admin
К сожалению, ничего не найдено.
Новый способ кражи денег у клиентов «Сбербанка»
Недавно была раскрыта новая мошенническая схема, с которой может столкнуться любой пользователь мобильного телефона и клиент самого популярного российского банка. С одной стороны, все просто: мошенники как обычно пытаются украсть ваши деньги с помощью SMS, вот только проблема в том, что они научились использовать для этого подменные номера. В том числе, например, из вашей записной книжки.
Пользователи пожаловались на звонки якобы от «Службы технической поддержки» сотовых операторов «большой тройки». От имени оператора они просят отправить SMS на номер 900 (служебный номер «Сбербанка») — якобы для подтверждения новой, более выгодной схемы обслуживания. В результате со счета списываются все деньги. При этом злоумышленники максимально достоверно имитируют стиль общения реальной службы поддержки.
Но это еще не все. Самое страшное, что с помощью новейших технологий мошенники могут имитировать не только номера службы поддержки, но и ваш номер для звонка друзьям, родственникам или коллегам, а те выполнят любую их просьбу, поскольку они звонят со знакомого номера. При этом сотовые операторы не владеют технологиями, необходимыми для противодействия мошенникам, а значит число пострадавших будет расти.
Списание банком со счёта лишних денег
Одна из проблем, с которой за границей сталкиваются расплачивающиеся банковской картой россияне, — двойная авторизация, при которой со счета списывается вдвое больше денег.
За границей с банковской картой может случиться ряд неприятностей — от элементарной потери и блокировки со стороны банка (если финансовая организация сочтет операции сомнительными) до двойного списания (когда часть денег «замораживается») средств за одну услугу. С двойной авторизацией столкнулась Полина. Девушка планировала прокатиться по Франции на автомобиле — выбрала сервис по аренде машин — с терпимыми ценами и хорошими отзывами. А при оплате автомобиля вместо положенных 150 евро со счета списалось 300 евро.
Обычно двойные авторизации происходят за рубежом — при бронировании гостиниц, при аренде автомобиля или при покупке билетов на поезд/автобус/самолет.
Впрочем, в интернете полно отзывов об аналогичных ситуациях, происходящих в России — после оплаты интернета или покупок в супермаркете со счетов соотечественников «утекала» сумма, вдвое превышающая размер покупки.
Как правило, данная проблема является результатом технических ошибок в цепочке передачи информации между банком-экваером,платежной системой и банком-эмитентом карточки, поясняет партнер юридического бюро «Замоскворечье» Дмитрий Шевченко.
«При оплате за рубежом картой российского банка эта цепочка транзакций усложняется и удлиняется, поэтому повторные списания нередки.
Отмечу, что речь идет именно о блокировании средств на счете, а не об их списании, поскольку непосредственное списание происходит только спустя три-десять дней после совершения операции.
При правильном подходе никаких сложностей в устранении последствий возникнуть не должно», — считает эксперт.
Полина о практике двойных авторизаций ничего не знала и немедленно связалась с банком, выпустившим (банк-эмитент) ее карту, с которой произошло списание. Поскольку она находилась в роуминге, на звонок в службу поддержки финансовой организации она потратила почти 1000 рублей. А деньги она смогла вернуть только после возвращения в Москву — пришлось обращаться в отделение, сидеть в очереди, писать официальное заявление. Средства были разморожены через десять дней.
По словам Дмитрия Шевченко, в случае списания со счета суммы, превышающей сумму покупки, связываться с банком-эмитентом нужно.
«Если речь идет именно о повторном списании при совершении всего одной операции, информация о которой доступна кредитной организации, банк может аннулировать повторную операцию», — говорит юрист.
Если по каким-то причинам у вас нет возможности обратиться к банку-эмитенту или он отказывает вам в отмене операции (некоторые банки для этого требуют личного присутствия держателя карты или письменного обращения), можно обратиться к продавцу, по операции которого совершено повторное списание, с требованием отменить транзакцию вовсе.
В таком случае средства на счету будут разблокированы, но не сразу, а в течение примерно двадцати дней.
«Бывает, что банк после обращения может согласиться с отменой операции не сразу. На рассмотрение вашего заявления у него есть семь дней, а если кредитная организация сочтет транзакцию или ваши действия подозрительными, может инициировать расследование, которое может продлиться до четырех месяцев. Но это крайний случай. Как правило, при своевременном обращении в случае двойного списания кредитные организации-эмитенты достаточно оперативно решают проблемы клиента», — делится Шевченко.
Что делать, чтобы обезопасить себя?
Не «попасть» на двойное списание за границей можно. Достаточно соблюдать простые правила:
— Во-первых, всегда имейте запас наличных денег. Ими можно расплатиться за арендованный автомобиль или за номер в гостинице. В конце концов, без наличных не обойтись, если в ресторане/магазине/автобусе не принимаются банковские карты, а поблизости нет банкомата. Кроме того, эксперты рекомендуют не расплачиваться карточками (рублевыми), когда национальная валюта сильно дешевеет к иностранным — велик риск, что из-за колебаний финансовая организация спишет с вашего счета больше денег, чем вы ожидали (по максимально высокому курсу).
— Во-вторых, желательно иметь другую карту (в идеале — другого банка) с запасом средств. Она пригодится в том числе если основная карточка потеряется/застрянет в банкомате/будет заблокирована финансовой организацией.
— И, наконец, некоторые банки предоставляют услугу установки лимита расходов на карте, которую можно подключить в мобильном банке. В таком случае с вашего счета не сможет списаться больше денег, чем вы планировали.
Аферы с банковскими картами
Выманивают данные
Этот способ самый простой — владельцы пластиковых карточек сами называют аферистам конфиденциальную информацию: номер карты, срок ее действия, трехзначный CVC-код. Дальше дело техники — зная эти данные, мошенники оперативно обчищают счет, совершая покупки в интернет-магазинах. Встретиться со злоумышленниками можно где угодно — например, на сайте бесплатных объявлений или аферисты и вовсе могут позвонить потенциальной жертве и представиться работниками банка.
Вот недавняя история из Казани. Там мошенники обманули троих жителей на 100 тысяч рублей, передает УМВД России по Казани. Сначала в полицию обратилась 25-летняя девушка, которая опубликовала на сайте бесплатных объявлений сообщение о продаже шубы. С ней связался покупатель, попросивший прислать реквизиты банковской карты и CVC-код. Обрадовавшись, что сделка так быстро завершится, девушка потеряла бдительность и передала злоумышленнику данные карты. В результате с ее счета пропали 70 тысяч рублей. По аналогичной схеме мошенники «обработали» еще двух казанцев — в общей сложности на 24 тысячи рублей.
А в Хабаровском крае аферисты представляются сотрудниками Пенсионного фонда — они звонят пенсионерам и сообщают, что им положена дополнительная выплата (например, за 30-летний трудовой стаж или компенсацию за медикаменты). Чтобы получить деньги, пенсионер должен назвать данные своей банковской карты. В результате доверчивые пожилые люди никакие бонусы от ПФР не получают, наоборот, остаются без собственных накоплений.
Затем она позвонила приятелю, чтобы тот подтвердил получение перевода. И очень удивилась, что трудной жизненной ситуации у приятеля нет, и перевод от нее не получал.
Если вы хотите помочь попавшему в трудную жизненную ситуацию другу, созвонитесь с ним, пусть он подтвердит, что это действительно он просит деньги.
Крадут банковские данные и sim-карты
Есть и другие мошенники — «продвинутые», которые не собирают данные банковских карт со слов своих жертв. Им нужны настоящие карточки, которые можно подержать в руках, вернее, расплатиться в магазине или обналичить, или получить доступ в мобильный банк и там перевести чужие средства на свои счета. Для этого аферисты устанавливают на банкоматы всевозможные устройства — считывающие данные кредиток, а также так называемые «ливанские петли», которые заглатывают чужие банковские карты.
Например, несколько месяцев назад в соцсетях обсуждалась история москвича, у которого аферисты выкрали две карты: sim и банковскую. Мошенники вставили сим-карту в свой смартфон, установили на него мобильное приложение банка, карточкой которого пользовался молодой человек, ввели в него данные этой карты, получили доступ в личный кабинет. Никаких других идентификаторов для входа в чужой онлайн-банк не понадобилось: только сим-карта (на номер которой приходит код для подтверждения входа) и номер карточки. Но это еще не все. В мобильном приложении злоумышленники поменяли пин-код,после чего обналичили банковский счет.
В итоге 363 тысячи рублей сняли аферисты, а всего молодой человек «попал» на 400 тысяч рублей. Дело в том, что похищенная карточка была кредитной. Почти 40 тысяч рублей — это комиссия за снятие денег в банкомате, за что кредитная организация каждый день начисляет проценты.
Избежать такой ситуации можно, если установить на sim-карту пин-код. Это четырехзначный пароль, который выдается при оформлении sim-карты.По умолчанию у всех мобильных операторов он выглядит вот так: 0000.
Виды мошенничества
ВАША БАНКОВСКАЯ КАРТА ЗАБЛОКИРОВАНА
1. Ваша банковская карта заблокирована
На мобильный телефон поступает смс-сообщение: «Ваша банковская карта заблокирована. Перезвоните по указанному номеру» или «С вашей банковской карты произведено списание денежных средств. Перезвоните по телефонному номеру».
Далее владелец карты звонит по обозначенному номеру. Ему отвечает мошенник, который представляется сотрудником банка. Не подозревающий обмана гражданин сообщает незнакомцу реквизиты карты либо самостоятельно по указанию лжесотрудника банка осуществляет через банкомат манипуляции со своей карточкой якобы для восстановления информации по счету. В результате владелец карты переводит свои денежные средства на абонентский номер или банковский счет преступника.
Что делать, если пришло такое сообщение?
Никогда не следуйте рекомендациям подозрительных смс-сообщений. В такой ситуации необходимо позвонить в банк по номеру телефона, который указан на банковской карте, официальном сайте банка или в договоре.
Помните:
— настоящие банковские сотрудники ни по телефону, ни в электронном письме не просят назвать пин-код карты;
— банковские карты нельзя разблокировать через обычный терминал, поэтому только мошенники могут попросить прогуляться до банкомата и ввести определенную комбинацию цифр для разблокировки;
— если банкомат принял вашу карту и пин-код, значит она не заблокирована.
САЙТЫ БЕСПЛАТНЫХ ОБЪЯВЛЕНИЙ
Потерпевший размещает или находит в интернете объявление о продаже товара (как правило, по привлекательной цене) или о желании приобрести какой-либо товар. Далее с ним под видом продавца или покупателя связывается незнакомец. Он требует аванс или, если мошенник выступает в роли покупателя, сообщает о своей готовности внести аванс. Затем якобы для перечисления предоплаты преступник просит сообщить номер банковской карты. Получив его, он сообщает потерпевшему, что сейчас придет смс с кодом, без которого невозможно перечислить деньги, и просит продиктовать его. Выполнив все требования, потерпевший через некоторое время обнаруживает, что с карты списали деньги, а номер, с которого звонил лжепродавец или лжепокупатель выключен.
Что делать, если вы решили купить или продать товар через сайт объявлений?
Знайте! Если покупатель или продавец просит для внесения задатка продиктовать номер карты, а затем код, поступивший в смс-сообщении – это мошенник! Для перечисления денег достаточно номера карты, который указан на ее лицевой стороне.
Если вы все-таки решили внести аванс, удостоверьтесь в честности продавца. Проверьте через интернет или приложение в сотовом телефоне, действительно ли его абонентский номер относится к указанному в объявлении региону. Задайте собеседнику наводящие вопросы. Например, спросите, как выглядит какое-либо конкретное здание в городе, из которого он звонит, и так далее.
ВАШ РОДСТВЕННИК ПОПАЛ В ПРАВООХРАНИТЕЛЬНЫЕ ОРГАНЫ
Одна из самых старых схем обмана. Вечером или ночью потерпевшему звонит незнакомец, который представляется сотрудником правоохранительных органов, и сообщает: «Ваш родственник попал в ДТП» или «задержан за наркотики», или «избил человека». Для решения проблемы он требует перечислить определенную сумму. Поверив преступнику, потерпевший переводит на названный счет или абонентский номер сотовой связи указанную сумму либо передает деньги курьеру. Вскоре после этого он узнает, что с родственником все в порядке.
Что делать, если поступило сообщение о родственнике попавшем в беду?
В случае такого звонка, не поддавайтесь панике. Под любым предлогом прекратите разговор с незнакомцем и свяжитесь по телефону, через близких, знакомых или соседей с родственником, который якобы попал в беду.
Если вы все-таки вступили в разговор, задайте собеседнику, представившемуся сотрудником правоохранительных органов, наводящие вопросы: попросите назвать конкретный адрес, где случилось происшествие или куда якобы доставили вашего родственника, номер телефона дежурной части и так далее.
КОМПЕНСАЦИИ ЗА РАНЕЕ ПРИОБРЕТЕННЫЕ БАДы
Звонит незнакомец, который представляется сотрудником правоохранительных органов, и сообщает потерпевшему, что ранее он заказывал биологически активные добавки, оказавшиеся подделкой. Теперь продавцы якобы задержаны, а купившему поддельный товар полагается денежная компенсация. Для ее получения потерпевшего просят перевести на указанный счет определенную сумму – процент в качестве налога. Получив согласие, преступник называет реквизиты банковских счетов, абонентских номеров либо электронного кошелька. После перевода денег потерпевший так и не получает обещанную компенсацию, а мошенник перестает выходить на связь.
Что делать, если вам обещают компенсацию за бракованный товар?
Если вы ранее заказывали биологически-активные добавки в различных организациях, то сведения о ваших персональных данных, в том числе номер телефона, отражаются в базе данных данной фирмы. Такие базы данных активно продаются, в результате чего злоумышленники получают к ним доступ. Если вам поступает такой звонок от преступников, представляющихся сотрудниками правоохранительных органов, ни в коем случае не следуйте их советам по переводу денежных средств. Сотрудники правоохранительных органов (следователи, прокурорские работники и другие) не наделены полномочиями по перечислению денежных средств, а так же их получению. Постарайтесь под любым предлогом прервать разговор. Если вы все же вступили в беседу, задайте уточняющие вопросы, касающиеся данных задержанных и самого звонящего, адреса правоохранительного органа. После выяснения таких вопросов преступники, как правило, прекращают беседу.
ОКАЗАНИЕ ПЛАТНЫХ УСЛУГ ЭКСТРАСЕНСА
Потерпевшему звонит незнакомец и представляется экстрасенсом. Во время беседы он выпытывает у потенциальной жертвы информацию о проблемах в семье, состоянии здоровья и так далее. За сеанс лечения или снятие порчи он просит перевести определенную сумму, возможно в качестве благотворительности. Деньги злоумышленник может попросить перечислить на банковский счет, абонентский номер, электронный кошелек или передать ему лично. Иногда лжецелители просят сделать дополнительные переводы, объясняя это необходимостью повторения сеансов. После получения денег преступники перестают выходить на связь.
Как избежать уловок лжецелителей?
Если незнакомец представляется экстрасенсом или целителем, не вступайте с ним в беседу. Преступники, использующие эту схему, хорошо разбираются в психологии. Попав под их влияние, можно легко лишиться своих накоплений. Не делитесь с незнакомцами своими проблемами. Помните! Основная цель мошенников — выяснить у вас как можно больше личной информации: о болезнях как ваших, так и родственников, переживаниях по поводу определенных личных трудностей. Далее мошенники предлагают провести платный обряд, который в дальнейшем избавит от проблемы, что, разумеется, является обманом.
БОНУСЫ К ПЕНСИИ
Совершение мошеннических действий и краж под предлогом получения компенсации за начисление «Бонусов к пенсии» происходит по схожему алгоритму, за исключением того, что преступник представляется сотрудником «Пенсионного фонда». Потерпевший, будучи введенным в заблуждение, называет реквизиты банковской карты, а преступник осуществляет их списание.
Что делать, если поступил такой звонок?
Знайте! Любые действия по управлению финансами граждан сотрудниками Пенсионного фонда РФ производятся в местных отделениях данной организации с обязательным документальным оформлением, но никак не по телефону. Так же сотрудники Пенсионного фонда РФ не могут требовать никаких денежных компенсаций за перерасчет и надбавки к пенсии. Чтобы вывести преступника на чистую воду, вам необходимо задать ему уточняющие вопросы: его данные, адрес расположения отделения Пенсионного фонда РФ, описание местности в районе указанного здания (если эта информация известна Вам). В процессе разговора необходимо пояснить, что любые действия вы будете производить только в отделениях Пенсионного фонда РФ, после этого преступники, как правило, прекращают общение.
МОШЕННИЧЕСТВО С ВЫИГРЫШАМИ
На телефон поступает звонок или СМС-сообщение о выигрыше крупной суммы денег либо какого-либо предмета – мобильника, наушников, компьютера и так далее. Преступник сообщает, что в целях получения приза необходимо оплатить его доставку либо комиссию за пересылку денежных средств. Потерпевший направляется к банкомату и, следуя указаниям мошенника, осуществляет отправку денежных средств в той сумме, которую тот затребовал. Далее потерпевшего просят ожидать прибытия приза. При попытке осуществления связи с преступником, как правило, мобильный телефон выключен либо абонентский номер потерпевшего внесен в «черный список».
Как обезопасить себя от лотерейных мошенников?
В первую очередь уточните, когда проводился розыгрыш и в каком месте (организации, интернет-ресурсе и др.). Также необходимо учесть, что в большинстве розыгрышей за транспортировку приза комиссия не взимается. В случае затруднения в ответах на ваши вопросы, необходимо прекратить общение. Помните, нельзя победить в лотерее или розыгрыше, если вы в нем не участвовали!
СООБЩЕНИЯ В СОЦСЕТЯХ С ПРОСЬБОЙ О МАТЕРИАЛЬНОЙ ПОМОЩИ
Потерпевшему, зарегистрированному в соцсети, приходит сообщение от друга с просьбой перечислить деньги на интернет или одолжить денег. Предлоги могут быть самые разные: заболел, уволили, срочно надо пополнить счет и так далее. Если человек соглашается, ему высылают номер банковской карты или номер телефона, на который он переводит указанную сумму. Спустя некоторое время потерпевший узнает от друга, что его страничка в соцсети была взломана и он не просил ни о какой материальной помощи.
Что делать, если друг просит в соцсети помочь деньгами?
Если в социальной сети пришло сообщение от друга с просьбой о материальной помощи и вы готовы ее оказать, не спешите перечислять деньги. Удостоверьтесь, что вам действительно пишет ваш знакомый. Позвоните ему или зайдите в гости.
ОПАСНЫЕ ИНТЕРНЕТ-ВИРУСЫ
На мобильный телефон приходит СМС или ММС-сообщение с рекламой или другой информацией, содержащей ссылку на какой-либо сайт. Возможно, потерпевший сам при использовании мобильного интернета переходит по вирусной ссылке. После этого на телефон устанавливается вредоносная программа. С помощью данной программы преступник обнаруживает банковские счета, привязанные к абонентскому номеру, и различными суммами через систему «мобильный банк» похищает денежные средства путем их перевода на подконтрольные счета. Программа работает таким образом, что владельцу на телефон не приходят СМС-уведомления о переводах денежных средств. После хищения денег программа сама удаляется с мобильного устройства.
Как на телефон не подцепить вирус?
При получении СМС, ММС-сообщений с неизвестного абонентского номера или при получении ссылки на неизвестный сайт ни в коем случае не переходить на указанные интернет-ресурсы и удалить данные СМС, ММС – сообщений.
В настоящее время антивирусные компании предлагают большое количество антивирусных программ для аппаратов сотовой связи на базе с ежегодной подпиской и незначительной стоимостью.
МОШЕННИЧЕСТВО С ПРЕДОСТАВЛЕНИЕМ РАБОТЫ
Потерпевший размещает в Интернете информацию о поиске работы либо об оказании различных услуг (такси, ремонт бытовой техники, ресторанный бизнес и т.д.). Через некоторое время ему поступает телефонный звонок и неизвестный представляется сотрудником правоохранительных органов, администрации и так далее, после чего просит приехать по указанному им адресу. В то время, пока потерпевший едет к «работодателю» ему поступает повторный звонок. Тот же человек просит пополнить его телефонный счет, так как сам якобы сам очень занят и просит взять чек, по которому он вернет деньги. Потерпевший выполняет указания неизвестного, приезжает к месту встречи, но абонентский номер телефона звонившего оказывается выключенным.
Как узнать в потенциальном работодателе мошенника?
При поступлении звонка с вопросом об оказании предлагаемых Вами услуг, первоначально обсудите все нюансы, а именно узнайте у неизвестного кем он является, к какой организации относится, где конкретно необходимо встретиться (в большинстве случаев преступники являются не местными жителями и не знают местности (этажность, фасад строения, достопримечательности и т.д.). Но если вы всё-таки согласились, проследуйте к заказчику и обсудите все условия выполнения работ при личной встрече.
УТРАТА БАНКОВСКОЙ КАРТЫ
Сотрудники полиции напоминают белгородцам: не доверяйте никому свою банковскую карту и не сообщайте пароли. Бывают случаи, когда преступником оказывается знакомый потерпевшего, получивший каким-либо образом доступ к банковской карте или телефону с привязанным к нему «мобильным банком». Предварительно узнав CVV-код, злоумышленник направляется к ближайшему банкомату и осуществляет снятие денежных средств с карты. Потерпевший получает сообщение о списании. В случае, если в руках преступника оказался телефон потерпевшего с привязанным к нему мобильным банком, злоумышленник перечисляет деньги на свои счета и после обналичивает.
В случае утраты банковской карты обнаруживший ее преступник может обналичить денежные средства путем осуществления различных покупок в сети «Интернет» (где необходимо указать реквизиты банковской карты, в том числе CVV-код) либо осуществить снятие денежных средств в банкомате при условии, что лицо, нашедшее банковскую карту, знает ее пин-код. К примеру, лицо утеряло сумку, в которой находилась банковская карта и шпаргалка с пин-кодом.
Как защитить банковскую карту от кражи денег?
Никому не говорите CVV-код, расположенный с обратной стороны вашей банковской карты, не записывайте указанный код на банковской карте, в том числе не храните его в общедоступных местах. В случае утери банковской карты немедленно позвоните в контактный центр банка, выдавшего карту, и попросите специалиста ее заблокировать.
Мошенники звонят россиянам с номеров банков
Граждане сообщают псевдосотрудникам финансовых организаций логины и пароли от карт.
Охотники до чужих денег начали применять новую схему мошенничества — через виртуальные АТС звонят клиентам банков с номеров кредитных организаций и выведывают логины и пароли карт. Об этом «Известиям» рассказали в компании Zecurion, специализирующейся на вопросах безопасности дистанционного банковского обслуживания. В других компаниях, занимающихся кибербезопасностью, и в «Билайне» подтвердили наличие такой мошеннической схемы. Ущерб от нее превысил 30 млн рублей, пострадавших — уже тысячи, оценили эксперты.
В России появилась очередная мошенническая схема. Махинаторы покупают у сотовых операторов виртуальные АТС. Они работают на основе уже существующей сети и позволяют создать рабочее место в любой точке мира. Месячное обслуживание стоит всего 3 тыс. рублей. Мошенники оформляют облачную АТС на одноразовую симку. Затем через веб-интерфейс меняют номер своей станции на номер банка и под видом его сотрудников обзванивают клиентов кредитных организаций, выясняют данные карт и воруют деньги.
Граждане сообщают номера карт, одноразовые пароли и коды доступа, необходимые для проведения операций по картам, когда им звонят с номера банка.
В компаниях «Инфосистемы Джет» и Positive Technologies подтвердили, что такая мошенническая схема набирает обороты. Даже несмотря на то что в целом финансовая грамотность населения растет, звонок из «банка» заставляет людей забыть элементарные правила безопасности.
Осторожно: мошенники массово «раздают» деньги в фальшивых конкурсах «Сбербанка»
На праздничные каникулы мошенники увеличили свою активность. Они начали массово создавать фальшивые конкурсы, в которых предлагают бесплатно получить деньги на банковскую карту или на счет мобильного телефона. Для этого они создают страницы в Instagram с неподозрительным названием и устанавливают реальные символы компании, чтобы профиль выглядел убедительно.
Мошенники обещают подарить небольшую сумму — от 200 до 600 рублей на карту «Сбербанка» или счет оператора Tele2, «Билайн», «Мегафона» или «МТС». Для каждой компании создается отдельный профиль, их может быть даже несколько. Сейчас в социальной сети можно найти больше 10 страниц с поддельными конкурсами, и каждый день создаются новые. У некоторых страниц уже больше 10 тысяч подписчиков!
Для выигрыша в «конкурсе» нужно сделать скриншот станицы и опубликовать его в своих историях в Instagram и отметить профиль мошенников.
Цели злоумышленников пока непонятны. Скорее всего, для выигрыша они могут потребовать данные банковской карты или другую информацию, которую можно использовать в корыстных целях. Поэтому помогите распространить информацию, чтобы ваши друзья и знакомые не доверили свои данные мошенникам.
Источник — Mail.ru
Способы мошенничества в 2017 году
Число интернет-краж с банковских карт из-за халатности их владельцев в этом году достигнет 300 тыс. случаев. Это почти на треть больше, чем в 2014 году. Таков прогноз компании «Информзащита», сделанный для «Известий». Хотя банки постоянно совершенствуют способы защиты карт, от излишней доверчивости застраховать клиентов сложно. Особенно сильно растет число случаев вывода средств со счетов тех, кто пытался купить авиабилеты на лжесайтах авиакомпаний. Бороться с этим банкам почти невозможно.
По данным «Информзащиты», специализирующейся на кибербезопасности, в 2014 году мошенники совершили хищения с 234 тыс. банковских карт по вине их владельцев. В следующем году этот показатель увеличился на 10% — до 257,7 тыс., в 2016-м — на 3,6% — до 267 тыс. По итогам 2017 года компания ожидает рост числа инцидентов до рекордных 300 тыс.
— Появились новые схемы отъема денег у их владельцев, — пояснили «Известиям» в «Информзащите». — Например, возросло число махинаций, связанных с созданием ненастоящих сайтов известных брендов. Особенно часто подделывают сайты по продаже дешевых авиабилетов. Злоумышленники создают страницы, внешне очень похожие на популярные сайты, но в названии домена есть отличие в одну букву. Люди переходят по лжерекламе на эти страницы и, не заметив подвоха, вводят данные своих банковских карт.
Еще один распространенный способ — игра на эмоциях людей, пострадавших в ДТП. По словам представителя «Информзащиты», часто люди сами «кидают клич» в соцсетях с целью обнаружить свидетелей аварии. Им перезванивают мошенники и сообщают, что якобы видели момент происшествия и он даже попал на запись видеорегистратора. За эту запись злоумышленники просят деньги.
По данным «Информзащиты», в этом году темпы роста случаев интернет-краж по вине граждан вышли на рекорд за последние три года. На руку злоумышленникам играет человеческий фактор: иногда клиенты в офисе сами открывают страницу интернет-банка,отходят от компьютера и могут стать потенциальными жертвами хищений. Или подключают интернет-банк к соцсетям, которые не несут ответственности за утерю денег граждан. Смартфоны с этой точки зрения еще менее защищены: многие россияне для упрощения входа в мобильный банк предпочитают вводить четырехзначный код вместо логинов-паролей (это предлагает банк в мобильном приложении для ускорения доступа к счету) и тем самым увеличивают степень уязвимости приложения.
В ходе исследования были опрошены банки — партнеры «Информзащиты», которые с 2013 года отчитываются перед ЦБ об инцидентах, связанных с хищениями денег со счетов россиян (в том числе через интернет- и мобильный банк). Компания оценивала сводные данные банков по клиентам, которые не устанавливали антивирусы на персональные компьютеры или сообщали свои логины-пароли для входа в личный кабинет на сайте банка третьим лицам.
Интернет-кражи с банковских карт из-за халатности их владельцев составляют 90% всех незаконных списаний с карт. В пресс-службе ЦБ «Известиям» сообщили, что количество несанкционированных операций с использованием платежных карт в 2016 году составило 296 тыс. (по вине владельцев — 267 тыс.), что на 12% больше, чем годом ранее. Но при этом объемы хищений сократились.
Со счетов граждан было похищено 1,08 млрд рублей — на 70 млн меньше, чем в 2015 году. То есть киберпреступники действуют более активно, но менее эффективно, чему способствует активная работа ЦБ, правоохранительных органов и коммерческих банков.
С 2013 года все финансовые организации ежемесячно сдают в Центробанк отчеты о проблемах, возникших при переводе денег клиентов. Регулятор анализирует эти данные и предупреждает рынок о схемах кибератак.
— По статистике Банка России, в 2016 году на каждый миллион рублей, переведенный с карты, в руки мошенников попадал 21 рубль, в 2015 году — 28 рублей, — добавили в пресс-службе ЦБ. — Задача Банка России — не допускать уровня хищений выше 50 рублей на миллион.
Чтобы обезопасить деньги на карте, не следует сообщать ее данные (PIN-код, CVV-код, код подтверждения из SMS) незнакомым людям или вводить их на незнакомых сайтах в интернете. Для покупок в сети лучше использовать отдельную карту с минимальной суммой на счете, нельзя переходить по ссылкам в сообщениях от неизвестных адресатов, полученных по электронной почте или с помощью SMS. Также рекомендуется установить SMS-оповещение о трансакциях по карте. Если не соблюдать эти правила, банк не вернет вам украденные с карты средства. По закону о национальной платежной системе он не обязан это делать, если владелец карты сам проявил халатность.
Источник — Mail.ru
Мошенники разыгрывают миллионы рублей в фальшивых конкурсах «Сбербанка»
Пользователи заметили, что в предверии Нового года социальные сети наполнились сообщениями о конкурсах, якобы проводимых «Сбербанком», в которых разыгрываются ценные призы — до 10 миллионов рублей.
Однако, в самом банке эту информацию не подтверждают. Оказалось, что таких фальшивых «конкурсов» в сети проводится очень много, но ни один из них к банку отношения не имеет. Мошенники используют доверчивость граждан (а также предновогодний ажиотаж и ожидание чуда), чтобы набрать подписчиков. Для участия в конкурсе требуется выполнить три шага:
- Подписаться на профиль
- Сделать скриншот
- Отметить мошеннический профиль у себя
За это мошенники обещают положить от 4000 до 20 000 рублей на счет, а также подарить победителю конкурса 10 миллионов рублей. Однако на деле максимум, что может получить участник такого конкурса — это предложение выслать данные своей банковской карты, с которой мошенники затем спишут все деньги.
«Сбербанк» официально заявляет, что в настоящее время не проводит никаких конкурсов и предлагает руководствоваться только информацией с официальных страниц в соцсетях. Достоверность этих аккаунтов легко проверить — напротив их названия стоит специальная галочка.
Источник — Mail.ru
Новый вид мошенничества на финансовом рынке
На финансовом рынке появился новый вид мошенничества. К специалистам по избавлению от долгов и исключению из черных списков добавились псевдоюристы, обещающие за комиссию вернуть страховку, уплаченную банку при оформлении кредита. В большинстве случаев они, как и две первые категории мошенников, создают видимость бурной, но безрезультатной деятельности. Но есть и те, кто собирает персональные данные граждан в неблаговидных целях.
Она поднялась из-за грядущего увеличения периода охлаждения (в течение которого можно расторгнуть договор страхования и вернуть деньги, сейчас пять дней) и возможного распространения его на договоры коллективного страхования (идею предложили страховщики и правозащитники и готов поддержать регулятор), а также из-за судебных побед заемщиков в спорах об отказах от навязанных страховок с банками.
«Расстрахователей» можно условно разделить на три типа, рассказывает руководитель проекта ОНФ «За права заемщиков» Виктор Климов.
«Первые — обычные юристы, которые за деньги обещают вернуть навязанную при получении кредита страховку, когда речь идет об индивидуальных договорах страхования с еще не истекшим периодом охлаждения, — поясняет он.— Проблему представляют псевдоспециалисты, которые берутся за возврат страховки в любых, в том числе и безнадежных случаях, например, по договорам коллективного страхования (сейчас законом такая возможность не предусмотрена)».
По его словам, их можно подразделить на две категории — относительно безобидных, тех, кто создает видимость деятельности, заваливая банки пустыми исками и запросами, но ничего не добивается в итоге, и тех, чья цель — получение персональных данных доверчивых клиентов в мошеннических целях.
«Эти псевдоюристы раздавали листовки возле одного из отделений банка, — отмечает зампред правления “Ренессанс кредита” Сергей Королев.— И наш сотрудник вышел с ними на контакт под видом клиента». «Расстрахователи» предложили держать с ними связь через Instagram. Заключать договор, подписывать заявление или же выдать доверенности клиента не просили, зато потребовали скан-копию паспорта и реквизиты счета в банке, а также номер мобильного телефона, рассказывает Сергей Королев.
«Мы также сталкивались с подобными “специалистами”, — отмечает директор департамента правового обеспечения ХКФ-банка Александр Гонтаренко.— Причем как с разводящими имитацию юридической деятельности, так и стремящимися получить доступ к персональным данным».
По словам главы Всероссийского союза страховщиков Игоря Юргенса, страховые компании тоже периодически сталкиваются с подобными псевдоюристами. На данный момент, уточнил он, никто с ними не борется, так как доказать незаконность их действий достаточно сложно. В ЦБ пока не получали жалоб на действия «расстрахователей».
Эксперты уверены, что отчасти победить «расстрахователей» могут силовики, если займутся проблемой. «Активная деятельность правоохранительных органов в виде вызова на допросы тех же подозреваемых в хищении персональных данных должна охладить пыл многих», — отмечает управляющий партнер Lidings Андрей Зеленин. Пока же, по его словам, необходимо максимальное информирование населения о рисках подобных услуг. Виктор Климов подчеркивает, что появление посредников — это яркое свидетельство наличия проблемы. По его словам, ЦБ придется «побороться, чтобы порядок отказа от страховок был доступен и понятен, тогда проблема исчезнет».
Источник — Mail.ru
Новый способ телефонного мошенничества
В России появилась новая схема мошенничества. Злоумышленники звонят гражданам, представляются провайдерами мобильной связи или инженерами компаний сотовой связи и просят набрать на телефоне определенную комбинацию цифр и символов. После этого мошенники получают доступ к SIM-картеи мобильному банку.
По экспертным оценкам, ущерб от новой схемы — 10−15 млн рублей. Специалисты по кибербезопасности уверены, что схема будет «работать» около года и в группе риска в первую очередь пенсионеры. Чтобы избежать кражи денег с телефона или банковского счета, нужно немедленно прекращать разговор с «провайдерами» или «инженерами».
Как пояснил «Известиям» источник в Сбербанке, мошенники, пользуясь новой схемой, просят граждан набрать на телефоне #90 или #09. Если человек делает это, злоумышленники получают доступ к его SIM-карте и мобильному банку. Соответственно, есть риск лишиться всех средств на телефоне и банковском счете.
В пресс-службе Сбербанка подтвердили информацию, отметив, что наблюдают активное развитие социальной инженерии.
— Злоумышленники различными способами с использованием психологических приемов вводят клиентов банков в заблуждение и выманивают у них важную информацию, необходимую для получения удаленного доступа к счетам: коды, пароли, номера, — пояснили в госбанке.
По оценкам руководителя направления противодействия мошенничеству центра информационной безопасности «Инфосистемы Джет» Алексея Сизова, ущерб от новой схемы составил 10−15 млн рублей.
— Мошенники пользуются избыточными возможностями банковских продуктов и услуг — например, возможностью совершать операции по USSD-запросам, — пояснил Алексей Сизов. — Мошенники могут попросить набрать USSD-команду или отправить SMS на номер 900 для совершения перевода. И проблема в том, что функционал SMS-банкинга существует у многих банков, а вот процент клиентов, которые знают о такой возможности, невелик. Именно этим и пользуются мошенники.
Источник — Mail.ru