Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Почему мошенники звонят именно вам и как это прекратить?». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Где мошенники берут номера телефонов клиентов банка
Отслеживать, сбрасывать, записывать и хранить звонки с подменой и реагировать на мошенничество — это обязанность сотового оператора. Пренебрежение правилами чревато лишением лицензии.
Впрочем, часть информации человек сам публикует на страничках соцсетей. К примеру, «Инстаграм» или «ВКонтакте». Собрать их и добыть паспортные данные для онлайн-мошенников не составит большого труда. Кроме того, базы с информацией о владельцах счетов могут быть доступны в анонимных телеграм-каналах, где приобрести их может любой желающий.
Часто мошенники звонят с номера банка, получив базу данных непосредственно от его сотрудников, или покупают на черном рынке (так называемый пробив трафика), где можно приобрести не только клиентскую базу финансовой организации, но конкретную информацию по каждому, вплоть до остатков на его счетах и выписки по ним.
Другой способ сбора информации – утечки, которые происходят регулярно. Подобные случаи банк тщательно отслеживает. Но клиенты должны знать, что при совершении денежного онлайн-перевода его работники никогда не звонят, а при подозрительных операциях автоматически срабатывает система против мошенников.
Акт второй: заявление в милицию через банк
Как только я положила трубку, раздался звонок с городского телефона от сотрудника одного из этих банков (пусть он будет «банком Б»). Представившийся Алексеем Алексеевичем подтвердил утечку и поклялся, что виновное отделение постигнут небесные кары. А пока «надо собраться и действовать решительно, главное — передать информацию в МВД, чтобы возбудить дело о хищении персональных данных». Я согласилась подать заявление и обещала дождаться звонка от следователя.
Правда, Алексей Алексеевич почему-то попросил не сообщать о факте хищения самостоятельно, потому что так «может пострадать дело», — и только в этот момент появилась мысль, что что-то не так. При этом ни номеров карт, ни паролей все еще не спрашивали. Пока мы разговаривали с Алексеем Алексеевичем, мне пришло SMS о пропущенном вызове с проверенного номера телефона — справочной по обращениям в Генеральную прокуратуру.
Вскоре мне — уже с другого номера — позвонил «оперуполномоченный» Юрий Викторович. Он пожаловался, что не смог дозвониться с городского, и предложил приехать и дать показания в центральном управлении, чтобы начать дело.
Как понять, что звонят не из банка?
Как видно из этой истории, простейшие «красные флаги» — требования назвать пароль, «номер из SMS» или «цифры с обратной стороны карты» — уже не всегда помогают опознать мошенников. Потенциальных жертв стараются дезориентировать потоком информации, усыпить их бдительность — и только потом переходят к отъему денег. Что же делать, чтобы обезопасить себя от мошенников?
- Подумайте о том, чтобы завести дополнительный номер телефона — для регистрации в акциях, бонусных программах, на сайтах онлайн-магазинов и прочих пиццерий. А основным номером пользоваться только для «серьезных» контактов. Так будет проще отсеять большинство липовых историй просто по номеру, на который вам звонят.
- Если вам звонит якобы сотрудник банка и рассказывает о каких-то неприятностях с вашими деньгами, лучше повесить трубку и самостоятельно перезвонить на горячую линию банка. Там вам обязательно сообщат, если на ваших счетах действительно была какая-то подозрительная активность.
- Как бы ни представился звонящий, никогда не сообщайте ему номер карты, пароль от интернет-банка и так далее. Настоящему работнику банка эта информация не нужна (а та, что нужна, у него и так уже должна быть).
- И, конечно, ни в коем случае не переводите деньги незнакомцам. Даже если они уверяют, что это точно-точно безопасно.
Как разговаривать с телефонными мошенниками из банка
Если человеку звонят с неизвестного номера и представляются банковскими специалистами, необходимо знать, как правильно отвечать на отдельные вопросы. Во-первых, важно исключить ответ «Да». Нельзя называть свое ФИО или другие персональные сведения. Мошенники могут смонтировать запись для своих целей. Можно хитрить и сказать, что не являетесь клиентом этого банка. Это собьет обманщика с толку, особенно, если у него есть обратная информация.
Важно помнить, что обманщики тоже люди. Стоит попросить представиться работника банка, как требует банковская инструкция (опытный мошенник не всегда сможет сделать это естественно). Лучше вообще не разговаривать с подозрительными личностями или отвечать вопросами на вопрос. После беседы, следует связаться с кредитным предприятием, убедиться, что с личным счетом все в порядке.
Акт №1: звонок из правоохранительных органов
Мошенник сурово и отчетливо представляется сотрудником МВД, ФСБ, следователем и так далее и заявляет, что ваши деньги в опасности. Мол, идет расследование мошеннических действий со счетами банковских клиентов, в деле замешан и ваш счет. Вы должны помочь этому сотруднику выявить преступника, а он поможет вам спасти ваши деньги. Для большей убедительности и авторитетности звонящий может прислать вам удостоверение личности сотрудника правоохранительных органов. Его легко подделать, используя настоящие данные сотрудников полиции. На этом моменте может показаться, что дело серьезное и звонок действительно важный.
Заботливый «правоохранитель» подчеркивает, что не потребует у вас никаких данных — он не имеет на это права. При этом он может назвать вас вашим реальным именем, назвать ваш адрес регистрации и номер счета. Жертве покажется, что раз у человека есть такая информация, то он действительно из полиции. На самом деле завладеть вашими данными несложно — они покупаются и продаются.
Акт №2: звонок из банка
У жертвы создается ощущение, будто с ней общаются из двух различных организаций. На деле же мошенники могут сидеть за одним столом и попивать чай, «обрабатывая» запуганного абонента.
Сотрудник банка, как правило, звучит мягче «правоохранителя» и старается вызвать еще больше доверия. Если «правоохранитель» выудил из вас название вашего банка, то звонящий представится сотрудником именно этого банка. В других случаях мошенникам просто везет, потому что популярных банков в стране немного.
На этом этапе звонящий постарается убедить вас перевести деньги на другой, безопасный, счет. При этом он отмечает, что класть трубку вам нельзя — иначе «все сорвется», ваши денежки тут же утекут со счета и вернуть их будет невозможно.
Что говорит «сотрудник банка»:
- «Злоумышленники узнали ваши данные, поэтому нужно срочно сделать перевод, иначе средства похитят»;
- «Прямо сейчас с вашей карты пытаются списать деньги. Действовать надо быстро, мы вам поможем»;
- «Вашу карту только что заблокировали. Нужно срочно выводить деньги, иначе они тоже заблокируются»;
- «На ваше имя взяли кредит. Не кладите трубку, мы поможем вам его отметить, пока не поздно».
Как видно, это психологическая атака, исход которой полностью зависит от состояния «жертвы». Тревожный боязливый человек может поверить в этот абсурд и собственноручно перевести деньги негодяям через приложение банка.
«На вас оформлен кредит!»: что делать, если поступил подозрительный звонок из «банка»
Полиция отмечает всплеск телефонного мошенничества в Красноярском крае. С начала 2021 г. красноярцев уже обманули почти на 1 млрд руб. Мошенники придумывают новые способы обмана, а граждане продолжают переводить им деньги. Какие уловки используют для выманивания денег и как обезопасить себя в случае подозрительного звонка – в сюжете «ТВК Красноярск».
Несмотря на предостережения и советы, красноярцы продолжают переводить мошенникам сотни тысяч и миллионы рублей. Появляются новые схемы обмана – они могут быть нелогичными и абсурдными, но все равно работают.
Красноярцам звонят якобы из «Альфабанка», Центробанка, ВТБ, «Сбера», обращаются по имени и пугают тем, что на их имя пытаются взять кредит. После этого мошенники заявляют, что нужно срочно предотвратить подозрительные действия.
«Поскольку вы не подтвердили данные действия, могу воспринять как неправомерные, противозаконные по отношению к вам. Алексей, сформированная заявка поступила с нетипичного для вас ip-адреса из города Сочи, после чего произошел вход в ваше приложение с iPhone 8. Скажите, пожалуйста, у вас есть доверенные лица, которые могли войти в ваш онлайн-кабинет и подать заявку без вашего ведома», – обычно заявляют злоумышленники.
По словам мошенников, чтобы отменить заявку на кредит, нужно зайти в приложение банка, взять настоящий кредит и перевести на специальный счет для подтверждения отмены предыдущей заявки. Такой способ рассчитан на то, чтобы вывести человека из равновесия, заставить волноваться за свои деньги.
Сотруднице ачинского банка «Открытие» удалось предотвратить неправомерные действия. Она заметила взволнованного клиента, который пытался перевести 700 тыс. руб., как оказалось, мошенникам.
«Звонили якобы из службы безопасности. Сказали, что деньги с счета пытаются перевести, и нужно скрыть их на секретном счете в другом банке», – рассказала заместитель управляющего по розничному бизнесу банка «Открытие» в Красноярске Анастасия Супротника.
Только в Красноярске в день полиция регистрирует от 5 до 30 подобны преступлений. Если раньше телефонным мошенничеством промышляли в основном заключенные из тюрем, то теперь это целая бизнес индустрия. Мошенники звонят из специально арендованных колл-центров, постоянно меняют номера, местоположение и нанимают сотрудников. Между тем, раскрываемость таких преступлений по разным оценкам не превышает 10% от общего числа.
Также телефонным мошенникам помогают утечки баз данных из банков, госучреждений, от сотовых операторов, из фитнес центов и других организаций. Чем больше мошенник знает о человеке, которому звонит, тем выше шансы. Впрочем, работают не только новые но и старые схемы. Звонят от имени полицейских – ваш сын сбил человека, переведите деньги и мы закроем на все глаза. Только в сентябре в Красноярске было 34 заявления о таких преступлениях, обманывали в основном пожилых, общий ущерб 8 миллионов рублей. Операторы связи пытаются бороться с телефонными мошенниками, но пока с переменным успехом.
«Для защиты самих абонентов постоянно разрабатываются новые решения. Например, в сентябре у «МегаФон» был разработан новый бесплатный сервис – система, которая на основе аналитики и больших данных позволяет анализировать звонки, выявлять потенциально мошеннические, подозрительные и направлять их в отдельный голосовй ящик. На территории Красноярского края эта система заработает уже до октября 2021 г.», – пояснила пресс-секретарь компании «МегаФон» Юлия Юрченко.
Специалисты советуют не затягивать разговор с мошенниками – они могут записать ваш голос и использовать потом. Также не стоит доверять звонящим банковским роботам. Эту технологию освоили не только кредитные учреждения, но и мошенники. Поскольку жертвами обмана становятся как правило пенсионеры, лучше объяснить пожилым родственникам, как работают схемы телефонных мошенников.
Теперь зрители ТВК, самого цитируемого СМИ в Красноярском крае, могут поддержать редакцию не только лайками и подпиской в соцсетях. На главной странице сайта появился раздел «Поддержать ТВК». Он для тех, кто хочет сделать свой личный вклад в развитие независимой красноярской журналистики.
Обратитесь в кредитную организацию
Банк или МФО — Вам в любом случае нужно обратиться туда, где на Вас оформили заем. С МФО такое происходит даже чаще, так как эти организации реже инициируют серьезные проверки заемщика и обычно удовлетворяются паспортными данными или практикуют электронное оформление кредита исключительно на сайте без явки в офис. Напишите заявление на имя кредитной или микрофинансовой организации, в котором сообщите, что Вы не заключали с ней договор, не получали денег и не оставляли свою подпись и персональные данные. Также потребуйте провести внутреннее расследование, чтобы компания могла убедиться в Ваших словах. Сообщите, что организация не вправе требовать от Вас задолженность по займу, который брали не Вы. Можете приложить к заявлению справку из полиции, если Вы обращались в органы по поводу утери документов или в связи с мошенничеством. То же самое стоит делать, если звонит Вам не банк, а коллекторское агентство.
Как обезопасить себя от мошенников?
Теперь, когда нам уже ясно, как мошенники используют слово «да» по телефону, осталось выработать адекватные меры противодействия. Несколько базовых правил позволят не попасться на удочку злоумышленников:
- Старайтесь не принимать звонки с незнакомых номеров. В мобильнике обязательно присутствует функция игнорирования всех звонков от тех лиц, кто не внесен в телефонную книгу. Понятно, что иногда звонящие с незнакомых номеров могут быть важными людьми, но в целом настрой на игнорирование скрытых звонков очень полезен для кибербезопасности;
- Поднимая трубку, не произносите приветственное «да». Лучше отвечать: «алло» или «слушаю»;
- В процессе диалога старайтесь не отвечать односложно. Чем более пространный у вас будет ответ, тем сложнее найти к нему контекст, тем более длинная фраза требует разных интонаций, и при попытке склейки они будут заметно не совпадать. К примеру, вместо: «да, подтверждаю», правильно было бы ответить: «Да, исходя из того, что я услышал, мне это интересно»;
- Если диалог уходит в сторону от генеральной линии, если поведение собеседника кажется вам странным, а его вопросы — слишком неестественными, следует немедленно бросить трубку. Таким образом мошенник хочет выудить необычные словосочетания, которые в повседневной речи редко используются. Как часто люди произносят: «да, подтверждаю»?;
- Наконец, ни в коем случае не озвучивайте свое контрольное слово, служащее резервным входом в банковскую систему. Помните, что контрольный вопрос чаще всего связан с биографией клиента — например, контрольное слово может быть ответом на вопрос, какая у матери была девичья фамилия. Соответственно, если собеседник начинает «вытаскивать» личную информацию, бросайте трубку.
Что делать, если сказал «да» по телефону потенциальным мошенникам?
Вообще-то можно ничего не делать. Да, правонарушитель, вероятно, попытается снять деньги с ваших счетов, но если вы не озвучивали контрольное слово — беспокоиться не о чем.
Справка: но вы должны быть уверены, что у мошенника нет доступа к вашей сим-карте и телефону. Если вы недавно теряли телефон, то нужно незамедлительно заблокировать сначала все банковские счета, а затем и сим-карту! В противном случае правонарушитель, вооружившись вашей сим-картой и ответом «да», имеет все шансы распоряжаться вашими деньгами на счетах по своему разумению.
Но что, если злоумышленник начал шантажировать поддельной записью диалога, как это было приведено в примере из первого раздела статьи? Не отправлять деньги — это раз; не отвечать — это два. Если отправить деньги, шантаж не прекратится, а даже усилится, потому что мошенник увидит слабость и финансовую обеспеченность своей жертвы. А не отвечать ему на сообщения нужно потому, что в процессе диалога он может вас заболтать. Те, кто с этим сталкивались, подтверждают: мошенникам удается так все вывернуть, что отправление денег покажется вам единственно верным решением.
Главный метод — это лишить шантажиста рычага давления. Если вам будет все равно, пусть он даже отправит липовую запись вашим друзьям, то весь смысл шантажа исчезает. Можно опередить мошенника и первым написать своим друзьям, предупредив о том, что распространяемая запись склеена из разных частей.
Наконец, не будет лишним обратиться в полицию, особенно если шантаж сопровождался угрозами убийства или тяжких увечий. К заявлению прикрепите скриншоты переписок и столько данных о злодее, сколько сможете вспомнить и накопать: номера телефонов, характеристика голоса, реквизиты карты, куда по задумке мошенника вы должны были отправить «выкуп» и т.д. Могут уйти месяцы на поиски правонарушителя, но по итогу, когда его поймают, в стране станет на одного мошенника меньше. По крайней мере — пока не истек срок его пребывания в тюрьме.
Как работают «чёрные» колл-центры мошенников
Набрать персонал в такой колл-центр несложно. Не нужно быть гениальным психологом, когда есть методичка и скрипты, отточенные на реальных жертвах.
Скорее всего, вы даже видели рекламу подобных вакансий. “Требуется сотрудник в новый колл-центр, работа в финансовой сфере, зарплата от $1000 + бонусы” – знакомо? В объявлении могут писать всё, что угодно. Иногда даже колл-центр не упоминают.
Работать в колл-центры идут люди, которые хотят быстрых и легких денег. Правда, текучка огромная. Неэффективных сразу увольняют.
Кто-то не выдерживает. У кого-то не получается. Кто-то начинает тратить деньги на алкоголь и наркотики.
Новичков сажают “открывать сделки”. Их тренируют говорить по скриптам – заранее подготовленным сценариям.
Более опытные “закрывают сделки”. Они давят на клиентов, чтобы не ушли.
Люди из мест лишения свободы тоже порой работают на такие колл-центры. Особенно если уже имели опыт. Но их сравнительно мало.
Технология преступления
Наибольшее распространение получил вишинг — обзвоны от имени представителей различных учреждений. В первую очередь — банков. Во время разговора злоумышленники используют психологические приемы, не оставляя человеку времени на раздумья.
— Так жертва не успевает понять, что происходит, — поясняет официальный представитель Следственного комитета Республики Беларусь по Могилевской области Татьяна Старосотникова. — А злоумышленники под разными предлогами выясняют конфиденциальную информацию и стимулируют человека к совершению нужных им действий с карточным счетом или платежной картой.
Во время разговора, который может длиться не один час, «банковские сотрудники» просят установить специальные приложения для лучшей защиты… от мошенников. На деле это программы удаленного доступа, которые позволяют не только похитить деньги, но и оформить в мобильном приложении кредит, а затем перевести средства на другой банковский счет.
Так, утром 22 октября 63-летней жительнице Бобруйска в Viber позвонил «работник интернет-магазина», чтобы уточнить: планирует ли она купить мобильник, который был оформлен на ее имя. Женщина отказалась, поскольку ничего не заказывала. Не прошло и часа, как ее снова побеспокоили. На этот раз — якобы сотрудник «Беларусбанка», которая предупредила: банковским счетом хотят воспользоваться мошенники. Чтобы остановить их, нужно уточнить паспортные данные и реквизиты счета. Бобруйчанка заподозрила неладное, только когда ей на мобильный телефон пришло сообщение от «Беларусбанка» с благодарностью о сотрудничестве. Оказалось, на ее имя оформлен онлайн-кредит на 3000 рублей. Деньги мошенники перевели на счет другого банка.
— Потерпевшая обратилась в правоохранительные органы. Возбуждено уголовное дело, — отмечает Татьяна Владимировна. — Запрошены сведения о движении денежных средств по карт-счетам женщины, осмотрен ее мобильный телефон, зафиксированы и внесены в специализированную базу номера телефонов, с которых звонили злоумышленники.
«Вам одобрен кредит» — это реклама, а не мошенничество
Сразу уточним: рассылки от банков об одобрении кредита на какую-то сумму — это не уловка мошенников, а один из видов рекламной акции. Одобрение не означает взятие кредита: так банк просто информирует клиента, что тот имеет право воспользоваться кредитным продуктом. Да, реклама бывает довольно агрессивной, но все же не нарушает законодательства и не означает, что кредит на вас уже взят. Мы же говорим именно о ситуациях, когда человеку звонят или пишут с одним из следующих сообщений:
- «на Вас пытаются взять кредит прямо сейчас»;
- «по Вашему счету наблюдаются странные движения денежных средств»;
- «мы обнаружили попытку взлома или перевода денег на посторонний счет»;
- «на Ваше имя взят кредит»;
- «у Вас задолженность» — хотя вы не брали на себя никаких финансовых обязательств.
Именно такие звонки и сообщения могут быть признаком того, что вы стали жертвой мошенников.
Как понять, реальна ли задолженность
Отличить обман от правды помогут кредитная история и компания, от имени которой вам звонят. Найдите ее настоящие контактные данные и перезвоните сами, спросите, действительно ли у вас есть задолженность, при каких условиях она была получена. Если окажется, что в компании о таком впервые слышат, — вас пытались обмануть мошенники. Если же задолженность настоящая — скорее всего, вы стали жертвой утечки данных.
- В первом случае нужно сообщить реальной организации об обстоятельствах попытки воспользоваться ее именем. Обычно банки и финансовые компании имеют базы мошенников, чтобы уберечь других клиентов.
- Во втором случае главная задача — оспорить задолженность, доказать, что брали ее не вы. Возможно, понадобится заручиться услугами юриста, который поможет собрать доказательства мошенничества.
Мы надеемся, что эта информация поможет не поддаться уговорам злоумышленников и не остаться с задолженностью по кредиту, который вы не брали. Помните, что свои настоящие обязательства оплачивать необходимо, а если факт мошенничества всё же произошел, то все может быть иначе.