Как работает этот вид мошенничества
Цель мошенников – завладеть вашими деньгами
. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Самый популярный способ сделать это – позвонить и представиться сотрудником банка
. Повод может быть любой:
▪ агрессивный: ваша карта заблокирована;
▪ нейтральный: нам нужно уточнить ваши данные, подтвердите перевод с карты и т.д.;
▪ соблазняющим: вам пришел перевод на несколько тысяч, чтобы получить его, сообщите данные карты.
Количество вариантов зависит от фантазии организаторов схемы. Им выгодно менять формат, чтобы жертвы не привыкали.
Как мошенники узнают ваше имя и личные данные?
Мошенникам даже не надо знать номер
вашей карты. Достаточно номера мобильного.
Часто по номеру мобильного можно узнать, как вас зовут. В мобильном приложении Сбербанк покажет имя, отчество и первую букву фамилии. Тинькофф – имя и первую букву фамилии.
Есть и другие способы узнать имя по номеру телефона. Да и в Гугле никого не банили.
Номер карты многие тоже часто сбрасывают в личку
. Такое есть везде – от родительских чатов в WhatsApp до сборов денег в социальных сетях.
Дальше – дело техники. Если вам внезапно
позвонит сотрудник банка, назовет вас по имени-отчеству, продиктует номер вашей карты,
разве вы не поверите ему?
Как бороться с мошенниками
Самый эффективный способ уберечь себя от мошенников – использовать программные средства блокировки нежелательных вызовов. Под iOS и Android существуют специальные приложения с базой скомпрометированных номеров телефонов, плюс во многих прошивках для Android-смартфонов, например, в Xiaomi MIUI, есть штатная антиспам-система.
Определены перспективы развития 5G в течение пяти лет
Телеком
Россияне с активной гражданской позицией могут обратиться к оператору связи или в банк с сообщением о звонке мошенников и указанием номера телефона. Дополнительно можно написать заявление в полицию о попытке мошенничества.
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой
. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего
. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят
– телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков
. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента
. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Эволюция мошеннических схем
В России набирает популярность новая мошенническая схема по отъему денег у населения. Злоумышленники звонят потенциальным жертвам и представляются сотрудниками бюро кредитных историй, заявляя, что неизвестные хотят взять кредит по их паспорту.
«Аферисты звонят, представляясь сотрудниками бюро кредитных историй. Они сообщают абоненту, что получили из крупнейших банков три или пять запросов его кредитной истории (КИ). Когда жертва возражает, что не подавала никаких заявок на кредиты, псевдосотрудники бюро наводят ее на мысль, что прямо сейчас на ее имя кто-то пытается получить кредиты», – сообщили агентству РИА «Новости» в «Объединенном кредитном бюро».
Рассказав об этом, мошенники начинают интересоваться, не терял ли человек за последнее время удостоверяющие личность документов, попутно выясняя, какими банками он пользуется. Уточнив нужную им информацию, они уведомляют собеседника, что передадут ее в службу безопасности его банка (или банков). Все перечисленное – лишь первая часть схемы.
Как работают «чёрные» колл-центры мошенников
Набрать персонал в такой колл-центр несложно. Не нужно быть гениальным психологом, когда есть методичка и скрипты, отточенные на реальных жертвах.
Скорее всего, вы даже видели рекламу подобных вакансий. “Требуется сотрудник в новый колл-центр, работа в финансовой сфере, зарплата от $1000 + бонусы
” – знакомо? В объявлении могут писать всё, что угодно. Иногда даже колл-центр не упоминают.
Работать в колл-центры идут люди, которые хотят быстрых и легких денег. Правда, текучка огромная. Неэффективных сразу увольняют.
Кто-то не выдерживает. У кого-то не получается. Кто-то начинает тратить деньги на алкоголь и наркотики.
Новичков сажают “открывать сделки”. Их тренируют говорить по скриптам
– заранее подготовленным сценариям.
Более опытные “закрывают сделки”. Они давят на клиентов, чтобы не ушли.
Люди из мест лишения свободы тоже порой работают на такие колл-центры. Особенно если уже имели опыт. Но их сравнительно мало.
Интеллектуальные мошенники
Мошенники находят эффективные способы противодействия средствам, применяемым кредиторами для их идентификации. Они становятся все умнее и изобретательнее, редко работают в одиночку и предпочитают пользоваться «комплектами» поддельных документов, пытаясь выдать себя за идеального заемщика. Как правило, срок жизни «паспорта» у такого подготовленного мошенника очень короткий и составляет один-два дня.
Если попытаться нарисовать портрет типичного, массового мошенника для столичного региона, то это будет 32-летний холостяк с высшим образованием и заработной платой в 55 000 рублей в месяц. Он приобретает в кредит современные мобильные телефоны с объемом памяти 128 ГБ и стоимостью более 30 000 рублей и скрывается из поля зрения доверчивых кредиторов. Чаще всего типовые мошеннические кредиты, по статистике, оформляются в середине дня в понедельник.
Как делят доходы
Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20%
от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают
по 10%
.
Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов
, доступ к общей вдвое дешевле.
Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.
Но в последнее время мошенники чаще используют криптовалюту
. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).
В крупном городе может быть несколько десятков фирм
, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.
Берегите паспорт
Паспорт — основной документ, удостоверяющий личность, большинство операций в повседневной жизни совершаются по его предъявлении. Он как раз и представляет для злоумышленника жгучий интерес.
Бдительность следует проявлять и в обращении с копиями документов, независимо от того, бумажные они, отсканированные или просто фото. Вспомните, наверняка буквально в прошлые выходные вы отдали паспорт в залог в пункте проката велосипедов или детских электромобилей в ближайшем парке, а может, отправили в турагентство скан паспорта для оформления авиабилетов. Уберечься от мошенников помогут простые правила: внимательно следите за своими документами и их копиями, не передавайте без надобности их кому бы то ни было.
Процедура оформления кредита начинается с подачи заявки. Заявка всегда подразумевает запрос банка или МФО кредитной истории заемщика, что немедленно отражается в ней. Сразу же появляются данные с названием банка и точным временем запроса.
Если у гражданина появилось подозрение, что его данные незаконно используются для оформления кредита, то ему стоит открыть список БКИ из центрального каталога кредитных историй ЦБ, выяснить, в каких бюро хранятся данные, запросить кредитный отчет из каждого бюро и проверить закрытую часть из отчета на предмет запросов кредитных организаций. В случае обнаружения заявки необходимо связаться с организацией, в которую эта заявка была отправлена.
Почему же так сложно понять, что с вами разговаривает мошенник
Потому что это подготовленные специалисты
. А любитель почти всегда проиграет профессионалу.
Для создателей таких схем пробив клиентов банков – просто бизнес. Который не стоит на месте, а растет и развивается.
Совершенствуются скрипты. Оттачиваются приемы психологического давления. Покупаются все более подробные базы. Работают с наиболее уязвимыми людьми.
К тому же не все читают эти ваши интернеты
. Простой эксперимент: можно позвонить десяти пожилым знакомым, представиться сотрудником банка и попросить назвать данные карты. Можете в комментариях написать, сколько CVV/CVC-кодов вы получили.
Часто колл-центры маскируют настоящие номера банков похожими комбинациями букв и цифр. В результате 900
превращается в
9ОО
– 9 и две буквы “О”, например.
Мошенники используют заранее записанные фрагменты, чтобы убедить вас в серьёзности системы. Вот пример:
Похожие примеры – здесь, здесь и здесь. Таких видео на YouTube тысячи
.
Но это история не про высокие технологии. А про методы социальной инженерии. И про доверие к человеку, наделенному пусть маленькой, но властью. Тем более если он делает вид, что хочет помочь.
Раньше разводилы работали топорнее, давили авторитетом, угрожали. Теперь это “команда профессионалов”.
Каждый из них готов потратить на вас 10-20 минут
времени или больше. Простая арифметика: разделите остаток на вашей карте на 5 (20% от суммы – доход сотрудника черного колл-центра). Практически наверняка вы столько за 10-20 минут не зарабатываете.
Личный опыт: я отдала 300 тысяч ₽ мошенникам из «службы безопасности банка»
1 июня 2021 года мне позвонили с незнакомого номера. Мужчина представился сотрудником банка, где у меня открыт регулярный основной счёт. Он сказал, что кто-то изменил мой номер телефона в учётной записи. Спросил, знаком ли мне новый номер телефона из моего профиля. Номер был мне неизвестен, кто и как его поменял — тоже.
Как сообщил мне сотрудник банка, от моего имени была оформлена заявка на кредит в размере 300 тысяч ₽ на доверенное лицо. Я никаких заявок не оставляла, тем более на крупные суммы. Тогда он перевёл меня на службу безопасности этого же банка, где со мной начала общаться уже девушка.
Она сказала, что мне придётся приехать в конкретное отделение их банка, потому что произошла утечка персональных данных, и сделал это кто-то из сотрудников этого отделения. Им нужно было вычислить специалиста, который этим занимается.
Во время разговора мне стали звонить на вторую линию, я поставила девушку на удержание и переключилась на новый разговор.
Новый собеседник представился сотрудником следственного комитета. Он стал рассказывать, что это уже тринадцатый случай в Москве, когда сливают банковские данные. Проинформировал, что мне нужно действовать по указаниям службы безопасности банка. А на следующий день приехать в следственный комитет и дать показания.
Михаил Бабкин,
юрист портала 9111
В случае если вам звонят из службы безопасности банка, нужно попросить назвать номер отделения банка и пообещать перезвонить. А затем положить трубку и позвонить на реальный номер банка, указанный на обороте вашей карты. Мошенники всеми силами будут пытаться удержать звонок, будут говорить, что номер службы безопасности называть нельзя. Это обман. Номер отделения они назвать не смогут, а при звонке на реальный номер любого банка подтвердится, что реальные представители банка с вами не связывались.
Я переключилась назад к разговору с девушкой якобы из службы безопасности банка. Она сказала, что мне сейчас нельзя отключаться — идёт внутренняя проверка банка. Затем спросила, сколько времени мне потребуется, чтобы добраться до названного ею отделения. Мне нужно было около двух часов.
Девушка предложила мне вызвать такси за счёт банка, и я согласилась. Правда, платить за такси пришлось мне (в приложении была выбрана оплата наличными), но мне обещали, что всё компенсируют позже. Так как такси заказывала девушка, я решила, что у них есть все документы для компенсации стоимости.
Всю дорогу до банка я продолжала разговаривать с девушкой. Пока я ехала в машине, одновременно со звонком мне писал в WhatsApp «сотрудник банка». Он так же давал указания, как нужно действовать. Я не обратила внимания на ошибки в тексте сообщений, подумала, что это опечатки и что специалист торопится.
Пока я ехала, мне трижды звонили с разных номеров, но я оставалась на линии с девушкой. Она говорила, что мне могут звонить те же люди, которые слили мои данные, поэтому не нужно брать трубку.
То, что со мной одновременно оставались на линии и писали в WhatsApp, не показалось странным только потому, что меня отвлекали разговорами и не давали положить трубку.
Как я получила кредит в банке
Перед тем как я зашла в банк, мне дали подробные инструкции о том, как себя вести и как действовать:
- Если сотрудник скажет, что кредит на моё имя уже оформлен, мне следовало выйти из банка и получить новые инструкции по телефону. Девушка по-прежнему всё время была на линии, звонок не прерывался.
- А если готова только заявка, и при мне начнётся оформление кредита, мне нужно было оставаться в банке, пока документы не будут готовы. По словам девушки, это будет значить, что передо мной именно тот сотрудник, который сливает информацию.
Я зашла в банк, взяла талон и попала к первому освободившемуся менеджеру. Он сказал, что на моё имя есть заявка на кредит в 300 тысяч ₽. Мы его оформили, и на мой счёт сразу поступили эти деньги.
Пётр Гусятников,
старший управляющий партнёр юридической компании PG Partners
Изменить данные клиента банка в его профиле можно двумя способами. Либо на стороне клиента (используя его логин и пароль), либо на стороне банка (когда изменения вносит его сотрудник).
Если клиент обнаружил в своих данных изменения, которые он не вносил, то либо доступ к его профилю был взломан, либо это сделал нечистый на руку сотрудник банка.
Мошеннические действия со стороны банка встречаются крайне редко — сотрудников постоянно проверяют. Скорее всего, мошенники взломали почту героини, зашли через почту в профиль на сайте банка и заменили контактные данные.
Затем оформили заявку на кредит, указав в качестве контактов новую почту или телефон, которые принадлежали им. Когда заявка была одобрена, позвонили девушке и уговорили приехать в отделение, чтобы оформить кредит до конца.
Героиня статьи оформила кредит, самостоятельно подписала документы и ответила на вопросы сотрудника банка. Она лично получила деньги на свою карту. До этого момента она ничем не рисковала. После этого ответственность перешла на неё.
Как я получила новую карту
После того как деньги поступили на мой счёт, я вышла из отделения, чтобы получить новые инструкции от девушки по телефону. Она попросила снять с карты все 300 тысяч ₽. Я не могла этого сделать, так как оставила свою карту дома. На что мне сказали, что тут же можно оформить новую карту и прикрепить к этому же счёту. Что я и сделала.
Новую карту мне выдали неименную, сразу и без конверта. Я рассказала об этом своей собеседнице по телефону. Она ответила, что так быть не должно, и карта в целях безопасности должна выдаваться в конверте. Тогда я уточнила у менеджера в банке, почему так произошло. Оказалось, что теперь конверт не нужен.
Почему карту выдают без конверта
Светлана Александрова,
консультант «Альфа-Банка»
Карты действительно выдаются теперь без конверта. Сотрудники банка тщательно соблюдают банковскую тайну. Компрометация данных карты исключена. Ранее в конверте был ПИН-код от карты. Теперь владелец карты может сразу придумать свой ПИН-код, введя его в банкомате или обратившись к менеджеру банка.
Далее звонившая девушка сказала, что нужно снять все деньги с карты, чтобы закрыть кредит и не платить проценты. Снять деньги можно было в том же отделении банка, что я и сделала.
Как я перевела деньги мошенникам
После этого мне заказали такси, и я поехала к банкомату этого же банка, но по другому адресу. Якобы так было нужно сделать, чтобы внести деньги для закрытия кредита, но при этом не вызывать подозрений, ведь идёт внутренняя проверка банка. За такси и в этом случае я платила сама, и мне тоже обещали компенсировать стоимость.
Банкомат по другому адресу на попытку внести средства по их указаниям выдал техническую ошибку. Тогда мне сообщили, что у них в системе технический сбой и погасить кредит через банкомат их банка не получится, но можно попробовать это сделать через банкомат партнёра.
В итоге мне пришлось ездить на такси за свой счёт с обещанием будущей компенсации к трём банкоматам разных банков. Ни один из них не сработал. Теперь я подозреваю, что таким образом меня специально запутывали, гоняя по разным местам и не давая опомниться.
Затем девушка переключила меня якобы на специалиста технической поддержки, который назвал работающий банкомат в торговом центре. Он сообщил, что надо внести все 300 тысяч ₽ на «страховые ячейки» по номерам телефона «Теле2», по 15 тысяч ₽ на каждую «ячейку». На самом деле это было просто пополнение разных счетов «Теле2», но тогда всё казалось логичным. Специалист говорил, что деньги будут замораживаться и идти в счёт долга.
Все номера телефонов диктовал специалист технической поддержки. Каждый раз оплата проходила с комиссией в 500 ₽, но сотрудник меня успокаивал и говорил, что банк берёт комиссию на себя.
Я внесла по 15 тысяч ₽ на 5 разных номеров, а потом телефон стал садиться. Я сказала об этом сотруднику банка, но он успокоил меня и предложил купить блок зарядки тут же в торговом центре, пообещав, что эти деньги тоже пойдут в счёт погашения кредита.
Так я купила зарядку (примерно за 1300 ₽), и в этот момент у меня стали появляться сомнения, началась паника. Я попыталась позвонить на реальный номер банка, который есть на обороте карты. Но прошли только два гудка, потом звонок почему-то сбросился, и мне тут же позвонила та же девушка «из службы безопасности». Я решила, что общаюсь с банком, и успокоилась. С реальными сотрудниками банка я так и не связалась.
Девушка снова перевела меня на технического специалиста. Я вернулась к банкомату и внесла все оставшиеся деньги на номера, которые мне диктовал мужчина. Когда я закончила переводить деньги, он попросил меня отправить фотографии чеков за внесение средств на тот же номер WhatsApp, с которого ранее велась переписка.
Я отправила чеки и поинтересовалась, что мне делать дальше. Мне ответили, что можно просто возвращаться домой. Это было очень странно: не нужно было ехать в банк, мне не предлагали забрать там никакие документы и даже никак не подтвердили погашение кредита.
В итоге я позвонила на реальный номер банка, указанный на обороте карты, и рассказала о происходящем. Сотрудник банка проверил информацию и сказал, что никакие деньги на счёт не поступали, а все последние действия — мошеннические. Он посоветовал звонить в «Теле2» и в полицию, чтобы успеть вернуть деньги.
Как я обратилась в полицию
Я позвонила в «Теле2», но оказалось, что деньги уже выведены, и помочь мне теперь ничем не смогут. После этого я обратилась в полицию. Позвонила по номеру 112, за мной приехала полицейская машина, и мы отправились в ближайшее к месту преступления отделение полиции.
В отделении я написала заявление о мошенничестве и прикрепила к нему все документы:
- выписку с карты;
- документы по кредиту;
- детализацию звонков на мой телефон;
- чеки о пополнении баланса номеров телефонов.
Следователь подробно расспросил меня о произошедшем и завёл уголовное дело. Со мной обещали связаться, как только будет что-то известно.
Как я пыталась вернуть украденные деньги через банк
Я зашла в личный кабинет на сайте банка и выяснила, что там была изменена моя личная почта: мой профиль кто-то взломал.
Через день, когда удалось осознать произошедшее, я написала в банк на их официальную электронную почту претензию. Изложила все события и задала им вопросы: как мошенники смогли поменять мою почту и откуда они вообще знают мои данные. Попросила провести внутреннее расследование, выявить причины нарушения банковской тайны и компенсировать мне моральный и материальный вред в размере взятого кредита. Упомянула, что нигде свои данные не оставляла.
В ответ мне сообщили, что соблюдают банковскую тайну, и никаких утечек информации не было. Как изменили мою электронную почту, мне не ответили. Просто посоветовали обратиться в полицию для установления виновных лиц.
По словам Петра Гусятникова, мошенники всегда были креативными. Они могут загрузить на телефон вредоносное программное обеспечение, которое получает доступ к почте, к сообщениям, даже к банковским приложениям. Чтобы этого не допустить, необходимо контролировать, что устанавливается на телефон (например, не открывать неизвестных ссылок из сообщений), а также поставить на устройство антивирус.
«Ещё один способ заменить почту — взломать привязанный к профилю e-mail и войти через него в мобильный банк. Затем поменять в профиле почту на новую и сохранить. Чтобы этого не допустить, нужно иметь надёжный пароль из больших и маленьких букв, цифр и точек», — рассказывает старший управляющий партнёр юридической компании PG Partners.
Спустя три дня после обмана мошенники снова мне написали, спрашивали, как дела, и предлагали вернуть деньги на счёт. Я ничего не ответила, а сразу позвонила в полицию и рассказала об этом. Следователь, который ведет моё дело, обещал перезвонить. Но так до сих пор и не позвонил. Думаю, на самом деле мошенники писали, чтобы попробовать украсть у меня ещё денег.
Что делать, если вы перевели деньги мошенникам
Оксана Сидоренко,
главный юрисконсульт компании Правокард
Невозможно определить, кто виновник в этой ситуации — банк или мошенники. Вернуть деньги можно только через суд или через банк:
- Необходимо сразу обратиться в банк с заявлением о возврате денег и требованием провести внутреннее расследование. Бланк заявления можно взять в отделении банка или составить в свободной форме.
Нужно:
· изложить произошедшие события;
· указать данные пострадавшего;
· прикрепить документы, которые могут подтвердить произошедшее.
Отправить его можно заказным письмом с уведомлением или отнести в банк, попросив принять его и указать входящий номер обращения. Также можно отправить его на официальную электронную почту банка.
Банк обязан предоставить ответ в течение 10 рабочих дней. Если он признаёт утечку данных или незаконное обогащение, то деньги клиенту возвращаются. Если не признаёт, а утечка очевидна, нужно обращаться в следственный комитет с заявлением — требованием провести проверку деятельности. Если банк игнорирует происходящее — тоже обращаться в следственный комитет или ЦБ.
- Параллельно нужно обратиться в полицию с заявлением о мошенничестве. Было ли мошенничество — могут установить только полиция и суд, который может впоследствии вынести приговор мошенникам.
Вернуть деньги в этой ситуации будет непросто. Это зависит от того, установят ли виновника и как поведёт себя банк.
- Если мошенников арестуют и суд вынесет им приговор, можно будет подать заявление о взыскании с них денег. Шаблон такого искового заявления есть на сайтах районных судов, например здесь или на сайте консультанта.
- Если полиция не найдёт мошенников, нужно обратиться в суд с исковым заявлением о возмещении денег и снятии долга. Исковое заявление пишется в свободной форме, но лучше обратиться за его составлением к юристу, так как в нём есть много юридических тонкостей, которые нужно учесть. Такая услуга стоит от 1000 ₽. Суд может принять сторону клиента и обязать банк снять задолженность. Но может встать и на сторону банка. В этом случае можно подать апелляцию в суд вышестоящей инстанции. Практика обращений очень отличается, поэтому решение суда зависит от конкретного случая и количества доказательств с каждой стороны.
Если вам действительно нужен кредит
Калькулятор Сравни.ру
