Есть второй путь – мошенники под разными предлогами звонят и просят продиктовать/ввести коды (подтверждающие транзакцию перечисления средств на их телефон). То есть, схема банально проста и опять-таки построена на обмане доверчивых граждан. Чтобы избежать риска, рекомендуется отключить функцию «быстрый платеж», отправив СМС с командой «ноль» на номер 900.
АТМ-терминалы (банкоматы) также представляют собой определенную угрозу. Во многих из них были обнаружены специальные устройства (от считывающих датчиков до бутафорских клавиатур), которые позволяли мошенникам отслеживать данные карты и введенный владельцем пин-код. В итоге злоумышленники получали неограниченный доступ к банковским счетам клиентов и выводили с них все средства.
Онлайн-банкинг
Прежде мошенники получали доступ к банковским счетам, просто воруя карты. Теперь они изобретают более изощренные методы кражи финансовой информации, используя компьютер, карты-подделки и даже мобильные телефоны. Существует много ухищрений, на которые идут злоумышленники, чтобы получить доступ к дебетовой или кредитной карте. О них важно знать, чтобы предотвратить риск потери денег. Перечислим наиболее распространенные виды мошенничества с банковскими картами.
- не сообщать конфиденциальные данные карты третьим лицам (срок, CVV-код и ПИН-код);
- подключить услугу СМС-уведомлений для контроля за счётом;
- ПИН-код хранить отдельно от карточки и прикрывать рукой клавиатуру банкомата или терминала в момент его ввода;
- установить расходные лимиты в интернет-банке или мобильном приложении;
- никогда никому не сообщать код из СМС для подтверждения операции, которую клиент не совершал (сотрудники банка не вправе запрашивать данную информацию);
- немедленно блокировать карту в случае утраты, кражи или захвата её банкоматом, а также при утере телефона с привязанным номером.
- Если карта считана через скиммер, то жулики изготавливают её дубликат. ПИН-код вычисляется благодаря использованию накладки на банкомат или скрытой камеры на устройстве.
- Зная только номер карточки, преступники проводят процедуру регистрации в онлайн-банке. Остаётся только обманным путём узнать у владельца одноразовый пароль. После входа в систему аферисты переводят на свои счета средства не только с карт, но и со всех вкладов клиента.
- Если мошенник знает реквизиты карты (номер, срок действия и код безопасности), то её можно использовать для оплаты в интернет-магазинах, которые не требуют СМС-подтверждения (например, AliExpress — о том, безопасно ли производить оплату на этой торговой площадке, можно узнать в соответствующем материале).
Другие способы
Некоторые преступники не хотят использовать изощрённые способы мошенничества, а предпочитают просто украсть карточку. Одни злоумышленники делают это открыто, угрожая жизни и здоровью владельца, другие — дежурят возле банкоматов и забирают потерянные карты.
Самый простой способ, который еще долгое время не потеряет своей актуальности. Многие люди халатно относятся к «пластику». Они кладут его в карман так, что он виден едва ли не всем желающим, хранят его в сумке в самом большом отсеке (до него рукой подать), порой просто носят в руках. Мошенники используют эту халатность и крадут дебетовую карточку. Почему-то владельцы уверены, что, если злоумышленники не знают пин-кода, то ничего не будет. С одной стороны, это так. Но мошенники могут воспользоваться карточкой, чтобы расплатиться за небольшую покупку, просто приложив ее к терминалу. За час можно накупить различных вещей, продуктов, услуг на сумму до 50 тысяч рублей.
1. Кража
Зачем нужны данные карточки? Имея все необходимые реквизиты, мошенники могут осуществлять переводы. Затем владельцу карточки очень трудно будет доказать их незаконность. По крайней мере, не избежать проблем. Сейчас от подобных случаев защищает продуманная система 3D-Secure. Для подтверждения каждой операции нужно вводить пароль, присылаемый на телефон. Но и здесь мошенники используют свои «темные схемы». Например, они могут попросить человека прислать этот код, придумывая веский довод. Поэтому руководство банков всегда настоятельно рекомендует не передавать одноразовый код никому, в том числе сотруднику финансового учреждения.
Похищение информации
Это более продвинутый способ. Во-первых, часто мошенники используют фишинг. Они собирают данные с карточки посредством специальных устройств на банкомате. Во-вторых, информация крадется через мошеннические сайты, а также интернет-порталы, посвященные благотворительности. Во втором случае под благотворительной организацией скрывается преступная группа, маскирующая свою деятельность под добрыми делами. В-третьих, активно используются микрофинансовые организации. Допустим, открывается сайт МФО, человеку предлагают оформить кредит на карточку. При этом гражданина просят ввести удаленным способом все необходимые данные, в том числе номер карточки, фамилию и имя владельца, код на задней стороне «пластика».
Мошенничества с вакансией тайного покупателя не редкость. Например, «работодатели» просят купить какой-то товар якобы на оценку, берут деньги и исчезают. Но здесь, как мне казалось, не было злого умысла: банк настоящий и довольно популярный, карта не кредитная. Даже если я ее оформлю, а мне не заплатят — я потеряю только время на то, чтобы закрыть карту.
Мошенничество или нет
В объявлении обещали, что я не выходя из дома получу от 500 до 1000 Р . Для этого нужно заказать на дом товар, а потом оценить работу курьера. Предложение выглядело адекватно: денег немного, но и работы, на первый взгляд, на десять минут. Я решила связаться с менеджером в «Вотсапе» и разобраться, в чем подвох.
Полевые испытания
Ни одному банку в голову не придет целенаправленно обманывать клиентов: это повлечет и репутационные потери, и проблемы с Центральным банком. Но агентам CPA-сетей все равно: они видят награду в несколько тысяч рублей за каждого нового клиента и ради нее готовы на обман. Нечистые на руку агенты готовы даже поделиться суммой, на которую новому клиенту необходимо совершить покупку. Все равно награда будет в разы больше.
— Карты в основном используются для перевода на них или через них денежных средств, полученных преступным путем. В настоящее время встречаются виды хищений, при которых держатель дебетовой карты, передавший ее злоумышленнику, может стать потерпевшим даже при нулевом балансе. Возникнет задолженность, которую вынужден будет оплачивать именно держатель карты. При этом суммы исчисляются десятками тысяч долларов (до 80 000). Как такое возможно? Не стану давать подробную инструкцию для других злоумышленников. Однако отмечу, что это такой вид банковских операций, при котором мошенники зачисляют средства на карт-счет дропа и сразу же их снимают через банкомат или интернет-банк, после чего по определенным причинам возникает задолженность на счете в виде технического овердрафта.
Третьим будешь?
— Белорусы совершают киберпреступления в отношении граждан США, Канады, Германии и других стран. Виды незаконных действий — это чаще всего хищение с применением компьютерной техники (как непосредственно сам кардинг, так и хищение криптовалюты) и использование вредоносных программ. В настоящее время ведется оперативное взаимодействие по обмену информацией с рядом государств в рамках сети Национальных контактных пунктов, а также по линии Интерпола.
Подропная история
Зачастую преступники выманивают реквизиты у активных пользователей интернет-барахолок. Одна из самых популярных схем — злоумышленник пытается купить товар у белоруса, но при этом якобы временно находится за границей. А чтобы понравившуюся вещь не перехватил кто-то другой, предлагает перевести часть суммы на карту продавца. Тот, ничего не подозревая, называет номер, срок действия и… через некоторое время сам остается без копейки! И это в лучшем случае.
- кража карты. Обналичить средства преступник может только с помощью ПИН-кода. Но использовать карту для безналичного расчета можно и без него. Чтобы сохранить деньги на счете, после обнаружения факта кражи незамедлительно позвоните в банк и заблокируйте карту;
- похищение реквизитов карты и персональных данных держателя. Мошенники могут звонить или присылать электронные письма, представляясь сотрудниками банка. Ни в коем случае не реагируйте на такие послания и не сообщайте никаких данных. Также данные могут похищаться со случайно оставленных чеков, непосредственно с карты, с компьютеров и другими способами;
- покупка карты. Часто мошенники для «отмывания» денег скупают дебетовые карты без средств на счете. Если правоохранители установят факт мошенничества, пострадать может сам держатель карты. Поэтому откликаться на заманчивые предложения продать дебетовую карту не стоит;
- махинации через Интернет. Этот вид мошенничества называется фишинг. В сети создается аналог популярного интернет-магазина (даже URL-адрес сайта отличается всего одним символом) и активно пиариться (рассылка по емэйл или СМС на телефон). Клиент заходит на сайт, совершает покупку и переходит для оплаты на специальную страницу. В форму вводятся реквизиты банковской карты, включая конфиденциальные данные.
Дебетовая карта — это удобный инструмент для расчета за товары и услуги и получения наличных средств в любой стране мира. Чтобы получить действительно удобную и эффективную карту, лучше обратиться в известную финансовую организацию — Промсвязьбанк, Тинькофф Банк, ЮниКредит Банк, Альфа-Банк. Список дебетовых карт от проверенных эмитентов представлен ниже. Соблюдайте правила безопасного пользования дебетовой картой. Не храните ее на видном месте, не оставляйте в карманах верхней одежды или в салоне автомобиля. Не давайте свою карту для временного пользования сторонним лицам, даже близким родственникам.
Распространенные мошенничества с дебетовыми картами в России
Хотя использования пластиковых карт снижает опасность стать жертвой воровства денежных средств, такой риск все же остается. Банки постоянно увеличивают безопасность операций, однако и мошенники совершенствуют свои «технологии» легкой наживы. На сегодняшний день существует более сотни различных способов неправомерного использования дебетовых карт. Поэтому не следует терять бдительность и по возможности хранить на счете, которым вы постоянно пользуетесь, небольшие суммы.
Преступники, которые не дружат с программным обеспечением, работают по телефону. В 2021 году стали особенно популярными звонки от псевдобанковских сотрудников. Сценарий звонков одинаков. Молодой человек или бойкая девушка звонят на мобильный телефон, представляются сотрудником Сбербанка. И просят подтвердить денежный перевод, который был совершен буквально несколько минут назад. Для подтверждения перевода необходимо назвать код CVV/CVV2.
«Чтобы мошенники украли деньги с карты, им нужны ее данные, — продолжает Алексей Карабаев. — Одного только номера недостаточно. У преступника должны быть сведения о сроке действия карты, имя владельца и трехзначный код на оборотной стороне. Получив эти данные, злоумышленники либо переводят средства на свой счет, либо покупают на них товары».
Кардинг — мошенничество с платежными картами
Чтобы получить сведения о карточке, преступнику не обязательно держать ее в руках. Действия пользователя вполне могут привести к тому, что информация, которая должна оставаться конфиденциальной, окажется не в тех руках. В утечках данных принято винить банки, но значительно чаще виновником оказывается сам владелец карты.
Еще один «коронавирусный» способ мошенничества. Человеку могут позвонить якобы из банка и сообщить, что ему положена финансовая поддержка в связи с резкой потерей доходов, кредитные каникулы, рассрочки и т.д. Для их оформления звонящие просят сообщить данные банковских карт. Если владелец карты называет реквизиты банковской карты, срок ее действия и CVV-код, то мошенники уже могут совершать онлайн-покупки от его имени.
Сообщения о попытке войти в мобильный банк и привязать к карте другой номер телефона
«Мошенники активно используют любые информационные поводы и громкие события, — рассказывает замруководителя лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергей Никитин. — В этом году активно используют тему коронавируса».
«Ложные» льготы и пособия от государства или кредитные каникулы
Мошенники представляются сотрудниками брокерской или дилерской компании. Они предлагают инвестировать деньги с гарантией высокого дохода. Человек в итоге соглашается открыть счет и самостоятельно переводит деньги мошенникам. Еще один вариант, на который указывает Сбербанк, — мошенники предлагают зарегистрироваться на сайте бинарных опционов, после пополнения баланса человек получает уведомления о получении «бонусных» доходов. Чтобы их вывести, нужно внести на счет дополнительную сумму, в итоге эти деньги вернуть невозможно, пишет банк.
Под схемы мошенничества с банковскими картами попадает очень удобный для использования сервис “Мобильный банк”. По умолчанию кредитка изначально привязана к интернет-банкингу, а защитой для платежей от мошенников в данном случае используется код из СМС.
Телефонное мошенничество во время пандемии
Мошенничество с банковскими картами является самым распространенным и “любимым” у вымогателей видом обмана. Используя различные махинации, они используют наши персональные данные и крадут деньги у доверчивых граждан.
Мошенничество с банковскими картами: схемы развода
- Подключить мобильный банк, чтобы отслеживать все операции по счету и в крайнем случае оперативно реагировать на действия злоумышленников.
- Не хранить крупных лично для нас сумм на одном счету. Стоит завести несколько дебетовых карт для разных целей и использовать одну карту только для платежей в интернете, а другую, например, для ежедневных покупок продуктов.
- Для кредиток с бесконтактным способом оплаты следует установить минимальный кредитный лимит при оплате без ПИН-кода или вообще его не устанавливать – тогда оплата без пароля не пройдет.
- Никогда не отдавать свою кредитку в руки третьим лицам.
- Не сообщать никому ПИН-код.
- Не стоит производить оплату в ответ на незнакомое СМС-сообщение.
- Когда есть подозрение или факт несанкционированного списания средств со счета, надо без промедлений осуществить ее блокировку.
- Со всех кредиток на обратной стороне лучше стереть код CVC/CVV2, переписать его и хранить в доступном только для себя месте.
В конце марта мне позвонил сотрудник банка Тинькофф (и мошенник в одном лице) и предложил застраховать денежные средства, находящиеся на моей дебетовой карте. А так как банк не имеет своих отделений, страхование будет проводиться онлайн, путем подтверждения сумм в автоматической системе. Так как банк онлайн и все предыдущие операции также производились через автоматическую систему (активация карты, формирование пин кода), я ничего криминального не заподозрила. Подтверждение сумм на страхование происходило около часа (sms приходили от Тинькофф). На тот момент я являлась клиентом банка уже год и никогда никому не переводила деньги, только расчет в магазинах и снятие в банкомате с физической карты. Неужели нельзя было временно заморозить переводы, чтобы убедиться в легальности операций? Даже в Сбербанке, после проведения двух транзакций на n-ную сумму, звонили узнать кто, откуда, с какой целью совершают транзакции. Даже потеряли бы 20-40 тыс., но если бы вовремя сработала система безопасности, удалось бы спасти более 300тыс.руб.
Безопасность смартфона/телефона
Бывают ситуации, когда действительно живой сотрудник службы безопасности банка звонит клиенту на контактный номер. В разных банках это бывает по-разному, в Сбербанке это не принято, обычно блокируют операцию и карту, и звонит автомат, который предлагает выполнить какие-то действия или перезвонить в банк. А вот банк Тинькофф может звонить в различных ситуациях, например:
Что могут спросить, если звонят из банка?
- Мошенники где-то добывают часть персональных данных клиента (скорее всего покупают на черном рынке N записей из базы данных банка) — и надо смириться, что ваши данные у мошенников могут быть — телефон, ФИО, адрес, паспортные данные, вплоть до состояния счета и полного номера карты.
- Звонят на ваш номер, называют часть данных (ФИО), представляются службой безопасности банка и сообщают о якобы совершающемся переводе с вашего счета — «некто делает перевод с вашего счета в Урюпинск Василию Васильевичу». Или «это вы оформляете кредит онлайн в личном кабинете?»
- Вы, конечно, отвечаете, что нет, это не вы. А вам предлагают «отменить перевод» или «аннулировать заявку на кредит». И пока вы не успели опомниться от шока, просят сообщить код из СМС, отправленного из банка на ваш телефон (есть варианты: продиктуйте код не мне, а введите его роботу после двух сигналов по одной цифре и т.п.)
- Исход может быть разный, но зачастую отправки всего одного кода из СМС достаточно для очень серьезных убытков в сотни тысяч рублей, и они уже необратимы. Вы можете не только потерять свои деньги с банковских карт, но и со всех вкладов, кредитные деньги с кредитных карт и даже с кредитов, которые сами вроде бы и не брали, а всего лишь сообщили код из СМС.
