В создавшихся условиях пандемии коронавируса аферисты активно развернули свою деятельность: мошенничество с банковскими картами становятся все популярнее. На фоне значительных изменений в российском законодательстве схемы для обмана стали изощреннее, а ряды пострадавших с каждым днем растут!
В этой статье хочу акцентировать ваше внимание на махинациях с банковскими картами, для которых злоумышленники очень часто используют служебные отношения, шантаж или зависимое положение выбранной жертвы. Естественно, что для этого им удобно применять наиболее востребованные и так любимые нами наши гаджеты.
Здесь мы рассмотрим не только, как защитить данные банковской карты, но и правила по возврату денежных средств в случае, если хищение все же произошло и что нужно делать если вы получили мошенническое смс или звонок.
Мошенничество с банковскими картами: схемы развода
Пластиковая или виртуальная карта – универсальное магическое средство в финансовом пространстве: мы можем перечислить деньги человеку в любую точку мира, оплатить покупки, на нее многим перечисляют зарплату и пенсию.
Мошенничество с банковскими картами является самым распространенным и “любимым” у вымогателей видом обмана. Используя различные махинации, они используют наши персональные данные и крадут деньги у доверчивых граждан.
Причем способы отъема средств могут быть самыми разными: и с помощью телефонного звонка, и смс, и через приложения и т.д. Везде стоит быть предельно осторожным.
Телефонное мошенничество с банковскими картами
Мошенники хорошо пользуются тем, что телефон стал нашей неотъемлемой частью жизнью. А так как далеко не все знакомы с нюансами информационной безопасности, их аферы заканчиваются чаще всего не в пользу честных граждан.
Самая распространенная ситуация, о которой уже слышали наверняка все: иногда может раздаться телефонный звонок, из которого мы вдруг узнаем об уязвимости нашего расчетного счета.
Любезным голосом “сотрудник банка” начинает предлагать свою помощь в закрытии личного банковского счета. Как только мы называем все данные "специалисту", мошенники сразу выводят деньги на свой счет.
Телефонное мошенничество во время пандемии
Многие из нас ввиду пандемии находились дома, что активизировало мошенничество с банковскими картами по телефону. Очень оперативно этим моментом воспользовались вымогатели с помощью смартфона.
Вот лишь несколько новых примеров того, как происходит телефонное мошенничество с последующей кражей денег с кредитки, учитывая современную ситуацию:
- На телефон приходит СМС-уведомление о начислении компенсации за нерабочий период во время эпидемии, для получения которой предлагается перезвонить в банк и пообщаться с мнимым "сотрудником".
- Злоумышленники звонят нам с уведомлением о том, что мы якобы находились в контакте с заболевшими Covid-19. В связи с этим предлагается срочно сдать платный анализ на коронавирус, а чтобы не нарушать режим самоизоляции, "сотрудники лаборатории" готовы приехать к нам на дом. Для срочного выезда бригады нужно совершить предоплату.
В обоих случаях подставной человек, будь это сотрудник банка или мед. персонал, предлагает свою онлайн-помощь, чтобы осуществить платеж, а для этого ему нужна информация о счете. После получения необходимых данных мошенники выводят деньги, а мы, доверчивые граждане, остаемся с нулевым балансом.
СМС-оповещения
Еще одно распространенное мошенничество – через СМС: например, когда мы получаем на свой сотовый телефон сообщение о блокировке кредитки. Далее идет информация с предложением бесплатно позвонить на определенный номер для получения подробной информации о разблокировке.
Многие сразу же экстренно начинают “бесплатно” звонить по указанному в сообщении номеру, следуя “инструкции” о способах разблокировки счета. На звонок любезно отвечает мошенник, представляясь сотрудником того или иного банка, а иногда даже представителем Единого Платежного Центра” или Службы Безопасности.
СМС мошенничество может быть весьма разнообразным, поэтому нужно критически относиться к сомнительным сообщениям и не спешить выполнять то, о чем там написано.
Банки защищают наши личные счета любыми доступными средствами, но в любой ситуации важно помнить, что финансовые учреждения не присылают СМС-уведомлений и не звонят для уточнения данных о состоянии счетов своих клиентов. Наша неосведомленность приводит к тому, что именно телефонное мошенничество часто лишает нас сбережений.
Мобильный банк
Под схемы мошенничества с банковскими картами попадает очень удобный для использования сервис “Мобильный банк”. По умолчанию кредитка изначально привязана к интернет-банкингу, а защитой для платежей от мошенников в данном случае используется код из СМС.
Вам приходилось замечать, как иногда в магазине кассир-операционист специально или ошибочно пропускает карту через считыватель несколько раз, а банк при этом списывает двойную сумму? Обычно мы не проверяем баланс после каждой покупки в супермаркете, и заметить мгновенно такую манипуляцию можно только через СМС-оповещения.
Банкиры не рекомендуют входить в “Мобильный банк” при использовании открытых интернет-сетей в гипермаркетах. Когда вы находитесь в торговом центре, происходит подключение к открытой точке интернет доступа, и таким образом мы делаем свой телефон видимым и доступным для злоумышленников.
Одним из уязвимых моментов “Мобильного банка” является возможность привязки постороннего номера без нашего ведома. Как такое возможно? При заключении договора с банком в соглашение ошибочно, а иногда и умышленно вносится чужой телефонный номер, что позволяет подключиться к нашему “Мобильному банку”.
Мошенник со своего номера может безнаказанно воровать наши деньги, а мы и не заметим этого до тех пор, пока счет не обнулится. Доказать мошенничество в данной ситуации очень сложно, поэтому лучше изначально обезопасить себя и привязать “Мобильный банк” к электронной почте.
Вирусные Приложения
Современные гаджеты предлагают безграничные возможности онлайн-общения через установленные приложения, для работы с которыми требуется привязка кредитки. В конце 2019 года российские СМИ сообщили о распространении нового типа вируса для гаджетов с операционной системой Android.
Этот вирус, как шпион, способен переводить наши деньги на чужие счета без нашего личного участия. Троян проникает в наш девайс и начинает работать на мошенников, а именно: окно мобильного банкинга на нашем телефоне заменяется на поддельное.
Мы по привычке вводим свои данные в мобильный банкинг для оплаты, так как ничего плохого не подозреваем, а вирусные приложения в этот момент отсылают всю информацию злоумышленникам.
Раньше вирусы, которые внедрялись на телефон под видом обновлений (файлов, книг и т.п.) или новых игр (приложений, браузеров) умели демонстрировать на зараженном девайсе поддельные окна для ввода данных счета. Нам предлагалось скачать и установить их. Также они перехватывали СМС-сообщения с кодом подтверждения для оплаты.
Сегодня модифицированные вирусы могут брать под контроль банковские приложения на телефоне. При этом троян блокирует СМС-уведомления о переводе денег со счета или снятии наличных, а мы можем даже и не предполагать о его проникновении.
Так происходит кража денег этим вирусом, что ставит под угрозу защиту доступа также и к личной “электронной подписи”. Многие бизнесмены идут в ногу со временем и используют свою ЭЦП, иначе говоря “облачную подпись,” на сделках со своим имуществом и финансами.
Карты с привязкой к телефону
Регулярно в новостных каналах СМИ можно прочитать о новых способах хищения денег со счета, привязанного к телефону. Очень удобно для более быстрого осуществления платежей использовать такую кредитку, ведь в данном случае не нужно запоминать ее длинный номер и другие данные.
Прикрепление мобильного телефона к банковскому счету не всегда безопасно: незарегистрированную симку в телефоне нельзя привязать к банковской карте, что закреплено теперь в законе «О связи». Сотовый оператор имеет право заблокировать такую SIM-ку без объяснения причин.
В случае проблем с симкой у владельца кредитки автоматически могут возникнуть проблемы с доступом к мобильному банкингу, так как официально абонент не является владельцем, и восстановить старый заблокированный номер уже не получится.
Как мошенники снимают деньги с банковской карты при утере симки, телефона или даже сдаче их в ремонт? Аферисты подключают переадресацию к себе всех СМС-сообщений с нашего мобильного телефона и интернет банкинга, тем самым обеспечивается беспрепятственный доступ ко всем банковским операциям.
Новая схема телефонного мошенничества “Вишинг”
Одной из распространенных схем киберпреступников в последние годы стал “Вишинг” – это вид мошенничества, при котором злоумышленники под любым предлогом вынуждают нас предоставлять конфиденциальные данные в “наших собственных интересах”, то есть искусственно создается ситуация, требующая помощи от специалиста.
Цель мошенников под любым предлогом извлечь секретную личную информацию о кредитке. Для получения доступа к конфиденциальным данным владельца мнимые помощники используют телефонную связь как в автоматизированном режиме, так и напрямую от мнимого “операциониста” банковского сектора.
Во многих случаях в течение дня нам постоянно начинают звонить на мобильник с незнакомого московского номера, начинающегося на 495. Звонки с московских номеров обычно настолько настойчивы (иногда до десяти звонков за день), что мы зачастую уступаем и отвечаем на них.
Как только мы отвечаем на звонок, нам сразу сообщают важную информацию о возникших проблемах с нашей картой, например, что она заблокирована, а служба безопасности банка предотвратила попытку несанкционированного списания. Затем звонящий предлагает помощь в сложившейся ситуации, на которую многие из нас соглашаются.
Нас убеждают в срочном решении возникшей ситуации, пока еще не все деньги украдены. Очень последовательно мошенники стараются получить от нас всю личную информацию о кредитке, присылают новые пароли и ПИН коды в СМС-уведомлениях. Успокаивающим голосом “банковские работники” предлагают различные возможные варианты защиты.
Догадаться о том, что любезный помощник на другом конце провода является мошенником не всегда легко, но в любом случае это возможно. Изначально можно поблагодарить за бдительность и узнать должность, инициалы звонившего сотрудника кредитной организации и предпринять попытку дозвониться по горячей линии.
Использовать для выяснения сложившейся ситуации лучше другой свой номер, потому что на сегодняшний день у вымогателей существуют технологии, позволяющие перенаправлять все последующие звонки на телефонное устройство мошенников.
Скимминг
Слышали ли вы когда-нибудь о таком понятии, как скимминг мошенничество? В переводе с английского языка это переводится как “снятие сливок”, то есть хищение средств со счета. Основной способ скимминга – считывание информации с магнитной полосы кредитки и получение ПИН-кода.
Добытые личные данные владельца записываются на поддельную карту, что позволяет мошенникам снять деньги с настоящей. Такой вид кражи осуществляется в основном с помощью установки на банкоматы накладок-скиммеров.
Еще несколько лет назад все кредитные организации лихорадило от скимминга, а банки были вынуждены вместе со службой безопасности отслеживать каждый случай. Случаи были массовыми, поэтому банкирам пришлось научиться бороться со скиммингом.
Защититься от скимминга и других видов мошенничества с кредитками возможно, если соблюдать основные правила, а именно:
- Храните в тайне ПИН-код.
- Не передавайте кредитку другим людям.
- Подключите мобильный банкинг с оповещениями.
- Пользуйтесь картой только в тех торговых точках, которые проверены и заслуживают доверие.
- Перед проведением операции по снятию наличных внимательно осмотрите банкомат на наличие подозрительных приспособлений.
- Для снятия наличности и проведения платежей по возможности выбирайте банкоматы, размещенные внутри кредитных учреждений, либо те, которые охраняются.
- По возможности пользуйтесь кредитками с микрочипом. Установите максимальный предел выдачи средств за день.
- Если вам пришло SMS-сообщение об операции, которую вы не совершали, сразу делайте звонок в банк и блокируйте кредитку.
- По возможности не выбрасывайте чеки.
Хотя скимминг сейчас не так распространен, как другие виды мошенничества, лучше перестраховаться с помощью этих несложных правил, поскольку в любой момент эта схема обмана может снова вернуться, если мы потеряем бдительность.
Другие виды мошенничества с банковскими картами
Какие еще есть виды мошенничества с банковскими картами? Для достижения своих целей вымогатели используют всевозможные доступные ресурсы и площадки, например, такие как сайты, онлайн-магазины.
Обычно при онлайн-покупках мы оставляем в свободном доступе свою личную информацию, совершенно не задумываясь о том, что ею может кто-то воспользоваться. При осуществлении платежа автоматически привязываем данные счета для последующих покупок.
Все чаще встречаются случаи, когда нам начинают звонить мнимые покупатели после того, как мы оставили информацию о купле-продаже на поддельном сайте. Нам предлагается заполнить заявку на покупку, и как только мы заполняем данные счета и подтверждаем заказ, деньги сразу же списываются, а техподдержка перестает отвечать.
Махинации с банковскими картами могут проводить и через акции и распродажи по низким ценам. Злоумышленники используют сайты-ловушки, на которых вывешивают объявления о глобальном снижении цен. Для обратной связи указывают только номер телефона из мессенджера или электронную почту.
После подтверждения выбранного нами товара мы получаем ссылку для оплаты заказа, которая привязана к счету мошенника. В итоге мы оплачиваем доставку и сам товар на поддельном однодневном сайте, после чего сайт становится недоступным или “зависает”, служба поддержки тоже перестает отвечать.
Кибермошенники часто ловят своих жертв во время онлайн-шопинга, ведь взломать банковскую защиту счета очень сложно, поэтому они не пренебрегают и другими схемами, чтобы получить доступ к деньгам. Для достижения своих целей они используют и другие доступные ресурсы.
Что делать, если вы получили тревожное смс-сообщение или звонок от родственника
Самой распространенной вид мошенничества – это схема, при которой идет наша острая реакция на полученное сообщение или телефонный звонок о несчастье с близким родственником. Нас изначально вводят в заблуждение о случившейся беде сообщением или звонком от родственника.
Обычно приходит сообщение о срочной помощи в денежном эквиваленте: от вас требуют перевести определенную сумму со своего банковского счета и перезвонить. Перечисление денег необходимо осуществить по реквизитам, указанным в сообщении, которое незамедлительно прилетает, как только мы соглашаемся помочь близкому человеку.
Мошенники могут даже лично позвонить и представиться хорошим знакомым родственника и сообщить, что тот задержан сотрудниками полиции за совершение преступления. Затем к разговору подключается мнимый сотрудник полиции, обещающий за деньги освободить родственника и все уладить.
В душевном порыве мы готовы отдать последнее, но какими бы убедительными не были представленные доводы, не нужно спешить переводить деньги, лучше успокоиться и попытаться выяснить подробности случившегося – это отпугнет мошенников и позволит немного прийти в себя.
Если прояснить ситуацию сразу не удалось, то можно попытаться сделать следующее:
- Задать вымышленному знакомому наводящие вопросы, ответы на которые знаете только вы и ваш родственник.
- Если вы разговариваете с якобы представителем правоохранительных органов, спросите, в какое отделение полиции доставлен родственник.
- Можно набрать “02” и узнать номер дежурной части данного отделения полиции, а также попытаться выяснить, действительно ли родственник находится там, и кто занимается его делом.
- А лучше перезвонить на мобильный телефон родственника. Если он отключен, нужно связаться с любыми общими знакомыми или его коллегами по работе, друзьями для уточнения информации.
Казалось бы, эти махинации с банковскими картами стары как мир, но тем не менее каждый день люди попадаются на такие уловки аферистов. Особенно доверчивы пенсионеры, поэтому если в вашей семье есть пожилые люди, обязательно предупредите их о возможном обмане.
Какая информация о вашей карте нужна мошенникам
Каждый раз при получении новой кредитки мы заполняем свои личные данные, которые впоследствии нужно хранить в секрете. Но очень часто сами же и выдаем мошенникам информацию, необходимую им для кражи наших денег.
С развитием цифровой экономики предоставление личных данных стало уже нормой жизни, и распространение или обеспечение свободного доступа к ним наказуемо. Ответственность же за сохранность данных личного счета лежит на ее держателе, то есть на каждом из нас.
Дебетовая карточка является не только хранилищем наших денег, она содержит почти всю персональную информацию о пользователе. Если обманным путем проникнуть в историю операций, то можно составить финансовый портрет держателя и получить доступ к источникам дохода.
Зная об уязвимых местах кредиток, аферисты используют различные ухищрения и схемы доступа к базам хранения конфиденциальной информации. Так какие данные карты нужны мошенникам?
- Номер кредитки.
- Имя и фамилия владельца.
- Срок действия кредитки.
- Код проверки подлинности карты CVV или CVC, который находится на ее обратной стороне и состоит из 3-х или 4-х цифр.
- ПИН-код – строго конфиденциальная информация из цифр, которую мы получаем изначально вместе с кредиткой и в дальнейшем можем самостоятельно изменить.
Все эти реквизиты (кроме ПИН-кода) указаны на самом пластике, и некоторые из них можно сообщать другим лицам, например, для получения некой суммы или оплаты товара в онлайн-магазине:
- Номер кредитки. Если мошеннику будет доступна только эта информация, то ничего противоправного он сделать не сможет.
- Номер счета. У каждой карты есть счет, который состоит из 20 цифр. Получение данных только о номере счета не представляет никакой опасности.
- Имя, фамилия владельца кредитки. Разглашение только этих данных никакой угрозы не несет.
- Последние 3 или 4 цифры номера кредитки. Эти данные помогают сотрудникам банка при решении наших вопросов по телефону. Мошенники не смогут произвести никаких операций с нашим счетом, зная только данные цифры.
Если сообщать посторонним лицам некоторые реквизиты по отдельности, то это не всегда приводит к взлому. О том, что в таких ситуациях кредиткой пользуется мошенник, мы можем даже и не узнать.
Как вернуть деньги снятые мошенниками с карты? В теории вернуть наши средства возможно, если обратиться в полицию, но обычно аферистами используются такие ухищренные схемы, которые не позволяют найти исчезнувшие деньги.
Вывод напрашивается сам по себе: вы узнали, как мошенники снимают деньги с карты, и защитить себя от кибермошенничества изначально можем только мы сами. Для этого нужно следить за тем, кому и зачем мы сообщаем личную информацию. Любые данные для посторонних – это ключ к дверце, за которой хранятся наши сбережения.
Реквизиты, которые не следует никому сообщать ни при каких обстоятельствах:
- ПИН-код. В случае, когда мы разглашаем его, деньги с нашего счета может снять любой человек, даже близкие люди и друзья, не говоря уже о кибермошенниках.
- Код CVC/CVV2. Без этого кода мы не сможем осуществлять платежи в онлайн-пространстве и заниматься шопингом в интернет магазинах, поэтому нельзя передавать его третьим лицам.
- Номер кредитки и срок ее действия. Сообщать эти данные посторонним тоже нельзя, потому что с их помощью можно делать покупки в крупных интернет-магазинах.
- Код 3D-Secure. Данный код одноразовый, и в определенных случаях телефонные операторы просят его сообщить. Если злоумышленники знают реквизиты вашей кредитки, то этот код станет последней ступенькой на пути к счету.
- Все реквизиты одновременно. Когда мы разглашаем злоумышленнику все реквизиты сразу, тем самым предоставляем ему свободный доступ к нашим деньгам.
Если злоумышленники получили реквизиты кредитки – ФИО владельца, номер, срок действия, код безопасности, то для них нет ничего проще как начать оплачивать ей товары на онлайн-площадках. Многие уже знают, что такие мировые гиганты интернет-шопинга, как Amazon или AliExpress не требуют от покупателей СМС-подтверждения при оплате заказа.
Что делать, если мошенники уже успели украсть деньги с карты
Сегодня большинство приложений привязаны к электронной почте и/или к телефону, поэтому при обнаружении мошеннических действий с нашим счетом нужно как можно быстрее сменить все пароли в онлайн-банкинге, электронке, социальных сетях и телефоне.
Если на счете остались денежные средства, то нужно постараться быстро их вывести или обналичить с помощью сотрудника банка. Отменить несанкционированные транзакции после их совершения банк не сможет, поэтому стараемся как можно скорее позвонить ему. Также можно войти в свой мобильный банкинг на телефоне и там заблокировать свой счет самостоятельно.
Злоумышленники могут завладеть паролями от аккаунтов, где мы вводили данные, и воспользоваться этим. Многие маркеты предоставляют возможность снятия наличных прямо на кассе, для этого любому покупателю достаточно подписать чек.
Допустим, вы не успели заблокировать счет, если мошенник снял деньги с карты, что делать? Аналогично с предыдущей ситуацией нужно обязательно написать заявление в банк с опростестованием конкретных несанкционированных операций и предоставить его в день хищения денег.
После утери, краже или “утечке” денег кредитку нужно блокировать обязательно и заказать ее перевыпуск. Также стоит незамедлительно написать заявление в полицию о мошеннических действиях. Правило одно – действовать!
Давайте подробно рассмотрим, как вернуть деньги, снятые мошенниками с карты. Существует определенный механизм, которого следует строго придерживаться, потому что по законодательству кредитные организации могут отказаться от выполнения своих обязательств.
Вернуть пропавшие средства можно при одновременном соблюдении двух условий:
- Мы должны были строго соблюдать правила пользования кредиткой и можем это подтвердить, то есть не сообщали никому ПИН-код и не передавали ее посторонним лицам.
- В течение 24 часов уведомили банк о несанкционированных операциях.
Телефонный номер, по которому нужно позвонить в таких случаях, указан на пластике. Если кредитка утеряна, то позвонить следует на номер общероссийской горячей линии или прийти непосредственно в отделение банка, где была оформлена кредитка.
Порой мы не знаем, что согласно законодательству банк обязан уведомлять нас обо всех транзакциях по счету. Обычно способ уведомления прописывается в договоре на оказание услуг – это SMS-сообщения или электронные письма.
Не лишним будет уточнить и внимательно прочитать банковский договор и затем уже выполнять инструкции банка. В случае, если списание денег произошло в результате мошеннических действий, а банк не сообщил об этих операциях, мы вправе требовать возмещения пропавшей суммы в полном объеме. Затем нужно обратиться в ближайшее отделение полиции и написать заявление по факту кражи или мошенничества.
Как защитить карту от мошенников
Мошенничество с банковскими картами – это поставленный на поток преступный бизнес. Оградить каждого из нас от жуликов в первую очередь способны лишь внимательность и здравомыслие, а лучше заранее позаботиться о защите данных.
Как защитить банковскую карту от мошенников? Есть несколько неплохих способов:
- Подключить мобильный банк, чтобы отслеживать все операции по счету и в крайнем случае оперативно реагировать на действия злоумышленников.
- Не хранить крупных лично для нас сумм на одном счету. Стоит завести несколько дебетовых карт для разных целей и использовать одну карту только для платежей в интернете, а другую, например, для ежедневных покупок продуктов.
- Для кредиток с бесконтактным способом оплаты следует установить минимальный кредитный лимит при оплате без ПИН-кода или вообще его не устанавливать – тогда оплата без пароля не пройдет.
- Никогда не отдавать свою кредитку в руки третьим лицам.
- Не сообщать никому ПИН-код.
- Не стоит производить оплату в ответ на незнакомое СМС-сообщение.
- Когда есть подозрение или факт несанкционированного списания средств со счета, надо без промедлений осуществить ее блокировку.
- Со всех кредиток на обратной стороне лучше стереть код CVC/CVV2, переписать его и хранить в доступном только для себя месте.
Помимо этого можно приобрести защитные аксессуары, например, такие как холдеры, специальные бумажники и экранированные кошельки, в которых располагается экранирующий материал, защищающий от радиосигналов мошенников. Особенно актуальны они для бесконтактных кредиток.
Основные выводы
Бдительные СМИ ежедневно оповещают нас о том, что процветает мошенничество с банковскими картами, поскольку жулики не устают изобретать все новые и новые схемы обмана.
Все чаще появляются мошеннические сайты и площадки, предлагающие дешевые товары, продукты и даже актуальные сейчас антисептики и защитные маски, для оплаты которых мы используем кредитки. И когда вы совершаем покупку на таких сервисах, автоматически попадаемся в ловушку: наши данные будут использованы против нас.
Как же бороться с различными мошенническими схемами? Главное – никогда не перезванивать на незнакомые номера, тем более, если они начинаются с 495 (схема с номерами может поменяться). После каждого такого звонка нужно занести такой номер в черный список или заблокировать, а также использовать автоматический определитель номера.
Если звонят из организации, с которой вы сотрудничали и давали свое согласие на обработку персональных данных, то это разрешение нужно просто отозвать. За незаконное использование номера и персональных данных постороннего лица предусмотрена ответственность от 30 до 50 тысяч рублей.
Фальсификация сведений, умышленное сокрытие правды, злоупотребление доверием в корыстных целях – все это тоже мошенничество. Способов много, а цель всегда одна – добраться до наших сбережений на карте.
Поделитесь в комментариях, как часто вы сталкивались с кибермошенничеством, и как научились защищаться от него?
Оставить комментарий