Примерное время чтения: 5 минут
В прошлом году с банковских карт соотечественников аферисты украли 1,38 миллиарда рублей. Объем мошеннических операций, по данным Центрального банка России, за год увеличился на 44% — злоумышленникам удалось обмануть граждан более 400 тысяч раз.
А как же злоумышленникам удается выводить украденные деньги со своих счетов, ведь не так сложно проследить, откуда и куда были переведены средства? Этот вопрос АиФ. ru задал коммерческому директору компании по информационной безопасности «Инфосекьюрити» ГК Softline Александру Дворянскому:
«Часто злоумышленники используют анонимные электронные кошельки или банковские счета, оформленные на подставных лиц. С этой целью нанимаются так называемые “заливщики”: люди, готовые получить денежный перевод на свою карту и передать полученные деньги злоумышленникам за определенное вознаграждение.
Как правило, похищенные средства дробятся на мелкие суммы и выводятся на десятки, а порой и сотни банковских счетов. При этом с целью запутывания следов деньги могут несколько раз пересылаться по цепочке прежде чем будут обналичены.
Общение “заливщиков” с заказчиками, как правило, обезличено и осуществляется посредством анонимных каналов связи. Поэтому поимка “заливщиков” не поможет вернуть деньги или выйти на след организаторов преступного бизнеса».
Содержание:
Как не стать жертвой мошенников?
В первую очередь следует держать в голове тот факт, что больше всего мошенники любят звонить своим жертвам и под разными предлогами выманивать интересующую их информацию. Как правило, в ход идут запугивания и даже угрозы: «С вашего счета пытаются украсть деньги, если вы сейчас не назовете данные карты, банк ничем не сможет помочь, когда аферисты доберутся до вашего счета» или «Если вы сейчас же не переведете деньги на резервный счет, они будут украдены» и т. п. Техника эта очень простая — напугать человека, ввести его в ступор, убедить, что действовать нужно немедленно.
Запомните: если вам действительно позвонили из службы безопасности банка и поинтересовались, совершали ли вы ту или иную операцию, на том конце провода никогда не спросят CVC-код или одноразовый пароль для входа в мобильный банк. Это конфиденциальная информация, знать которую должен только владелец банковской карты. Карточка считается скомпрометированной, если ее данные известны третьему лицу, даже если это ваш супруг (если банк узнает об этом, он может отказать в компенсации денег, если они будут похищены).
Если же ваш собеседник настойчиво требует продиктовать конфиденциальную информацию («это последний шанс сохранить деньги»), повесьте трубку и перезвоните на горячую линию вашего банка. Не теряйте бдительность, если на том конце провода называют ваши инициалы, паспортные данные, остаток на карте — сейчас всю эту информацию можно за бесценок купить на черном рынке.
Важно. Не перезванивайте на тот номер, с которого вам позвонили из «банка», даже если он полностью совпадает с телефоном вашей финансовой организации. Вводить номер нужно вручную.
Разумеется, ни при каком раскладе нельзя устанавливать на свой смартфон программы для удаленного доступа «банковских сотрудников». И отправляться к банкомату, чтобы под диктовку собеседника провести какие-то манипуляции для «сохранения денег» тоже нельзя — аферисты запутывают доверчивых граждан, и те сами не замечают, как в череде телодвижений у банкомата переводят средства со своего счет на счет мошенников.
Что делать, если деньги украли?
В первую очередь в случае несанкционированной операции с картой следует связаться с банком. Объясните ситуацию и попросите заблокировать карточку. Финансовая организация потребует написать претензионное заявление для оспаривания операции и возврата списанных денег. Сделать это лучше в банковском отделении — попросите документ, подтверждающий принятие заявления, с печатью и подписью сотрудника.
Возврат незаконно списанных денег может затянуться на полгода: для платежных систем установлен срок возврата в 180 дней. Вернет ли банк потерянные средства сразу или будет ждать ответа от платежной системы —этот вопрос остается на усмотрение банка.
Адвокат Владимир Постанюк подчеркивает, что финансовое учреждение не несет ответственности, когда владелец банковской карты сам предоставляет данные карточки третьим лицам. Этот пункт прописывает каждый банк в каждом договоре с клиентом.
«По закону банк не обязан возмещать суммы несанкционированных операций в случае нарушения клиентом порядка использования банковской карты и интернет-банка. Такое нарушение возможно в следующих случаях:
— оплата покупки в интернет-магазине с компьютера, зараженного вирусом, передающим мошенникам реквизиты банковских карт», — резюмирует эксперт.
Примерное время чтения: 3 минуты
/ АиФ
Роспотребнадзор напомнил о самых популярных способах выманить деньги из наших кошельков. Совместно с Министерством финансов специалисты разработали памятку с основными сценариями мошенников и фразами, которые должны вас насторожить.
Во время пандемии и режима самоизоляции мошенники, так же как и большинство офисных работников, тоже ушли в онлайн. Все чаще они звонят по телефону, пишут в мессенджеры или подлавливают своих жертв на сайтах. Специалисты Роспотребнадзора проанализировали самые популярные и эффективные способы мошенничества и вывели семь правил, соблюдая которые, вы ни за что не станете жертвой аферистов в интернете или мессенджере.
2. Даже если вы уверены, что разговариваете по телефону с сотрудником банка, не совершайте никаких финансовых операций с картой или счетом под диктовку по телефону или в сообщениях (СМС, мессенджер), что бы ни говорил ваш собеседник. Если вы хотите убедиться в сохранности ваших денег – сбросьте звонок и перезвоните по официальному номеру вашего банка, который указан на карте или на сайте.
3. Проверяйте номера телефонов и адреса ссылок банка, убедитесь, что они принадлежат вашему банку.
4. Если вы получили звонок или сообщение от вашего родственника или друга с просьбой перевести денег, перезвоните ему сами – по тому номеру, который записан в вашей телефонной книге, и уточните информацию. Возможно, вы разговариваете с мошенником. Несколько вопросов личного характера позволят убедиться в этом.
5. Вас должны насторожить предложения заработать быстрые и легкие деньги в «успешном и выгодном» проекте, особенно если заманчивые обещания заканчиваются настойчивой рекомендацией внести предоплату, аванс за еще не сделанную работу, первоначальный взнос и т.д.
6. Если вы планируете принять участие в благотворительной акции и тем более – привлекать к ней других людей, предварительно уточните всю информацию на официальных сайтах благотворительных организаций.
7. Если кто-то обещает вам внезапные меры поддержки, выплаты или субсидии, уточняйте информацию на сайтах и по телефонам государственных органов (например, в Роспотребнадзоре).
Мобильный банк — действительно удобная штука: с его помощью безо всяких очередей можно оплатить коммуналку, вернуть долг другу или просто пополнить счет телефона. Вместе с тем банковские приложения вовсю используют мошенники, охотящиеся за чужими финансами. Какие уловки для доступа в чужие интернет-банки есть в арсенале злоумышленников, рассказывает АиФ.ru.
Пароли от приложения, где деньги лежат
Как ни странно, просьба погасить некую задолженность пенсионерку не смутила: она предоставила собеседнику доступ к своему мобильному банку. В результате мошенники списали со счета читинки 31 тысячу рублей.
Телефон как открытая книга
Бывает, что запомнить пароль от банковского приложения не получается и мы создаем в телефоне заметку, в которой так и пишем, чтобы уж наверняка не забыть: «Пароль от интернет-банка». Когда же мы вдруг теряем телефон, мы теряем его вместе с мобильным банковским приложением и заметкой с паролем. А потом мы теряем все средства с банковского счета.
Если запомнить пароль для входа в интернет-банк никак не получается и заметка — единственный удобный вариант его зафиксировать, не пишите так откровенно, что этот набор цифр/знаков является паролем.
«Пройди по ссылке, получи приз»
А этот способ особой популярностью пользуется у мошенников с сайтов бесплатных объявлений, где пользователи указывают свои имена и номера телефонов. Им приходят смс-сообщения примерно такого содержания: «Добрый день, Иван. Я по поводу вашего объявления о продаже кроссовок, предлагаю обмен». В конце сообщения — якобы ссылка на вещь, на которую предлагается обменяться. После перехода по этой ссылке смартфон заражается вредоносной программой, которая предоставляет мошенникам доступ к гаджету и, соответственно, к банковским приложением и деньгам жертвы. 46-летняя жительница Калининграда пыталась продать на сайте бесплатных объявлений лодочный мотор, а в итоге осталась без 8 тысяч рублей: женщина перешла по ссылке, которую прислал потенциальный покупатель и которая «заразила» ее телефон вирусом.
Впрочем, сообщение с вредоносной ссылкой может быть любого содержания, не только от «покупателей». Например, жительнице Алтайского края пришло смс-сообщение с предложением посмотреть по ссылке фотографии. Недолго думая, женщина нажала на ссылку: с ее счета исчезли 3000 рублей.
Чтобы не повторить участь жительниц Калининграда и Алтайского края, во-первых, не переходите по сомнительным ссылкам, которые приходят с незнакомых номеров (а если приходят со знакомых, то на всякий уточните у адресата, не взломали ли его). Во-вторых, установите на гаджет антивирус.
«Думал — игра, оказался вирус»
Не подпустить злоумышленников к мобильному банку опять же поможет антивирус. Ну и правила элементарной безопасности: не загружайте в устройство неизвестные программы. Cкачивайте приложения с основных торговых точек. Не стремитесь стать первым пользователем приложения в стране. Дождитесь содержательных отзывов о новых программах в магазинах приложений.
Кроме того, обновляйте программное обеспечение смартфона, а также версии мобильного банкинга. Большая часть изменений в программах направлена на устранение уязвимостей. Хорошо отработанные системы мобильного приложения сами проверяют устройства на возможное наличие вирусов и явных опасностей.
Согласно отчету Центробанка, в 2019 году с карт физических и юридических лиц было украдено 6426,5 млн рублей. В 2018 сумма была меньше в несколько раз — 1384,7 млн рублей, а в 2017 — 961,3 млн рублей.
Рассмотрим, как работают мошенники с банковскими картами, каких данных им хватает для несанкционированного списания средств и как можно себя обезопасить.
Как мошенники снимают деньги с карты
Условно все схемы снятия денег мошенниками с банковской карты сводятся к 2 способам:
Разберем каждую схему подробнее.
Кешбек за покупки
Есть бесплатная доставка курьером
Кешбек за покупкиЕсть бесплатная доставка курьером
Звонок из банка
Это самая распространенная схема мошенничества. Про нее знают почти все, но тем не менее люди регулярно попадаются на эту уловку. Дело в том, что злоумышленники звонят с номеров, похожих на номера известных банков, и ведут разговор очень профессионально, так, что даже осведомленный человек может в какой-то момент потерять бдительность.
Обычно мошенники утверждают, что с карты зафиксирован подозрительный перевод на n-ую сумму. Перед звонком поступает даже соответствующее СМС о списании — фальшивое или реальное.
Целей может быть три:
Мошенники придумывают все новые схемы обмана, поэтому спрашивать, скорее всего, будут не напрямую, а завуалировано. Например, вас могут попросить назвать код отделения, в котором вы обслуживаетесь, и подсказать, что код пропечатан на обороте карты — те самые три цифры (CVV2/CVC2). Пароль из СМС тоже выманивают хитростью — сообщают, что придет смс с кодом, который никому нельзя называть, даже сотруднику. Далее вас переводят на автоматическую голосовую службу, где код будет запрашивать уже не человек, а робот, которому вы и доверитесь.
Справка: злоумышленники могут звонить не из банка, а из «крупной компании», а вместо угроз о несанкционированном списании, сообщать о том, что вы выиграли крупный приз и для его получения необходимо назвать номер карты или пароль.
Иногда «банковские сотрудники» утверждают, что их базы взломаны, и для сохранности средств просят вас срочно перевести все деньги на специальный счет, с которого вы потом с легкостью выведите деньги. Счет, естественно, вам принадлежать не будет, и деньги вы уже оттуда не выведете.
Единственное, что нужно делать, если звонят банковские мошенники — сбросить звонок. Если вы сомневаетесь, лучше сами перезвоните в банк по номеру телефона, который указан на официальном сайте или обороте карточки.
СМС с ошибочным переводом
Еще один вариант кражи денег с карты — смс с ошибочным зачислением средств.
Возврат денег снятых с карты мошенниками в таком случае практически невозможен, так как перевод вы делали сами.
Если вы получили подобное сообщение, сначала проверьте баланс и убедитесь, что сумма, действительно, зачислена.
Скимминг
Скимминг — это кража данных карты при помощи специальных устройств, которые обычно устанавливают на банкоматы. Внешне они не выделяются, поэтому заметить «лишнюю» деталь не всегда просто.
Используется три устройства:
Первая «деталь» позволяет сделать копию карты, а последние две — увидеть, какой пин-код набирает держатель. Имея на руках дубликат карточки и пин от нее, мошенник без труда снимет все деньги.
Важно: карты с чипом снижают риски, но не защищают на 100% от кражи.
Как обезопасить себя? Пользуйтесь банкоматами, которые расположены в людных местах, а лучше — в офисах банков. Если работаете с «новым» банкоматом, внимательно осмотрите его на наличие «лишних» деталей.
Авито
Самый распространенный вариант кражи денег через Авито — это, когда покупатель-мошенник собирается перевести предоплату на вашу карту, узнает ее данные и просит подтвердить получение средств кодом из СМС, якобы это запрашивает система. На самом же деле вы передаете все данные злоумышленникам, а кодом подтверждаете списание средств в их пользу.
Еще один вид мошенничества на Авито — относительно новый — это Авито Доставка или Защищенная сделка. Сам по себе сервис реальный и защищает как сторону продавца, так и покупателя. Однако злоумышленники используют поддельный сайт, который собирает только данные с карты.
Как все происходит? Лжепокупатель из другого города интересуется вашим товаром и предлагает оформить сделку через Авито Доставку. Предполагается, что он внесет деньги на сервис, вы подтвердите их получение и отправите товар.
Важно: на настоящем сервисе вы сможете получить деньги только после того, как покупатель подтвердит получение покупки.
Злоумышленник постарается перейти для общения в любой мессенджер — т. к. Авито блокирует ссылки на сторонние ресурсы — и скинет вам поддельную ссылку для получения перевода. Страница визуально будет похожа на реальный сайт Авито. Когда вы нажмете на кнопку «Получить средства», откроется форма, в которую нужно будет внести данные с карты, в том числе и CVC2/CVV2. Для завершения операции система потребует ввести код из СМС — так вы завершите процедуру списания средств с вашей карты.
Как не нарваться на мошенников? Не называйте полные данные карты — реальному покупателю хватит только ее номера. Общайтесь с покупателем только в чате Авито. Если пользуетесь «Безопасной сделкой», то переходите на сайт с той ссылки, которую дает сервис в приложении Авито, а не покупатель.
Вирусы
Сами по себе вирусы деньги с карты не воруют — они передают секретные данные третьим лицам, а иногда подменяют реальные сайты на фишинговые.
Некоторые программы могут не просто скопировать сохраненные коды и пароли, но и «показать» мошенникам, что происходит на экране смартфона или даже передать управление им. Последнее особенно опасно, так как вор сможет сам сделать перевод и увидеть код подтверждения.
Вы и сами можете нечаянно наткнуться на вирус, если будете переходить по сомнительным ссылкам или скачивать приложения не с официальных ресурсов.
Могут ли мошенники снять деньги только по номеру карты
Нет, зная только номер карты, не могут. Для покупок в интернете помимо номера, нужно как минимум имя владельца и срок действия карточки — большинство сайтов запрашивает еще код с оборота и одноразовый пароль. Если имя держателя можно узнать в интернет-банке, сделав перевод по номеру карты, то срок действия придется подбирать, а пароли вообще найти нереально, если вы сами их не скажите.
Однако, зная номер карты и номер телефона, злоумышленник может позвонить вам, представившись сотрудником банка и ввести в заблуждение.
Могут ли украсть деньги с бесконтактной карты
Если бесконтактная карта окажется в руках мошенников, то да, могут. Точнее не украсть, а оплатить с нее несколько покупок до 1 тыс. рублей каждая в розничных магазинах. Также с бесконтактными картами работают все вышеописанные схемы мошенничества, кроме кражи данных через банкоматы, если не вставлять ее картоприемник.
В сети ходит слух, что с карт с технологией NFC можно украсть деньги, приложив терминал к сумке или карману, например, в общественном транспорте. Технически это очень сложно сделать, так как расстояние между картой и терминалом должно быть не более 4 см, а на саму процедуру списания у злоумышленника будет всего несколько секунд, пока аппарат активен.
Возможен ли возврат денег, снятых с карты мошенникам
Если с карты все-таки сняли деньги мошенники, первое, что вам нужно сделать — заблокировать ее. Далее необходимо написать заявление в банк о несогласии с последними операциями. Если сделать это в первые часы, то шансы на возврат увеличатся. Также необходимо написать заявление в полицию.
Вернет ли банк деньги, украденные с карты, зависит от того, как именно они были украдены. Если вы сами передали информацию третьим лицам, то вероятность крайне мала — в договоре на обслуживание прописано, что кредитная организация в таких случаях ответственности не несет. Вам остается только попробовать решить вопрос через суд и доказать, что вас ввели в заблуждение, например, позвонив с официального номера банка.
Справка: по информации с сайта ЦБ банки возместили за 2019 год 935 млн рублей — 15%, или каждый 7-й похищенный рубль.
Как обезопасить себя
Чтобы не нарваться на мошенников, придерживайтесь нескольких правил:
10:00 11.09.2016
(обновлено: 00:25 03.03.2020)
Чип – не панацея: как крадут деньги с банковских карт
7 495 645-6601
ФГУП МИА «Россия сегодня»
Как крадут деньги с банковских карт
Самый популярный тип мошенничества, на который приходится более 66% случаев, относится к похищению информации о карте. Это номер карты, окончание ее срока действия, имя владельца и трехзначные коды CVV2 ( ) или CVC2 ( ), используемые для интернет-платежей. Чаще всего злоумышленники приобретают эту информацию на черном рынке. Компания провела собственный анализ цен на подобные предложения и установила диапазон – от 5 до 200 долларов США за одну карту в зависимости от региона, детализации информации и количества денег на счету владельца. Данные о картах добываются хакерскими атаками на платежные системы, магазины и банки, а также похищаются непосредственно у владельцев.
Один из самых распространенных способов хищения – с помощью вирусов для смартфонов. Причем, по данным Group-IB, одной из ведущих международных компаний по предотвращению и расследованию киберпреступлений и мошенничеств, в России в конце 2014 – начале 2015 года таким способом было похищено примерно 100 миллионов рублей.
Украв данные о карте, мошенники чаще всего совершают покупки в интернете, а также делают денежные переводы на свои счета.
“Для более глубокой интеграции в системе один из троянцев запрашивает получение администраторских прав и перекрывает своим окном стандартный системный диалог. В итоге пользователь, нажимая на кнопку “Да”, не представляет, на что именно согласился. Также есть модификация вируса, которая запрашивает у пользователя разрешение стать основным приложением для работы с SMS. Это позволяет троянцу обойти ограничения системы и скрывать от пользователя входящие SMS сообщения от банков и платежных систем.
Крупнейшие банки РФ полностью перешли на выпуск карт с чипами
Другое распространенное семейство банковских троянцев Svpeng всячески маскирует свое присутствие и пытается мешать работе некоторых популярных в России защитных приложений. Svpeng может красть информацию о банковских картах пользователя с помощью фишинговых окон, перехватывать, удалять и отправлять текстовые сообщения. Некоторые вредоносные программы на экране устройства перекрывают открытое легитимное банковское приложение фишинговым окном, имитирующим это приложение.
Самыми примечательными примерами таких программ могут служить троянец Trojan-SMS. AndroidOS. OpFake.cc и представители семейства Trojan-Banker. AndroidOS. Acecard. Одна из модификаций OpFake.cc умеет перекрывать интерфейс более 100 легитимных банковских и финансовых приложений. Другое семейство Acecard перекрывает более 30 банковских приложений, к тому же имеет способность перекрывать экраны любых других приложений по команде от управляющего сервера” – делится деталями Владимир Кусков.
Другие способы похищения денег с карт
Сбербанк фиксирует сокращение случаев скимминга
Следом за похищением информации о картах с большим отрывом следует кража карт и скимминг (считывание данных с магнитной дорожки карты), который теряет популярность по мере увеличения на рынке карт с чипами и замены устаревших платежных терминалов. Мошенники используют специальные накладки на платежные терминалы и слоты банкоматов, а потом изготавливают дубликат карты. Одновременно злоумышленники пытаются заполучить -код, для чего используют скрытые камеры наблюдения и другие средства.
Полностью обезопасить себя от мошенников нельзя, но сократить риски в разы – запросто.
Советы по защите карт и данных
Всегда незамедлительно блокируйте застрявшую в банкомате карту. Мошенники используют специальные конверты-липучки, устанавливаемые в щель банкомата для приема карт. Вставленная карта попадает в этот конверт и не считывается банкоматом. Пока владелец разбирается с ситуацией, подошедший мошенник дает совет набрать на всякий случай на клавиатуре банкомата PIN-код. Разумеется, это не помогает. При этом PIN-код становится ему известным благодаря установке скрытой камеры. После ухода владельца карты, мошенник извлекает конверт и забирает карту себе.
Скрывайте трехзначный код CVV2 ( ) от посторонних глаз. Он расположен на обратной стороне карты и используется для подтверждения интернет-транзакций. Одни заклеивают его тонким непрозрачным скотчем, другие закрашивают маркером. Однако полностью удалять его не рекомендуется во избежание проблем при оплате в магазинах.
Старайтесь пользоваться банкоматами в отделениях банков. Уличные банкоматы наиболее привлекательны для скимминга.
Прикрывайте рукой клавиатуру при наборе PIN-кода. Особенно если вы снимаете деньги в незнакомом месте, или что-то вызывает у вас подозрения. Чтобы узнать PIN-код, мошенники могут устанавливать скрытые камеры как на самом банкомате, так и рядом с ним.
Используйте SMS-уведомления об операциях. В случае подозрительного платежа немедленно звоните в банк и блокируйте карту. При определенных условиях такие операции удается оспорить.
Греф: клиенты Сбербанка скоро избавятся от пластиковых карт
Храните на повседневной карточке минимально необходимую сумму денег. А для хранения больших сумм лучше открыть в банке дополнительные счета или карты и переводить с них деньги по мере возникновения потребности. Также через интернет-банк можно установить лимит на снятие наличных, чтобы минимизировать потери в непредвиденных случаях.
Никогда никому не сообщайте PIN-код. Социальная инженерия – целая наука. Чаще всего мошенники представляются сотрудниками банка с целью узнать PIN-код или код доступа к системе интернет-банкинга.
Установите на смартфон антивирус. Но избегайте продуктов малоизвестных компаний. Они сами могут оказаться вирусами-троянцами.
Никогда не устанавливайте никаких приложений вне официальных магазинов типа Особенно во время серфинга по Сети. Иногда запросы об установке какого-либо приложения могут появляться даже на проверенных сайтах ввиду размещения ими таргетированных объявлений Google . Вместе с объявлениями злоумышленники научились посылать запросы на установку приложений.
При возникновении неожиданной ошибки не вводите PIN-код повторно. Лучше отмените операцию, выньте карту и попробуйте провести оплату заново. Мошенники, вступившие в сговор с владельцем платежного терминала, могут перенастроить его таким образом, что первый запрос PIN-кода будет системным, а повторный – фиктивным. В этом случае они получат незашифрованный PIN-код и смогут его использовать при работе со сделанным дубликатом карты. Также платежные терминалы никогда не должны спрашивать коды
При установке приложений всегда проверяйте список запрашиваемых ими разрешений, таких как отправка и чтение -сообщений или доступ к списку контактов. При возникновении подозрений откажитесь от установки.
Не открывайте ссылки в SMS-сообщениях от незнакомых абонентов. Это самый распространенный путь попадания вирусов в систему.
