Клиенты финансовых организаций (банков), пользующиеся мобильным банкингом, иногда попадают в паутину новых преступных схем мошенничества, построенных на обмане доверчивых граждан.
Недавно злоумышленники подвергли «апгрейду» уже действующий способ телефонного мошенничества, обернув его в новую упаковку.
Содержание:
1. Схема телефонного мошенничества
2. Телефонное мошенничество с банковскими картами
3. Подмена номера телефона: звонили же из банка
4. Почему нет запрета на подмену номера телефона
5. Профилактика телефонного мошенничества: как обезопасить себя
Мошенники действуют по принципу: новое – хорошо забытое старое.
Схема телефонного мошенничества
К продавцу интернет-магазина или другой виртуальной торговой площадки поступает предложение от посетителя ресурса о покупке товара с оплатой на банковскую карту продавца. После уточнения деталей перевода, в том числе выяснения названия банка, оформившего карту продавца, покупатель отправляет ему сканы паспорта и карты. В ответ покупатель просит продавца тоже выслать сканы паспорта и карты.
После этого и разворачивается интрига: к продавцу по телефону обращается якобы представитель службы безопасности финансового учреждения, поясняя, что для зачисления денег на карту продавца требуется дать ответы на ряд несколько несложных вопросов.
Навскидку продавец интернет-магазина не видит повода для беспокойства: номер телефона и правда банковский, представитель организации ведет беседу уверенным тоном, ловко применяя банковские термины и умело парируя неудобные вопросы. Его же вопросы вполне логичны и не кажутся опасными: «давно ли вы стали клиентом банка?», «последняя ваша покупка, оплаченная картой?» и тому подобное.
Телефонное мошенничество с банковскими картами
Якобы представитель службы безопасности, естественно, не имеет отношения к банку. А у псевдо покупателя нет намерения что-либо приобретать в интернет-магазине. Единственная его цель – получить от потенциальной жертвы нужную информацию. И это отнюдь не безобидно: зная реквизиты паспорта, номер карты, кодовые слова и другие реквизиты продавца, теперь злоумышленник обращается по телефону уже в банк с просьбой о смене номера телефона, прикрепленного якобы к его счету в мобильном банке.
Перед сотрудником кол-центра банка стоит задача: убедиться, что звонит именно клиент банка. С этой целью он проводит достаточно подробный опрос, интересуясь такими фактами, которые известны только реальному держателю карты.
Например, он спрашивает о дате заключения договора, об адресе доставки карты, последних банковских операциях клиента и так далее. А всю эту информацию злоумышленники уже выудили из беспечной жертвы, например, у продавца интернет-магазина под видом псевдо сотрудника банка.
Успешно ответив на вопросы оператора банка, мошеннику удается убедить оператора кол-центра заменить номер телефона и получает возможность распоряжаться по своему усмотрению мобильным банком обманутого гражданина. В это время сам пользователь будет отрезан от информации об операциях со своими средствами, поскольку SMS с уведомлениями о расходах по банковской карте будут уходить на новый номер. Злоумышленники, само собой, вмиг опустошают счет жертвы, и – ищи свищи.
Подмена номера телефона: звонили же из банка
Реальный номер телефона, принадлежащий банку, серьезно влияет на поведение жертвы: ну как не довериться официальному представителю финансового учреждения, ведь на экране мобильного телефона высветились знакомые цифры. Обычно контактный телефон банк публикует на своем сайте, вставляет в рассылки и на подсознательном уровне клиенты ему доверяют, а при желании несложно в этом убедиться.
Но злоумышленник вовсе не является сотрудником банка. Он просто использовал одно из многочисленных мобильных приложений «Подмена номера телефона» или аналогичную услугу сотового оператора.
Для этого не нужно быть хакером – достаточно установить за небольшую плату (300-500 руб.) соответствующую утилиту. Насколько это просто, можно убедиться, набрав в окошке любой поисковой системы фразу «подмена номера телефона», и получив целый поток разнообразных предложений.
Кстати, мошенник может действовать даже без партнера и в одном лице представлять покупателя и банковского работника, поскольку мобильных приложений для изменения тембра голоса (даже со «сменой пола») предлагается также великое множество, причем есть неплохие бесплатные варианты.
Почему нет запрета на подмену номера телефона
Проблема подмены телефонных номеров обозначена не сегодня: уже не один год у законодателей возникают вопросы к мобильным операторам, и появляется желание наложить официальный запрет на данную опцию. Но принцип подмены номера – это не всегда преступные действия, на нем завязана, например, работа Skype, внутренних офисных сетей и других систем и сервисов, которые тоже могут оказаться под запретом после внесения соответствующих поправок.
Первый раз решить вопрос пытались на законодательном уровне в 2014 году, но проект закона, фигурировавший как «запрет на Skype», не прошел в первом чтении.
Профилактика телефонного мошенничества: как обезопасить себя
Преступники пытаются добывать персональные данные о гражданах из всех возможных источников – социальных сетей, взломанных почтовых аккаунтов и облачных серверов, выложенных в свободный доступ фотографий, из размещенной в сети информации о дате рождения, об адресе местожительства и других реквизитов. Причем сложно предугадать, к каким хитростям и уловкам они прибегнут завтра, чтобы получить необходимую для совершения мошенничества информацию.
Поэтому стопроцентно работающего способа защиты не существует. Но не стоит пренебрегать хотя бы следующими рекомендациями:
- Нельзя размещать открыто в сети данные своего паспорта, номера карт и счетов, не пересылать их по электронной почте и не сохранять на виртуальных хостингах (в облаках);
- Следует помнить, что служба безопасности банка не станет беспокоить клиента по поводу денежных операций и задавать странные вопросы (сотрудники этого подразделения в основном разбираются с должниками), поэтому не стоит отвечать на вопросы, которые вам кажутся странными или слишком «конкретными»;
- Если на телефон поступил звонок и человек представился сотрудником банка, возможно, стоит прервать разговор, после чего самостоятельно перезвонить в банк. Вызов поступит на реальный, а не «подмененный» номер, и можно будет удостовериться, что вы общаетесь с настоящими банковскими сотрудниками, а не с мошенниками.
Также по теме:
Почему люди удаляют свои аккаунты в соц сетях?
7 важных вещей, которые Вы должны знать, публикуя свои личные фотографии в Интернете
В социальных сетях тоже бывают аферисты
Позвонили с номера 74951483848. Похоже, что это мошенники. Пытались запугать, что с моего счета снимают деньги в г.Красноярске. Предупредили, что карта сейчас же будет заблокирована. Представились сотрудником сбербанка из службы безопасности. Попросили назвать номер договора, но я сказала, что зайду в отделение Сбербанка и все сама выясню.
Вы правы, это мошенники. Сначала они выясняют номер договора, потом спрашивают номер карты и CVC-код с обратной стороны, якобы чтобы ее разблокировать, после чего сразу снимают деньги с карты. Лучше сходить в банк или перезвонить в банк, самостоятельно набрав официальный номер банка.