Новый и нестандартный способ телефонного мошенничества набирает обороты. Сотрудник банка звонит, чтобы приостановить финансовую операцию.
Недавно на экране моего мобильного телефона высветился входящий городской вызов. Собеседник обратился по имени и представился сотрудником Сбербанка. Этот человек сказал, что его звонок — попытка помочь мне. Так как банку стала очевидна несанкционная попытка перевода моих денежных средств в другом регионе.

Якобы банк видит транзакции в основном на территории Московской области и решил заблокировать попытку списания в Ростовской области. Получив подтверждение, что попытка была сделана не мной и что он видит транзакции в основном на территории Московской области, банк, по словам звонившего, в итоге «заблокировал» попытку списания.

Специально подчеркну, что этот «сотрудник» не запрашивал у меня никаких конфиденциальных данных и тем самым долго не вызывал подозрения.
Для того чтобы полностью обеспечить безопасность счетов, он предложил сверить устройства, имеющие доступ к моему личному кабинету.

Ключевым моментом в диалоге стала сверка операционной системы Android и IOS.

Узнав о том, какой из систем я не пользуюсь, он крайне любезно согласился помочь в отключении и для этого ему понадобилась помощь стороннего приложения.

Программа делегирования доступом teamviewer позволяет подключиться постороннему человеку и совершить любую операцию от вашего лица. Для подключения у вас запросят id (специальный номер) пользователя, сообщив который, третья сторона сможет легко подключиться и завладеть конфиденциальной информацией смартфона.

В данном случае доказать попытку несанкционного взлома будет крайне сложно, если вообще возможно. Ведь вы добровольно предоставили доступ.
В тот же день мной было подано заявление о подозрении на мошенничество в Главное следственное управление МВД. Через три дня я узнала, что мое обращение перенаправлено в Бюро специальных технических мероприятий Главного управления МВД. Еще спустя несколько дней некий сотрудник связался со мной для уточнения адреса проживания.

Собственно, на этом все и закончилось.

Управление «К» МВД России, занимающееся раскрытием преступлений в сфере высоких технологий, регулярно предупреждает граждан о различных способах телефонных и электронных мошенничеств. Вот самые распространенные из них:
Вам сообщают о блокировке вашей кредитной карты (телефона, компьютера) и просят сообщить пин-код.
Вам сообщают о выигрыше в лотерею (в которую вы не играли).
Управление «К» рекомендует никому не называть свой пин-код. А чтобы разблокировать карту, телефон или компьютер, следует самому обращаться к администратору.

И еще надо обратиться в полицию. Можно позвонить по телефону доверия — номер есть на полицейском сайте.

Россияне пожаловались на получение фальшивых квитанций об уплате налогов и пеней. В документах указаны счета для перечисления денег, которые не имеют никакого отношения к ФНС.
Несколько подобных случаев уже произошло в Свердловской области. Сначала на фальшивые квитанции начали жаловаться индивидуальные предприниматели и владельцы собственного бизнеса. Им приходили уведомления с требованием оплатить несуществующие налоги и пени.

В поддельных квитанциях мошенники указывают реквизиты расчётного счёта, открытого в коммерческом банке. Масштаб работы мошенников оказался столь вопиющим, что в пресс-службе регионального управления по налогам и сборам даже вывесили предупреждение на сайте. Там отметили, что настоящие счета, используемые для перечисления налогов, пеней, штрафов, находятся в Управлении Федерального казначейства и не могут быть открыты в коммерческих банках.
Как работает схема?
Фальшивые платёжки периодически получают россияне по всей стране. И не только бизнесмены, но и рядовые граждане, которые ежегодно платят налоги на имущество и доходы. Эксперты отмечают, что мошенническая схема с поддельными квитанциями не нова.

Сама возможность рассылать фальшивые платёжные документы возникает у мошенников чаще всего после утечек данных из различных баз: собственников жилья, ФНС, ГИБДД, страховщиков и т. д.
— Далее производится рассылка по адресам. Платёжные документы делаются максимально похожими на оригиналы, однако неточности всегда остаются и их легко обнаружить, просто внимательно прочитав содержимое полученного документа.
Как отличить фальшивый документ от оригинала?
Главное отличие фальшивых квитанций от направляемых налоговыми органами заключается в реквизитах счёта, на которые будет перечислена уплаченная сумма.

— В соответствии со ст. 40 Бюджетного кодекса Российской Федерации, налоги, сборы, страховые взносы, иные обязательные платежи зачисляются на счета органов Федерального казначейства. Именно Управление Федерального казначейства (сокращённо — УФК) указывается в качестве получателя в квитанциях, прилагающихся к подлинным налоговым уведомлениям. В графе «Банк получателя» должно быть указано Главное управление Банка России по соответствующему субъекту федерации.

Как не попасться на уловки мошенников?
Адвокат Виктория Данильченко рассказала, что зачисленные средства на счета мошенников обычно моментально выводятся на счета фирм-однодневок с дальнейшим обналичиванием.

— Налоговая система достаточно серьёзно подходит к порядку уплаты налогов и давно наладила этот процесс. Для этого каждое юридическое лицо имеет доступ к личному кабинету, в котором может заказать акт сверки по всем задолженностям и тут же оплатить их, — добавила адвокат.

Аналитик Евгений Миронюк считает, что схема с моментальным закрытием фирм-однодневок попадает под действие 159-й статьи УК РФ «Мошенничество». Но из-за незначительности сумм ущерба расследовать дело могут только в случае массового обращения граждан в правоохранительные органы.

Он также отметил, что избежать опасности стать жертвой мошенников можно, оплачивая коммунальные услуги, налоги, другие платежи через портал госуслуг или на официальных сайтах. Но реально вернуть деньги, если средства уже уплачены по поддельным платёжным документам, крайне сложно.

Мошенники могут украсть вашу собственность с помощью электронной подписи. Даже если вы ее не делали.

В сети все чаще говорят о мошенничестве с электронными подписями россиян. По новой схеме можно вполне легально переписать вашу квартиру, оформить на вас кредит или открыть фирму-однодневку. Злоумышленники довольны, ведь с точки зрения закона люди сами «расписались» в документах. Просто не рукой. Объясняем, что такое электронная подпись и как защитить себя.

Электронная цифровая подпись — аналог стандартной подписи от руки, которая имеет законную силу в госорганах. Подпись формируется с помощью криптографической защиты информации, так что ее нельзя просто скопировать и вставить.

Виртуальную подпись можно получить в удостоверяющих центрах, их сотни по всей России. Оформление стоит от 1000 до 10 тысяч рублей, в зависимости от того, кто и как будет использовать подпись. Если вы простой гражданин и подпись вам нужна для «Госуслуг», Росреестра, таможенной и налоговой служб, оформление будет стоить недорого. А вот для предпринимателей и юрлиц, которым нужны еще и площадки электронных торгов, стоимость выше.

Из документов для оформления понадобится паспорт, ИНН (если есть), СНИЛС. Через несколько дней вы получите флешку, на которую записан сертификат. Чтобы подписывать документы, придется установить криптографическую утилиту на свой компьютер и с ее помощью импортировать сертификат. После чего можно расписываться дистанционно.

ЭЦП — удобная штука, если вы занимаетесь документами в интернете. Для обыденной жизни тоже полезно: можно подать заявление на загранпаспорт, поменять ИНН, запросить информацию о своих штрафах в ГИБДД, подать заявление в ВУЗ, зарегистрировать компанию. В общем, по полной пользоваться госуслугами без личного присутствия. Это и соблазняет преступников.

Историй с мошенничеством все больше. Москвич Павел Зимаков, на которого «повесили» несколько фирм с долгами, никогда не получал электронную цифровую подпись. На «Хабре» Павел писал, что, скорее всего, его данные слили подкупленные сотрудники банка, где он недавно рефинансировал ипотеку. У банка есть копии паспорта и СНИЛС, их вполне достаточно, чтобы получить подпись.

Дальше дело техники. Мошенникам помогают некоторые удостоверяющие центры, где сидят «свои» сотрудники. Злоумышленник делает липовую доверенность якобы от человека, на которого получил досье. Заверяет ее у опять же «своего» нотариуса. Берет свой паспорт и идет получать за «доверителя» электронную цифровую подпись. А служащие закрывают глаза на то, что документы поддельные.

Злоумышленник делает липовую доверенность якобы от человека.
«Есть удостоверяющие центры, которые специально созданы для таких схем, — объясняет Алексей Лукацкий, консультант по безопасности Cisco Systems. — Вы вообще не в курсе, что кто-то оформляет за вас что-то. Мошенник и номер свой укажет, чтобы ему приходили уведомления, а не вам».

С ним согласен и Сергей Никитин, заместитель руководителя лаборатории компьютерной криминалистики Group-IB. Он тоже считает, что Павла Зимакова сделали гендиректором фирмы по поддельной доверенности, которую без вопросов приняли в удостоверяющем центре.

Удостоверяющие центры — ахиллесова пята проекта электронной подписи. Это не государственные, а частные организации. Лицензии им выдают Минкомсвязь и ФСБ, а вот дальше их никто не контролирует. Работают как хотят.

Это подтверждает эксперимент, который провели журналисты 47news. Они решили попробовать получить электронную подпись за своего генерального директора. Вооружились фотошопом, нарисовали СНИЛС. Скан паспорта тоже отфотошопили, причем не особо старались.

У сотрудника удостоверяющего центра корреспондент не вызвал подозрений. И свободно получил подпись генерального директора издания, которая позволяет распоряжаться компанией и недвижимостью.

Алексей Лукацкий приводит в пример 2017 год, когда негосударственные пенсионные фонды боролись между собой за клиентов и их деньги. Борьба развернулась в удостоверяющих центрах, где пенсионеры оформляли заявления на перевод пенсионных накоплений.

Выяснилось, что центры не удаляли подписи людей после одного применения, как положено, а использовали еще раз в своих интересах. В итоге тысячи граждан жаловались на незаконный перевод своих накоплений из одного НПФ в другой, писал «Интерфакс».

Как избежать мошенничества с подписью
Обезопасить себя от кражи электронной подписи можно и нужно заранее. Вот какие рекомендации дает Региональный общественный центр интернет технологий:

Пойти в МФЦ до совершения мошеннических действий с подписью. И там написать заявление о запрете любых действий с недвижимостью без личного присутствия.

Сходить в ФНС России и написать еще одно заявление — о запрете регистрации юридических лиц без личного присутствия. Официально это называется форма № Р38001.

Для перестраховки на случай кражи носитель можно запаролить. Если он попадет в руки к преступнику, после трех попыток подбора пароля usb-токен заблокируется.

И, конечно, не стоит никому давать ту самую флешку с подписью, даже близким людям.
Если вашу подпись уже украли и используют
Нужно обратиться в удостоверяющий центр и в правоохранительные органы с заявлением о мошенничестве (на основании 159 статьи УК РФ).

Если поход в удостоверяющий центр не принесет результатов, можно написать жалобу в ФСБ и в Минкомсвязи через веб-приемную на сайте или обычной почтой.

Если ни одно из вышеуказанных ведомств не решило вашу проблему, обращайтесь в суд. Но есть нюанс: вам должен быть нанесен материальный ущерб.
Если вас без вашего ведома сделали гендиректором левой фирмы, суд может отклонить иск. Ведь финансовых потерь нет, беспокоиться будто бы и не о чем. Хотя, если у компании есть долги, коллекторы придут именно к вам. Так было у Павла Зимакова, и ему пришлось идти в полицию.

С переписанной на кого-то квартирой дела обстоят серьезнее. Имеет смысл оспаривать сделку в суде, говорит Анна Никитина, юрист «Яковлев и Партнеры».

«Придется доказывать, что вы в момент сделки находились не в городе или с друзьями/родственниками, — поясняет она. — Запрашивать у нотариуса, который заверял сделку, копии всех документов по ней. И проводить экспертизу якобы своей подписи». Времени на это все уйдет немало, но суд может встать на сторону пострадавшего.

Обязательно прикладывайте ко всем своим обращениям копию паспорта.
«Обязательно прикладывайте ко всем своим обращениям копию паспорта и заявление на обработку персональных данных, — отмечают в РОЦИТ. — Также необходимо приложить все доказательства финансовых потерь, если таковые были».

Преступники находят своих жертв среди подростков, ищущих друзей в интернете.
В соцсетях активно растет число мошеннических атак на детей с применением социальной инженерии. Чаще всего жертвами злоумышленников становятся мальчики старшего подросткового возраста. Сначала в интернете у ребенка появляется новый «друг», который активно и доверительно с ним общается. Через какое-то время, когда контакт уже налажен, со счета мобильного телефона пользователя соцсети, а потом и с его банковской карты начинают исчезать деньги.

Ущерб, пока его не заметит сам подросток или его родители, может доходить до нескольких тысяч рублей. Вернуть эти средства практически невозможно, и эксперты советуют вести с детьми разъяснительную работу, причем делать это максимально аккуратно, учитывая специфику подростковой психологии.

О том, что его 14-летний сын оказался жертвой мошенников, сообщил в Facebook сотрудник одного из российских банков. В кратком пересказе история выглядит следующим образом. Деньги с мобильного счета МТС подростка были переведены на номер другого оператора. После этого включилась услуга автоплатежа, и средства начали списываться уже с карты автора поста (карта мальчика привязана к счету отца как дополнительная). Пока разбирались, что произошло, испарилось 1,5 тыс. рублей.

С аналогичной проблемой столкнулась читательница «Известий», у 17-летнего сына которой небольшими траншами — 250−450 рублей — злоумышленники похитили 7 тыс. рублей. Молодой человек довольно долго не обращал внимания на списания, на что обычно и рассчитывают преступники. В выписке из банка платеж обозначается как оплата мобильной связи или интернета.

В обоих случаях фигурировала карта Альфа-банка. Как пояснили в пресс-службе кредитной организации, подобная ситуация, по всей вероятности, возникла в результате атаки с применением социальной инженерии. Там же «Известиям» рассказали и о схеме, которая распространяется в соцсетях в последнее время. Способ весьма простой в исполнении, хотя и требует некоторого времени. Мошенник знакомится с ребенком в социальной сети и втирается к нему в доверие. Например, в первом случае злоумышленник действовал под видом девочки-ровесницы. В какой-то момент новый «друг» говорит ребенку, что хочет зарегистрироваться на развлекательном ресурсе, но его собственный телефон сломался.

— Поэтому просит сообщить номер телефона и SMS-код, который ему придет. После этого мошенник регистрирует номер в сервисе мобильных денежных переводов. На телефон ребенка приходит сообщение с кодом подтверждения, он сообщает его мошеннику, который заходит в личный кабинет в сервисе переводов и начинает переводить все находящиеся на балансе средства на свой номер. Таким образом и выводятся все деньги, — рассказали в пресс-службе Альфа-банка.

При этом, если на номере настроен автоплатеж, баланс автоматически пополняется с банковской карты, уточнили в кредитной организации. Эту услугу россияне используют довольно охотно, поскольку она позволяет избежать отключения телефона: абонент привязывает карту к мобильному счету и устанавливает лимит (скажем, 50 рублей), по достижении которого его следует пополнить, а также — сумму, которая должна поступить на баланс. Деньги при этом автоматически списываются с карты.

— Мошенник повторяет переводы до тех пор, пока на карте не кончатся деньги, либо ребенок или его родители не заблокируют автоплатеж. Вернуть украденное в этом случае, скорее всего, не получится. Этих средств нет ни у банка, ни у мобильного оператора — мошенники выводят их в наличные в течение нескольких минут, — подчеркнули в пресс-службе Альфа-банка.

Вернуть денежные средства в случае, если человек сам сообщил SMS-код злоумышленнику, можно только от самого мошенника — например, подав гражданский иск в ходе уголовного процесса, согласен советник международной юрфирмы «Ильяшев и партнеры» Дмитрий Константинов. Это грамотное действие с правовой точки зрения, но оно вряд ли приведет к реальному возврату средств: мошенников надо сначала поймать, да и денег у них к этому времени уже не будет, отметил он.

— При этом и сотовый оператор, и банк не могут отвечать за действия клиентов или их детей. Они просто выполнили свои обязательства по договору и предоставили необходимые меры защиты счета, а клиент передал средства управления ребенку и не научил ими пользоваться, — подчеркнул юрист.

Именно поэтому, как сообщили «Известиям» в компании МТС, сервис работал корректно, и никаких претензий к нему нет.

Мошенники и раньше похищали деньги с мобильных счетов с использованием социальной инженерии. Самая распространенная схема — отправка пользователю сообщения о проведении акции с розыгрышем приза, чтобы получить который, необходимо отправить ответное SMS. Поскольку деньги списываются небольшими суммами, люди не сразу обращают на это внимание.

В новой вариации злоумышленники выбрали себе четкую целевую аудиторию — подростков старшего возраста.

— Это объяснимо. У «как бы уже взрослых» детей есть и банковские карты, и смартфоны с хорошими тарифами, — отметил сотрудник банка, чей сын пострадал от действий мошенников.

Кроме того, присутствует тут и расчет на психологию, из-за которой специалисты даже выделяют подростков 14−17 лет в отдельную группу риска.

— Прежде всего в этом случае речь идет о мальчиках. Во-первых, представители мужского пола вообще чаще становятся жертвой киберпреступников. Во-вторых, у девочек-подростков, как правило, больше потребительских интересов в виртуальном пространстве, больше опыта — они практичнее, чем их сверстники противоположного пола. Все эти качества способствуют развитию избирательности в онлайн-общении, — предупредила психолог Ольга Максимова.

Да и «взять на слабо» среднестатистическую девочку значительно сложнее, уверена она. Что же касается мальчиков, то сколько родители не предупреждали бы его о возможных рисках общения в сети, им сложнее отказать в мелкой услуге «другу», пусть и виртуальному. Особенно если это подруга.

Лучшая защита — профилактика
Развитие технологий и расширение спектра услуг способны оценить не только клиенты компаний, но и злоумышленники, предупреждают эксперты. Например, описанный случай стал возможен из-за того, что платежи со счета телефона сейчас можно использовать вместо банковской карты при оплате небольших сумм. По закону оплаты с лицевого счета — это «электронные денежные средства» (ЭДС), в трансакциях с которыми как эмитент ЭДС должна участвовать кредитная организация (в случае с МТС — МТС Банк) .

Возможность пополнять баланс сторонних номеров тоже делает эти операции более рискованными. Поэтому эксперты советуют проявлять бдительность и минимизировать как технологические, так и психологические риски.

По мнению гендиректора Telecom Daily Дениса Кускова, лучше не доверять детям управление счетами и пароль от личного кабинета.

А психолог Ольга Максимова напомнила о необходимости постоянно информировать подростка о новых способах мошенничества.

— Но это не нужно делать в лоб, чтобы не вызвать сопротивления. Можно просто поделиться рассказом о чужом опыте в присутствии ребенка. Например, пересказать кому-то из родственников эту статью, но чтобы рядом были «уши», — продолжает психолог.

Если подросток заинтересовался, лучше обойтись без нравоучений и предостережений в стиле «теперь ты понимаешь» и «вот поменьше сиди в своем интернете».

— В целом очень важно, чтобы родители непредвзято относились к тому, что ребенок может ошибиться. Дети должны понимать, что могут обратиться к вам, даже если нарушили правило, — сказала Ольга Максимова. — Пострадавшим от действий злоумышленников в реальном мире сочувствуют и не травмируют их лишними расспросами. Ту же практику необходимо применять и к жертвам киберпреступников.

Обманутого подростка нужно поддержать и постараться перевести травму в жизненный опыт, подчеркнула психолог.

Банк России зафиксировал в последние месяцы резкий подъем несанкционированных операций со счетами клиентов банков. В подавляющем большинстве случаев они происходят через подменные телефонные номера с использованием социальной инженерии. Банки и операторы связи готовы с этим бороться и даже предлагают реальные технические решения — но не могут решить, кто, кому и сколько должен заплатить. Поэтому гражданам пока остается лишь быть аккуратными со своими персональными данными и не откровенничать с неизвестными абонентами, пусть даже звонящим с телефона банков

Техника нападения

ФинЦЕРТ (подразделение ЦБ, отвечает за кибербезопасность) в отчете за 2018 год отметил резкий всплеск хищений средств с карт физических лиц. Общая сумма составила 1,4 млрд руб., что в 1,4 раза больше показателя 2017 года. Почти треть хищений пришлась на четвертый квартал и 97% атак были проведены с использованием социальной инженерии.

В начале 2019 года тренд усилился, причем злоумышленники при звонках потенциальным жертвам стали чаще использовать технологию подмены телефонного номера банка (так называемый А-номер) при использовании звонков через интернет. При таких звонках на экране телефона жертвы высвечивается реальный номер банка, а клиенту сообщают о попытке несанкционированного списания средств, называют его ФИО, номер паспорта, остаток по счету и даже последние трансакции.
Для защиты средств клиенту предлагают перевести их на специальный счет, сообщить полную информацию по карте, кодовое слово или данные из SMS. Нередко клиент, сбитый с толку информацией, которую может знать только банк, рассказывает незнакомцу в телефонной трубке все, о чем его просят. И после этого происходит хищение.

Для совершения подобных звонков злоумышленники используют IP-телефонию. Применяя один из протоколов такой связи (SIP-протокол), звонки можно проводить с помощью компьютера, установив специальную программу; через сети Wi-Fi или 3G/4G с помощью SIP-программ для планшетов и мобильных телефонов; используя специальный стационарный SIP-телефон, который включается в роутер; через обычный телефон, подключив его к VoIP-шлюзу, а сам шлюз — к роутеру. Технология широко используется в обычной жизни. Соединение по SIP-протоколу позволяет, например, организации с несколькими колл-центрами звонить своим клиентам с одного указанного на сайте телефона.

Есть и решения, позволяющие совершать звонок с номера, просто похожего на номер банка. Например, международные звонки с номера +880 (0) 555 5777, который похож на номер колл-центра Сбербанка 8800−5555777, но на самом деле совершается из Бангладеш. Или же звонки с иных номеров 8−800, которые операторы IP-телефонии могут сдать в аренду на срок от одного дня. «Сейчас программы и АТС, позволяющие совершать звонки с подменой А-номера, стали намного доступнее и дешевле, чем ранее», — отмечает директор по безопасности Почта-банка Станислав Павлунин.

По словам основателя компании DeviceLock (специализируется на защите персональных данных) Ашота Оганесяна, сообщения о звонках с использованием фальшивых номеров банка были еще в конце 2018 года, но тогда злоумышленникам не удавалось выдать себя за сотрудников, так как они обладали скудной информацией о клиентах.

«Январская атака на клиентов Сбербанка (см. “Ъ” от 30 января), когда злоумышленники знали уже паспортные данные и остатки по счетам, была более результативной, — отмечает он.— И она стала возможной только благодаря доступу злоумышленников к банковской тайне». По словам господина Оганесяна, сегодня «пробивка» данных по конкретному человеку доступна на черном рынке и можно за небольшие деньги по номеру телефона или полному имени владельца карты получить информацию об остатках на его счетах или трансакциях.

Один из Telegram-каналов предлагал подобную услугу по базам Промсвязьбанка, Бинбанка, Сбербанка и ВТБ, а также активно призывал к сотрудничеству желающих сливать информацию из других банков. «Прошлым летом правоохранительные органы выявили и задержали всех “представителей” банков, торгующих информацией, — рассказал собеседник “Ъ” в крупном банке.— Но уже через полгода канал возобновил работу, предлагая “услуги” по тем же организациям».

В самих банках подчеркивают, что источником информации совсем необязательно выступают их сотрудники. «Недавно стало известно о всплывшей базе данных новых автомобилей выпуска 2018 года по Москве и Московской области, — подтверждает руководитель лаборатории практического анализа защищенности “Инфосистемы Джет” Лука Сафонов.— В базе 121 тыс. записей, она содержит адреса телефонов, даты регистрационных действий, номера, марки и модели автомобилей, документы на них, номера паспортов, адреса и телефоны владельцев».

Еще один пример — появление в открытом доступе информации по заемщикам банков Южного, Уральского и Приволжского федеральных округов, рассказывает Ашот Оганесян. По косвенным признакам база принадлежала брокеру на рынке POS-кредитования. В ней были данные по 294 тыс. заемщикам (полный пакет документов + фото), данные о кредитах и т. д.

Информацию об остатке на счете клиента и последних трансакциях мошенники могут выяснить, в том числе позвонив под видом клиента (с использованием той же технологии подмены А-номера) на автоинформатор банка. «Номер телефона клиента во многих банках позволяет пройти первичный уровень идентификации при звонке и получить доступ к подобной информации», — подтверждает глава департамента информационной безопасности ОТП-банка Сергей Чернокозинский.

Техника защиты

Судя по официальным предупреждениям банков (Сбербанка, Райффайзенбанка, Юникредитбанка и т. д.), проблема остается актуальной. Ответственность и усилия по изменению ситуации банкиры хотят разделить с операторами связи.

Как отметили в Сбербанке, «оператор связи, пропуская через сеть такие вызовы, нарушает законодательство РФ (п. 9 ст. 46 закона “О связи”), поскольку не выполняет обязанность передать абонентский номер в неизменном виде». Кроме того, говорят в банке, оператор обязан прекратить оказание услуг по пропуску трафика на свою сеть (п. 10 той же статьи) в случае выявления подобных нарушений. Однако ответственность за совершение вызовов с подменой номера в российском законодательстве не предусмотрена. Поэтому, подчеркивают в Сбербанке, необходимо «срочно инициировать разработку и внесение соответствующих изменений в законодательство, устанавливающих ответственность лиц, совершающих подобные действия, и операторов связи, не соблюдающих возложенные на них обязанности».

«Необходимо объединение усилий с операторами сотовой связи, которые уже предлагают механизмы защиты», — добавляет Станислав Павлунин. В частности, с предложениями к банкирам уже вышли «Ростелеком» и Tele2. Компании деталей не раскрывают. Но «Ъ» удалось ознакомиться с презентацией Tele2: оператор обещает с помощью специальной платформы защитить клиентов не только от звонков с подменой номера самого банка, но и от звонков из колл-центров в зонах, а также мошеннических звонков в кредитную организацию с подменных номеров клиентов.

В пресс-службе МТС сообщили «Ъ», что «наряду с платформой по проверке вызовов в компании реализован функционал по проверке любой подстановки А-номера или фейковой переадресации». Там добавили, что решение по защите от подстановки 800-номеров уже реализовано в сотрудничестве с банками. «Для гарантированной защиты от звонков с 8−800 в МТС скорректировали пропуск международного и междугороднего трафика», — отметил собеседник «Ъ», знакомый с ситуацией.

В «Вымпелкоме» сообщили, что совместно с банками «ищут и обсуждают варианты решений», причем технические системы компании «позволяют блокировать звонки с подменными номерами». По словам собеседника, знакомого с ситуацией в компании, техническое решение дорабатывается, в основе его лежит принцип работы платформы «Антифрод» одного из крупных европейских операторов, с банками обсуждаются детали.

В «МегаФоне» заверили «Ъ», что уже не один год оказывают банкам помощь в защите от мошенничества, связанного с подменой номера на официальную нумерацию банка при звонках клиентам. «Одновременно мы разрабатываем более функциональное решение, которое позволит покрыть и другие методы банковского мошенничества, когда злоумышленники при звонке используют подмену номера. Техническую готовность решения планируем к июлю этого года, о ценах пока говорить преждевременно», — сообщили в компании.

Еще одним вариантом решения проблемы, считают эксперты, могло бы быть ограничение для операторов связи пропуска трафика от номеров 8−800. Звонок должен проходить лишь в случае, когда номер закреплен за известным абонентом, но для этого необходим единый актуальный список номеров, а также внесение поправок в нормативные акты Минкомсвязи. В министерстве не ответили на запрос «Ъ».

В ЦБ уверены, что у операторов связи есть техническая возможность решить проблему мошенничеств через поддельные номера. Однако не решенным остается вопрос оплаты такой работы.

«Подобные звонки — фрод самого оператора связи, следовательно, и бороться с подобным фродом обязан сам оператор и за свой счет», — уверен собеседник «Ъ» в крупном банке. «Создание решения для борьбы с подменой номера требует времени и значительных ресурсов и потому будет коммерческим», — возражает топ-менеджер одного из операторов связи. Некоторые банкиры в целом готовы платить. «Но стоимость решения по защите клиентов банка от атак с подменой номера должна быть меньше или сопоставима с потерями банка, — уточняет собеседник банка топ-10.— При данных же атаках банк рискует исключительно деловой репутацией, потери клиента он вправе не возмещать».

Что делать без техники

Пока ЦБ и Минкомсвязи, банки и операторы связи ищут решение проблемы и спорят о его финансировании, спасение средств клиентов по-прежнему полностью зависит от них самих. Эксперты формулируют несколько простых правил.

Если банк видит несанкционированную трансакцию, он ее сам блокирует и лишь после этого связывается с клиентом. Если же вам сообщают о непонятной операции и предлагают ее заблокировать — перед вами мошенник.

Часто при мошеннических звонках клиент слышит «звуки колл-центра». Это подозрительный сигнал — в реальных колл-центрах банка используется оборудование, которое подавляет внешние шумы.

И главное, никогда, ни при каких условиях нельзя кому-либо называть CVV2 (CVC2) с обратной стороны карты, в том числе если предлагают ввести или надиктовать цифры через автоинформатор. То же касается кодового слова или пароля из SMS.

При поступлении звонка о несанкционированной операции по вашей карте необходимо положить трубку и самостоятельно позвонить в банк по официальному номеру.

Главное помнить, что если вы поверили мошенникам и сообщили свои данные, то средства вам банк не вернет — вы нарушите правила обращения с электронным средством платежа.

Мошенники имитировали звонок из банка
Известная ведущая Мария Командная написала в Facebook, что лишилась 90 тысяч рублей со счета в «Альфа-Банке», так как подумала, что разговаривает с настоящими сотрудниками банка.

Мошенническая схема похожа на многие другие: вам звонят якобы из банка, говорят о «подозрительных транзакциях». Для того чтобы защитить средства, предлагают подтвердить личность — попутно вымогают код из СМС. Обычно достаточно положить трубку и перезвонить в банк, чтобы сорваться с крючка мошенников.

Так подумала и Мария Командная: номер был незнакомый, не банковский, звонил некий «сотрудник службы безопасности». Мария перезвонила в контакт-центр «Альфа Банка». «Это был номер +7 495 78-888-78 (есть на сайте alfabank.ru — Ред.), — рассказала Командная Mail.Ru Hi-Tech. — Специалист контакт-центра подтвердил, что я только что говорила с сотрудником службы безопасности. Это сейчас подтверждает и сам ‘Альфа-Банк’».

Сомнения окончательно отпали, когда Марии, уже после разговора с контакт-центром, перезвонили с номера банка. «Это было двойное подтверждение», — отмечает она.

Плюс у мошенников было много данных о Командной: номера карт, суммы на счетах. Разговор с ней длился около трех часов, и в итоге воры вывели деньги через ее личный кабинет, так как Мария назвала коды из СМС так называемому «телефонному роботу». Это не вызвало подозрений. «Они просили сообщать коды, которые приходят на мой телефон, – поясняет Командная, – но настаивали, что я не могу сообщать их им, а могу только специальному роботу ‘Альфа-Банка’. ‘Назовите четыре цифры после двойного звукового сигнала’, – и вот это все. Конечно, если бы в ‘Альфе’ не подтвердили, что я говорю с сотрудником службы безопасности, ничего такого бы не случилось».

Вернуть деньги пока не выходит — получается, что девушка отдала их злоумышленникам добровольно. Однако она уже обратилась к юристу и намерена восстановить справедливость с помощью досудебной претензии. Командная готова пойти в суд, если банк не согласится на мировую.

Никогда не проговаривайте цифры, которые приходят в смс
В пресс-службе «Альфа-Банка» сообщили, что в данном случае произошло сложное многоэтапное мошенничество, основанное на социальной инженерии. Воры применили технические приемы, такие как подмена исходящего номера телефона.

«Все, что им требуется для начала операции: Ф.И.О. клиента и мобильный номер. Все прочее (номер карты, кодовое слово и СМС-коды) клиент рассказал мошеннику сам, будучи уверен, что разговаривает со службой безопасности банка, — говорят в банке. — При этом первая же операция, которую мошенники пытались совершить, была заблокирована системой антифрода.

Когда клиент попытался проверить, действительно ли ему звонят из службы безопасности, ему подтвердили это в контакт-центре. Потому что действительно в это время звонил наш сотрудник, пытаясь подтвердить первую, заблокированную операцию. Но не дозвонился, видимо потому, что клиент непрерывно разговаривал с мошенниками».

Так мошенники смогли подтвердить операцию и разблокировать карту, утверждают в банке. «Пока один мошенник общался с клиентом под видом сотрудника службы безопасности, другой мошенник (или тот же по другой линии) звонил в контакт-центр банка и выдавал себя за клиента. Вопросы оператора мошенники задавали клиенту, и передавали его ответы обратно оператору, таким образом мошенник полностью идентифицировался как клиент и разблокировал карту».

Ограбление удалось, так как Мария раскрыла звонящему конфиденциальные данные. «Когда сотрудники банка звонят клиенту, они никогда не просят назвать кодовое слово, номер карты и СМС-код. Это могут спросить лишь когда клиент сам звонит в контакт-центр, но цифры из СМС не спрашивают и в этом случае. Именно поэтому банк в каждом СМС-сообщении с одноразовым кодом просит никому его не сообщать».

Такие схемы банковского мошенничества работают примерно по одному сценарию, объясняет Артем Артемов, эксперт лаборатории компьютерной криминалистики Group-IB.

«Если телефон жертвы работает под управлением ОС Android, скорее всего, он был заражен трояном. Он мог перехватить звонок в банк и переадресовать его злоумышленникам — в реальный банк жертва так и не дозвонилась. Телефон, с которого ей потом перезвонили, был подделан под реальный телефон банка (такие сервисы есть, любые входящие звонки можно подделать)».

А вот использование «робота» в такого рода разводах — свежая тенденция, замечает эксперт. Сначала запускают его, потом переключают на «голос» мошенника, который выдаёт себя за сотрудника службы безопасности банка.

«Чтобы втереться в доверие к жертве, ей предложили сообщить смс-коды роботу, а не человеку. Но разницы нет — данные все равно оказались в руках мошенников. Если у пострадавшего телефон на iOS, заразить который немного сложнее, то вопрос со звонком в банк остается открытым.

По какому телефону она звонила? Если по номеру, который сообщили ей мошенники или она получила по смс, то путь понятен: она снова попала к ним. Второй вопрос: жертва пишет, что с ней общались три часа (!), а злоумышленник якобы был в ее личном кабинете вместо неё. Непонятно, о чем речь — взломан был мобильный банк или онлайн-кабинет. В ситуации нужно разбираться, не хватает вводных».

Впрочем, жертва могла забыть какие-то детали из-за стресса, замечает Артемов. И напоминает, что смс-коды, CVV и номера карт нельзя называть ни роботу, ни человеку.

Подмена номера телефона сейчас доступна любому, а не только гуру технологий. В этом уверен Мурад Салихов, советник председателя правления ассоциации «Финансовые инновации»

«Существует множество программ, которые позволяют подменять номера телефонов при звонках, — говорит эксперт. — Скачать их можно с лёгкостью в App Store и Play Маркет. Также найти информацию о таких программах и скачать их можно, введя запрос в поисковую строку. Поисковик выдаст вам всю информацию в первой же строке».

При использовании таких программ, человек, которому звонят, видит номер телефона банка. Фишка в том, что используется специальный SIP-протокол интернет-телефонии.

«Такие программы распространяются бесплатно, но за звонок надо заплатить, — отмечает Салихов. — Никакого наказания или другой ответственности за скачивание и использование этих программ нет. Наказать можно исключительно за мошеннические действия, которые совершались с использованием этих программ».

Новый способ кражи денег ждёт россиян уже в этом году — мошенники при помощи специального робота, который сможет подделывать любой голос, будут звонить гражданам. Об этом предупреждает зампред правления Сбербанка Станислав Кузнецов в кулуарах инвестфорума «Сочи-2019».

«Мы видим, что тренд социальной инженерии будет продолжаться, и при этом будут использоваться новые методы мошенниками. Мы построили модель угрозы, которая, по нашему мнению, могла бы мошенниками использоваться через несколько месяцев, к примеру, через полгода, когда человек уже не будет участвовать в этой ситуации, а будет использоваться машина», — рассказывает Кузнецов.

Для примера он проводит аудиозапись смоделированного «звонка» якобы губернатора рядовому гражданину. «Чиновник» при этом говорит голосом известного актёра Иннокентия Смоктуновского. «Губернатор» просил у россиянина «пожертвовать» 5 млрд рублей якобы на строительство моста в некоем регионе.

«Голос узнаваемый, телефонный звонок совершается с номера этого губернатора, и точно его голосом договаривается уже о проведении транзакции. Это не артист, это делает робот. Всё, что говорил „Иннокентий Смоктуновский“, — делал компьютер. И это возможно уже сегодня», — предупреждает Кузнецов.

По его словам, в Сбербанке уже подготовили меры противодействия таким мошенничествам. Но, добавляет зампред правления, нужно, чтобы такая система была у каждого банка.

На электронную почту завязано многое: электронные кошельки, пароли и логины, полезные файлы, «облака». Потеря доступа к имейлу может стать катастрофой. А отдать доступ в руки злоумышленников подчас легче, чем кажется. Рассказываем, какие способы используют преступники, чтобы получить доступ к вашей почте.
Письмо от «администрации сайта»
На скольких сайтах вы зарегистрированы? Вспомнить наверняка сложно. На это и рассчитывают злоумышленники, присылая письмо с текстом типа «Уважаемый пользователь, из-за хакерской атаки мы потеряли всю базу данных, просим пройти регистрацию по ссылке ниже».

Может прийти и менее пугающее письмо: например, уведомление, что вам не доставлены какие-то письма, якобы от администрации почтового сервера.

Перейдя по указанной в письме ссылке, вы наверняка попадете на фейковую страницу, полностью копирующую форму авторизации какого-то ресурса. Сразу же после ввода логина и пароля специальные скрипты передадут эти данные преступникам, а вы будете перенаправлены на главную страницу уже настоящего сайта.

Как быть:
Если вам пришло подозрительное письмо, где утверждается, что вы сделали какой-то запрос, отправляли сообщение или вообще делали что-то, чего вы не помните, это повод насторожиться. Главное не рвитесь скорее перейти по ссылке в странном письме.
Проверьте, с какого адреса пришло письмо. Любая ошибка (условно, maiil.ru) – признак мошенничества.
Почтовые сервисы стараются решать проблемы с учетной записью без посторонних ссылок, да и в целом тема письма «проблема с учетной записью» – повод насторожиться.
Если хотите проверить свою учетную запись на сайте, от имени которого якобы пришло письмо, введите его адрес в адресную строку. Перезайдите в аккаунт. Так вы успокоите душу и убедитесь, что все с вашей учеткой в порядке, либо восстановите доступ с помощью кнопки «Восстановить пароль». На вашу почту придет настоящая ссылка от настоящего сайта, и по ней уже можно переходить со спокойной душой.

Такие хитрости метят в наивных людей. Тех, которые немедленно переходят по ссылке, если в письме их просят помочь больному ребенку, жителю голодного региона, бездомным собакам или группе экологов, которая воюет с застройщиками. Иногда такие просьбы действительно рассылают нуждающиеся. Однако слишком велика вероятность нарваться не на того, кому и правда нужна помощь, а на вирус по ссылке.

Как быть:
Заниматься благотворительностью лучше через проверенные сервисы и сайты. Например, можно помочь фонду «СПИД.ЦЕНТР», проекту «Милосердие» или зоозащитному центру «Новый ковчег». Большой список проверенных проектов и фондов можно найти здесь.
Иногда люди, столкнувшись с бедой, и правда начинают сбор средств через все доступные каналы. Однако стоит трижды подумать, прежде чем откликаться на e-mail с просьбой перевести деньги. Уж не за эти ли самые деньги злоумышленник купил базу с адресами, где оказалась и ваша почта?

На рабочую почту письма сыплются как из рога изобилия. Увидев под конец дня письмо с «Re:» в шапке от человека с типичным именем типа Андрей Смирнов, мы открываем его на автомате. А там в прикрепленном файле нас уже дожидаются «те самые образцы документов, которые вы просили скинуть». В запарке и от усталости иногда даже и не вспомнишь, что Андрея Смирнова мало того что ни о чем не просил, так еще и вообще не знаешь такого человека.

Как быть:
Если получили странное «рабочее письмо» — будьте внимательны и проверьте, переписывались ли вы с таким человеком вообще.
Взгляните на поле «Кому», там будет список всех счастливчиков (?), которым прилетела подобная весточка. Если адресов тьма, велика вероятность, что ленивый мошенник просто шарахнул рассылку. Авось кто-то попадется.
«Re:» в теме письма – это от латинского «По поводу», хотя сейчас чаще воспринимается как сокращение от английского «Reply», то есть «Ответ». В любом случае, это признак, что вы уже переписывались с автором письма. Вся переписка должна быть доступна прямо под новым письмом – достаточно проскроллить. Если ваших слов там нет, это повод задуматься. Или вы собеседник не очень, или диалога и не существовало.

Письмо от госорганизации или банка
Письмо из МВД или Пенсионного фонда обязательно привлекает внимание. Особенно, если выглядит «натурально»: есть эмблема учреждения, в тексте перечисляется куча постановлений и законов (которые все равно никто не читает). Ниже — ссылка на документы, с которыми нужно ознакомиться, или заполнить, иначе последуют санкции, предусмотренные еще одним списком постановлений и законов (которые тоже никто не читает). Все это – огромный жуткий «кирпич» текста, один вид которого пугает.

Еще один тип подобных «важных писем» — сообщение из банка. Вариантов обмана много. Например, что на ваше имя взят кредит, просрочка и долг по которому достигает невероятных значений. В прикрепленном файле будет «решение суда» или «исковое заявление», с которым псевдобанк предлагает вам ознакомиться.

Кликнув по ссылке в письме, или скачав те самые «важные файлы», вы наверняка получите вирус. Можно лишиться доступа к почте, а можно и вовсе компьютер потерять.

Как быть:
Опять же: если вам приписывают несуществующий кредит или обвиняют в чем-то – это не повод паниковать и жать все ссылки подряд. Перечитайте письмо дважды, разберитесь, с чем имеете дело.
Уже тот факт, что банк или госорганизация обращаются к вам по важному вопросу через e-mail – повод насторожиться. Тот же запрос от МВД придет к вам в формате обычного бумажного письма. Работник банка скорее замучает вас звонками, чем будет стучаться через «мыло».
Если ситуация все-таки видится вам серьезной, позвоните в учреждение, откуда пришло письмо и все разузнайте. Только найдите его официальный сайт и телефон там, а не набирайте номер, указанный в письме.

«Поздравляем, вы победитель!»
Способ развода для совсем уж простодушных пользователей. Увидев сообщение о полагающемся призе, они тут же бросаются заполнять регистрационную форму победителя или отправлять СМС по указанному в письме номеру. И конечно же ничего не получают.

Как быть:
Реагировать на такие письма ни в коем случае не стоит, даже если они отправлены якобы от имени какой-то известной компании. Смиритесь с простым фактом: если вы лично не подписывались на участие ни в каком конкурсе, значит ничего выиграть не могли.

Сайты государственных услуг, на которых пользователи обычно оставляют персональные данные, например, паспорта, СНИЛС, ИНН, обладают достаточно высокой степенью защиты информации. Об этом заверяет администрация порталов, это также подтверждают эксперты в области информационной безопасности. Однако высокая степень доверия к таким сайтам оказывается на руку мошенникам — они проворачивают различные схемы, в результате которых получают пароли от личных кабинетов пользователей или в итоге крадут деньги с их счетов.

Единый портал госуслуг на своей официальной странице в Facebook предупреждает, что участились случаи рассылки мошенниками e-mail или СМС сообщений, адресат которых маскируется под официальный сайт госуслуг. Такие письма могут содержать вирусы или иной вредоносный контент. Часто в сообщении говорится, что у человека есть какой-либо штраф, задолженность, арест имущества и т.д., и ему предлагается перейти по ссылке, где подробно указана вся информация. После перехода по указанному адресу обычно открывается окно, в которое пользователю предлагается ввести пароль. Такой способ мошенничества называется «фишинг», цель преступников — завладеть логином и паролем человека, чтобы получить доступ к важным данным — номерам СНИЛС, паспорта, ИНН и прочим.

Мошенники могут и вовсе создать целые сайты-двойники официальных порталов госуслуг. Они могут иметь максимально похожий дизайн и интерфейс, а также адрес — поэтому пользователь может легко поверить, что зашёл на официальный сайт. Если он попытается зайти в личный кабинет, используя реальные логин и пароль, данные могут попасть к злоумышленникам.

Другой популярный способ мошенничества с использованием Портала госуслуг — это выманивание денег напрямую у пользователей. В сообщении Единого портала госуслуг на его официальной странице в Livejournal говорится, что злоумышленники под видом сотрудников поддержки портала могут писать сообщения пользователям, у которых возникли вопросы по оплате услуг на портале. Мошенники заверяют жертву, что на сайте ведутся технические работы и предлагают помочь оплатить услугу. Они дают человеку некие реквизиты, на которые нужно отправить деньги — и пользователь собственными руками отправляет сумму мошеннику.

Что делать, чтобы не попасть в руки мошенникам?
Специалисты портала госуслуг дают следующие рекомендации:

никому и ни при каких обстоятельствах не сообщайте ваш пароль от портала госуслуг;
при вводе пароля от сайта госуслуг всегда проверяйте адрес страницы. Адрес Единого портала госуслуг: www.gosuslugi.ru;
не переходите по ссылкам, которые вам прислали незнакомые люди в СМС или по почте. Портал госуслуг делает рассылку с адреса no-reply@gosuslugi.ru. СМС-сообщения приходят только от отправителя gosuslugi или номера 0919;
оплачивайте штрафы и госпошлины онлайн только непосредственно на самом сайте. Ни при каких обстоятельствах не нужно переводить деньги по реквизитам, которые дают незнакомые люди, даже если они представляются сотрудниками сайта;
если вам пришло сообщение о долге или штрафе, нужно проверить эту информацию в личном кабинете портала или уточнить эту информацию в конкретных государственных службах, например, ГИБДД.