проверить, принадлежит ли номер телефона или сайт злоумышленникам — система оценит опасность и даст рекомендации.
Рис.4: Форма «Сообщить о мошеннике» в мобильном приложении СберБанк Онлайн
Недавно в приложении в настройках безопасности появилась функция проверки входящих звонков, которая позволяет распознавать, кто звонит с незнакомого номера телефона, — мошенник или нет. База номеров постоянно обновляется благодаря информации от операторов сотовой связи, банков и партнёров, а также информации от клиентов.
Рис.5: Проверка входящих звонков сервисом мобильного приложения СберБанк Онлайн
Сбер ежедневно развивает и обновляет сервисы кибербезопасности для своих клиентов. Например, банк также планирует давать скидки на продукты экосистемы (среди них Ситимобил, Delivery Club, Okko) пользователям, которые успешно прошли обучение правилам кибербезопасности.
Узнайте, как обманывают мошенники
Когда базовые настройки безопасности установлены и план действий на случай встречи с мошенниками готов, важно узнать врага в лицо, то есть изучить уловки, с помощью которых аферисты выманивают деньги. В этом поможет канал «Осторожно, мошенники!» в СберБанк Онлайн. Он находится во вкладке «Диалоги» на нижней панели в приложении, закладка — «Каналы». Там публикуются самые актуальные схемы обмана, на которые попадается огромное количество людей. Продажа «ковидных паспортов», фейковые собеседования, подставные агентства недвижимости — чего только ни придумывают злоумышленники, чтобы завладеть платёжной информацией.
Рис.6: Канал «Осторожно, мошенники!» в мобильном приложении СберБанк Онлайн
Напомним, чаще всего мошенники реализуют свои схемы с помощью телефонных звонков — 97% клиентов жалуются именно на них. В большинстве случаев жулик представляется сотрудником банка, убеждает собеседника в том, что его деньги в опасности, и для того, чтобы их спасти, просит перевести средства на «защищённый счёт». На самом деле этот счёт принадлежит мошеннику.
Более 200 тысяч телефонных мошеннических номеров ежемесячно поступает в базу данных СберБанка через каналы обратной связи в мобильном приложении СберБанк Онлайн и на сайте sberbank.ru, и около 500 подозрительных номеров пользователи сайта проверяют на принадлежность к мошенникам ежедневно.
Проверьте свой уровень киберграмотности
В глубине души каждый из нас уверен, что никогда не попадётся на уловки мошенников, однако неумолимая статистика говорит об обратном. По данным Банка России, в 2020 году телефонные аферисты и онлайн-мошенники похитили у россиян почти десять миллиардов рублей.
Проверьте, готовы ли вы к потенциальной схватке с киберпреступником, в разделе приложения СберБанк Онлайн «Не дайте себя обмануть». В нём собраны статьи и комиксы, которые просто и понятно объясняют, как мошенники манипулируют своими жертвами. Там же можно пройти несложные обучающие тесты, чтобы убедиться, что теперь вы вооружены и очень бдительны.
Рис.7: Раздел «Не дайте себя обмануть» в мобильном приложении СберБанк Онлайн
Ещё больше полезной информации можно найти на странице «Ваша безопасность» сайта sberbank.ru. Памятки, чек-листы и тесты расскажут, какую личную информацию публиковать в соцсетях, как составить надёжный пароль и где его хранить — знать всё это необходимо для того, чтобы не стать жертвой.
Предугадать все выдумки мошенников невозможно, но запастись знаниями о принципах их работы и обезопасить свои деньги — вполне реально. Предупреждён — значит вооружён!
Итог — лёгкие правила для сильной защиты
В основе вашей личной системы защиты лежит знание правил кибербезопасности и понимание того, как устроены мошеннические схемы. А техническую оборону можно выстроить с помощью специальных сервисов кибербезопасности СберБанка.
Чтобы всегда знать, что ваши средства под защитой, проверьте себя по чек-листу:
- Ограничьте доступ к вкладу, на котором храните большую сумму, отключив к нему доступ из удалённых каналов — оттуда мошенники точно не смогут украсть деньги;
- Установите суточные лимиты на переводы и на оплату покупок в интернете;
- Изучите самые распространённые схемы обмана в канале «Осторожно, мошенники!» в СберБанк Онлайн;
- Пройдите тесты, обучающие киберграмотности, в разделе приложения «Не дайте себя обмануть»;
- Сообщите о мошеннике, если столкнулись с ним в Сети или по телефону;
- Запомните самые распространённые фразы, которые используют мошенники в телефонном разговоре.