Новый способ мошенничества с банковскими картами и какую информацию теперь лучше скрывать

Тема, которая касается, практически каждого в нашей стране, ведь банковскими картами пользуется абсолютное большинство россиян. И именно они зачастую становятся объектом пристального интереса со стороны мошенников. 

Способы отъема честно заработанного совершенствуются, преступники действуют все изощреннее. И если раньше нужно было держать в секрете все данные своей карты, и особенно коды, даже когда звонят якобы из банка, то теперь и этого недостаточно.

Злоумышленники придумали новый способ для списания денег, а помогают им в этом сами потерпевшие, даже не выдавая никаких тайн.

— Что-то случилось с вашим «личным кабинетом». Был несанкционированный вход, после чего люди, которые получили доступ к вашему «личному кабинету», перепривязали номер.

Таких вот роликов, где люди от души веселятся, делая вид, что ведутся на обман мошенников, в интернете полно.

— В голосовом режиме мы фиксируем номер карты для заполнения заявочки на возврат ваших средств.

— И что мне нужно сделать?

— Роман, сейчас вам нужно взять карту, и мы зафиксируем развернутый номер вашей карты, 16 цифр, которые на ней указаны.

Злоумышленники представляются сотрудниками банка, и пугая тем, что с банковского счета жертвы кто-то списал деньги, пытаются выманить данные банковской карты.

— Информация вам понятна?

— Да, конечно, разводишь ты меня по полной!

И далеко не всегда разговор заканчивается так. Пострадавших хоть отбавляй. Развивается техника, и мошенники не стоят на месте. Теперь для якобы спасения средств они, представляясь банковским клерком, даже умудряются убедить жертву установить на смартфон специальное приложение, ссылку на которое присылают по SMS. Что происходит дальше — журналисты покажут вместе с IT-специалистом Первого канала:

— итак, получил от псевдобанковского работника гиперссылка, нажал на нее, установил приложение. Оно уже на телефоне. Открываю, должен появиться уникальный идентификационный код. Вот этот номер. Если его продиктовать злоумышленнику, фактически происходит передача телефона в его руки.

«После этого я ввожу код программы Вот смотрите, получаю полный доступ фактически к телефону. Вот видите, я могу управлять полностью телефоном, зайти в файлы, посмотреть сохраненные какие-то пароли. От почты, от банковских программ. Зайти в банковские программы. Списать деньги. Полный доступ!» — комментирует инженер IT-отдела Первого канала Иван Ермаков.

Денису Ерохину из Иркутска повезло. Он заподозрил неладное в последний момент.

«Я говорю: «А зачем мне эти цифры-то называть, чтобы мою карточку взламывали?» В грубой форме пошел дальше разговор, угрозы. Давят таким вот образом психологически. Начинает блокировкой угрожать и так далее. И вот у нас словесная перепалка, конфликт, то есть я не стал ничего дальше», — рассказывает Денис Ерохин.

Многие настораживаются, когда в разговоре с неизвестным заходит речь о личных деньгах. Так что преступники могут предложить человеку и легкий заработок, а для этого установить подобное приложение. Например, Ксения из Хабаровска заинтересовалась. Но тоже вовремя опомнилась.

«Я узнала, что эта программа дает доступ к любому удаленному устройству, через эту программу можно в любое устройство попасть и делать что тебе там хочется. Естественно, пока программа эта качалась, я начиталась вот этого всего, поняла, закрыла программу и удалила со своего смартфона», — рассказывает Ксения Пархоменко.

На самом деле такие программы созданы для удобства. Например, чтобы вы могли со своего смартфона управлять, например, своим планшетом или компьютером. Александр Варский, называющий себя хакером, говорит: таких программ очень много. Они безопасны и удобны, если их использовать правильно.

«Знают очень многие люди, потому что когда у вас что-то сломалось и не разбираетесь, а у вас есть знакомый системный администратор либо программист. Он вас просит: я как бы от твоего имени буду за твоим компьютером, как будто это ты, потому что по телефону я не могу объяснить, как это ремонтируется», — рассказывает Александр Варский.

Александр признался: он удивлен, что с помощью такой безопасной программы мошенники воруют деньги. И говорит: дело не в программе, а в человеческой наивности. И какой бы ни была безобидной эта программа, если вы пошли на поводу у мошенников, с деньгами можно попрощаться. Так что лучший способ уберечь деньги, даже если вам говорят что они под угрозой, положить трубку и самому перезвонить в банк.

Кто и как охотится за вашими банковскими картами

Украсть деньги с банковской карточки сложнее, чем вытащить из кошелька. Тем не менее мошенники осваивают новые технологии и научились подбирать ключи даже к банковским картам.

Какая информация о вашей карте нужна злоумышленникам?

Им нужны реквизиты вашей карты: номер карты, имя и фамилия владельца, срок действия, код проверки подлинности карты (три цифры на обратной стороне, например, CVV или CVC), ПИН-код. Также код из смс для подтверждений платежей и переводов на тех сайтах, где платежи нужно подтверждать с помощью такого кода.

Место действия: магазин или кафе

1. Вы платите обычной банковской картой

Злоумышленником может оказаться работник сферы торговли и услуг. Официант, кассир или продавец, принимая для расчета вашу банковскую карту, может сфотографировать нужные данные (номер карты, срок действия, имя владельца и код на обратной стороне), а после расплатиться ей в интернете.

Как предотвратить?

Рассчитываясь, постарайтесь не упускать из вида свою карту. И вводите ПИН-код так, чтобы он не был виден посторонним.

2. Вы платите через терминал, но оплата не проходит

В кафе официант приносит вам POS-терминал (на картинке), вы расплачиваетесь, но тут официант говорит, что оплата не прошла, и просит повторно ввести ПИН-код. Делая это, вы рискуете заплатить дважды.

Как предотвратить?

Подключите смс-уведомления о платежах. Обязательно попросите чек с уведомлением о сбое или отказе от операции (POS-терминал всегда печатает такой).

3. Вы платите картой с системой бесконтактной оплаты

Картами с системой бесконтактной оплаты можно расплачиваться мгновенно, в одно касание, если ваш платеж не превышает определенный лимит. ПИН-код при этом вводить не нужно. Злоумышленники могут похитить деньги с такой карты, прислонив считыватель или POS-терминал к сумке.

Как предотвратить?

Чтобы бесконтактная оплата не проходила без вашего ведома, карту лучше хранить в экранирующем отсеке кошелька, сумки или специальном чехле для банковских карт.

Место действия: банкомат

Самый распространенный способ кражи реквизитов карты (номер, имя и фамилия владельца, срок действия) при ее использовании в банкомате — установка на банкомат скиммера. Это специальное устройство, которое копирует данные с магнитной полосы карты. Могут украсть и ПИН-код, установив на банкомат скрытую камеру или накладную клавиатуру. Поддельную клавиатуру ставят прямо поверх оригинальной, и сам банкомат реагирует на нажатия как обычно — вы даже не заметите, что что-то идет не так. Злоумышленники, используя украденные данные, могут изготовить копию вашей карты.

«Приехал как-то к другу в Москву, около его дома заглянул в магазин — а там только наличными оплата. Побежал к банкомату, торопился. Непримечательный такой банкомат в том же магазине нашел, рядом еще крутились двое парней-«техников» в униформе, с оборудованием, настраивали что-то…»

Будьте бдительны, не наступайте на чужие грабли!

Как предотвратить?

Скиммер способен украсть информацию только с магнитной полосы, но не со специального чипа.

• Проверьте банкомат: нет ли на нем посторонних устройств. Клавиатура не должна отличаться по фактуре, а тем более шататься.
• Когда вводите ПИН-код, всегда прикрывайте клавиатуру свободной рукой, чтобы никто не подсмотрел.
• Старайтесь пользоваться банкоматами внутри отделений банков. Их чаще проверяют и лучше охраняют.

Лучше всего, если на банкомате есть «крылья» для клавиатуры — на них невозможно поставить накладную клавиатуру, а также сложнее подсмотреть ваш ПИН-код.

Место действия: где угодно

1. Вы получили тревожное смс-сообщение или звонок от родственника

С незнакомого номера вам пишет или звонит якобы родственник и говорит, что попал в беду и ему срочно нужны деньги, но времени объяснять ситуацию у него нет. В таких сообщениях часто манипулируют срочностью ситуации, и присылают их в крайне неудобное время, например, ночью.

Как предотвратить?

Не спешите переводить деньги. Попытайтесь выяснить детали — обычно долгие разговоры не входят в планы злоумышленников. Если выяснить ничего толком не удалось, перезвоните родственнику, от имени которого обращаются, чтобы убедиться, он ли вам звонит/пишет.

2. Вам пришло сообщение «от банка»

С незнакомого номера приходит смс-сообщение, что ваша карта заблокирована. В смс указан номер, по которому нужно позвонить для уточнения деталей. Позвонив, вы попадете в фальшивую службу безопасности банка, где вас будут убеждать сообщить данные карты или подойти к ближайшему банкомату и произвести операции. Выполнив указания злоумышленников, вы откроете им доступ к карте и они украдут ваши деньги.

«У меня на удочку мошенников через мобильный попался отец. Сначала он получил смс якобы от меня с чужого номера, где просили ничего не спрашивать и пополнить счёт. Сообщение отец увидел, кстати, уже после того, как завершилась история, а мошенники решили долго не ждать ответа и испытать удачу другим путём…»

Будьте бдительны, не наступайте на чужие грабли!

Как предотвратить?

Не перезванивайте — сперва выясните, действительно ли звонили из вашего банка. Настоящие банки обычно присылают уведомления с одного и того же номера. Кроме того, на вашей карте указан телефонный номер для связи с банком — позвоните по нему и уточните, заблокирована ли она. Или обратитесь к сотрудникам ближайшего отделения банка.

3. Вам звонят из госучреждения

Вам звонят люди и представляются сотрудниками Банка России, прокуратуры, суда, Министерства здравоохранения, Министерства финансов и других учреждений. Они сообщают, например, о положенном возмещении ущерба от действий мошенников: о компенсации за купленные медицинские товары или услуги экстрасенсов. Если для получения обещанной компенсации «сотрудник» попросит вас что-то оплатить (подоходный налог, налог на прибыль, банковский сбор, обязательную страховку, госпошлину, комиссию за перевод денег), а тем более попросит предоставить паспортные данные или банковские реквизиты, это — телефонный мошенник.

Как предотвратить?

Не следуйте указаниям и ничего не оплачивайте. Не предоставляйте личную информацию, у настоящих сотрудников она уже есть.

Место действия: дом

1. Вам пришло письмо или уведомление

Вы получаете по почте уведомление на бланке с реквизитами Банка России. В нем сказано, что суд постановил выплатить вам компенсацию, для этого нужно связаться с контактным лицом. И как можно скорее, иначе компенсация перейдет в пользу государства — так злоумышленники подталкивают вас действовать.

Как предотвратить?

Не спешите связываться с контактным лицом, указанным в письме, проверьте данные. Позвоните по номеру телефона для обращений, указанному на официальном сайте Банка России. Если письмо оказалось фальшивым, обратитесь с жалобой в правоохранительные органы.

Помните, Банк России присылает СМС и e-mail только в ответ на ваше обращение через Интернет-приемную.

СМС-сообщения от регулятора поступают с короткого номера 3434, электронные письма – с адреса [email protected].

Любые сообщения с других номеров, особенно требующие введения ПИН-кода, подтверждения операций, предоставления личных данных и других сведений, следует расценивать как попытку мошенничества.

Защититесь от мошенников:

• Подключите мобильный банк, чтобы отследить операции, которые вы не совершали. Так вы сможете оперативно отреагировать на действия мошенников — а время в этом случае очень важно.
• Не храните крупные суммы денег на карте, которую вы носите с собой и используете для повседневных трат.
• Если вы планируете использовать карту только в России — обязательно сообщите об этом сотрудникам банка.
• Расскажите пожилым родственникам об уловках мошенников — именно они чаще всего становятся мишенью злоумышленников.

Что делать, если вы все-таки столкнулись с мошенничеством?

Если с вашей банковской карты вдруг списали деньги:

• Как можно скорее позвоните в банк (номер есть на обороте карты), сообщите о мошеннической операции и заблокируйте карту.
• Обратитесь в отделение банка и попросите выписку по счету. Напишите заявление о несогласии с операцией. Сохраните экземпляр заявления с отметкой банка о приеме.
• Обратитесь в правоохранительные органы с заявлением о хищении.

Банк рассмотрит заявление в течение 30 дней. Если операция была международной — в течение 60 дней.

Компенсация

Получив ваше заявления, банк проведет служебное расследование и решит вопрос о возмещении ущерба. Если вы соблюдали меры безопасности и обратились в банк не позже, чем через сутки после списания денег, то можете рассчитывать на возмещение. Однако если вы сами сообщили злоумышленникам ПИН-код или код из смс, необходимый для подтверждения платежей и переводов, к сожалению, банк не вернет вам денег.

как обманывают от имени Сбербанка?

1. На электронную почту приходит письмо, якобы от Сбербанка. Его содержание может быть разным. У нас есть два варианта:

 

2. Письма правдоподобно забрендированы под Сбербанк. В них содержится призыв перейти по ссылке: в первом случае для получения денежного перевода, во втором — для участия в опросе с целью получения бонуса от 75 000 ₽. Ссылки в письмах разные, но содержание страниц одинаковое — они предлагают принять участие в опросе.

3. Вот так выглядит страница, на которую попадает получатель письма:

 

Сайт компании Internet Research Group, на исследование которой ссылаются в этой рассылке, нам обнаружить не удалось. Зато поисковые системы выдают ссылки на сайты, где люди пишут, что от этой компании им приходили мошеннические рассылки по почте или СМС. 

4. Для участия в опросе предлагают указать свои имя и фамилию. 

«Опрос с денежным вознаграждением, для участия в котором нужно выполнить ряд очень простых условий. Главное преимущество — в том, что здесь никогда не бывает проигравших. Любой участник получает либо денежное вознаграждение, либо скидку на покупку товаров и услуг», — написано ниже. Затем следует утверждение о том, что вознаграждение получают не все, а выплаты происходят за счёт спонсоров акции. 

5. При переходе на страницу опроса появляется сообщение о подборе 5 вопросов, ответив на которые, можно получить 131 262 ₽.  

6. В вопросах предлагают отметить ваш любимый бренд спортивной одежды, газировки, марку автомобиля, выбрать, какой производитель продуктов питания вам больше нравится. 

7. Затем появляется результат: якобы ваш выигрыш попал на «внутренний счёт»:

 

8. Организаторы предупреждают, что для получения выигрыша придётся выполнить «фиксирующий платёж» в размере 189 ₽.

 

9. Ссылка ведёт на сайт, где сумма платежа магическим образом увеличивается до 279 ₽. Для оплаты нужно ввести данные банковской карты. Мы не стали рисковать: именно так мошенники списывают с карт пользователей средства под видом комиссий, «фиксирующих платежей» и т. п.   

 

10. Более того, на странице ввода данных (donate24.io) есть предупреждение: «Это не оплата в магазин. Вы совершаете добровольный перевод физическому лицу». Платформа donate24.io используется для сбора пожертвований во время стримов, видеотрансляций и для социальных сетей. 

 

11. Если вернуться на предыдущую страницу, то можно найти отзывы осчастливленных людей:

12. На следующий день отзывы были точно такими же, но изменилась дата их публикации:

 

В Сбербанке на запрос Сравни.ру о таких рассылках не ответили.

Что ещё придумывают мошенники?

Опытный пользователь легко поймёт, что подобные письма присылают мошенники, поэтому никак не будет реагировать на такое сообщение. Но некоторые злоумышленники пошли дальше. Летом 2019 года они стали использовать сервисы Google, чтобы добраться до как можно большего числа людей. Например, небезопасные ссылки начали рассылать через Google-календарь. Об этом писал The Bell. В календарь добавляется сообщение о возврате денег или денежном переводе. При переходе по ссылке появляется просьба оплатить комиссию за перевод. 

Чтобы избежать такой рассылки от неизвестных людей, нужно в настройке Календаря выбрать раздел «Общие» > «Мероприятия», где в пункте «Автоматически добавлять приглашения» выбрать опцию «нет» и снять метку с «Показывать отклонённые мероприятия», а в разделе «Мероприятия из Gmail» — отключить опцию «Автоматически добавлять мероприятия из Gmail в календарь». 

По данным «Лаборатории Касперского», кроме календаря, мошенники также используют другие сервисы Google: Photos, Forms, Drive и Storage. В антивирусной компании дают такие советы для предотвращения проблем: 

• Не открывать письма от отправителей, которых вы не знаете.

• Не принимать встречи в календаре от людей, которые вам неизвестны.

• Не переходить по ссылкам из писем, которых вы не ожидали.

Десять способов мошенничества с банковской картой

Пользоваться пластиковыми картами, как кредитными, так и дебетовыми, удобно. Вам не приходится носить с собой большое количество наличных денег, при этом средствами можно распоряжаться по своему усмотрению в любой момент, как для совершения покупок и оплаты услуг, так и для переводов родственникам и друзьям. Однако пластиковые карты, являясь удобным способом доступа к деньгам на карточном счете, неизбежно становятся и объектом внимания злоумышленников, выдумывающих все новые и новые способы эти деньги похитить. Для того чтобы не лишиться своих средств, необходимо знать, какими приемами пользуются преступники. Мы подготовили небольшой обзор, десятку самых популярных способов мошенничества с кредитными картами. Надеемся, знание этих приемов позволит и клиентам, и сотрудникам банков избежать неприятностей и проблем при пользовании кредитками.

1. Скримминг

Этот способ доступа к чужому банковскому счету был настоящим бичом всей системы карточных платежей еще несколько лет назад, и до сих пор попытки его использования остаются популярными. Преступники, выбравшие этот способ, вооружаются достаточно продвинутыми техническими приспособлениями. Первое из них – это скриммер, портативный сканер, считывающий данные с карты жертвы. Выглядит это устройство как накладка, устанавливаемая на щель приема карты банкомата. Скриммер пропускает через себя карту и проталкивает ее дальше, в банкомат, считывая при этом данные с магнитной ленты. 

После чего мошенники легко изготавливают копию карты, так скопировать информацию с магнитной полосы не труднее, чем сделать копию с магнитофонной кассеты, такие были популярны не так давно (принцип хранения информации на магнитной ленте тот же). Но для того, чтобы воспользоваться такой картой-копией («белым пластиком», как говорят специалисты по информационной безопасности), преступники должны знать пин-код, который вводится на клавиатуре банкомата. Считывают этот код при помощи видеокамеры, установленной неподалеку, или при помощи тонкой накладной клавиатуры, устанавливаемой на клавиатуру банкомата. 

Чтобы не стать жертвой этого вида мошенничества, достаточно внимательно осмотреть банкомат перед тем, как доверить ему свою карту: накладные устройства нетрудно заметить, так как они меняют стандартный вид аппарата. Вводя пин-код, стоит также прикрывать его от возможного подглядывания – учтите, что камера с мощным объективом может быть установлена на большом расстоянии, в том числе и на верхних этажах зданий. Но лучше всего защищает от скримминга использование карты с чипом, поддерживающим аппаратное шифрование информации. Сделать копию такой карты в «полевых» условиях практически невозможно.

2. Фишинг

Слово фишинг переводится с английского как рыбная ловля, и одноименный метод мошенничества действительно имеет много общего с древним искусством добычи пропитания. Так же, как и на рыбалке, используется наживка, и жертва так же должна самостоятельно заглотить ее, попавшись на крючок. Только вместо червячка используется сайт-ловушка, а вместо крючка – данные о карте, которые жертва сама вводит на странице такого сайта.

Злоумышленники-фишеры создают сайт, имитирующий официальный сайт банка. Для этих целей используется доменное имя, похожее на имя банка, но зарегистрированное в одной из доменных зон Южной Америки, Африки или другого удаленного региона. Расчет прост: Не все люди внимательно смотрят на адресную строку браузера и не все понимают, что сайт только похож на привычный сайт, на самом деле являясь совершенно другой страницей. Заманивают жертву на такую подставную страницу, как правило, письмом, также имитирующим официальное письмо от техподдержки банка. Только ссылка, которая содержится в таком письме, ведет на сайт-ловушку. Под предлогом проверки информации жертве предлагают ввести все данные о карте на подставной странице, в том числе CCV и пин-код. Некоторые подставные страницы даже перенаправляют жертву после получения нужных сведений на настоящую страницу банка, и даже заподозривший неладное человек видит уже реальный сайт финансовой организации.

Рецепт борьбы с фишинг-атакой прост: внимательно смотрите, что за сайт открыт в вашем браузере, и ни в коем случае не отправляйте в Сеть информацию, которая у настоящего банка и так есть. Лучше всего, если происходит что-то странное, позвонить в свой банк и уточнить, что случилось. Только, ради Бога, не набирайте номер, который опубликован на подставной интернет-странице, будьте внимательны! 

3. Пoдставной магазин

Одна из разновидностей фишинга – использование интернет-магазина, специально созданного для сбора сведений о картах жертв. Помните, что чудес не бывает, и если товар предлагается по цене, в несколько раз ниже рыночной, то что-то здесь не так. Часто сайт с «привлекательными» предложениями, будь то реальные или виртуальные товары, является просто «прокладкой» между вами и вашим банком, отфильтровывая информацию о платеже и перенаправляя его на другой счет. При этом даже код подтверждения платежа, направленный банком на ваш мобильник, не спасет – вы сами введете его в специальное окошко на сайте мошенников. 

Бороться с подобной атакой непросто – нужно уметь отличить настоящий интернет-магазин от фишинговой ловушки. Чтобы обезопасить себя, достаточно просто поискать информацию о магазине в Сети, почитать отзывы о нем. Помните, что все нормальные магазины дают возможность выбрать вариант оплаты, среди которых есть и оплата курьеру при доставке товара. И внимательно читайте, что написано в СМС с кодом подтверждения платежа – банк четко приводит сумму покупки и  название организации, выставившей счет.

4. «Проверка безопасности»

Самый простой способ завладеть данными о карте пользователя – это просто попросить жертву поделиться этими сведениями. Звучит это фантастически, но это работает: из сотни клиентов банков найдутся несколько, которые все расскажут незнакомцу по телефону. Обычно мошенник представляется сотрудником банка, который проводит проверку безопасности, или просто уточняет необходимые сведения. 

В повседневной жизни люди, как правило, не бдительны, они не ждут нападения в любой момент. А такой звонок – это и есть внезапная атака на ваш банковский счет. Некоторые преступники действуют настолько нагло, что даже просят прочесть код подтверждения, который вы сейчас получите в смс. Не сомневайтесь: в этот момент мошенник производит оплату, используя полученные от вас сведения, и до расставания с деньгами остаются считанные секунды.

5. «Спасение» денег

Более совершенная разновидность предыдущего способа – перевести жертву  стрессовое состояние. «С вашей карты сейчас происходит списание денег, нам нужно срочно проверить информацию. Назовите номер, срок действия и последние три цифры, напечатанные на обороте карты». Варианты могут быть разными, но смысл один: решать нужно быстро, вашим деньгам грозит опасность, срочно продиктуйте всю информацию. Доказано, что в состоянии стресса и тревожности человек склонен к необдуманным поступкам и не пытается анализировать ситуацию.

6. «Мама, у меня проблемы, не звони, переведи деньги на этот счет»

Даже если ваш ребенок сидит на диване рядом с вами, вы испугаетесь, получив такое сообщение. Так уж устроены родители: они беспокоятся о своих детях, и реакция на возможную угрозу им очень сильна. А если ваш ребенок где-то в городе? Простая, эффективная и наглая схема, использующая сильные чувства и базовые, фундаментальные инстинкты.

7. Пoдставной покупатель

Многие из нас продают ненужные вещи, разместив объявление на страницах газет или в интернете. Мошенник, представившись покупателем, просит продиктовать номер карты, чтобы якобы перевести на нее деньги. При этом просит продиктовать и срок ее действия, и назвать платежную систему, и прочесть три цифры на обороте карты. Не каждый человек, обрадовавшись удачной сделке, сразу догадывается, что его просят поделиться сведениями в несколько большем объеме, чем этого требуется для совершения перевода.

8. Продажа карты с нулевым балансом

Нередко мошенники предлагают купить банковские карты с нулевым балансом. Вместе с картой покупают и персональные некоторые персональные данные. Казалось бы, что может плохого случиться, если на карте все равно нет денег? Но неприятности могут быть достаточно серьезными, если карту будут использовать для преступной деятельности. Например, на нее могут принимать платежи от жертв мошеннических схем, ее могут использовать для обналичивания краденых денег. В любом случае полиция и налоговые органы, расследующие мошеннические схемы, выйдут на владельца этой карты.

9. Грабеж у банкомата

Старый, как мир, способ «кошелек или жизнь» трансформировался в способ «карта и пин-код или жизнь». Будьте внимательны, подходя к банкомату в неблагополучном районе и в темное время суток. 

10. Нигерийский принц

Схема, ставшая настоящей классикой мошенничества благодаря толковым парням из Нигерии, в свое время организовавших масштабный международный «бизнес» по отъему денег у доверчивых белых. Впрочем, нигерийские завсегдатаи местных интернет-клубов просто были первыми, сейчас такие «принцы» могут быть из любой страны и с любым цветом кожи. Схема работает благодаря вере людей в чудо и желанию быстро разбогатеть, используя подвернувшийся случай. Жертва получает письмо от незнакомца, который рассказывает о том, что он является представителем богатой семьи из далекой страны (в классическом варианте – нигерийский принц). 

Этой семье грозит опасность, «принца» преследуют по политическим или иным причинам. Нужно срочно бежать, но есть проблема – накопленные миллионы необходимо вывести из страны. Вам нужно лишь открыть счет, и миллионы скоро окажутся на нем, с жертвой обещают щедро поделиться за помощь. 

Ослепленные возможностью фантастической скорой наживы, люди открывают счета, и поддерживают переписку с «принцем», следя за его драматическими приключениями в далекой стране. В результате все сводится к одному: для какой-либо цели (залог за авиабилет, почтовый сбор – что угодно) с вашей кредитки необходимо перевести небольшую сумму, никак ни сравнимую с миллионами, которые сулит все предприятие. В результате некоторые жертвы умудряются переводить тысячи долларов, помогая своему новому другу и ожидая миллионов.  

Ценнoсть информации

Схем мошенничества с кредитками много, многие из них уже не актуальны, но преступники постоянно придумывают новые. Чтобы использование банковских карт было не только удобным, но и безопасным, помните: самое дорогое в современном мире – это информация. Отдать персональные сведения, сведения о кредитке посторонним – это все равно, что отдать свой кошелек.

Пользуйтесь современными пластиковыми картами с чипом, поддерживающим аппаратное шифрование, такими как карты Плюс Банка. Если вы часто оплачиваете в интернете товары и услуги, заведите для этого отдельную карту, переводя на нее лишь средства для следующего платежа. Это удобно делать, например, при помощи интернет-банкинга от Плюс Бака. 

И будьте внимательны, доверяя информацию о вашей карте людям, которых вы не знаете. 

Как защитить банковскую карту от мошенников

Возможно, некоторые советы покажутся вам элементарными, но именно с них начинается безопасность.

Способы мошенничества с картами

Фантазия преступников безгранична. Буквально каждый год появляются новые, более изощрённые способы. Рассмотрим основные из них.

Мошенничество с банковскими картами называется кардингом.

Начнём с «классики». Вы пришли снять деньги через банкомат. Торопитесь, буквально на бегу вводите PIN-код, при этом болтаете по телефону. Вы даже не посмотрели на неприметного паренька в бейсболке и тёмных очках, заглядывавшего вам через плечо. Зато он наблюдал за вами очень внимательно. Он подсмотрел и запомнил цифры, которые вы вводили. Дальше элементарный гоп-стоп — и прощайте, денежки.

Также в суматохе можно не разглядеть, что перед тобой не настоящий банкомат, а фальшивка. Ведь аппарат точь-в-точь как настоящий. Наклейки, инструкции — всё как надо. Вставляете карту, вводите PIN-код, а на экране высвечивается: «Устройство неисправно», «Произошла системная ошибка», «Недостаточно средств» или что-то в этом роде. Что ж, бывает. Вы отправляетесь искать другой банкомат. Но раньше, чем вы его найдёте, мошенники опустошат ваш счёт. Ведь при помощи банкомата-фантома они уже считали все необходимые данные о вашей карте.

Часто имитируют неисправность банкоматов. Например, поздно вечером вы возвращаетесь домой и решаете по пути обналичить зарплату. Вставили карту, ввели PIN-код, сумму — всё идёт прекрасно. Картоприёмник отдал карту, но лоток, где должны появиться деньги, не открывается. Сломался? Наверное! Вокруг темно, нужно позвонить в банк и разобраться, что случилось. Вы отошли буквально на десять метров, а шустрые воришки уже отклеили скотч и забрали ваши деньги. Да-да, купюры не выпускала простая клейкая лента.

Другой приём называется «ливанская петля». Это когда в картоприёмник вставляется лассо из фотоплёнки. Если угодить в него, карту уже не вытащить. Как правило, тут же находится «помощник»: «У меня вчера точно так же банкомат съел карточку, я ввёл вот такую комбинацию и PIN-код, и всё заработало». Вы пробуете, терпите фиаско и отправляетесь за помощью в банк. В это время добрый самаритянин забирает карту и идёт опустошать её. PIN-код он знает. Вы сами только что открыто ввели его. Помните?

Впрочем, банкомат может быть настоящим и даже исправным. Это не проблема, если у злоумышленников есть скиммер. Это устройство для считывания информации, закодированной на магнитной полосе карты. Физически скиммер представляет собой накладной блок, прикрепляемый к картоприёмнику, при этом он выглядит как часть конструкции банкомата.

Слева — банкомат без скиммера, справа — со скиммером

При помощи передатчика мошенники получают информацию со скиммера и изготавливают поддельные карты. Они будут пользоваться скиммированной картой, но деньги будут списываться со счёта оригинальной. Отсюда название метода — скимминг, от английского «снимать сливки».

Как они узнают PIN-код? В дополнение к скиммеру у них есть другие девайсы. Например, накладная клавиатура. Она полностью имитирует настоящую, но при этом запоминает набираемые комбинации клавиш.

Накладка на клавиатуру

Как вариант — миниатюрная камера, направленная на клавиатуру и замаскированная под коробку с рекламными буклетами.

Скрытая видеокамера

Разновидность скимминга — шимминг. Вместо громоздких накладок используется тонкая элегантная плата, вставляемая через картоприёмник прямо внутрь банкомата. Дальше схема такая же, как при скимминге. Но степень опасности выше: разглядеть, что в банкомате «жучок», практически невозможно. Утешает, правда, что изготовить шим довольно непросто — его толщина не должна превышать 0,1 мм. Почти нанотехнологии. 🙂

Фишинг — распространённый способ интернет-мошенничества. Большинству из вас не нужно объяснять, что это такое. Возможно, кто-то даже получал «письмо от банка» с просьбой перейти по ссылке и уточнить реквизиты. Причём фишинговая страница выглядела как настоящая, те же цвета, шрифты, логотипы, за исключением досадной «опечатки» в адресной строке.

В последнее время всё больше распространяется подвид фишинга — вишинг. Проще говоря, развод по телефону. Мошенники моделируют звонок автоинформатора. Пугающий роботизированный голос сообщает вам, что ваша карта заблокирована, или подверглась атаке хакеров, или вам срочно нужно погасить долг по кредиту. За подробностями звоните по такому-то номеру. Вы звоните, и учтивый «оператор» просит вас «сверить» номер карты, срок её действия, верификационный код… Как только вы продиктовали последнюю цифру, можете попрощаться со своими деньгами. Пока вы придёте в себя, их уже потратят в каком-нибудь интернет-магазине.

Кстати, в связи с тем, что для использования карты необязательно её физическое наличие, мошенники всё активнее пользуются методами социальной инженерии. Так меня чуть не обманули.

Я продавала мебель. Разместила объявление с фотографиями на известном сайте. Указала номер, через который у меня не проходит ни одна аутентификация. Вскоре позвонил мужчина. Представился Василием, сотрудником фирмы, сдающей квартиры посуточно. Рассказал, что им понравился мой диван — берут не глядя! Деньги прямо сейчас переведут мне на карту. Нет проблем. Я часто покупаю в интернете, для этих целей у меня есть специальная карта. Списать с неё тогда было нечего, зато пополнить — пожалуйста. Но одного номера звонившему было мало — собеседник просил ещё срок действия и CVV2. Я не назвала, а Василий обиделся. Сказал, кто я и куда мне надо идти, и бросил трубку.

Большинство карт сейчас привязано к номеру телефона, чтобы при помощи СМС-сообщений подтверждать операции или, к примеру, вход в интернет-банк. Чего только не делают злоумышленники, чтобы завладеть нужной SIM-картой: похищают телефоны, перехватывают СМС, делают дубликаты симок и так далее.

Правила безопасности при использовании карт

Оформив в банке дебетовую или кредитную карту, мы получаем договор банковского обслуживания и конверт с PIN-кодом. Жаль, что в дополнение к этому набору не прикладывают памятку с элементарными правилами безопасности для держателей карт. В неё следовало бы включить следующие рекомендации.

• По возможности сделайте себе гибридную карту — с чипом и магнитной полосой (к сожалению, карты только с чипом в России почти не используются). Такая карта лучше защищена от взлома и подделки путём скимминга.
• Выучите PIN-код наизусть. Если же на память надежды нет, запишите его на листочек, но храните отдельно от карты.
• Никогда, ни при каких обстоятельствах не сообщайте третьим лицам PIN-код и CVV2-код карты, а также срок её действия и на кого она зарегистрирована. Ни один банк не будет спрашивать у вас эти реквизиты. А для зачисления средств на ваш счёт достаточно лишь 16-значного номера, указанного на лицевой стороне карты.
• Не используйте так называемые зарплатные карты для расчётов в магазинах и оплаты интернет-покупок. Деньги с карточного счёта лучше переводить на лицевой либо устанавливать суточные лимиты на все виды совершаемых операций.
• Выбирайте банкоматы, расположенные внутри офисов банков или в охраняемых точках, оборудованных системами видеонаблюдения.
• Не пользуйтесь подозрительными моделями банкоматов. А прежде чем вставить карту в терминал, внимательно осмотрите его. Нет ли чего-нибудь подозрительного на клавиатуре или в картоприёмнике? Не висит ли поблизости странный лоток с рекламой?
• Не стесняйтесь закрывать клавиатуру рукой и просить отойти в сторону особо любопытных товарищей в очереди. При возникновении проблем не пользуйтесь советами «случайных помощников» — никуда не уходя, сразу звоните в банк и блокируйте карту.
• Если вы потеряли карту, а также если у вас есть основания полагать, что третьи лица узнали её реквизиты, немедленно обратитесь в банк и заблокируйте её.

Проще всего позвонить. Если карта у вас на руках, номер службы поддержки можно увидеть на её оборотной стороне. Как правило, контактные центры работают круглосуточно. Если карта осталась в банкомате и вы не знаете телефон своего банка, позвоните в компанию, осуществляющую техническое обслуживание банкомата. Номер должен быть указан на терминале.

Кроме того, узнайте о возможности и условиях страхования карты в вашем банке. У некоторых кредитных учреждений есть специальные программы защиты клиентов от мошенников и возмещения им ущерба.

Правила безопасности при пользовании банкингом

Не выходя из дома можно воспользоваться большим пакетом услуг. Например, оплатить что-нибудь или перевести деньги на свой либо чужой счёт.

Банкинг — дистанционное банковское обслуживание.

Выделяют интернет- и СМС-банкинг. Первый позволяет осуществлять операции через личный кабинет клиента на сайте банка или через приложение, а второй подразумевает информирование о транзакциях посредством СМС-сообщений.

Чтобы пользоваться банкингом без риска утраты денег, необходимо соблюдать следующие базовые меры предосторожности.

• Не входите в интернет-банк с чужих компьютеров или из публичных незащищённых сетей. Если же это всё-таки случилось, по завершении сессии нажмите «Выход» и очистите кеш.
• На личном компьютере установите антивирус и своевременно его обновляйте. Используйте современные версии браузера и почтовых программ.
• Не скачивайте файлы, полученные из непроверенных источников, не переходите по ненадёжным ссылкам. Не открывайте подозрительные письма и сразу же блокируйте их отправителя.
• Без необходимости не вводите никакие свои персональные данные, помимо логина и пароля.
• Проверяйте адресную строку. Должно использоваться защищённое HTTPS-соединение. А малейшее несовпадение с доменом банка почти наверняка означает, что вы находитесь на фишинговом сайте.
• Придумайте сложный пароль для входа в личный кабинет, а также используйте одноразовые пароли, запрашиваемые банками для подтверждения действий в личном кабинете.

Запомните! Банки не рассылают сообщений о блокировке карт, а в телефонном разговоре не выспрашивают конфиденциальные сведения и коды, связанные с картами клиентов.

Чтобы уберечь симку, к которой привязана карта, оперативно уведомляйте банк при получении подозрительных сообщений и ни в коем случае не звоните по указанным в них номерам. Проинформируйте банк, если сменили номер или потеряли SIM-карту. Установите пароль на телефон и не снимайте блок с экрана, если кто-то посторонний наблюдает за вашими действиями. А если SIM-карта оформлена на вас лично, то запретите её замену по доверенности.

Что делать, если мошенники списали деньги с карты

Споры между клиентами и банками нередки. Первые, узнав о несанкционированном списании средств со своих счетов, просят вернуть свои кровные, а вторые зачастую разводят руками: «Вы сами всё рассказали мошенникам».

В 2011 году вступил в силу Федеральный закон № 161 «О национальной платёжной системе», призванный упорядочить и изменить в лучшую сторону практику оказания платёжных услуг. В частности, он установил правовые основы всей платежной системы в целом и скорректировал правила осуществления безналичных расчётов, а также эмиссии и использования электронных денег.

 

В 2014 году вступила в силу статья 9 данного закона. Норма защищает пользователей банковских карт от мошенничества. Закон устанавливает презумпцию невиновности клиентов. Банк обязан возместить суммы, перечисленные со счёта клиента в результате не санкционированной им операции, если только не будет доказано, что клиент сам нарушил порядок использования электронного платёжного средства.

 

С 26 сентября 2018 года банки по закону смогут блокировать карты клиентов при подозрении, что деньги с них переводят мошенники. После блокировки банк должен сообщить об этом владельцу счёта, а тому придётся или подтвердить операцию, или сообщить о попытке хищения.

Иными словами, закон разграничивает ответственность банка и клиента.

1. Банк сообщил клиенту о несанкционированной операции? Если нет, ответственность полностью лежит на банке. Если сообщил, переходим к пункту № 2.
2. Клиент проинформировал банк не позднее следующего рабочего дня после уведомления от банка, что данная операция совершена без его (клиента) согласия? Если нет, ответственность лежит на клиенте. Если проинформировал, переходим к пункту № 3.
3. Банк смог доказать, что клиент нарушил порядок использования электронных денежных средств? Если да, ответственность лежит на клиенте. Если нет, ответственность полностью лежит на банке и он обязан возместить клиенту всю сумму оспоренной операции.

Обязательным условием возмещения несанкционированно списанных средств является уведомление банка об использовании карты без согласия её держателя.

Сообщить банку, что карта используется кем-то другим, нужно не позднее одного дня, следующего за днём, когда клиент обнаружил мошенничество.

Соблюдение этого дедлайна очень важно. Просрочили — на возврат денег можно не рассчитывать.

Кроме того, у клиента на руках должно остаться доказательство уведомления. Речь идёт о втором экземпляре обращения в банк с отметкой о приёме, сделанной уполномоченным сотрудником, или письменном уведомлении об отправке по адресу банка ценного заказного письма с описью вложений.

Обращение в банк не отменяет и не заменяет обращение в правоохранительные органы.

Выводы

Итак, краткий алгоритм действий при незаконном списании средств с банковской карты таков:

1. Не паникуем, звоним в банк и блокируем карту. Плюс просим оператора назвать остаток на счету и последние совершённые транзакции.
2. В течение суток бежим в банк и пишем заявление. Обязательно визируем у уполномоченного сотрудника банка свой экземпляр заявления.
3. Если сотрудники кредитного учреждения каким-либо образом препятствуют этому и отказываются принять заявление (закончились бланки, технический перерыв и так далее), обращаемся в прокуратуру.
4. Пишем заявление в полицию. Особенно если вы столкнулись с грабежом или разбоем.
5. Ждём возврата денег.

Если банк отказывается возмещать средства, списанные с карты, ссылаясь, например, на нарушение порядка использования электронных денежных средств, вы можете отстаивать свои права в суде.

Читайте также

Мошенничество с банковскими картами онлайн

Стать жертвой мошенника можно не только на улице. С развитием технологий охотники за наживой быстро освоили и виртуальное пространство. Рассмотрим, какие схемы работают в интернете и как можно обезопасить себя от кражи.

Место действия: сервис объявлений

Если вы решили купить товар с рук или продать ненужную вам вещь, будьте внимательны — мошенники нередко играют роль покупателей или продавцов. На ваш товар находится крайне заинтересованный покупатель, который готов перевести аванс на ваш счет и просит у вас не только номер карты или номер телефона, но и код проверки подлинности карты (три цифры на обратной стороне, например, CVV или CVC). Такой подход должен вас насторожить — ведь для перевода денег достаточно знать только номер карты.

Если вы покупаете товар с рук, у вас могут попросить предоплату и сообщить все данные карты. Если перед вами мошенник, то в лучшем случае вы останетесь без денег, которые отправили авансом. В худшем — если у вас попросили все данные карты — рискуете остаться и без средств на счете.

Как предотвратить?

Будьте осторожны, покупая товары с рук через социальные сети или специальные сайты. Всегда старайтесь проверить потенциального покупателя или продавца по отзывам. В сообществах и на сервисах обычно есть «черный список» (и покупателей, и продавцов) и модераторы. Проверьте профиль продавца — часто мошенники создают фальшивые страницы с минимумом информации.

Место действия: социальные сети и мессенджеры

Ваш друг прислал вам личное сообщение с просьбой одолжить денег или со странной ссылкой. Это значит лишь одно — аккаунт вашего друга взломали.

Незнакомый человек пишет вам личное сообщение, в котором предлагает стабильный и высокий доход за некую несложную работу. В сообщении нет конкретной информации, но есть ссылка, по которой вы якобы найдете подробности. По такой ссылке нет работы мечты — разве что компьютерный вирус.

Часто мошенники представляются сотрудниками известных брендов и компаний из любых областей. Вам обещают кредиты под низкий процент, большие скидки, бесплатные товары или говорят, что вы выиграли в конкурсе. Чтобы получить приз или скидку, от вас требуется всего ничего — сообщить данные вашей карты, паспорта или все сразу.

Как предотвратить?

Если странные сообщения через социальные сети шлет ваш друг, как можно скорее позвоните ему и выясните, действительно ли ему нужна помощь. Или мошенники взломали его аккаунт — и могут обмануть кого-то еще. Например, его бабушку!

Ссылки из сообщений незнакомцев — не лучший способ искать заработок в интернете, потому что бесплатный сыр бывает только в мышеловке.

Если незнакомцы пишут вам от лица компании или бренда, лучше уточнить информацию на официальном сайте компании или ее странице в социальной сети — крупные компании редко проводят конкурсы, в которых вы можете победить, даже не участвуя, и никогда просто так не запрашивают ваши личные данные, а тем более данные карты.

Место действия: электронная почта

Вам на почту присылают письма с обещанием подарков, денег и кредитов. Мошенники пытаются заманить вас чем угодно: предлагают работу с большой зарплатой, которую вы не искали. Пишут, что вы выиграли машину. Присылают ответ на якобы ваше письмо. Просто хотят «познакомиться поближе».

В строке отправителя может быть как неизвестный вам человек (часто иностранец), так и известный сайт, платежная система, онлайн-сервис или банк. Ничего страшного не произойдет, если вы просто откроете письмо, но не переходите по ссылкам и не скачивайте вложения из письма — так вы рискуете заразить компьютер вирусом, который позволит мошенникам его контролировать. И тем более не вводите данные вашей карты.

 

Как предотвратить?

В почте есть встроенный спам-фильтр — часть подозрительных писем всегда попадает в специальную папку. Но несмотря на это всегда обращайте внимание на заголовок письма, его отправителя и содержание. Компании всегда рассылают почтовые рассылки с одних и тех же адресов и редко допускают ошибки в письмах — а вот мошенники часто пишут с большим количеством ошибок, нечитаемых системой символов и перевирают название компании в адресе. Не переходите по ссылкам из таких писем и не скачивайте вложения из них.

Место действия: сайт-двойник

Мошенники копируют известные сайты, используя похожее название компании и оформление. Например, вы хотите узнать, есть ли у вас штрафы в ГИБДД или как оформить кредит онлайн, а попадаете на фишинговый сайт, то есть сайт-клон. Если вы введете на таких сайтах свои данные, они попадут в руки злоумышленников.

Как предотвратить?

Всегда обращайте внимание на адресную строку браузера: на сайте-клоне будет допущена ошибка. Оплачивайте покупки только через сайты с защищенным соединением и значком платежной системы. Внимательно изучите и содержание сайта — злоумышленники часто невнимательно относятся к наполнению сайта. Добавьте в закладки сайты, которыми часто пользуетесь, чтобы не набирать адрес вручную — так вы не ошибетесь в названии и попадете на нужный вам сайт.

Место действия: ваш смартфон

Зловредные программы умеют маскироваться под мобильные банки и таиться в разных приложениях, которые вы скачиваете на телефон.

Как предотвратить?

Скачивайте приложения на телефон только в официальном магазине. Обращайте внимание в первую очередь на разработчика приложения — в официальных банковских приложениях указан сам банк. Внимательно читайте описание приложения. Не скачивайте приложения сторонних разработчиков.

Что делать, если мошенники украли деньги с банковской карты?

Случилась беда, мошенники добрались до вашей карты и сняли с неё деньги. Что делать? Сотрудник банка дал рекомендации по тому, как себя вести в таком случае.

Три шага, которые надо сделать как можно скорее:

1. Позвонить в банк, который вам выдал карту. Сообщите им о несанкционированном списании денег и заблокируйте карту, так как мошенники могут списать деньги еще раз, если там что-то еще осталось.

2. Написать заявление в банк об опротестовании несанкционированной операции. Претензию надо успеть составить либо в тот же день, когда украли деньги, либо на следующий день, не позже!

Заявить о мошенничестве можно по телефону или в отделении — всё зависит от банка. Условия можно узнать у оператора колл-центра.

Эксперты рекомендуют писать заявление в банке, чтобы у владельца карты осталась на руках копия его обращения с отметкой сотрудника о приеме заявления. Если дело дойдет до суда, бумага точно не будет лишней.

3. Обратиться в полицию и написать заявление о мошеннических действиях.

Когда банк вернет деньги?

Процесс рассмотрения заявления и изучение ситуации может занять от одного до нескольких месяцев. Почему так? Помимо банка и платежной системы разбираться в факте мошенничества будут и правоохранительные органы, которые заводят уголовное дело, занимаются поиском преступников, передают дело в суд и т. п.

Кому банк точно вернет незаконно списанные с карты деньги?

По закону, банк должен вернуть клиенту деньги при соблюдении двух условий:

• Клиент не нарушал правила безопасного использования карты.
• Клиент сообщил банку о несанкционированной операции не позднее одного дня после получения от банка уведомления о совершении такой операции.

Если банк отказал в рассмотрении, то он владеет доказательствами вины клиента. И это не значит, что владелец карты был в сговоре с мошенниками, речь идет о нарушении правил безопасного использования карты.

Например, ему позвонили мошенники и, представившись сотрудниками банка, «выудили» логин и пароль для входа в интернет-банк или пароль, который пришел по СМС, CVC-код и пр. Или, например, клиент потерял карту, но не заблокировал ее и не оповестил об этом банк.

Также банк имеет право отказать клиенту, если он не успел подать в отведенные сроки заявление в банк о краже денег.

Важно: кредитная организация обязана возместить клиенту убытки в полном объеме, если она не сообщила ему о проведении операции.

Дело в том, что банк должен бесплатно уведомлять клиентов о совершении любых операций по карте. Способ информирования можно прочитать в договоре (это могут быть уведомления по СМС, письма на электронную почту, информирование через интернет-банк и пр.).

Что делать, если банк отказался возвращать деньги?

Обращаться в суд и оспаривать решение банка и платежной системы.

Как защитить свою карту от мошенников?

• никому не сообщайте конфиденциальные данные;
• не реагируйте на СМС с просьбой назвать персональные данные по карте, если оно пришло с номера, отличного от того, с какого обычно вам пишет банк;
• следите за безопасностью компьютера, с которого осуществляется вход в интернет-банк, установите антивирус;
• когда вы вводите ПИН-код в банкомате или оплачиваете покупки картой, прикрывайте рукой клавиатуру;
• всегда проверяйте банкомат перед использованием, нет ли на нем подозрительных устройств;
• не оплачивайте картой покупки в сомнительных интернет-магазинах, вы можете наткнуться на фишинговый сайт;
• если ваш номер телефона меняется, сразу же оповестите об этом банк.