Куда мошенники переводят деньги

Перевел деньги на карту мошенникам — что делать?

Несмотря на постоянную работу по повышению информированности граждан в сфере киберпреступлений, число обманутых мошенниками россиян постоянно растет — об этом говорит статистика Центробанка. Что делать, если вы попались на удочку мошенников и можно ли вернуть деньги — рассказываем в этой статье.

Команда Райффайзен Банка

Как воруют деньги с карт

Во втором квартале 2021 года, согласно статистике ЦБ РФ, с банковских карт россиян похищено около 3 млрд рублей, что на 40% больше, чем во 2 квартале 2020 года (1). Бόльшая часть банковских операций без согласия клиентов приходится на оплату товаров и услуг через интернет, а самые крупные хищения зафиксированы для самостоятельных переводов через мобильный банк или личный кабинет клиента. Доля мошенничества посредством социальной инженерии, когда людям звонит «специалист банка» или «представитель госорганов» и убеждает отменить подозрительную операцию, составляет 50% этих переводов.

Оплата через интернет

Основным каналом похищения средств является доступ к данным о банковской карте с помощью фишинга — «выуживания информации»:

• отправка писем на электронную почту с просьбой подтвердить учетную запись, поучаствовать в акции, забрать приз через переход по ссылке
• отправка смс со ссылкой для отмены платежа, блокировки аккаунта из-за подозрительного входа, участия в розыгрыше
• продажа несуществующих товаров на сайтах-однодневках
• сбор помощи в соцсетях со взломанных аккаунтов ваших знакомых

Чтобы не потерять свои деньги, совершайте покупки только на проверенных сайтах, не переходите по ссылкам из писем и рассылок — если в магазине есть акция, она будет на самом сайте, проверьте его в ручном режиме. Не оплачивайте товар переводом на карту продавца, особенно если стоимость ниже среднерыночной. Позвоните знакомым, от имени которых собирают пожертвования, уточните информацию.

Телефонные мошенники

Держателям карт поступают звонки с уведомлением о:

• попытке списания денег с карты в другом городе
• открытом на ваше имя кредите или кредитной карте, долг по которым передан в суд
• обнаруженном правонарушении — незаконном предпринимательстве или мошенничестве от вашего имени
• назначенных пособиях или обнаруженных недоплатах по пенсионному счету
• выигрыше в лотерею

Если вам звонит неизвестный с сообщением о любых операциях с вашей банковской картой, положите трубку и перезвоните в свой банк. Для звонка используйте номер горячей линии, указанный на обратной стороне карты или позвоните из мобильного приложения. Если вам предлагают получить приз, социальные пособия, страховку или иные денежные выплаты — позвоните в организацию, от имени которой они заявлены. Помните, технологии позволяют подменить телефонный номер, даже если вам звонят с короткого номера вашего банка — положите трубку и перезвоните сами.

Ошибочные оплаты

Иногда люди теряют деньги с карты из-за ошибки при вводе данных или автоплатежей.

Если вы совершали перевод по номеру мобильного телефона или карты, но получателю средства не пришли, проверьте платеж на ошибки. Если вы ошиблись на одну-две цифры в номере — напишите заявление в банк: на основании вашего заявления банком будет направлено обращение получателю и при его согласии средства будут возвращены. При отказе вы можете обратиться в полицию с заявлением о неосновательном обогащении.

Если вы подключили автоплатеж, средства списались, но вы не пользуетесь сервисом, банк не сможет вам помочь. Необходимо написать в техподдержку сервиса с просьбой отменить услугу и вернуть деньги. Возврат денег на карту зависит от условий договора с поставщиком услуг.

Что делать, если перевел деньги мошенникам

Переведенные на карту деньги вернуть можно не всегда. Согласно данным ЦБ, в 2020 году банки смогли возместить клиентам 11,3%(2) от общего объема средств, похищенных мошенниками, а во втором квартале 2021 года — только 7,4% (1). Низкий процент возврата связан с невозможностью установления личности преступников и несвоевременным сообщением пострадавших об инциденте, а также высокой долей социальной инженерии и фактически добровольным переводом денег злоумышленникам.

Если вы перевели деньги на карту, ввели свои данные на подозрительном сайте или сообщили свои данные неизвестным необходимо:

• Заблокировать карту. Это можно сделать в мобильном приложении, личном кабинете на сайте своего банка или по звонку на горячую линию.
• Подать в банк заявление о происшествии в течение суток с момента события через дистанционные сервисы — на сайте, в мобильном приложении.
• Написать заявление в полицию, максимально подробно изложив порядок происшествия и предоставив все известные вам данные о мошенниках, включая выписку банка об операции по счету — ее можно получить онлайн, когда будете писать заявление.
• Обратиться в страховую компанию, если ваша банковская карта застрахована. Комплексная защита банковских карт, Онлайн-банка, здоровья и личных вещей от Райффайзен Банка дает защиту от мошеннических действий, включая кражу пластикового носителя и передачу платежных данных третьим лицам. Для подачи заявления необходимо подтверждение факта кражи денег, а именно предоставление копий заявления в банк и в полицию.

Памятка о порядке действий в случае кражи денег с банковской карты есть на Госуслугах в разделе «Жизненные ситуации» → «Финансовое мошенничество» (3).

Может ли банк просто вернуть деньги

Переводы, поступившие в пользу третьих лиц, могут быть возвращены только получателем средств. Если вы сделали перевод добровольно, вернуть деньги, просто забрав их со счета получателя, нельзя, как и нельзя предоставить вам полную информацию о получателе — это регламентировано п. 2 ст. 857 ГК РФ и ст. 26 Федерального закона от 02.12.90 № 395–1 «О банках и банковской деятельности». При установлении факта мошенничества эта информация может быть предоставлена по запросу госорганов, включая суд и полицию.

Кроме того, если перевод совершен лично вами, полиция может отказать в возбуждении дела, вам придется обращаться в суд. Полиция займется расследованием, только если вашу карту украли, вы потеряли, забыли ее в банкомате или на кассе и по ней прошли списания.

Когда мне вернут деньги?

Расследование финансовых преступлений внутри банка по закону может занимать до 60 дней. В течение этого срока банк обязан отреагировать на ваше обращение и представить письменный детальный ответ. При положительном решении банк должен вернуть деньги на карту в срок до 60 дней, что оговорено условиям договора.

Если вынесен отказ, вы вправе обратиться в суд.

Если вы подавали заявление в полицию, на ответ у МВД есть 10 дней. В особо сложных делах, к которым может быть отнесено мошенничество с банковскими картами, срок продлевается до 30 дней.

Как защитить свои данные

Чтобы не стать жертвой мошенников, не передавайте платежные данные своих банковских карт посторонним лицам, не пишите пин на карте и не храните в телефоне или электронной почте фото своих карт. Кроме этого:

• при оплате через интернет убедитесь, что на странице платежа есть логотип платежной системы с активной и правильной ссылкой
• используйте отдельную карту для платежей в интернет
• подключите смс об операциях, установите мобильный банк, чтобы оперативно проверить был ли доступ к картам или заблокировать их
• пользуйтесь программами антивирусной защиты телефона и компьютера
• не передавайте коды из смс третьим лицам
• застрахуйте свои банковские карты и особенно карты детей и родителей

1. Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств http://www.cbr.ru/analytics/ib/review_2q_2021/
2. Обзор операций, совершенных без согласия клиентов финансовых организаций за 2020 год https://www.cbr.ru/Collection/Collection/File/32190/Review_of_transactions_2020.pdf
3. Что нужно знать о финансовом мошенничестве https://www.gosuslugi.ru/situation/financial_fraud/when_deceiving

В Райффайзен Банке лимит переводов по Системе быстрых платежей увеличен до 300 тыс ₽ в день. А до 31 декабря можно и вовсе переводить по номеру телефона по СБП без комиссии

Что делать, если вы назвали мошенникам данные банковской карты или перевели им деньги: инструкция

В 2022 году мошенники похитили у россиян 14,1 млрд рублей, говорится в материалах Центробанка РФ. Чаще всего злоумышленники используют приемы социальной инженерии, под воздействием которых граждане переводят деньги или называют конфиденциальные банковские данные, позволяющие мошенникам похитить средства. По данным регулятора, доля таких операций составляет 50,4%. Рассказываем, какие уловки используют аферисты и что делать, если вы назвали данные карты или перевели деньги.

Звонок из банка

• Через мобильное приложение. Самый быстрый способ. Следует выбрать карту и нажать на кнопку «заблокировать». Рекомендуем заранее найти и запомнить, где именно в приложении находится эта опция, она может пригодиться и в случае потери карты.
• По телефону горячей линии. Обычно номер указан на карте, также он есть на официальном сайте финансовой организации. В зависимости от банка процедура блокировки карты через кол-центр может отличаться: одни кредитные учреждения позволяют сделать это, нажав соответствующую блокировке цифру в тоновом режиме, в других банках необходимо дождаться ответа оператора. Для идентификации обычно нужен паспорт, оператор может спросить кодовое слово или пароль из СМС-сообщения. Рекомендуем сохранить номер горячей линии банка в список контактов телефона — так он будет под рукой на случай форс-мажорной ситуации.
• Через СМС. Этот способ доступен не во всех банках. Лучше заранее узнать, предусмотрен ли он в вашей финансовой организации. Работает функция следующим образом: на номер банка необходимо отправить сообщение со словом (как правило, «блокировка») и через пробел указать последние четыре цифры номера карты.

«Безопасный» счет

Бывает, что мошенники представляются сотрудниками службы безопасности банка (или Банка России, правоохранительных органов), сообщают о подозрительной операции по карте, но назвать данные карты не просят. Подробно, как распознать аферистов, рассказали здесь. Злоумышленники предлагают перевести деньги на безопасный (или резервный) счет, якобы только так их можно спасти от несанкционированного списания. На самом деле никаких безопасных (резервных) счетов не существует — если перевести деньги, они отправятся на счет мошенника.

В этом случае необходимо скорее обращаться в полицию — на сайте регионального МВД доступна форма онлайн-подачи заявления. В заявлении желательно максимально подробно описать все известные данные мошенников, сколько денег, за что, на какой счет вы перечислили. Приложите банковские выписки о переводах.

После обращения в полицию сообщить о произошедшем следует в банк.

Приложение с удаленным доступом

Мошенники, выдающие себя за банковских сотрудников, могут предложить установить на смартфон приложение с удаленным доступом, например, для проверки работоспособности мобильного банка. Человек, установивший такое приложение, предоставляет злоумышленникам доступ к своему смартфону, в том числе к мобильному банку. В таком случае эксперт Центра финансовой грамотности НИФИ Минфина России Мария Соловиченко рекомендует следующий алгоритм действий:

• свяжитесь с банком по телефону горячей линии и заблокируйте движение средств по счетам;
• смените пароль для входа в мобильный банк;
• проверьте, не привязали ли мошенники свой номер телефона к вашей карте;
• обратитесь в банк с заявлением на возврат незаконно списанных средств — сделать это необходимо в течение суток. Бывает, что деньги со счета отправителя списаны, но на счет получателя еще не зачислены. По закону у банка есть три дня для проведения трансакций. Если деньги еще не отправлены, перевод можно аннулировать и вернуть средства;
• напишите заявление в полицию. Кража денег — это уголовное преступление. Возможно, ваше заявление поможет быстрее вычислить и поймать преступников.

Вернет ли банк деньги, если клиент сам перевел их мошенникам

В 2022 году, по данным Центробанка, банки вернули клиентам лишь 4,4% от общего объема похищенных мошенниками денег (618,4 млн рублей). Дело в том, что граждане добровольно переводят средства злоумышленникам или раскрывают конфиденциальные данные карты, поясняет Соловиченко. Банки не обязаны компенсировать потерю денег, если клиент нарушил правила обслуживания и сам передал третьим лицам коды, пароли, данные карты или установил приложение удаленного доступа.

03.04.2023 16:50

Кроме того, по словам эксперта, практика свидетельствует о том, что суды чаще всего принимают сторону банков, поскольку граждане сами раскрыли персональные данные для доступа к счетам.

Как не стать жертвой мошенников: кратко

Запомните, что настоящие сотрудники банка (Центробанка или правоохранительных органов) никогда:

• Не попросят назвать данные карты, пароль от мобильного банка, код из СМС-сообщения, прислать QR-код из приложения.
• Не предложат установить приложение удаленного доступа.
• Не посоветуют перевести деньги на другой счет.

Если вам позвонили из службы безопасности банка или из полиции, сообщили о чьей-либо попытке украсть деньги и попросили данные карты или отправить деньги на резервный счет, повесьте трубку и сами свяжитесь с финансовой организацией.

17.04.2023 17:27

\n \n\t\t\t \n\t\t\t \n\t\t \n\t»,»content»:»\t\t

\n\t\t\t\u0412\u044b \u043d\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u043d\u0430 \u0441\u0430\u0439\u0442\u0435.\n\t\t \n\t\t

\n\t\t\t \n\t\t\t\t\u0412\u043e\u0439\u0434\u0438\u0442\u0435\n\t\t\t \n\t\t\t\u0438\u043b\u0438\n\t\t\t \n\t\t\t\t\u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0439\u0442\u0435\u0441\u044c.\n\t\t\t \n\t\t \n\t»>’ >

Кража денег с карты: приёмы мошенников, которые продолжают работать

Привязка карт к мобильному банку или электронному кошельку открыла карточным мошенникам новые горизонты. По данным МВД число преступлений со смартфонами в 2020 году выросло в несколько раз. Мы изучили десятки приговоров судов и узнали, как крадут деньги и можно ли этому противостоять.

Поделиться

Развод по телефону

По статистике на телефонное мошенничество в крупных банках приходится до 97% всех махинаций с картами. Это означает, что клиенты отдают свои деньги сами.

Схема выглядит самым примитивным образом:

• Мошенники звонят на телефон или сбрасывают СМС с просьбой сообщить пароль для входа в мобильный банк, а иногда и одноразовый пароль о совершении перевода.
• Отправка ссылки на «новый сайт для входа в личный кабинет интернет-банка» (как только владелец карты вводит логин и пароль, они становятся известны преступникам).
• Новая «фишка»: просьба переводить ипотечные платежи с использованием новых реквизитов (то есть на счёт мошенников).

Чтобы не вызвать подозрений преступники представляются сотрудниками банка. Иногда они озвучивают реальные даты оплаты кредита и другие сведения, которые сложно узнать посторонним лицам. После передачи сведений или перевода, деньги, естественно, исчезают. Вместе с «сотрудниками».

Если кто-то обращается по таким вопросам по телефону, не стоит реагировать. В случае смены реквизитов заёмщика попросят прийти в отделение (ведь вносятся изменения в договор) или опубликуют общую информацию на сайте банка.

При добровольной передаче сведений о карте или переводе на реквизиты мошенников, будет сложно потом пройти процедуру chargeback (возврата средств) и придётся общаться с полицией.

Перевод на номер 900

Схема становится возможной только когда преступник добрался до чужого смартфона, а также благодаря отсутствию пароля. Приведём примеры реальных случаев.

Мошенник из Ямало-Ненецкого автономного округа, находясь в квартире у своих знакомых, взял телефон, чтобы позвонить. Отправив СМС на номер 900, он перевёл сумму в 8 тыс. рублей на свой счёт в Сбере, а затем ещё 1 тыс. рублей на баланс мобильного номера.

В Красноярске вставив в свой телефон сим-карту сестры, девушка обнаружила, что приходят СМС с номера 900 об операциях по карте. Далее она сначала направила на номер 900 запрос на пополнение баланса на сумму 3 тыс. рублей, а затем перебросила эти деньги на свой QIWI кошелёк.

Ещё один преступник из Оренбурга подрабатывал извозом и нашёл в салоне телефон, забытый одним из пассажиров. При просмотре он обнаружил СМС с номера 900 и увидел баланс карты. Далее ввёл номер телефона, который принадлежит его знакомому и перевёл ему 8 тыс. рублей. Потом преступник попросил обналичить деньги и отдать ему.

Мошенники могут действовать и другим способом. Например, в магазине или отеле к вам подходит человек и слёзно просит телефон, чтобы позвонить, поскольку у него села зарядка. Отдавая ему смартфон вы сильно рискуете. Лучше сразу отказать или не отходить от него ни на шаг во время разговора, отдать телефон – это всё равно, что отдать карту.

Перевод на счёт телефона

Участие родственников, сотрудников или друзей в подобных схемах, к сожалению не редкость. Например, в Волгоградской области сын сфотографировал банковскую карту отца, оставленную без присмотра. После этого он установил на телефоне приложение «QIWI кошелёк» с привязкой к своему номеру.

Далее используя приложение он перевёл деньги с карты родителя на свой счёт. Чтобы завершить операцию, молодой человек завладел телефоном отца и ввёл полученный на него СМС-код. После этого он стёр все сообщения о переводах и вернул телефон на место.

Подобные операции может сделать не только родственник, но и случайный знакомый, сотрудник по работе или уборщик, который убирает номер в отеле, где остановился владелец телефона. Чтобы этого избежать, желательно ограничить вход в телефон, установив идентификацию по отпечатку пальца или иную систему защиты.

Изготовление дубликата сим-карты

Потеря сим-карты или её подделка может также привести к серьёзным проблемам. В Ростовской области преступник обманным путём получил дубликат карты своего знакомого. Вставив дубликат в телефон и обнаружив, что указанный номер привязан к банковской карте через «Мобильный банк» он отправил СМС на номер 900 и перевёл сначала 750 рублей, а потом 1500 рублей. Мелкими суммами, чтобы не вызвать подозрение, продолжились и другие переводы.

Доступ к «симке», очень опасен. Преступников она может интересовать даже больше самого смартфона. Иногда сим-карты просто воруют, если телефон лежит забытый на столе, в раздевалке фитнес-клуба или где-то в другом месте. Кража «симки» в отличие от смартфона может какое-то время оставаться незаметной, а за это время мошенники уже снимут все деньги.

Бесконтактная оплата чужой картой

Классика жанра: забытая в банкомате или украденная карта используется для покупки товаров в магазине в пределах лимита (без введения ПИН-кода). Только теперь для похода в магазин уже используют подставных лиц (алкоголиков, желающих выпить, или подкупленных прохожих).

Преступники не попадают под камеры магазина и вообще ничем не рискуют. Если подставные их близко не знают, то вся вина за обналичивание чужой карты будет на них. Каждый второй приговор суда по делу с картами связан именно с этим не хитрым способом присвоения чужих денег.

Вышеописанные уголовные дела быстро доходят до суда, поскольку преступники переводят деньги на счета или кошельки, которые требуют идентификации или попадают под камеры. Но для владельцев карт это означает хлопоты в связи с участием в уголовном деле и необходимость подавать гражданские иски, которые могут потом выплачиваться годами.

Что делать после кражи?

Общеизвестно, что в случае кражи денег карту нужно заблокировать через приложение или горячую линию банка. Это предотвратит дальнейшее её использование мошенниками. Однако если украли телефон, то заблокировать нужно и сим-карту, если она привязана к мобильному банку. Про эту мелочь владельцы карт часто забывают.

• Посетить отделение банка и написать заявление на возврат средств в связи с незаконным списанием (процедура называется chargeback). При себе иметь паспорт, карту. Всё делается за 1 день.
• Заехать в полицию и написать заявление о краже телефона, сим-карты либо просто денег с карты (если пропала сумма более 1 тыс. рублей). При себе иметь тот же набор документов, дополнительно выписку по карточному счёту и копию заявления в банк с отметкой о принятии.
• Если банк отказал в возврате средств после процедуры chargeback, необходимо контролировать ход расследования уголовного дела. В случае поимки преступников составляются гражданские иски на сумму ущерба.
• Если считаете, что банк отказал в возврате средств незаконно, решение также можно обжаловать в суде или написав жалобу регулятору.

Банки стараются оперативно тормозить подозрительные операции и контролировать безопасность расчётов, но не всегда справляются. Особенно сложно им разобраться клиент делал перевод или мошенник, у которого оказался в руках его смартфон. Поэтому чем скорее сообщите о проблеме, тем лучше.

Если выяснится, что вины владельца карты в потере данных не было, возврат средств банком-эмитентом производится в течение 30-60 дней. Сложнее ситуация с уголовными делами, если банк отказал в возврате. Формально расследование длится 2-12 месяцев, но не факт, что оно к чему-то приведёт.

Если преступников не поймают, деньги вернуть не удастся, и банк тут ничем не поможет. В случае поимки подаётся гражданский иск, который рассматривается 2-3 месяца. При отсутствии у преступников имущества и денег, шансы что-то вернуть также минимальны.

Чтобы обезопасить себя желательно использовать сложные пароли для входа в смартфон, не выпускать гаджет из рук и не реагировать на телефонных мошенников. Если кража всё же произошла блокировать карты и «симку» нужно молниеносно, так как риск потери денег очень велик, а процедура возврата слишком длительна и, увы, не всегда успешна.

Как мошенники крадут деньги с ваших банковских карт: 11 главных схем

Риску финансового мошенничества подвержен примерно каждый четвертый владелец банковских карт. Как правило, злоумышленники используют методы социальной инженерии, и россияне переводят им деньги и выдают персональные данные добровольно. Forbes рассказывает об 11 распространенных способах, которыми пользуются мошенники

В июле эксперты НАФИ выяснили, что каждый четвертый держатель банковских карт в России может стать жертвой мошенников: 27% респондентов оказались в зоне риска, так как готовы сообщить посторонним CVV-код своей карты и срок ее действия. Чуть меньше трети владельцев карт в том или ином виде сталкивались с попытками мошенничества.

Мошенники продолжают совершенствовать свои методы, признала в конце июня глава ЦБ Эльвира Набиуллина. «Жулики во все времена были креативными. И технологии, к сожалению, только расширяют их возможности вводить граждан в заблуждение. Это и фишинговые сайты, и звонки из так называемых служб безопасности банков, фальшивые страницы банков и даже Банка России в соцсетях, где якобы разыгрываются призы или выплачиваются компенсации, и так далее», — перечисляла глава регулятора. По словам Набиуллиной, около 70% операций, которые делаются без согласия клиента, совершаются с использованием социальной инженерии. «И тогда банк ничего не нарушает, потому что человек сам передает пароли, все персональные данные мошенникам в руки», — сказала она.

Forbes рассказывает об 11 распространенных и актуальных схемах, которые используют мошенники для вывода денег с банковских карт и получения персональных данных.

Ложная помощь с возвратом средств за авиабилеты и гостиницы

«Мошенники активно используют любые информационные поводы и громкие события, — рассказывает замруководителя лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергей Никитин. — В этом году активно используют тему коронавируса».

В частности, после закрытия границ мошенники начали звонить людям и предлагать свои услуги по возврату денег за купленные билеты и бронь отелей. О таком способе в мае предупреждал ВТБ. Мошенники используют в своих целях новый способ возврата денег за билеты с помощью ваучеров, которым уже пользуются многие авиакомпании. Пассажир оформляет ваучер, и деньги, потраченные на билет, зачисляются на специальный депозит в его личном кабинете на сайте авиаперевозчика или агрегатора. Мошенники звонят пассажирам, представляются сотрудниками авиакомпании и предлагают купить у них ваучер. Для этого они просят сообщить данные банковской карты для списания оговоренной суммы, а также код из полученного после этого СМС от банка.

«Ложные» льготы и пособия от государства или кредитные каникулы

Еще один «коронавирусный» способ мошенничества. Человеку могут позвонить якобы из банка и сообщить, что ему положена финансовая поддержка в связи с резкой потерей доходов, кредитные каникулы, рассрочки и т.д. Для их оформления звонящие просят сообщить данные банковских карт. Если владелец карты называет реквизиты банковской карты, срок ее действия и CVV-код, то мошенники уже могут совершать онлайн-покупки от его имени.

«Фальшивые» пособия на детей

В июне Почта-банк сообщил о способе мошенничества, связанном с выплатами «антикризисных» пособий на детей. Мошенники создают фейковые интернет-сайты, имитирующие портал госуслуг и якобы посвященные выплате пособий для семей с детьми. Внешне они либо полностью копируют официальный портал, либо очень на него похожи, говорилось в релизе банка. На таких сайтах мошенники просят ввести данные о номере банковского счета.

Сообщения о попытке войти в мобильный банк и привязать к карте другой номер телефона

Мошенники связываются с владельцем карты и сообщают, что некто пытается привязать карту к другому номеру телефона. Для идентификации личности владельцу карты предлагается сообщить ее данные. После этого мошенники проводят с карты перевод, клиенту приходит код подтверждения от банка, который он тоже сообщает мошенникам — также для «идентификации». Узнав код, злоумышленники могут перевести деньги на другую карту.

Мошенничество с помощью сервиса для предпринимателей

Мошенники нашли лазейку в сервисе Сбербанка по дистанционному резервированию расчетного счета для индивидуальных предпринимателей. Злоумышленники представляются по телефону сотрудниками службы безопасности Сбербанка и сообщают клиенту о попытке несанкционированной операции по его счетам. Они предлагают открыть резервный счет в банке и пройти верификацию. Для этого просят предоставить данные карты. Когда клиент начинает сомневаться и отказывается раскрыть данные, мошенники заполняют анкету на сервисе по дистанционному резервированию расчетного счета, и тогда потенциальной жертве мошенника приходит реальная СМС с кодом подтверждения операции с номера Сбербанка 900.

На сайте Сбербанка перечислены и другие случаи мошенничества:

«Лотерея» от Сбербанка

Мошенники по телефону предлагают поучаствовать в лотерее от Сбербанка, для которой надо пройти опрос на сайте. Участникам «лотереи» обещают крупную сумму. Естественно, госбанк лотереи не проводит, а сайт фишинговый. На нем для подтверждения карты потенциальную жертву мошенников просят перечислить 150 рублей. «Вы отправляете деньги, а потом не можете связаться с мошенниками», — пишет банк.

«Брокерские или дилерские услуги»

Мошенники представляются сотрудниками брокерской или дилерской компании. Они предлагают инвестировать деньги с гарантией высокого дохода. Человек в итоге соглашается открыть счет и самостоятельно переводит деньги мошенникам. Еще один вариант, на который указывает Сбербанк, — мошенники предлагают зарегистрироваться на сайте бинарных опционов, после пополнения баланса человек получает уведомления о получении «бонусных» доходов. Чтобы их вывести, нужно внести на счет дополнительную сумму, в итоге эти деньги вернуть невозможно, пишет банк.

Звонки с похожих номеров

«Злоумышленники могут поменять одну цифру в номере, которую вы не заметите и подумаете, что это банковский номер», — предупреждает Сбербанк. Мошенники будут просить полные данные карты, CVV- или CVC-код, код из СМС или пароли от онлайн-банка, и объяснять это тем, что пытаются предотвратить подозрительную операцию.

«Перевод по ошибке»

Мошенники могут прислать СМС, подделанное под банковское сообщение об операции, затем с другого номера приходит сообщение с просьбой вернуть деньги, так как перевод якобы совершен по ошибке.

Предложения установить программу удаленного доступа

Злоумышленники представляются сотрудниками банка и под разными предлогами могут предлагать установить на смартфон программу для удаленного управления. Например, мошенники могут говорить, что это спасет клиента от несанкционированного снятия денег. Далее человек скачивает по ссылке «специальный антивирус» или «программу для удаленной помощи». «Самое опасное заключается в том, что злоумышленник видит экран смартфона, — рассказывает Сергей Никитин из Group-IB. — Если это Android, то он может управлять этим смартфоном, если IOS, то просто видеть экран. Фишка здесь в том, что далее мошенники инициируют операцию по переводу средств со счета, и человеку приходит код, который сразу высвечивается на экране».

Об оригинальном применении этого способа в мае сообщал ВТБ. Весной из-за кризиса и пандемии резко выросло количество безработных, и тема вакансий стала особенно актуальной. Банк приводил пример вакансии тестировщика мобильных приложений для кандидатов без опыта работы. В процессе «тестирования» кандидата просили установить программы удаленного доступа к компьютеру или смартфону. В итоге мошенники получали доступ к банковским приложениям клиента.

Поход к банкомату для «спасения денег»

Этот вариант менее распространен, но хорошо действует на пожилых граждан. Злоумышленники уговаривают человека идти к банкомату и набирать в нем определенную последовательность команд. Обычно мошенники тревожным тоном сообщают, что деньги пытаются украсть и их нужно немедленно перевести на «страховой счет». Владельцу карты диктуют, какие кнопки нужно нажимать, и человек переводит деньги либо на номер телефона, либо на чужую карту.

Как себя защитить

Личные данные человека злоумышленники могут узнать через социальные сети и из утечек, в том числе клиентских баз банков. Часто в таких базах есть даже паспортные данные человека, информация о балансе, последних операциях и т.д. Также существует возможность узнать имя владельца чужой карты по ее номеру, попробовав выполнить платеж на нее, говорит Сергей Никитин из Group-IB .

• Нужно понять, что никому (без исключений) нельзя сообщать данные своей карты и тем более коды из СМС.
• Лучше вообще не вступать в переговоры. Когда есть сомнения, лучше перезвонить в банк по номеру телефона, указанному на карте, и уточнить, действительно ли вам звонили из банка, предупреждает Никитин.
• Банковские приложения можно устанавливать только из официального магазина приложений, а не из поисковой системы или по сторонним ссылкам.
• Наконец, не стоит оставлять в сети информацию с номерами ваших карт, номер телефона, привязанный к карточкам, или данные о том, клиентом каких банков вы являетесь.