Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Банковские мошенничества: как не попасться на удочку злоумышленников». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
В первую очередь следует держать в голове тот факт, что больше всего мошенники любят звонить своим жертвам и под разными предлогами выманивать интересующую их информацию. Как правило, в ход идут запугивания и даже угрозы: «С вашего счета пытаются украсть деньги, если вы сейчас не назовете данные карты, банк ничем не сможет помочь, когда аферисты доберутся до вашего счета» или «Если вы сейчас же не переведете деньги на резервный счет, они будут украдены» и т. п. Техника эта очень простая — напугать человека, ввести его в ступор, убедить, что действовать нужно немедленно.
Как не стать жертвой мошенников?
В первую очередь следует держать в голове тот факт, что больше всего мошенники любят звонить своим жертвам и под разными предлогами выманивать интересующую их информацию. Как правило, в ход идут запугивания и даже угрозы: «С вашего счета пытаются украсть деньги, если вы сейчас не назовете данные карты, банк ничем не сможет помочь, когда аферисты доберутся до вашего счета» или «Если вы сейчас же не переведете деньги на резервный счет, они будут украдены» и т. п. Техника эта очень простая — напугать человека, ввести его в ступор, убедить, что действовать нужно немедленно.
Запомните: если вам действительно позвонили из службы безопасности банка и поинтересовались, совершали ли вы ту или иную операцию, на том конце провода никогда не спросят CVC-код или одноразовый пароль для входа в мобильный банк. Это конфиденциальная информация, знать которую должен только владелец банковской карты. Карточка считается скомпрометированной, если ее данные известны третьему лицу, даже если это ваш супруг (если банк узнает об этом, он может отказать в компенсации денег, если они будут похищены).
Если же ваш собеседник настойчиво требует продиктовать конфиденциальную информацию («это последний шанс сохранить деньги»), повесьте трубку и перезвоните на горячую линию вашего банка. Не теряйте бдительность, если на том конце провода называют ваши инициалы, паспортные данные, остаток на карте — сейчас всю эту информацию можно за бесценок купить на черном рынке.
Важно. Не перезванивайте на тот номер, с которого вам позвонили из «банка», даже если он полностью совпадает с телефоном вашей финансовой организации. Вводить номер нужно вручную.
Эксперты по кибербезопасности из Group-IB замечают, что в последнее время наряду со сложными техническими схемами злоумышленники все активнее используют социальную инженерию — часто телефонные звонки или сообщения в мессенджерах якобы из службы безопасности «банка» или от фейкового продавца или покупателя завершаются просьбой поехать к банкомату для того, чтобы «повысить безопасность», «сменить пароль», «внести предоплату» или «получить перевод». Однако, вместо этого преступники через банкомат удаленно привязывают банковскую карту к своему телефонному номеру и выводят деньги.
Эксперты по безопасности рекомендуют не разговаривать по телефону с неизвестными, которые просят произвести какие-либо операции через банкомат, и ни под каким предлогом не совершать то, о чем они просят.
Центр цифровой экспертизы Роскачества дает еще одну важную рекомендацию клиентам банков.
Обращаться ли в полицию, если мошенники украли деньги с банковской карты
Это зависит от того, у кого украли. У вас или у банка. Если у вас украли телефон, банковскую карту, то сначала вы блокируете всё в банке и потом обращаетесь в полицию.
Если у вас ничего не крали, вы мошенникам ничего не сообщали, то деньги украли не у вас, а у банка! Вы не пострадавшая сторона. И это очень важно! Не вляпайтесь! Если вы пойдёте по совету банка в полицию, то банку только этого и надо. Вы сами признаёте себя пострадавшей стороной и говорите, что деньги украли не у банка, а у вас. Хотя на самом деле это не так.
Если вы в полицию не идёте, то банк должен доказывать, что деньги украли у вас, а не у него, что вы сообщили мошенникам все свои данные, а не мошенники их где-то купили, перехватили СМС, узнали кодовое слово.
Вам надо стоять на том, что деньги украли у банка. Возможно это сотрудники банка слили данные, как уже бывало и некоторых ловили, возможно хакеры взломали банк, но не вас. Это банк должен доказать как именно взломали вас. Возможно ваши данные те же люди слили, которые сливали Навальному или которых ловили на торговле данными в даркнете. Это всё проблемы банка, а не ваши.
Мошеннические схемы со сберегательными счетами
Сберегательные счета клиентов находятся под постоянной угрозой. Злоумышленники пытаются входить в доверие, идут на различные хитрости, используя современные технологии. Добраться до информации вкладчика так же просто, как и выяснить нужные данные для использования пластиковой карты.
Чаще всего владельцы депозитов получают смс или звонки от «сотрудников» банка. В них содержится информация о том, что сбережения клиента находятся под угрозой. Необходимо незамедлительно принять меры для их защиты.
Мошенник пытается узнать сроки предельного использования счета, номер дебетовой карты, кодовое слово. После получения необходимой информации злоумышленник получает доступ к счетам вкладчика и может распоряжаться ими на свое усмотрение.
Участилась схема, по которой потенциальным клиентам поступает звонок от «сотрудника» банка с предложением сделать вклад на выгодных условиях. Мошенники долго расписывают преимущества вклада, обещая завышенный процент, но только в том случае, если клиент совершит операцию незамедлительно. Доверчивый «вкладчик» переводит на счет собственные средства, совершенно не подозревая о том, что они ушли не в названный банк, а в руки мошенников.
Внимание! Современные технологии дают возможность имитировать номера известных банков.
Можно ли снять деньги с карты, зная лишь ее номер?
Чем больше среди населения распространяются банковские карты и счета, тем активнее в этой области развивается всевозможное мошенничество. Что только не придумывают преступники, чтобы украсть денежные средства: они звонят «из банка» и представляются сотрудниками (читайте об этом, например, здесь), чтобы вытащить из человека ценные сведения о карте; проводят фиктивные розыгрыши, в рамках которых получить «выигрыш» можно только после предоставления данных о карте. Продолжать список мошеннических схем можно сколь угодно долго.
Но одно непонятно добропорядочному человеку: почему и зачем мошенникам нужен номер банковской карты? Разве настойчивые попытки выяснить номер не бесполезны, ведь, кажется, по одному лишь номеру нельзя провести успешную кражу денег со счета?
К сожалению, снятие денег по одному лишь номеру возможно. Причиной тому послужило распространение магазинов в сети интернет: преступники в режиме онлайн покупают некий товар или услугу, представляясь владельцем карты. Деньги списываются с карточки жертвы, пока та ни о чем не подозревает.
Да, формально это сложно назвать именно снятием денег, ведь преступники лишь покупают что-то в интернете. Но, фактически, это именно кража, т.к. полученное в результате покупки имущество затем перепродается на черном рынке по низкому ценнику. Так злоумышленник получает «черную наличку», и все это — за счет жертвы.
У некоторых карт предусмотрена система безопасности, благодаря которой подобный сценарий становится невозможным. Например, к числу таких карт относится Maestro и карты Momentum. При всем желании, через них нельзя совершить покупку в интернете, не предоставив полные сведения о карте — а полные данные, благо, преступникам получить гораздо сложнее, чем обычный номер карточки.
Кроме того, интернет-магазины тоже стараются учитывать «мошеннический спрос» на подобное обналичивание денег. В результате система требует несколько раз проверить настоящего в актуальный момент владельца карточки: сначала сам сайт требует ввести CVV-код (что это — читайте здесь) и срок действия пластика, а затем банковская система, обслуживающая карту — например, Сбербанк Онлайн — дополнительно высылает смс на привязанный телефон с просьбой подтвердить транзакцию.
Что еще более важно, так это особенная опасность для клиентов Сбербанка. В отличие от ВТБ, Газпромбанка и любой другой крупной банковской организации в России, Сбербанк дает возможность при совершении перевода узнать имя и первую букву фамилии получателя перевода. Можно сказать, что снятие денег только по номеру карточки — это головная боль клиентов Сбербанка, но в меньшей — клиентов остальных банков.
Сайты бесплатных объявлений
Такой способ хищения денег со счетов является довольно распространенным в настоящее время. Это вызвано ростом активности пользователей платежных карт в Интернете при покупке различных товаров на сайтах бесплатных объявлений. Большинству граждан хочется быстро и дорого что-либо продать.
В этом случае используется следующий механизм мошенничества:
- пользователь выставляет свое объявление о продаже товара;
- ему звонит злоумышленник под видом покупателя с предложением приобрести товар за предложенную продавцом сумму;
- чтобы товар гарантированно был приобретен этим «покупателем», он предлагает осуществить перевод части средств на счет продавца;
- продавец предоставляет «покупателю» номер своего счета, на него пересылается какая-то сумма, которая позволяет усыпить бдительность держателя карточного счета;
- далее звонит «покупатель», сообщает, что банк не позволяет сделать прямой перевод, нужно подтвердить операцию держателю карты, на которую перечисляются средства;
- продавец должен подойти к банкомату, выполнить определенные действия, которые диктует ему мошенник, – быстро и уверенно. Ему нужно, чтобы владелец счета подключил мобильный банк к карточке, которую он укажет, чтобы списать деньги со счета жертвы.
Избежать подобной неприятности можно, если придерживаться следующих рекомендаций:
- продиктовав только номер карты злоумышленнику, невозможно потерять деньги, которые на ней есть;
- нужно знать: если просят предоставить пароль, пришедший в СМС-сообщении, это гарантированно «развод». Никогда никому ни при каких обстоятельствах нельзя сообщать пароли, которые приходят в СМС;
- не идти к банкомату, чтобы выполнить действия, предлагаемые «покупателем», прекратить с ним контактировать.
Как защититься от действий мошенников
- Держите в секрете свои личные данные (пароли, пин-коды, номера счетов).
- Не отвечайте на СМС с требованием выслать данные по карте, особенно если номер приславшего вызывает подозрения.
- Обеспечьте безопасность компьютера, с которого производите вход в личный кабинет банка.
- Прикрывайте клавиатуру при вводе пин-кода, работая с банкоматом, терминалом или оплачивая покупку в магазине.
- До совершения операции осмотрите банкомат на наличие подозрительных приспособлений.
- Не оформляйте заказы и не платите в интернет-магазинах, не вызывающих доверия.
- При перемене мобильного номера оповестите финансово-кредитную организацию.
Клиенты Сбербанка в опасности
Если вы являетесь клиентом Сбербанка, то наверняка знаете, что можете переводить деньги с одной карты на другую, зная только её номер. Действительно, это очень удобно, но безопасно ли?
Если вы продаёте или продавали что-либо на Авито, наверняка вам часто предлагали перевести средства на вашу пластиковую карту. Все, естественно, соглашаются, но мало кто задумывается, кому в итоге станет известен их номер.
Зная номер карточки, злоумышленник сможет узнать и ФИО жертвы, сделав любой денежный перевод на минимальную сумму, в процессе которого система сообщит ему, кому именно придут финансовые средства (его даже не нужно доводить до конца). Таким образом, недоброжелатель будет владеть всеми необходимыми сведениями для того, чтобы тратить деньги ничего не подозревающего человека.
Вы можете спросить, что же в этом такого? Да то, что зная ФИО и номер, злоумышленник может сделать любую покупку в интернете на сервисах, где не требуется ввод CVV-кода или MasterCard Secure Code.
Например, известный интернет-магазин Amazon требует ввода только номера карточки, имя владельца и срок окончания её действия.
Как избежать блокировки банковской карты
В 2018 году в Российской Федерации был издан закон, разрешающий банкам блокировать карту, если транзакции вызывают сомнения. Сделано это было с целью обезопасить денежные средства граждан. Как правило, сотрудник банка должен позвонить владельцу и уведомить его о совершённой транзакции с его карты. Если владелец карты подтвердит законность операции, то карта не блокируется.
Но что в таком случае делать путешествующим гражданам? После принятия закона люди, уезжающие в другие страны, столкнулись с проблемой блокировки карты. Многие банки рекомендуют своим клиентам заранее ставить их в известность о предстоящей поездке. Более того мобильные предложения ряда банков позволяют их клиентам самим ставить ограничения на карте, в том числе по географическому принципу.
Памятка для пользователей
Пластиковая карта – прекрасное изобретение, которое значительно облегчает быт людей. Да, хранить деньги на пластиковой карте куда безопасней, нежели носить с собой крупные суммы денег.
Фантазии мошенников нет предела, поэтому всегда надо быть начеку.
Чтобы защитить себя и свои финансы от противоправных деяний, следует придерживаться ряда правил:
- Пароль от карты и сама карта должны находиться в разных местах. Если сложно сохранить в памяти пароль от карты, а порой бывает не одна карта, то можно записать его в телефон, или записную книжку.
- Никогда и никому нельзя сообщать персональные данные банковской пластиковой карты, даже сотруднику банка. CVV-код, срок действия карты, не говоря уже о пароле карты, это информация, которую должен обладать лишь владелец карты.
- Нельзя перезванивать или отвечать на сообщения, в которых просят указать персональные данные карты.
- На телефоне, компьютере должен быть установлен хороший антивирус, дабы избежать кибератаки со стороны мошенников.
- По правилам хорошего тона, когда человек стоит у банкомата, остальные люди должны стоять поодаль от него. На практике всё несколько иначе. Многие люди не понимают, что некрасиво и неправильно дышать человеку в затылок, когда он взаимодействует с банкоматом, или ПОС-терминалом. В таких случаях будет нелишним прикрыть рукой клавиатуру, чтобы рядом стоящие не увидели комбинацию цифр пароля.
- Снимать деньги стоит в проверенных банкоматах, избегать банкоматов в нелюдных, закрытых местах. Помимо этого, стоит проверить банкомат, вдруг там вторая клавиатура или ещё какое-то устройство.
- Не стоит пользоваться картой в сомнительных виртуальных магазинах. Такой сайт может оказаться обманкой и использоваться для считывания информации с карты.
- Будет не лишним самому владельцу карты установить лимиты по безналичной оплате и снятию наличных денег.
- Для оплаты товаров, услуг в интернет-магазинах, да и вообще для безналичной оплаты лучше всего открыть отдельную карту. Не стоит для этого использовать зарплатную карту. Даже, если владелец карты не видит сомнительных транзакций со своей карты, то кто знает, может мошенник притаился и ждёт поступления более крупной суммы, в частности зарплаты.
- На оборотной стороне карты имеет номер телефона горячей линии, который лучше всего куда-то отдельно написать.
- Если карта привязана к номеру мобильного телефона, то при смене номера карту надо открепить от старого номера, и прикрепить к новому номеру телефона.
- Современные технологии, высокий сервис со стороны банков позволяет в режиме онлайн отслеживать все передвижения на своих счетах. Лучше всего загрузить в телефон мобильные приложения и не переживать о сохранности своих денег.
- Если, несмотря на все меры предосторожности, владелец карты столкнулся с актом несанкционированного вывода денег со своего счёта, то он не должен терять драгоценное время. Во-первых, надо сразу же заблокировать в карту, во-вторых, обратиться в отделение банка и написать заявление, и, в-третьих, написать заявление в полицию.
Вопросы о безопасности банковских карт из жизни
Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать? Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через месяц-другой по-тихому купит что-нибудь в интернете.
Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.
Официант унес карту, чтобы провести оплату на кассе. Это плохо? Да. Целую минуту он может делать с вашей картой что угодно. Если вам совсем не повезет, официант окажется еще и скиммером: проведет карту через специальный считыватель, потом продаст данные в Таиланд через анонимный форум. Там ребята обналичивают сразу и много.
Чтобы такого не случилось, попросите официанта принести терминал. Сейчас во всех приличных заведениях терминал приносят к столу. Но если такой возможности нет, сходите на кассу вместе с официантом.
Наверно вы когда-нибудь встречали в газетах или в интернете объявления, где требуется работник без опыта работы, без диплома и не на полный рабочий день. В итоге в последствии гражданину предлагают простую схему. Он ходит по банкам и оформляет на себя банковские продукты.
Оформляются только дебетовый карточки и за каждое оформление ему платят до 1000 рублей. Многие просто радуются такой возможности заработать, ведь за день можно оформить от 5-8 карточек без каких-либо проблем. После этого пластмаски отдаются в руки злоумышленникам.
Далее мошенники начинают использовать счета карт для черного обнала. Когда через карты проходят грязные деньги какой-нибудь компании или фирмы. В итоге в сутки каждая карточка обналичивается на десятки тысяч рублей. Банк в свою очередь замечает это и блокирует счет вместе с картой и вызывает нерадивого клиента.
Позже вызывается полиция для более детального выяснения ситуации. В итоге клиенту конечно ничего не будет и никакой ответственности он не понесет. Но ему придется месяцами ходить в полицию, по судам, тратя свои нервы, силы и деньги. Также есть риск попасть в черный список нескольких банков.
Ответственность банков
Допустим, вы предприняли все меры безопасности, но деньги с вашей карты все равно пропали. Теоретически, если списание произошло без вашего согласия, то возместить потери вам должен банк. Но это только теоретически. На практике для этого придется попотеть, доказывая, что виноваты не вы.
Банки не спешат признавать свою вину и брать на себя ответственность за исчезнувшие с карт финансовые средства своих клиентов. В большинстве подобных случаев, после собственного расследования, на которое по закону предусмотрено 30-45 дней, кредитные организации дают заключение, что владелец карты сам сообщил ее пин-код третьим лицам или иным способом обеспечил им доступ к своим деньгам. И на этом основании отказывают клиентам в возмещении средств. Проще всего вернуть деньги, если на банк была совершена хакерская атака или от действий мошенников пострадало большое количество клиентов банка.
В случае отказа в возмещении со стороны банковской организации, можно идти в суд и добиваться правды там. Сразу оговорюсь, что до суда доходит небольшой процент всех случаев незаконного списания средств. Зачастую, при соотнесении пропавших с карточки денег с суммами судебных издержек в случае проигрыша, жертвы неправомерных списаний приходят к выводу, что игра не стоит свеч. Кроме того, клиентам банка довольно сложно доказать в суде, что они добросовестно оберегали свои пластиковые карты и данные о них.
Могут ли мошенники снять деньги с карты, зная только номер карты
Многим интересно, возможна ли кража денег с пластиковой карточки, если мошенник знает только ее номер. Да, такое возможно. Но только для отдельных типов карт. Рассмотрим этот вопрос более детально.
Снять средства, зная только номер, можно с карточек типа MasterCard и Visa Classic. То есть с тех, которыми можно оплачивать онлайн-покупки. А вот с Maestro и Momentum такая схема не работает.
Сбербанк позволяет своим клиентам переводить деньги на карты только по номеру. И люди очень активно пользуются этой услугой, особенно для расчета со знакомыми. Стоит отметить, что в процессе перевода можно получить информацию о владельце карточки – фамилию и имя. Для этого необходимо перевести минимальную сумму, и банк отправит сообщение с данными о клиенте.
Получается, что при наличии номера банковской карты проще всего договориться о покупке товара через сторонние ресурсы, например «Авито», и условиться перевести оплату на карточку. В таком случае ее номер мошеннику будет известен, а Ф.И.О. второй стороны сделки он без труда узнает в личном кабинете. И получит возможность оплачивать товары в интернет-магазинах, не требующих ввода CVV кода и защитного кода от MasterCard SecureCode, чужой банковской картой.
Итак, мы выяснили, что сначала злоумышленники узнают номер карты. С этим проблем не возникает: они просят его для оплаты покупки (говоря, что безналичный расчет более удобный). Также могут записывать, запоминать его либо использовать фото- или видеокамеру для получения информации.
Мошенники знают и номер, и другие параметры
Другой вопрос возникает тогда, когда мошенники получили доступ к другим параметрам. Например, банковская карта была украдена с кошелька или утеряна. Тогда вопрос о том, можно ли по номеру карты снять деньги, становится еще актуальней. Но и здесь не все критично.
Здесь уже могут быть варианты:
- Снятие денег в банкомате. Не зная пароля, мошенники не смогут получить доступ к деньгам. Другой вопрос в том, что часто люди хранят пин-коды от карт в кошельках. И если третьи лица получают доступ к кошелькам, то они беспрепятственно получают доступ и к деньгам. Каких-то мер безопасности по идентификации пользователя через сетчатку глаза еще не придумали.
- Операции в интернете. Все зависит от того, какие ограничения будут установлены по счету, как будет производится оплата, в какой сети т. д. Небольшие интернет магазины часто не требуют подтверждения оплаты через код безопасности. В таком случае при наличии реквизитов карты легко можно оплатить платеж. Не зря крупные банки лимитирует операции в интернете. И если субъекту нужно оплатить покупку больше установленного лимита, он должен позвонить в банк и пройти идентификацию.