Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как телефонные мошенники мешают бизнесу и что с этим делать». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.
Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.
Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.
Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).
В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Как работает этот вид мошенничества
Цель мошенников – завладеть вашими деньгами
. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Самый популярный способ сделать это – позвонить и представиться сотрудником банка
. Повод может быть любой:
▪ агрессивный: ваша карта заблокирована;
▪ нейтральный: нам нужно уточнить ваши данные, подтвердите перевод с карты и т.д.;
▪ соблазняющим: вам пришел перевод на несколько тысяч, чтобы получить его, сообщите данные карты.
Количество вариантов зависит от фантазии организаторов схемы. Им выгодно менять формат, чтобы жертвы не привыкали.
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой
. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего
. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят
– телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков
. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента
. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20%
от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают
по 10%
.
Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов
, доступ к общей вдвое дешевле.
Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.
Но в последнее время мошенники чаще используют криптовалюту
. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).
Безопасность Сбербанка при работе с терминалами
Устройства самообслуживания можно увидеть практически на каждом шагу, они упрощают проведение некоторых операций, но следует быть бдительным и не дать мошенникам шанс использовать вас в своих целях
Поэтому, чтобы избежать неприятностей, следует обращать внимание на:
Перед проведением необходимых вам операций с использованием банкомата проверьте автомат на наличие камер непонятного происхождения или других устройств, а особенно уделите внимание разъёму, принимающему карту.
При введении ПИН кода для большой надежности прикройте клавиатуру рукой. Такая нехитрая манипуляция не допустит увидеть мошенникам ваш пароль или записать все действия на камеру.
Подключайте приложение «Мобильный банк» исключительно к своему номеру телефона.
Перечисляйте денежные средства получателям, которых вы лично знаете.
Как реагировать на мошенников
Лучшим решением в разговоре со злоумышленником будет максимально быстро прекратить общение, считает представитель «РТК-Солар».
«Ругаться с ними не стоит, потому что они могут отомстить. Вряд ли это будет какая-то серьезная месть, но подписать вас на какой-нибудь СМС-бомбер они без труда могут. Это такие, с одной стороны, мелкие пакости, но с другой – они все равно усложняют жизнь», – предупредил Вураско.
Одна из наиболее уязвимых для мошенников групп – это пожилые люди. Поэтому им следует быть более осторожными в телефонных разговорах с незнакомцами.
«Самое главное – не торопиться и не бежать сразу выполнять те действия, которые от вас просят. Потому что вся тактика мошенников строится на том, чтобы вывести жертву из душевного равновесия и заставить ее максимально быстро, не имея возможности обдумать, совершить те действия, которые нужны злоумышленнику», – пояснил эксперт.
Кроме того, советует специалист, необходимо по возможности перепроверять информацию.
«Даже если вам по телефону говорят, что этот разговор строго конфиденциален и никому нельзя сообщать о том, что вы сейчас услышите», – отметил Вураско.
Собеседник РЕН ТВ объяснил: разговоры по телефону в принципе не особо конфиденциальны, и никакие серьезные сведения по телефону передавать не будут.
Как обезопасить личные данные
По мнению руководителя направления «РТК-Солар», полностью обезопасить себя от телефонных мошенников невозможно. Вураско подчеркнул, что утечки информации случаются в самых разных компаниях и обычный потребитель не может на это повлиять.
«Я боюсь, что от конечного пользователя мало что зависит. Максимум, что вы можете сделать, это не оставлять сведения о себе на совсем сомнительных ресурсах. Но практика показывает, что утечки случаются и в крупных компаниях. Обезопасить себя от утечек своих персональных данных, пожалуй, не представляется возможным. Нужно понимать, что эти данные могут быть доступны третьим лицам и они их могут использовать в таких целях социотехнических атак», – рассказал специалист в области кибербезопасности.
В качестве одного из способов, помогающих обезопасить личные данные от аферистов, некоторые эксперты называют подмену имени. Например, при оформлении скидочной карты в магазине. Однако, по мнению Александра Вураско, это не совсем действенный метод.
«С одной стороны, это действительно может помочь обезопасить себя. Но, с другой стороны, они (мошенники) все равно получают в свое распоряжение адрес электронной почты, например. Если утекли сведения из службы доставки или интернет-магазина, то они еще и получают адрес. И совокупность этих данных позволяет без особого труда установить реальные имя и фамилию человека. Поэтому ограниченно этот способ действенный, но далеко не абсолютно», – пояснил специалист.
Эксперт рекомендует:
- не доверять телефону как средству коммуникации;
- не предоставлять в телефонных звонках никакой информации;
- не совершать действий, которые связаны с финансами и конфиденциальными сведениями;
- пытаться по возможности перейти от коммуникации по телефону к личному общению;
- обращаться в правоохранительные органы.
Где мошенники берут номера телефонов клиентов банка
Отслеживать, сбрасывать, записывать и хранить звонки с подменой и реагировать на мошенничество — это обязанность сотового оператора. Пренебрежение правилами чревато лишением лицензии.
Впрочем, часть информации человек сам публикует на страничках соцсетей. К примеру, «Инстаграм» или «ВКонтакте». Собрать их и добыть паспортные данные для онлайн-мошенников не составит большого труда. Кроме того, базы с информацией о владельцах счетов могут быть доступны в анонимных телеграм-каналах, где приобрести их может любой желающий.
Часто мошенники звонят с номера банка, получив базу данных непосредственно от его сотрудников, или покупают на черном рынке (так называемый пробив трафика), где можно приобрести не только клиентскую базу финансовой организации, но конкретную информацию по каждому, вплоть до остатков на его счетах и выписки по ним.
Другой способ сбора информации – утечки, которые происходят регулярно. Подобные случаи банк тщательно отслеживает. Но клиенты должны знать, что при совершении денежного онлайн-перевода его работники никогда не звонят, а при подозрительных операциях автоматически срабатывает система против мошенников.
— Сложно такие дела раскрывать?
— Ещё четыре года назад, мошенники выводили деньги на простые банковские карты, можно было отслеживать транзакции. Сейчас всё стало гораздо сложнее, потому что деньги выводятся на электронные кошельки, как правило, не в России. Например, на Украине. Никто из другого государства по рядовому преступлению не предоставит сведения (о владельце кошелька — ред.). Безопасные счета, о которых говорят мошенники, и есть те самые онлайн-кошельки. Обналичивают их в другом регионе или в другой стране. Очень тяжело понять, кто является непосредственно получателем денежных средств.
— Как тогда удаётся поймать таких мошенников?
— Вы знаете очень много разных схем. Нужно смотреть, каким образом было совершено преступление — дистанционно или нет. Смотрим, как выведены деньги — с карты на карту или на электронную систему. Как звонили — с простого смартфона или с IP-телефона. Мы сотрудничаем с банками, они через сутки отвечают на наши запросы. Также организована работа с МВД России по всем субъектам РФ. Все они заинтересованы в раскрытии такого рода преступлений. Поэтому всё зависит от исходных данных, отталкиваясь от этой информации, мы и работаем.
— Значит, реально задержать мошенника из другого региона?
— Да, конечно, если есть достоверная информация, мы понимаем, где и кем было совершено преступление, тогда выезжаем в командировки. Очень много подобных примеров. Оперативно все мы работаем в слаженной цепочке, порой за день ты успеваешь связаться с сотрудниками из Москвы и Краснодара. В Калининград часто приезжают сотрудники из других регионов. Например, недавно был полицейский из Новосибирска на задержание калининградца, который жил здесь, а совершал преступления там. Мы можем уехать во Владивосток и там задерживать того, кто обманывает калининградцев. В прошлом году мы выявили порядка 180 преступников.
— А если не в России?
— Нереально, практически нереально.
Рекомендации от Центра цифровой экспертизы Роскачества
-
Полиция не будет звонить вам, чтобы поговорить о вашем счете в банке и утечках данных, и уж точно не будет обсуждать такие детали в ходе телефонного разговора. Все разговоры такого рода, как правило, происходят в очном формате.
-
Полиция не переводит звонки в Центробанк или службу безопасности банка. Аналогично и служба безопасности банка не станет вам звонить с предложениями защитить ваш счет.
-
Любой разговор по телефону о деньгах, который начинает незнакомый человек, любые просьбы куда-то перевести денежные средства, что-то установить нужно немедленно заканчивать. Завершите вызов и перезвоните в ваш банк по номеру телефона, указанному на обороте карты, чтобы выяснить подробности и сообщить о подозрительном звонке. Скорее всего, вас пытаются обмануть.
-
Никому не сообщайте по телефону данные своей карты. Не поддавайтесь ни на запугивания, ни на выгодные предложения. И тем более если вас торопят принять решение – кладите трубку.
-
Если в отношении вас или ваших близких совершены противоправные деяния, немедленно сообщите о случившемся в полицию по телефону 102. Не жалейте времени на оформление факта преступления – это может спасти чей-то кошелек.
Как работают злоумышленники
Мошенникам, чтобы добиться желаемого, необходимо:
-
убедить собеседника в существовании проблемы, используя психологическое давление и его пробелы в знании законодательства;
-
подвести жертву к решению о перечислении денег на указанный счет или передаче информации, позволяющей похитить средства с карты;
-
вывести финансы.
Каким бывает телефонное мошенничество
В перечень распространенных видов правонарушений с использованием телефона входят:
-
Сообщения о выигрыше в лотерею с предложением перевести сумму на электронный счет. Мошенники объясняют необходимость пополнения баланса затратами на технические издержки либо погашение налогов. Они рассчитывают, что люди плохо знают законы, по которым организаторы лотерей обязаны брать подобные расходы на себя. Бизнесмены, желающие привлечь клиентов подарками по итогам розыгрышей, тоже могут сталкиваться с непониманием со стороны клиентов.
-
Рассылка сообщений с указанием номера телефона, по которому можно позвонить и получить информацию о том, как получить подарок — ценную вещь или деньги. При исходящем вызове на этот номер со счета списываются деньги. Злоумышленники могут вкладывать в текст ссылку, нажав на которую, можно запустить установку программы, передающей мошенникам личные данные владельца.
-
Звонки с предложением трудоустройства. Абоненту предлагается пройти несколько собеседований в режиме онлайн. Правонарушители постепенно притупляют бдительность человека и начинают просить деньги, например за оформление каких-либо документов. Подобные звонки вредят бизнесу, затрудняя опрос мнений потенциальных клиентов о предлагаемых товарах либо услугах. Предприниматели сталкиваются с отказами людей вести диалог или отвечать на вопросы.
-
Звонок с сообщением о возможности купить товар со скидкой или о наличии неиспользованных бонусов. Если человек заинтересовался, ему приходит СМС со ссылкой, по которой он попадает на подложный сайт крупного интернет-магазина.
Как защитить свои деньги от мошенников?
Для защиты счетов от мошенников руководствуйтесь следующими правилами.
-
Если заподозрили, что с вами разговаривает мошенник, кладите трубку и перезванивайте в банк по номеру, который указан на сайте.
-
Деньги нельзя переводить на любые счета. Если вас убеждают, что вы их потеряете — не верьте. Менеджеру банка хватит одного вашего согласия на отмену подозрительной операции.
-
Заявки на кредит во время разговора подавать не стоит. Мошенники могут утверждать, что нужно «перебить» кредит, чтобы мнимый злоумышленник не смог оформить заем на вас. Сотрудник банка так не делает, поэтому смело вешайте трубку.
-
Срок действия и номер карты нельзя называть сотрудникам банка. Это конфиденциальные сведения, которые не разглашаются. Тем более, нельзя называть защитный код на оборотной стороне. С помощью этого кода мошенник легко спишет деньги со счета.
-
Сотрудник банка не будет соединять вас со старшим менеджером или другим ответственным лицом. Если звонит реальный менеджер, он будет вести с вами беседу. Когда якобы сотрудник банка предлагает переключить на старшего менеджера для продолжения беседы, сразу вешайте трубку.
Распространённые схемы
Применяются такие схемы обмана:
- Неожиданная беда. Поступает звонок от «сотрудника полиции», сообщающего, что ваш родственник попал в беду (наркотики, ДТП), нужны деньги, чтобы его отпустили.
Внимание! Помните, что вы должны сами позвонить этому родственнику по известному вам номеру телефона.
- Выигрыш. Звонок поступает от ведущего радиостанции, он сообщает о выигрыше, но для того, чтобы забрать приз, вы должны оплатить какую-то сумму и сообщить данные вашей карты.
- Смс с просьбой перезвонить по незнакомому номеру. Звонок повлечёт за собой снятие денег.
- Смс с рассылками, переход по которым откроет путь вирусам.