Более четверти владельцев банковских карт в зоне риска стать жертвой аферистов — они могут назвать мошенникам персональные данные своих карточек (срок действия и CVC-код), говорится в материалах аналитического центра Национального агентства финансовых исследований (НАФИ).
Лишь 10% наших соотечественников знают, какие данные карты можно сообщать сотруднику банку: ее номер, фамилию и имя держателя.
С мошенниками сталкивались 31% россиян, чаще всего злоумышленники звонили им по телефону и пытались вытянуть персональную информацию с помощью социальной инженерии. Мошенники постоянно совершенствуют и придумывают новые способы для кражи денег со счетов россиян. А объем несанкционированных транзакций с использованием банковских карт стабильно растет – в прошлом году он составил 1,384 миллиарда рублей, говорится в материалах Центрального банка РФ. Это максимум за последние четыре года.
Откуда мошенники знают личные данные?
У аферистов есть несколько источников получения чужой персональной информации. Бывает, что какой-нибудь ресурс, например, интернет-магазин, закрывается, а его клиентская база попадает в общий доступ. А еще бывает, что администраторы ресурса неправильно конфигурируют права доступа к той или иной информации, что приводит к ее утечке данных. Последнее время участились случаи, когда утечку личной информации своих клиентов допускают банки.
С другой стороны, и граждане сами опрометчиво обращаются с персональной информацией – отправляют паспортные данные через файлообменные сервисы и неправильно выставляют настройки приватности, или позволяют посторонним людям сфотографировать свои банковские карты.
Как подделывают телефоны банков?
Более 90% хищений с банковских карт россиян совершаются с использованием социальной инженерии. Аферисты звонят своим жертвам, представляются работниками службы безопасности финансового учреждения, сообщают о попытке несанкционированного списания денег со счета, и выманивают у растерявшихся людей конфиденциальные данные банковской карты. А для пущей убедительности злоумышленники научились подделывать номера горячих линий банков.
В интернете полно ресурсов, предлагающих т.н. услугу «подмена номера», - это когда звонишь с одного телефона, а на экране собеседника высвечивается любая комбинация цифр, в том числе горячей линии финансовой организации. Цена вопроса – 500 рублей. Звонить можно с любой операционной системы — Windows, macOS, Linux, Android, iOS.
На какие счета мошенники выводят украденные деньги?
Но куда уходят украденные аферистами деньги, и неужели нельзя найти их по горячим следам?
Оказывается, сделать это очень сложно. Дело в том, что запутать полицейских и своих жертв, мошенники используют анонимные электронные кошельки, или банковские счета, оформленные на подставных лиц. Для этого злоумышленники ищут так называемых «заливщиков», - людей, готовых получить денежный перевод на свою карту и передать полученные деньги злоумышленникам за определенное вознаграждение. Общение «заливщиков» с заказчиками обезличено и осуществляется посредством анонимных каналов связи. Поэтому поимка «заливщиков» не поможет вернуть деньги или выйти на след организаторов преступного бизнеса.
А еще украденные деньги обычно дробятся на мелкие суммы и выводятся на десятки, а порой и сотни банковских счетов. При этом с целью запутывания следов деньги могут несколько раз пересылаться по цепочке, прежде чем будут обналичены.
Зачем мошенники звонят и записывают слово «да»?
С прошлого года российские банки могут оказывать услуги без личного присутствия клиента. Это называется биометрией. Чтобы удаленно пользоваться услугами финансового учреждения, гражданин должен согласиться на аутентификацию по голосу и передать биометрическую информацию банку (записать несколько фраз).
А в социальных сетях все чаще появляются сообщения пользователей, которые недоумевают, когда им звонят с незнакомых номеров со странными вопросами. На том конце провода, например, спрашивают, «Это Ирина Ивановна Сидорова?» или «Вы пользуетесь мобильным телефоном?». У людей складывается впечатление, что собеседник во что бы то ни стало хочет услышать ответ «да».
Отвечать словом «да» на прямой вопрос незнакомца (особенно если на том конце провода назвали ваши фамилию/имя/отчество) действительно опасно, говорят эксперты. Таким образом злоумышленники собирают цифровые отпечатки голоса: биометрию. Дело в том, что аферисты могут перепродать собранную таким образом базу цифровых слепков голоса жертв. Мошенники, помимо простого «да» пытаются добиться, чтобы на том конце провода также произнесли фразу «я подтверждаю». Или даже кодовое слово. При наличии записи одной фразы система защиты банка может не поверить одному только телефонному «да», вырванному из контекста. А вот если у злоумышленника будет слепок голоса жертвы, состоящий из нескольких ключевых фраз, — «да», «я подтверждаю», да еще и с кодовым словом, тогда аферисты могут обмануть банк и поживиться деньгами своей жертвы.
Миллионные манипуляции
Самая популярная (и самая действенная) мошенническая схема выглядит следующим образом: гражданину звонят из банка и сообщают, что с его счета была совершена сомнительная операция, например перевод кругленькой суммы в другой регион или даже в другую страну.
Злоумышленники активно применяют методы социальной инженерии: на них приходится почти две трети всех хищений с банковских счетов россиян, свидетельствуют данные Центрального банка РФ. Аферисты заранее собираются необходимую информацию о потенциальной жертве, с постоянными утечками персональных данных граждан это не так сложно. Часть мошенники звонят своим жертвам рано утром или, наоборот, в разгар рабочего дня, чтобы застать человека врасплох, не дать ему возможности как следует обдумать происходящее.
«Уверенный и спокойный мужской голос обращается к вам по имени и отчеству, чтобы вызвать доверие, представляется сотрудником службы безопасности банка и действует по одному из основных сценариев:
-сообщает о подозрительной активности с вашей банковской картой. Например, о попытке перевести крупную сумму или о запросе на банковскую операцию из другого региона, где вы никогда не были. В целях отмены несанкционированной операции просит назвать полный номер вашей банковской карты и код подтверждения из смс, поступившем от банка. Аферист сам предупреждает вас, что смс-код никому нельзя сообщать и просит ввести его в тоновом режиме, чем усыпляет вашу бдительность;
-сообщает о попытке несанкционированного списания денежных средств с вашего счета и предлагает перевести деньги на „безопасный счет“, который, естественно, принадлежит мошенникам. Если вы не соглашаетесь, может пригрозить штрафом за отказ перевода денежных средств;
-сообщает о выявлении вредоносного программного обеспечения на вашем смартфоне. Для устранения просит предоставить доступ к устройству, установив на гаджет программу удаленного доступа TeamViewer или Anydesk. Вы устанавливаете программу и обеспечиваете непосредственный доступ злоумышленников к вашему банковскому счету», — перечисляет эксперт Национального центра финансовой грамотности, консультант по финансовой грамотности проекта вашифинансы. Рф Наталья Шумакова.
Граждане верят в эти нехитрые манипуляции и остаются без денег.
Как общаться с аферистами?
Определить, что вам звонит мошенник, на самом деле очень просто: настоящий банковский служащий никогда не спросит срок действия карты, CVC-код, логин и пароль от мобильного банка, одноразовый пароль из смс-сообщения, не предложит перевести деньги на некий резервный счет.
Поэтому первое правило, когда вам позвонили и сказали о сомнительном переводе с вашего счета, — не называть собеседнику персональную информацию. «Никому не сообщайте персональные данные (паспорт, СНИЛС) или данные банковской карты (номер, срок действия, ПИН-код, смс-код безопасности). Даже если вас просит об этом сотрудник или служба безопасности банка. Банк обладает всей необходимой для совершения операций информацией, а сотрудники банка не имеют права запрашивать ее у вас», — напоминает Шумакова.
Да, не теряйте бдительность, если вам позвонили с реального телефона банка, того, что указан на карте или на официальном сайте финансового учреждения. Мошенники могут имитировать звонок с любого телефона — в интернете полно сайтов, предлагающих услугу подмены номера.
Не соглашайтесь переводить деньги со своего банковского счета или своей банковской карты на «безопасный счет» из-за сбоя или угрозы мошенничества. Запомните: самый безопасный счет для ваших денег — это ваш счет, говорит Шумакова.
Требований назвать персональную информацию и предложений перевести деньги на резервный счет достаточно для того, чтобы понять, что вы имеете дело с мошенниками. «Чувствуете, что разговор подозрительный или нестандартный, даже если звонок с настоящего номера банка, положите трубку и сами перезвоните по номеру телефона, указанному на обратной стороне карты», — советует Шумакова.
Как вариант, над аферистами можно пошутить. Обычно мошенников ставит в тупик, когда их потенциальные жертвы признаются, что да, переводили 100 тысяч рублей в Сыктывкар. А на просьбу назвать срок действия карты, CVC-код, логин и пароль от мобильного банка можно продиктовать выдуманные данные. Злоумышленники убедятся, что вас не обмануть, и, скорее всего, больше вас беспокоить не будут.
98.8к