Звонок «из полиции», который оставит без денег: новая схема телефонного «развода»
Содержание
Хотя сценарий со звонком якобы от службы безопасности банка до сих пор работает и, конечно, приносит злоумышленникам прибыль, информированность населения о данной схеме повышается, и мошенникам приходится придумывать новые варианты. Один из них описывают специалисты Центра цифровой экспертизы Роскачества, чтобы вы знали врага в лицо и были готовы к такому неожиданному и неприятному входящему звонку.
По какому сценарию работают мошенники?
Усложненный, двухступенчатый сценарий начинается со звонка от фейкового представителя МВД. С помощью специальных средств IP-телефонии номер злоумышленника может быть подменен и выглядеть как реальный телефонный номер одного из отделений МВД. Фальшивый полицейский расскажет вам про участившиеся случаи мошенничества или про утечку данных из известных банков и сообщит о риске для денежного счета клиента – вас. При этом он подчеркнет, что саму беседу вы должны держать в тайне от всех членов семьи и знакомых, так как это «следственная тайна». Для убедительности мошенник даже может напомнить о базовых правилах безопасности, а именно – о том, что никому нельзя называть код из СМС. Предположим, вы поверили и заинтересовались. Что происходит дальше?
Выработав определенный кредит доверия к себе, лжесотрудник полиции скажет, что необходимо провести ряд мер, направленных на противодействие мошенникам, и для этого переведет вас уже на второго человека, «сотрудника Центробанка» или «службы безопасности» (а по факту на такого же преступника, как и он сам). Дальше все развивается по классическому сценарию: жертву просят либо установить на телефон специальное приложение для удаленного доступа, с помощью которого злоумышленники получают доступ к мобильному банку, либо оформить «защищенный» счет и перевести на него деньги. В случае если вы поведетесь, все закончится для вас пустым счетом и сожалением.
В другом варианте схемы мошенники меняются местами: «полицейский» подключается только после разговора жертвы с классическим «сотрудником безопасности банка». После того как жертва отказывается выполнять предложение оформить кредит онлайн или установить приложение, сказать код из СМС и прочее, звонящий «полицейский» убеждает послушаться своего липового коллегу из службы безопасности банка.
Поздравляем, теперь вы в курсе этой схемы и вряд ли на нее поведетесь! Однако нужно помнить и следующее.
Рекомендации от Центра цифровой экспертизы Роскачества
Полиция не будет звонить вам, чтобы поговорить о вашем счете в банке и утечках данных, и уж точно не будет обсуждать такие детали в ходе телефонного разговора. Все разговоры такого рода, как правило, происходят в очном формате.
Полиция не переводит звонки в Центробанк или службу безопасности банка. Аналогично и служба безопасности банка не станет вам звонить с предложениями защитить ваш счет.
Любой разговор по телефону о деньгах, который начинает незнакомый человек, любые просьбы куда-то перевести денежные средства, что-то установить нужно немедленно заканчивать. Завершите вызов и перезвоните в ваш банк по номеру телефона, указанному на обороте карты, чтобы выяснить подробности и сообщить о подозрительном звонке. Скорее всего, вас пытаются обмануть.
Никому не сообщайте по телефону данные своей карты. Не поддавайтесь ни на запугивания, ни на выгодные предложения. И тем более если вас торопят принять решение – кладите трубку.
Если в отношении вас или ваших близких совершены противоправные деяния, немедленно сообщите о случившемся в полицию по телефону 102. Не жалейте времени на оформление факта преступления – это может спасти чей-то кошелек.
Злоумышленники могут предлагать вам что угодно и где угодно (по телефону, в СМС, почте, мессенджере), подменять номера и голос. Но противостоять им легко: если дело касается ваших финансов, правильнее всего прекратить входящий звонок и самостоятельно перезвонить в ту организацию, из которой он якобы поступил. Это универсальное правило защитит вас от большинства возможных мошеннических схем.
«Злоумышленники ссылаются на уголовный процесс»: ЦБ и МВД предупредили о новой схеме телефонного мошенничества
В России получила распространение новая схема телефонного мошенничества, при которой злоумышленники, представляясь сотрудниками правоохранительных органов, запугивают граждан якобы открытым уголовным производством и вымогают у них персональные данные для того, чтобы похитить деньги со счетов жертв. Об этом сообщили пресс-службы Министерства внутренних дел России и Центробанка.
«Регулятор проинформировал банки об увеличении количества случаев телефонного мошенничества с использованием такого сценария и рекомендовал учитывать его при организации работы службы поддержки клиентов, а также предупреждать граждан о рисках разглашения персональных данных и данных платёжных карт», — говорится в сообщении ЦБ.
В пресс-службе регулятора также рассказали, как выявить телефонных мошенников.
«Если во время телефонного разговора незнакомый человек ссылается на инициированный Банком России уголовный процесс — это злоумышленник», — подчеркнули в Центробанке.
В Банке России напомнили, что ни при каких обстоятельствах нельзя сообщать незнакомым людям персональные сведения или данные платёжной карты, кем бы они ни представлялись.
В МВД России призвали россиян к бдительности в связи с активностью телефонных аферистов.
«МВД России разъясняет, что в случае возбуждения уголовного дела в отношении гражданина на почтовый адрес по месту его проживания официально направляется повестка о вызове в отдел полиции к следователю или дознавателю. Повестка может быть направлена как в рамках возбуждённого уголовного дела, так и в рамках доследственной проверки, проведения иных процессуальных действий», — сказала официальный представитель МВД России Ирина Волк.
Как отметил эксперт в области информационной безопасности, профессор кафедры цифровой криминалистики МГТУ им. Баумана, доктор юридических наук Виталий Вехов, в настоящее время мошенники усовершенствовали схему, которая использовалась ранее.
«Раньше звонили по телефону и говорили, что ваш родственник задержан полицией, в отношении него возбуждено уголовное дело, он находится в таком-то отделении полиции и вам нужно срочно перевести такую-то денежную сумму потерпевшим, чтобы якобы возместить ущерб, а родственник смог вернуться домой. Теперь мы наблюдаем модификацию мошеннической схемы, когда преступник звонит потенциальной жертве и говорит, что в отношении неё уже ведётся производство по уголовному делу. Соответственно, дальше идёт стандартный набор требований о переводе денежных средств, либо о предоставлении каких-то (якобы необходимых следствию) данных для доступа к электронным средствам платежа в целях его последующего незаконного использования», — пояснил эксперт в беседе с RT.
По его словам, для защиты от злоумышленников необходимо использовать стандартный алгоритм защиты, который присутствует на сайтах банковских организаций.
Ранее глава Центробанка Эльвира Набиуллина поделилась своим опытом общения с телефонными мошенниками, которых она назвала «продвинутыми», поскольку они задействовали бота, пытающегося внушить доверие собеседнику.
«Я, естественно, положила трубку, что советую всем остальным. Когда вам звонят и представляются из банка, сразу нужно класть трубку. У вас есть номер телефона, который вам дал банк, позвоните и узнайте, есть ли какие-то проблемы. Но никогда не нужно отвечать, тем более передавать какие-то данные», — объяснила она в эфире RTVI.
В конце декабря 2020 года компания BI.Zone, дочернее предприятие Сбербанка в сфере кибербезопасности, опубликовало исследование, согласно которому за прошедший год телефонные мошенники сделали около 15 млн звонков. При этом только Сбербанк за первое полугодие 2020 года обработал более 3,4 млн жалоб пользователей на звонки мошенников.
«87,7% жалоб пришлось на номера с московскими кодами: 74,4% на «+7 (495)» и 13,3% на «+7 (499)». Ни один номер с кодом другого региона не собрал долю жалоб, превышающую 0,7%. Этому способствует несколько факторов. Москвичи — популярная цель мошенников, а московский код вызывает меньше подозрений. Для других регионов номера с таким кодом тоже оптимальны, ведь многие компании, от имени которых идут звонки, имеют головной офис в Москве», — говорится в исследовании.
Наряду с этим опрос компании IDF Eurasia продемонстрировал, что 58% россиян сами переводили денежные средства телефонным мошенникам, в основном злоумышленники получали от жертв суммы в размере от 10 до 15 тыс. рублей. При этом 22% респондентов сталкивались с мошенниками, но денег им не переводили.
Развод: дуэт звонков из полиции и банка
Тинькофф Банк рассказывает о схемах, с помощью которых мошенники чаще всего крадут деньги у его клиентов. Запомните и расскажите знакомым.
Одна из популярных схем выглядит так: жертву уверяют, что ее деньги в опасности, и убеждают переложить их на «безопасный счет». Этот счет, конечно, принадлежит мошенникам. Вариантов у схемы много: иногда звонят «сотрудники банка», иногда доходит и до «майора ФСБ».
Вот что обычно делают мошенники.
Давят авторитетом. Например, звонящий представляется следователем по экономическим делам и сообщает жертве, что ее деньги якобы в опасности. Следователя трудно проигнорировать.
Добиваются реалистичности. «Следователь» говорит, что не имеет права работать с деньгами, поэтому переводит звонок «сотруднику банка». Жертве кажется, что с ней общаются сотрудники настоящих организаций и каждый отвечает за свой участок работы — все как в жизни.
Имитируют заботу о деньгах. «Сотрудник банка» обещает, что поможет защитить деньги от мошенников. Для этого нужно четко следовать его инструкциям и не вешать трубку.
Убеждают «спасти» свои деньги. Когда мошенники чувствуют, что жертва уже им доверяет, ее убеждают перевести деньги на сторонний счет или сообщить персональные данные вроде кода из смс.
Работают с возражениями. Если у жертвы возникают сомнения, ее сначала пытаются убедить различными уловками, а если не помогает — запугивают.
Разберем схему более подробно.
Курс о больших делах
Звонок из правоохранительных органов
Для большей убедительности жертве могут прислать в мессенджер поддельные документы: удостоверение сотрудника, акт от имени банка, ордер или приказ, на основании которого проводится расследование. Обычному человеку распознать подделку сложно: ее создают на основе реальной информации из интернета. Например, могут использовать данные сотрудников полиции.
Все это помогает надавить на жертву авторитетом и завладеть ее вниманием: проигнорировать звонок из полиции непросто.
Чего хотят. Жертву пугают, что ее деньги в опасности. Но сообщают, что правоохранители вовремя все заметили и готовы помочь. Предлог может быть любым: расследование мошеннических действий со счетами клиентов коммерческих банков, сотрудничество со следствием для выявления преступников, предотвращение утечки информации и кражи средств клиента.
При этом создается образ сильного, но заботливого правоохранителя: да, мошенников сейчас вокруг полно, вот даже вас сейчас пытаются обмануть. Но вы не переживайте, я не мошенник, поэтому спрашивать у вас данные не буду, да и не имею права.
Чтобы вызвать еще большее доверие, мошенник говорит, что после него позвонит сотрудник банка — который, в отличие от него, уполномочен работать с деньгами. Это создает иллюзию, что в происходящем участвуют разные организации и каждая отвечает за свой участок работы. Конечно, в действительности эти люди сидят в одном помещении.
Как убеждают. Часто мошенники работают с украденными данными, поэтому им не составит труда назвать жертву реальным именем, продиктовать номер карты и даже какие-то детали, например адрес регистрации. Так они входят в доверие: смотрите, у нас есть вся информация о вас, мы и правда из полиции.
Если жертва сомневается, что ей звонят из полиции или Центрального банка, мошенник предложит зайти на официальный сайт и посмотреть номера телефонов. Чтобы подтвердить, что он действительно сотрудник названной организации, мошенник перезванивает жертве с этого номера.
Обычно это действует: раз звонят с официального номера, значит, все в порядке. На самом деле мошенник может имитировать звонок с любого номера — и даже оператор связи не заметит подмены.
В ход также идут номера законов и приказов, настоящих и выдуманных. Якобы по закону № 2342 вы обязаны сотрудничать с банком и полицией по вопросу защиты денег от мошенников, а если откажетесь, то вы соучастник преступления.
Расчет на то, что жертва не знает содержания законов или не сможет отличить настоящий закон от выдуманного. Как говорится, незнание закона не освобождает от ответственности.
Звонок из банка
Кем представляются. Мошенники «из банка» чаще всего представляются сотрудниками службы безопасности. Если жертва проговаривается, в каком банке у нее деньги, звонок «переводят» именно в этот банк.
Особо изобретательные мошенники «переводят» звонок в Центральный банк. Это и само по себе способно вызвать доверие, а кроме того, помогает обойти ситуацию, когда жулики не знают, каким именно банком представляться. Конечно, на самом деле Центробанк не работает со счетами физических лиц.
Чего хотят. Главная цель мошенников — убедить жертву перевести деньги на «защищенный счет» через банкомат или мобильный банк. Разумеется, этот счет принадлежит мошенникам. Как только жертва переведет на него деньги, вернуть их будет практически невозможно.
Как убеждают. Вот какие предлоги жулики используют чаще всего:
Как защититься
Возьмите паузу. Все мошенники так или иначе хотят ваших денег. Под каким бы предлогом они ни звонили, их выдают одни и те же признаки. Но чтобы эти признаки разглядеть, нужно отразить психологическую атаку мошенника и получить полный контроль над своими мыслями и решениями.
Именно тут раскрывается сила паузы: убрав тревогу и панику, вы сможете распознать подвох.
Универсального рецепта здесь нет — каждому помогает что-то свое: выпить воды, умыться, медленно посчитать до 10. Подобные ритуалы помогают выиграть время, чтобы снизить уровень адреналина и немного успокоиться. Подумайте, что обычно помогает вам успокоиться.
Задумайтесь, торопят ли вас. Задача банка — защищать ваши деньги. В настоящем банке никогда не будет процедуры, по которой, если вы повесите трубку, все ваши деньги улетят в неизвестном направлении. За такое лишат лицензии и оштрафуют, а из банка уйдут клиенты.
Если вам не дают времени подумать и говорят, что принять решение надо прямо сейчас, а завершить звонок — смерти подобно, вам определенно звонят мошенники. Смело вешайте трубку.
Но не прощайтесь, просто прекращайте разговор. Иначе мошенник попытается найти способ продолжить общение и развеять ваши сомнения — и у него может получиться.
Перезвоните в банк. Если вы пришли к выводу, что общались с мошенником, сразу после звонка позвоните в банк или другую организацию, о которой шла речь, и расскажите о ситуации. Телефон возьмите из независимого источника, например с официального сайта или банковской карты. Звонок поможет организации усилить меры безопасности, а вам — подстраховаться на случай, если вы ошиблись.
Не раскрывайте персональные данные. Никому ничего не сообщайте, особенно если говорят, что им-то довериться можно. Вот что обычно спрашивают мошенники:
Настоящий сотрудник банка и службы безопасности:
Подключите определитель номера. Чтобы проверить, кому принадлежит номер, можно использовать сайты с базами нежелательных звонков: например, кто-звонит.рф, neberitrubku.ru или cheinomer.ru. Или еще проще: в Яндексе или Гугле вбить поисковый запрос «$номер_телефона + кто звонил». А еще можно сразу увидеть, кто звонит, если установить на телефон приложение-определитель.
Это не поможет в ситуации, когда мошенник подменяет номер, но отсеет хотя бы часть паразитов.
очень интересно. но меня смущает в тинькофф:
1. возможность выпуска qr кода для снятия наличных без всяких подтверждающих смс.
2. возможность смены номера телефона или кодового слова просто по звонку и оглашению паспортных данных.
3. уже ставшая еженедельной рубрика на vc о том, что люди просыпаются с утра, а денег нет. и отписки банка в комментариях, что все сами виноваты и все фродеры.
это не означает, что остальные банки лучше. это означает, что я трясусь над своими деньгами, постоянно ставлю лимиты, антивирусы, никогда не беру трубку при звонке из банков, а перезваниваю сама, чтобы никогда и ни при каких обстоятельствах не говорить с мошенниками. Но при этом я постоянно в состоянии тревоги из-за того, что в один прекрасный день я увижу пустой счет, а банк мне ответит, что я сама выпустила qr код, сняла нал на другом конце страны, а по историям входа видно, что приложением пользовалась только я.
fluff, добавьте к этому участившееся блокировки и запросы о происхождение средств по 115 фз
fluff, тоже постоянно вижу весёлые истории на VC про тинькофф, после которых повышается тревожность и приходится становиться экспертом в информационной безопасности. Уже принял для себя, что банк дырявый, и по-хорошему нужно переходить в другое место частично или полностью (только не в альфу, которая ещё более дырявая и про которую столько же историй).
fluff, я тоже после описанной мной ниже истории стала жутким параноиком. И мне не нравятся все эти способы упрощения доступа к деньгам и личным данным, поэтому все свои основные средства держу в другом банке без подключения дистанционного обслуживания вообще. Никаких личных кабинетов, мобильных банков, снятия по доверенности, только своими ножками в офис банка, только хардкор.
Ну а Тинькофф для расходных средств + галочка на запрет интернет-платежей стоит всегда. Для инета у меня другая карта, денег там не держу.
Может, и в такой схеме есть дыры, кто укажет, буду благодарна. Но пока так.
fluff, у ВТБ тоже есть по куаркоду. до 10 тысяч в сутки.
Уже около пяти лет телефон стоит на беззвучном режиме, и я не принимаю звонки с неизвестных номеров. Вообще. Никак. Совсем.
От банков тоже не принимаю, если им что-то действительно дельное от меня надо, напишут письмо.
Приложение Who calls отсекает большую часть спама, спасибо ему за это.
Сейчас даже телефоны курьеров присылают смской, чтобы я знала, что это курьер, а не очередная медклиника или гербалайф какой. Не хочу тратить свое время и нервы на посторонние звонки.
Я это к тому, что в наш век мессенджеров звонить без предупреждения вообще неприлично, стоит ли удивляться, что за такими звонками часто оказываются мошенники или спамеры. Так что мой лайфхак: максимально не брать трубку, когда звонит не пойми кто. Ну если вы, конечно, не врач неотложки или пожарный.
После блокировки карты и долгих танцев с бубном: (заявление в Сбер, заявление в Яндекс, пары месяцев ожидания итогов, меня везде послали куда подальше), написала в итоге подробный отзыв со всеми скринами и копиями на Банки.ру, уже ни на что не надеясь, так, пар выпустить.
И о чудо, на следующее утро Сбер вернул мне мои 2000! Еще и обзвонился, прислал и смс и письмо, какие они хорошие и все мне вернули (ага, после официального отказа). Так что Банки.ру действенный инструмент, берите на заметку.
С тех пор перешла на Тинькофф, завела отдельную треш-карту для платежей в инете и не люблю ни Сбер, ни Яндекс и максимально обхожу их «сервисы» стороной.
Olga, да это уже сдвиг небольшой, когда человек боится трубку с незнакомыми номерами поднять
Системный, где из всего написанного вы прочитали слово «боится»? Не стоит на посторонних людей проецировать свои комплексы.
Системный, да, иногда бывают жизненные ситуации, крайне редко, когда я потенциально ожидаю звонка от незнакомых номеров. Тогда беру, конечно. Немного погорячилась с «Вообще. Никак.совсем».
А в 99% не беру. До установки антиспамера мне ежедневно звонили по 15-20 незнакомцев: банки, медклиники, мошенники, соцопросы, продавцы бетона и черта в ступе. Никому из них я лично не давала ни своего номера телефон, ни разрешения мне звонить. Воспринимаю всё это как вторжение в личное пространство, не пускаю и считаю это нормальным. Вы в квартиру тоже всех подряд пускаете?
В конце концов я лучше съезжу раз в 10 лет в банк на другой конец города из-за пропущенного важного звонка, чем буду ежедневно общаться с армией отморозков.
SkySatin, антиспамер не помогает? Мне, конечно, столько не звонят, поэтому я без колебаний поднимаю. Из этих только банки и «хотим пригласить вас на» раз в месяц максимум
SkySatin, видно не очень боитесь тратить время в пустоту. Иначе, не общались так много здесь. Почти уверен, это не единственный чат, где есть ваши посты, или ошибаюсь?Удачи вам и будьте счастливы!
Роман, ошибаетесь) за год чтения ТЖ у меня вместе с этим всего 10 комментов, и из них 7 штук тут. Эту статистику всем видно в профиле, кстати. Что-то на меня нашло сегодня) с кем не бывает.
И да, я и так уже счастлива, но спасибо и Вам добра)
SkySatin, почему просто второй номер не заведете? У меня второй номер, который знают только приложения банков, родители и жена.
SkySatin, с банками.ру есть нюанс. Они не обосновывают оценки, связанные с действиями банка по 115-ФЗ, могут не обосновать и фродовые списания. А если вы жалуетесь на отказ в кредите или тарифную политику, то сразу же оценку отменят. Но! Если в отзыве есть что-то про косяк чата, колцентра, то могут обосновать. Не всегда это помогает, в общем.
SkySatin, сейчас жулики шлют и СМС ки. Например, «сейчас на вашу карту оформляется кредит. Если это были вы, нажмите «1» если нет, нажмите «2». И когда вы жмете, «2» то вам перезванивают и начинают вас разводить. Что мол нужно срочно деньги ложить на запасной счет. Или сообщить код из СМС, что бы отменить кредит. А на самом деле, это и будет код подтверждения на оплату товара или перевод на карту мошенника.
Особенно классно слушать, когда звонят из Сбербанка, а у меня нет карты сбера вообще 🙂
Никита, +1
Нет карты сбера, зато они регулярно фиксируют подозрительную активность в интернет банке.
Моя самая интересная история мошенничества выглядела так: позвонили в 8 или 9 утра, когда я ещё спала из якобы полиции, я как всегда послала матом, перезвонили заново, я ещё раз обругалась матом и заблочила номера. Телефон на режиме луны, поэтому смски не присылают уведомлений. Окончательно встала в 10 утра, на тот момент смсок с регистрации на разных сайтах и по типу «вы забыли пароль перейдите по ссылке» от теле-2 было около 40ка штук. Парень так решил отомстить за слова о его мамке.
Ещё было, что перезванивали и возмущенно орали, как же так я могу слать матом начальника полиции и что за мной сейчас приедут, лол.
>> Настоящий сотрудник банка и службы безопасности:
>Знает ваши фамилию, имя и отчество.
>Знает последние 4 цифры номера вашей карты.
>Знает, сколько у вас денег на счете.
У большинства пользователей включен приём платежей через СБП, или внутрибанком, по комбинации того, что разные банки светят в СБП и во внутренние переводы часто можно собрать ФИО по номеру телефона.
Последние 4 цифры «основной» карты также иногда банки вполне светят.
(попросите родственников так вас своего рода «пробить» с использованием имеющихся у них банков, даже попросите кинуть рублик по номеру телефона и посмотрите что будет в уведомлениях, истории и выписке)
Про балансы. Не забывайте что мыж в России, и эти данные вполне покупаются-продаются. Реально ни один банк не может гарантировать, что ни один из его сотрудников/подрядчиков, кто имеет доступ к такой информации, не приторговывает ей.
Шквалы описанных в статье звонков в мой адрес случались довольно оперативно после первого платежа премиальной («лучше» чем у 90% пользователей этого банка) картой банка1, банка2 и банка3 в больших шмоточных.
И шмоточных не только российских. Один звонила вообще признался довольно конкретно откуда дровишки, назвав довольно точно сумму покупки включая биллинг-адрес. По опечатке в адресе я сразу понял из какого большого американского магазина пришла утечка.
Отсюда вывод. Принимайте решения из того, что ни последние 4 цифры, ни баланс, ни по крайней через ФИО не являются секретом для жуликов.
Во многих странах есть YellowPages.. и ничего. живут же люди.
