Для обмана не нужны СМС и пин-код – новая схема от мошенников, которая работает

Добрый день!

Эта статья посвящена описанию новых схем действий мошенников в банковской сфере. Данная тема достаточно злободневна и актуальна на настоящий момент, даже не нужно смотреть оперативные сводки, чтобы убедиться в росте случаев мошенничества.

Задача статьи заключается в описании характера мошеннических действий и используемых тактик в целях предотвращения подобных случаев. Надеюсь, что предоставленная ниже информация будет вам полезной.

Схемы работы злоумышленников по отношению к клиентам банков претерпевают самые изощренные изменения, свою «работу» они продолжают совершенствовать. И если ранее вас просили назвать пин-коды от карт или иные данные, представившись сотрудником банка, то сейчас для того, чтобы воссоздать более реалистичную картину причастности к банковской сфере, они используют более сложные комбинации:

• в переговорах с жертвами мошенники искусственно увеличивают количество операторов, которые заняты и скоро будут готовы ответить;
• как и в настоящих банках, используют голос робота;
• используя проколы других мошенников, просивших ранее предоставить персональные данные и секретную информацию по телефону, теперь приглашают приехать в банк.

Вышеперечисленные реалистичные моменты игры приводят к увеличению степени доверия людей, которые выполняют то, что вещают мнимые сотрудники банка, и в конечном счете крупные суммы поступают на счета мошенников.

Тем управляют, кто сам позволяет...

Тем не менее в основе того, что принято называть «социальной инженерией» остаются всё те же главенствующие принципы. Как правило, все жертвы мошенников подходят под следующие критерии:

• они не умеют отвечать вопросом на вопрос и считают, что это неприлично;
• в трудных ситуациях они готовы переложить ответственность на кого-то, кто берёт её на себя, а сами предпочитают действовать строго по инструкции;
• они не умеют выходить из игры.

Вчерашние участники добровольных опросов становятся сегодняшними жертвами.

Ненужные вопросы для жертв порождают нужные ответы для мошенников.

Людям звонят и рассказывают о разных социальных опросах, интернет-исследованиях, после чего задают много вопросов, в том числе касающиеся наличия средств на счетах.

Не имеет значения и тот факт, настоящее агентство вам звонит или нет. Бесплатные ответы на вопросы, касающиеся финансовой тематики, и нет никаких рисков стать жертвой в условиях действующей ситуации в стране и мире.

Это подчёркивает крайне низкую самооценку и автоматически говорит о том, что злоумышленники имеют дело с потенциальной жертвой, которая готова к тому, чтобы ею манипулировали.

Основная стадия манипуляции

Все очень просто и банально. Жертве звонят и заявляют, что её банковские счета находятся в опасности. Якобы зафиксированы многочисленные попытки съёма средств. После этого просят перезвонить на какой-то номер, а там переключают на «технического специалиста».

В результате, в силу того что человек успел поговорить с тремя-четырьмя разными людьми, да ещё прослушал словесный поток какого-нибудь автоответчика, у него создаётся полное впечатление того, что это реальный банк.

При этом у жертвы никто не спрашивает никаких кодов и паролей. Напротив, рекомендуют немедленно явиться в отделение банка лично.

Всё это выглядит довольно авторитетно. Человек подчиняется и следует в банк с полной уверенностью в том, что звонили его реальные сотрудники.

В тот момент, когда он уже находится в пути, поступает ещё один звонок. Узнаваемый голос сообщает, что якобы в мошеннической схеме задействованы сотрудники того отделения, куда он следует. Поэтому ему рекомендуют перевести деньги на безопасный счёт. После этого убеждают в том, что это быстро и нетрудно.

Вообще-то это тоже магические термины из мира телезрителей. Люди так запрограммированы, что боятся всего сложного и долгого. А нечто простенькое всегда вызывает доверие и лояльное отношение.

Три части «Марлезонского балета»

Итак, первой частью спектакля злоумышленники вселяют доверие, почти полностью имитируют работу службы поддержки клиентов банка. Точно так же совершенно бесполезный «робот» несёт какой-то бред, точно так же он потом исчезает, а на вопросы начинает отвечать живой человек. После бормотания «робота» любой живой сотрудник кажется родным и полезным. Первая часть завершается тем, что клиенту банка рекомендуют немедленно следовать в отделение и там разобраться на месте. Это снимает барьер недоверия.

Во второй части «Марлезонского балета» вводится ещё одно условие. Человеку говорят, что в том месте, куда он отправляется, действует шайка мошенников. Их вот-вот переловят, но пока этого ещё не произошло. Поэтому ему рекомендуют временно сохранить деньги на особом счёте, который ему для этой цели сделали. Далее всё очень просто... Человеку диктуют или пересылают реквизиты счёта, куда он и перечисляет свои средства.

В заключительной части жертве рекомендуют «пока подождать», а потом исчезают. Когда человек всё же отваживается показаться в банке, то узнаёт, что сам перечислил средства неизвестно кому и непонятно с какой целью.

Разумеется, схема может быть несколько сложнее. К примеру, владельца счета с 10-20 тыс. рублей, которые он и пытается лихорадочно «спасти», по ходу этого «спасения» делают ещё и получателем кредита на 200-300 тыс. рублей, которые ему потом придётся возвращать всю оставшуюся жизнь. Кредит выдаётся точно так же в режиме онлайн.

Может быть усложнена схема ещё и тем, что для общения с клиентом злоумышленники используют современные мессенджеры, такие как Viber, т.е. обладающие функцией голосовой связи, потому что именно голос является наиболее убеждающим инструментом воздействия на сознание. Обычно схема не подразумевает полную автоматизацию процесса, поэтому скриптовые технологии в ней используются только частично

Психологические основы «социальной инженерии»

Хотелось бы понять, почему люди становятся жертвами данного рода мошенничества? В общем потому, что они готовы позволить другим ими манипулировать. Также есть патологическое понимание ответственности, основанное на деятельности: «В такой ответственный момент нельзя сидеть сложа руки».

Допустим, кто-то правда подбирает PIN-код карточного счёта. Для блокировки карты в таком случае клиент не нужен. Он может потребоваться только для того, чтобы разблокировать счёт, да и то не всегда. Манипуляция работает хорошо, потому что люди хотят, чтобы сложные задачи решали те же техническиеь «спецы» по самой банальной причине, что они такими представляются и через свои приемы устанавливают близкий контакт с жертвой.

В многоролевой схеме первый позвонивший заявляет, что он переключит на технического специалиста, поэтому у жертвы возникает иллюзия того, что это на самом деле специалист. Она же укрепляется тем, что никто не просит вот так прямо в лоб называть коды и пароли.

Рано или поздно их попросят куда-то ввести, а жертва даже не подумает о том, что вводить код в какую-то неизвестно откуда возникшую форму на экране, это равносильно информированию о нём в устной форме.

Чтобы уберечь себя от всех перечисленных напастей, достаточно обладать истинным самоуважением и элементарным здравым смыслом. Первое убережет от того, чтобы совершать действия, которые изначально не планировались, да ещё и по чьей-то указке, а второе – от изначального вступления в нежелательный контакт.

Сказывается и то, что нам массово навязывают какие-то сервисы от лукавого, которые делают нас неуместно общительными. Чаты домов и родителей, социальная сеть соседей и прочие системы надуманной и ложной взаимовыручки в итоге приводят к тому, что люди начинают быть откровенными там, где это совершенно не нужно.

Если вы не хотите стать жертвой мошенников, то не будьте потенциальными марионетками. Не делайте того, что не соответствует вашим стремлениям, планам и уровню общей подготовки.

Спасибо за внимание!