Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Что отвечать телефонным мошенникам». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Как только я положила трубку, раздался звонок с городского телефона от сотрудника одного из этих банков (пусть он будет «банком Б»). Представившийся Алексеем Алексеевичем подтвердил утечку и поклялся, что виновное отделение постигнут небесные кары. А пока «надо собраться и действовать решительно, главное — передать информацию в МВД, чтобы возбудить дело о хищении персональных данных». Я согласилась подать заявление и обещала дождаться звонка от следователя.
Акт второй: заявление в милицию через банк
Правда, Алексей Алексеевич почему-то попросил не сообщать о факте хищения самостоятельно, потому что так «может пострадать дело», — и только в этот момент появилась мысль, что что-то не так. При этом ни номеров карт, ни паролей все еще не спрашивали. Пока мы разговаривали с Алексеем Алексеевичем, мне пришло SMS о пропущенном вызове с проверенного номера телефона — справочной по обращениям в Генеральную прокуратуру.
Вскоре мне — уже с другого номера — позвонил «оперуполномоченный» Юрий Викторович. Он пожаловался, что не смог дозвониться с городского, и предложил приехать и дать показания в центральном управлении, чтобы начать дело.
Как защитить персональную информацию: ключевые правила
Изучите перечень действий, которые помогут обезопасить вас от мошенников и их махинаций. Каждое из них призвано сделать взлом и получение данных сложным и напрасным делом:
- Установить ПИН-код на SIM-карту, чтобы при утере или краже телефона было сложнее воспользоваться вашим номером.
- Запретить возможные действия с доверенностью. Это делается в ближайшем офисе мобильного оператора. Мошенники не смогут сделать дубликат симки по поддельной доверенности.
- Установить на смартфон антивирус. Специальная программа защитит устройство от троянов, стиллеров и прочего вредоносного ПО.
- Обновлять ПО на телефоне по мере необходимости. Обновления безопасности помогут защититься от атак и закрыть уязвимые зоны.
- Настроить подтверждение банковских операций через push-уведомления. Этот вариант более надежен, чем протокол SMS, который подвержен регулярным атакам.
- Отказаться от услуги «Мобильный перевод», чтобы мошенники при компрометации SIM-карты не вывели с нее средства.
- Настроить смартфон так, чтобы он не выводил тексты и уведомления на заблокированный экран.
- Подключить оповещения об операциях по банковской карте для быстрого определения мошеннических списаний.
- Оплачивая покупки в интернете, вводить данные карты во всплывающем окне. Мошенники виртуозно копируют страницы оплаты, а копии ведут уже на их сервера.
- Убрать из папки «Спам» телефонные номера мобильного оператора и банков, в которых вы обслуживаетесь, чтобы вам вовремя приходили оповещения о безопасности.
- Выбрать банк, через кол-центр которого невозможно изменить привязанный телефонный номер. Это один из способов, которыми мошенники получают персональные данные.
- Воспользоваться опцией или приложением, блокирующим нежелательные звонки.
«Ваша карта сейчас будет заблокирована…»
Кажется, за последний год псевдосотрудники банков обзвонили вообще всех людей вокруг. Мошенники используют разные сценарии: говорят про блокировку карты или совершение подозрительного перевода, предлагают оформить или перевыпустить кредитку. При этом они, чтобы втереться в доверие, называют ваше полное имя, номер карты и другие личные данные.
Цель таких звонков — получить информацию, необходимую для вывода денег: код из СМС, пароль и CVV‑код карты. Называть их, да и другую информацию о вас или банковском счёте категорически нельзя. Также некоторые мошенники присылают от лица банка пугающие сообщения с предложением перезвонить по номеру. Делать этого тоже не нужно: во‑первых, официальные банки всегда звонят сами; во‑вторых, во время звонка со счёта снимут деньги.
Что же ответить таким мошенникам?
Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.
Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.
Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.
Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).
В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.
Спасибо, что в тюрьме
– Сами банки борются с попытками мошенников использовать их финансовые продукты?
– У большинства банков есть антифрод-мониторинг — система, предназначенная для оценки финансовых транзакций в Интернете на предмет подозрительности. Система даёт рекомендации по дальнейшей обработке таких транзакций. Например, она отсекает операции, которые не свойственны держателю карты.
Поверьте, если бы не было профилактической работы полицейских и системы антифрод-мониторинга у банков, то потерпевших в той же Нижегородской области были бы не тысячи, а десятки тысяч.
– Кроме телефонных афер, сейчас распространены и мошенничества в сети Интернет. Там действуют свои схемы обмана?
– Поле деятельности для аферистов – крупные сайты бесплатных объявлений о продаже товаров и услуг. Здесь мошенника можно вычислить по срочному требованию предоплаты за товар, даже если вы предлагаете ему встретиться лично.
Популярна и схема кратко-срочного интернет-магазина с низкими ценами. Там с вас требуют 100%-ную предоплату товара, вы переводите деньги – продавец исчезает. Прежде чем покупать что-то на таких площадках, прочитайте отзывы о них в Сети. Если отзывов нет, это тоже повод насторожиться.
Аферисты искусно создают и сайты-двойники. Визуально ресурс выглядит как реально существующий известный официальный сайт, разница лишь в доменном имени. Здесь надо быть особенно осторожными.
– Реально ли пострадавшим от телефонных и интернет-мошенников вернуть похищенные у них деньги?
Как обезопасить себя от телефонных аферистов?
Если соблюдать нехитрые правила, можно избежать мошенничества и траты денег. Логично, что не стоит перезванивать на незнакомые номера. Также ни к чему доверять незнакомцу на улице свой мобильный. Неизвестно, как он им воспользуется.
Если вас просят перевести деньги, постарайтесь связаться с отправителем сообщения любым другим способом. Только удостоверившись, что просьба исходит именно от него, и что это не может быть мошенничеством, осуществляйте перевод.
Если звонящий представляется сотрудником какой-то организации, проверьте данный номер через поисковую систему в самом ли деле он зарегистрирован на этой организации? Никогда не сообщайте посторонним лицам пароли, номера карт и коды к ним! А также не говорите аферистам другие персональные данные.
Можно установить лимит на счету своего номера. Делается это через оператора. Позвоните на горячую линию или посетите офис — вам помогут.
Как видите, обезопасить себя от мошенников, действующих с помощью телефона, вполне реально, а вот привлечь их к ответственности и наказать гораздо сложнее. Правоохранительные органы занимаются такими делами неохотно. Поэтому самое простое решение — стараться не поддаваться на уловки мошенников по телефону, тогда не придется думать, как их потом наказать.
Как понять, что вас разводят?
Чаще всего на SMS-развод с ошибочным пополнением ведутся сердобольные люди. На них, в принципе, он и рассчитан. Также в сети попадаются не осведомленные и доверчивые граждане, которые легко могут войти в положение другого человека и предоставить ему помощь. Таким мы рекомендуем спросить у звонящего, почему он не воспользуется для возврата средств чеком из терминала. Если он сообщит, что чек утерян, стоит заподозрить неладное.
Можно предложить особе на том конце провода воспользоваться помощью мобильных операторов, ведь они дают возможность вернуть отправленные не на тот номер деньги. Чтобы вы понимали, делается это при участии только отправителя. Тот, на чей номер попали средства, вообще не при чем. Его участие не требуется. Если человек ответит, что оператор отказывается помочь, значит вас точно разводят мошенники. До сих пор сомневаетесь, думаете, а вдруг действительно кто-то ошибся и нуждается в вашей помощи.
Как проверить, что этот номер используют мошенники?
В большинстве случаев приложения – определители номера (в том числе их доступные бесплатные варианты) успешно справляются с тем, чтобы отметить звонок как подозрительный. База определителя пополняется за счет обратной связи пользователей. Мошенники звонят огромному количеству людей, и, как правило, используемый ими номер достаточно быстро оказывается помечен как вредоносный. Кроме мошенников, определители хорошо выявляют социологические опросы, спам, телемаркетинг банков и МФО.
Как избавиться от мошеннических звонков и спама по телефону — читайте ЗДЕСЬ.
Если вы даете определителю доступ к вашим контактам, нужно выбирать только известные и проверенные сервисы, которым вы доверяете, с хорошими отзывами и высоким рейтингом. Центр цифровой экспертизы Роскачества собирается в будущем проанализировать безопасность приложений – определителей номера.
«Если сотрудник банка просит вас предоставить ему данные вашей карты – номер карты, код CVV и срок действия, – можете смело класть трубку, – сообщает служба поддержки одного из российских банков. – У настоящих операторов достаточно информации, чтобы они могли оказать вам дистанционную поддержку, услышав от вас некоторые ваши паспортные данные и/или кодовое слово. При этом ее у них недостаточно, чтобы они сами могли покуситься на ваши сбережения, если вдруг им в голову придет такая мысль».
Код-пароль из SMS-сообщений – это еще более конфиденциальная информация, чем данные на карте, так как он открывает доступ к мобильному банку и большей части операций. Как правило, сообщения, содержащие его, также содержат в себе пометку о том, что этот пароль нельзя передавать никому, даже сотруднику банка. Даже настоящему.
Если вам позвонили из банка с сообщением о блокировке вашей карты, стоит уточнить эту информацию по телефону горячей линии банка, который, как правило, указан на обратной стороне вашей карты или на сайте банка. В любом случае не предпринимайте никаких действий и не передавайте никаких данных, пока не убедитесь, что банк действительно заметил подозрительную активность по вашему счету или заблокировал его по какой-то другой причине.
Что касается SMS-сообщений, то обратите внимание, что с обычных мобильных 11-значных номеров банковские оповещения никогда не приходят, – только с короткого номера, который оператор во многих случаях автоматически определяет названием вашего банка.
Если же «сотрудник банка» просит вас назвать ему код-пароль из SMS, нет смысла подозревать его в честности – это 100-процентный мошенник. В этой ситуации, как и в случае с текстовым сообщением, стоит прекратить общение, добавить номер телефона в черный список, а также оповестить о случившемся оператора сотовой связи и банк, чтобы они могли принять меры, дабы оградить других своих клиентов от угрозы.
Операторы сотовой связи, как и сотрудники правоохранительных органов, настоятельно рекомендуют, прежде чем звонить, перезванивать и писать на незнакомые вам номера, сначала проверять их через интернет-поисковик. Если телефон принадлежит мошеннику, вы узнаете об этом практически сразу.
Что касается ситуации, когда деньги сначала поступили на мобильный счет, а затем пропали с него, – произошло именно то, что стоит посоветовать «несчастному», спутавшему одну цифру номера. А именно мошенник написал претензию на возврат средств. Ее может подать любой человек в том месте, где он совершал пополнение счета, в течение суток с момента произведенной операции. Также отмену платежа можно легко произвести в мобильном банке. Не нужно переводить денежные средства неизвестным людям.
Разумеется, о подозрительных номерах нужно сообщать операторам сотовой связи, чтобы они принимали необходимые меры безопасности.
«Вам звонят из Следственного комитета…»
Лидия Павловна (имя героини изменено), бывший старший лаборант, недавно вышедшая на пенсию, отдала мошенникам все свои накопления, почти 3 миллиона рублей, и еще около миллиона, взятые в кредит.
В первый раз ей позвонили якобы из департамента безопасности Центробанка, разговор был короткий и ни к чему не обязывающий. На следующий день звонили уже «следователи Следственного комитета». Легенда была такова: некая однофамилица пришла с доверенностью от Лидии Павловны в банк и пытается получить доступ к ее счету. При этом «следователи» называли банк, счета в котором у женщины никогда не было.
Вместо того чтобы заподозрить обман и прекратить общение, Лидия Павловна рассказала, в каких банках на самом деле лежат ее деньги и сколько. Дальше начался настоящий прессинг.
Звонили с утра до позднего вечера. Организовали чат в вотсапе, где засыпали женщину документами с солидными шапками и множеством орфографических ошибок. Легенда изменилась – теперь речь шла уже о том, что банковские сотрудники вступили в сговор с преступниками, а Следственный комитет проводит по этому поводу внутреннее расследование; Лидии Павловне в этой комбинации отводилась роль важного свидетеля и сотрудника под прикрытием.
«Чтобы не спугнуть преступников», женщине строжайшим образом велели ничего не рассказывать родным, а все накопления – снять из банков и положить на некий «защищенный счет». Деньги Лидия Павловна переводила сама, через банкомат, к которому ее направили «следователи», а забирать деньги из банка ездила на присланном ими к ее дому такси.
Дальше к «следователям» присоединилась «сотрудница кредитного бюро». Жертве рассказали, что ей необходимо «закрыть кредитную линию, открытую однофамилицей». Под руководством мошенников Лидия Павловна взяла в разных банках два кредита, деньги также переводила на указанный ими счет.
На телефон поступает вызов (или SMS-сообщение) от имени ведущего популярной радиостанции, сотрудника компании (например, оператора сотовой связи или автомобильного концерна): жертву поздравляют с выигрышем денежного приза, автомобиля и тому подобное.
Для получения приза жертва якобы должна перечислить некую сумму (чтобы подтвердить намерение забрать выигрыш, для оплаты комиссии, налогов), причем чаще всего безналичным способом: мол, «таковы правила акции», «офис находится в другом городе», «закрывается через час».
Аналогичным образом могут запрашивать персональную информацию: ФИО, паспортные данные, сведения о банковской карте и SMS-коды подтверждения.
Как вариант, мошенники могут предложить жертве перезвонить на указанный (платный) номер или посетить (фишинговый) сайт для указания персональных данных.
Как обезопасить себя от мошенников?
Теперь, когда нам уже ясно, как мошенники используют слово «да» по телефону, осталось выработать адекватные меры противодействия. Несколько базовых правил позволят не попасться на удочку злоумышленников:
- Старайтесь не принимать звонки с незнакомых номеров. В мобильнике обязательно присутствует функция игнорирования всех звонков от тех лиц, кто не внесен в телефонную книгу. Понятно, что иногда звонящие с незнакомых номеров могут быть важными людьми, но в целом настрой на игнорирование скрытых звонков очень полезен для кибербезопасности;
- Поднимая трубку, не произносите приветственное «да». Лучше отвечать: «алло» или «слушаю»;
- В процессе диалога старайтесь не отвечать односложно. Чем более пространный у вас будет ответ, тем сложнее найти к нему контекст, тем более длинная фраза требует разных интонаций, и при попытке склейки они будут заметно не совпадать. К примеру, вместо: «да, подтверждаю», правильно было бы ответить: «Да, исходя из того, что я услышал, мне это интересно»;
- Если диалог уходит в сторону от генеральной линии, если поведение собеседника кажется вам странным, а его вопросы — слишком неестественными, следует немедленно бросить трубку. Таким образом мошенник хочет выудить необычные словосочетания, которые в повседневной речи редко используются. Как часто люди произносят: «да, подтверждаю»?;
- Наконец, ни в коем случае не озвучивайте свое контрольное слово, служащее резервным входом в банковскую систему. Помните, что контрольный вопрос чаще всего связан с биографией клиента — например, контрольное слово может быть ответом на вопрос, какая у матери была девичья фамилия. Соответственно, если собеседник начинает «вытаскивать» личную информацию, бросайте трубку.