Деньги или мобильник. Чем опасны переводы по номеру телефона
» src=»https://static.life.ru/posts/2019/02/1197258/4072715ee9a976e60cc0ecf2fc1f68f8.jpg» loading=»lazy» style=»width:100%;height:100%;object-fit:cover»/>
С 28 февраля в России включилась система быстрых платежей (СБП). С её помощью клиенты разных банков могут мгновенно переводить деньги по номеру телефона. Преимущества нового сервиса очевидны — быстрота и удобство. Но не всё так безупречно. Как можно потерять деньги при «телефонных» переводах и что делать, чтобы не стать жертвой мошенников?
Указание Центробанка о запуске сервиса быстрых платежей вступило в силу ещё 1 января 2019 года. Правда, на практике сразу наладить работу системы не удалось. Даже с конца февраля к ней подключились ещё не все крупные банки, но весной их станет больше. Суть новой опции проста. Клиенты разных банков смогут переводить деньги по номеру телефона. Максимальная сумма одной операции — 600 тыс. рублей. Правда, пока банки тестируют систему, они устанавливают более жёсткие ограничения по суммам.
Систему быстрых платежей разработал Центробанк, и она должна стать конкурентом похожей системы Сбербанка. Последний, кстати, является крупнейшим игроком на рынке переводов между физлицами. Сначала разрешалось переводить деньги только собственным клиентам. Но после того, как Центробанк начал разрабатывать свою систему быстрых платежей, Сбербанк стал разрешать переводы по номеру телефона и в ряд других банков. Таким образом, популярность быстрых переводов сейчас стремительно растёт. В то же время у этой услуги есть и минусы. В результате перевод может не дойти до адресата.
— В случае с переводом по номеру телефона есть риск отправить средства не на тот номер, — рассказал заместитель председателя правления «Локо-банка» Андрей Люшин. — Но на этот случай во всех банках существует страхование рисков кражи средств с карты. Проще говоря, вы можете подать заявку на возврат средств, которая будет рассмотрена и удовлетворена. Также опасность может исходить от управления смартфоном владельца карты с помощью программы удалённого доступа. Впрочем, такие случаи крайне редки, также покрываются страховкой от кражи денег и решаются с помощью центра техподдержки банка.
Но если перевод сделан просто по ошибке, то клиент, скорее всего, потеряет только время на разбирательствах в банке. Деньги в подавляющем большинстве случаев возвращают. Другое дело — попасться на удочку мошенников. В этом случае больше своих денег можно не увидеть.
— Денежные переводы по номеру телефона опасны тем, что с их помощью легче узнать номер карты, — рассказала заместитель директора информационно-аналитического центра «Альпари» Наталья Мильчакова. — Человек вводит номер телефона, и затем частично высвечивается номер карты при переводе. Чтобы не стать жертвой мошенников, никому нельзя сообщать ни номер карты, ни тем более CVV2. Даже близким родственникам и друзьям. У мошенников есть такая «фишка»: они звонят по мобильному телефону, говорят, что ваша карта заблокирована, причём называют, как правило, самый известный банк, а потом требуют назвать частично или полностью номер карты якобы для целей её разблокировки. И после этого задают вопрос о недостающих данных. Их клиент разглашает сам. Кроме того, мошенники могут отправить вирус в ваш телефон и получить доступ к данным, которые вы в нём храните. Поэтому нет нужды говорить, что хранить данные банковской карты в телефоне нельзя.
Действительно, сейчас мобильный телефон для многих стал хранилищем данных. В заметках можно найти и ПИН-коды для карт, и пароли к мобильному банку. Как отмечает инвестиционный консультант «БКС брокер» Михаил Захаров, мошенники могут без проблем перевести деньги по номеру телефона только в том случае, если человек сам предоставит им пароль к своему онлайн-банку. Следует относиться к этим данным так же серьёзно, как, например, к ПИН-коду от своей банковской карты, и держать их подальше от посторонних глаз. Правила защиты от нечестных граждан остались теми же, что и раньше, лишь немного сменив облик при применении.
— Вряд ли можно говорить о серьёзных рисках, связанных непосредственно с платежами по номеру телефона, — считает старший специалист по уголовной практике юридической компании BMS Law Firm Александр Иноядов. — Так как операции происходят в системе быстрых платежей, то вопросы могут быть к безопасности самой системы, а не к способам идентификации. Поэтому здесь стоит анализировать методы безопасности СБП, но пока нет оснований говорить о том, что есть какие-либо пробелы в её защите. Если же деньги пропали, то нужно как можно скорее обращаться в банк и правоохранительные органы.
Самые распространенные способы мошенничества с банковскими картами. Важно знать каждому владельцу!
Краткое содержание:
Несмотря на то, что банки уверяют своих клиентов в надёжности и безопасности использования пластиковых карт, мошенники находят новые способы незаконного списания средств. По данным ЦБ РФ за 2018 год злоумышленники вывели с карточных счетов 1,3 миллиарда рублей, что в 1,5 раза превышает аналогичный показатель за предыдущий период. В данной публикации собраны распространённые схемы мошенничества с банковскими картами, зная которые, можно предотвратить хищение средств со своего счёта.
Виды мошенничества с банковскими картами
Обмануть или взломать банковскую систему безопасности достаточно сложно, поэтому преступники стараются любыми способами выманить информацию о карте у самого держателя. Для достижения своей цели они используют все доступные ресурсы — телефон, интернет-сайты, онлайн-банк, мобильный банк и прочие каналы.
Данный вид мошенничества имеет множество вариаций, которые объединяет то, что владельцу карты звонят с незнакомого номера и под любым предлогом просят сообщить её реквизиты. В большинстве случаев злоумышленники используют следующие схемы:
— Выигрыш в лотерею. Преступник представляется менеджером известной компании и сообщает, что клиент стал победителем розыгрыша. Для получения вознаграждения необходимо срочно выслать реквизиты своей банковской карты.
-Звонок из службы безопасности банка. Фальшивый «сотрудник» извещает клиента о том, что его карту пытались взломать и просит уточнить данные для исправления ситуации.
Телефонные мошенники всегда говорят уверенно, имеют хорошо поставленный голос, а на любой вопрос клиента имеют заранее подготовленный ответ.
Эта схема имеет много общего с предыдущим способом. Разница заключается в том, что ложная информация приходит в тексте СМС-сообщения. Рассылка осуществляется с незнакомого номера, но мошенники подписываются известной компанией.
Распространённый пример подобных фейковых сообщений: «Ваша карта заблокирована. Перезвоните по номеру +7926 ХХХХХХХ. Ваш Сбербанк.» Если клиент не реагирует, то преступники могут прислать повторное СМС с угрозой взыскания штрафа или комиссии. Перезвонившего просят сообщить данные карты, провести манипуляции в банкомате или интернет-банке.
Услуга «Мобильный банк» позволяет совершать операции с помощью СМС-команд. Чтобы перевести средства другому клиенту, достаточно отправить сообщение на короткий номер банка с того телефона, который привязан к карте. Мошенники используют данную опцию в следующих случаях:
— Телефон был утерян владельцем. До момента блокировки SIM-карты любой человек может списать деньги с карточки с помощью СМС-команд, перечень которых размещён на сайте любого банка.
-Клиент отказался от услуг конкретного сотового оператора и не отключил мобильный банк. В этом случае номер телефона попадёт в руки нового абонента, который может оказаться мошенником и списывать деньги посредством СМС-команд.
Благодаря использованию мобильного банка злоумышленник также легко вычислит, в какой организации владелец телефона открыл карту.
Мошенничество с переводом денег на карту
Преступники не всегда преследуют цель узнать реквизиты карты. Самый простой способ незаконного обогащения — это убедить клиента в том, что он должен перевести деньги самостоятельно. Злоумышленники предлагают приобрести товары по выгодной цене и требуют перечисления аванса или всей суммы.
Некоторые мошенники выступают в роли фиктивных компаний, которые предлагают удалённую работу в интернете с хорошим заработком. Соискателю необходимо лишь подтвердить серьёзность своих намерений и перевести определённую сумму на счёт или карту работодателя.
Распространённой схемой аферистов также является «помощь родным». Данный способ чаще всего применяется в отношении пожилых людей, которым звонят и сообщают о том, что их близкие попали в беду. Мошенники представляются сотрудниками правоохранительных органов или медицинскими работниками. Они настоятельно требуют перевести деньги, угрожая необратимыми последствиями для жизни и здоровья близких.
В этом случае для хищения средств преступники используют такие способы, как:
— Скимминг. На банкомат устанавливается специальное оборудование, которое представляет собой накладку на клавиатуру и скиммер (вставляется в картоприёмник и позволяет считать данные магнитной полосы). С помощью полученных сведений мошенники изготавливают дубликат карточки и снимают с неё все средства.
— Траппинг. Относительно новый вид мошенничества с банковскими картами, который заключается в том, что преступники вставляют в картридер кусок пластика с прорезью в центре. Клиент вводит карточку в банкомат, она попадает в прорезь и остаётся в устройстве. После этого подходит злоумышленник, якобы тоже побывавший в такой ситуации, и советует ввести ПИН-код. Когда это не помогает, клиент уходит, а преступник извлекает карточку с помощью заранее подготовленных инструментов.
Мошенники, объединённые в организованные преступные группы, действуют более масштабно и создают целые поддельные банкоматы.
Данная процедура проводится следующим образом:
— Мошенник звонит автору объявления о продаже чего-либо и представляется заинтересованным покупателем.
— Продавец сообщает злоумышленнику номер своей карты для перевода средств в счёт оплаты товара.
— Фиктивный покупатель входит в интернет-банк по номеру карточки и списывает деньги со всех счетов. Для доступа требуется одноразовый СМС-пароль, который мошенник с помощью различных уловок выманивает у продавца.
Последний этап может отличаться в зависимости от цели преступника. Некоторые хотят узнать конфиденциальные реквизиты карты, другие — просят провести определённые манипуляции через банкомат якобы для подтверждения платежа. В банкомате клиент под руководством мошенника подключает к своей карте посторонний номер телефона, после чего злоумышленник получает доступ к личному кабинету и мобильному банку.
Махинации с банковскими картами через интернет
Такой вид мошенничества называется фишинг. Аферисты создают поддельный сайт популярного интернет-магазина или онлайн-банка, который внешне похож на оригинал, а его URL-адрес отличается от подлинного одним символом. Для оплаты покупки или входа в систему пользователь вводит на фиктивной странице конфиденциальные данные, которые попадают в руки злоумышленников.
Ссылки на фишинговый сайт под видом акций и спецпредложений мошенники отправляют клиентам на электронную почту, в онлайн-мессенджеры или социальные сети.
Некоторые преступники не хотят использовать изощрённые способы мошенничества, а предпочитают просто украсть карточку. Одни злоумышленники делают это открыто, угрожая жизни и здоровью владельца, другие — дежурят возле банкоматов и забирают потерянные карты.
В большинстве случаев устройство возвращает пластик с задержкой. Клиент не дожидается и уходит или, получив наличные, вовсе забывает о карте. После этого мошенник может беспрепятственно её забрать и использовать в своих целях.
Помимо описанного выше, третьи лица воруют деньги с карт при помощи вирусного программного обеспечения. Вредоносная программа под видом полезного приложения устанавливается на компьютер, планшет или смартфон клиента. Её основное предназначение — украсть данные карты или перенаправить пользователя на фишинговый сайт.
Другой популярный вид мошенничества — сговор с сотрудниками банка или предприятий торговли. Кассир может зафиксировать данные карты (например, провести её через скиммер) и передать их посторонним лицам.
Как мошенники снимают деньги с банковской карты?
Способ незаконного вывода средств с карты зависит от того, какой информацией завладел злоумышленник. Основные варианты получения выгоды следующие:
— Если карта считана через скиммер, то жулики изготавливают её дубликат. ПИН-код вычисляется благодаря использованию накладки на банкомат или скрытой камеры на устройстве.
— Зная только номер карточки, преступники проводят процедуру регистрации в онлайн-банке. Остаётся только обманным путём узнать у владельца одноразовый пароль. После входа в систему аферисты переводят на свои счета средства не только с карт, но и со всех вкладов клиента.
— Если мошенник знает реквизиты карты (номер, срок действия и код безопасности), то её можно использовать для оплаты в интернет-магазинах, которые не требуют СМС-подтверждения (например, AliExpress).
Одним из способов списания средств также выступает опция «Мобильный банк».
Самые распространённые схемы мошенничества в 2020 году
В связи с развитием новых технологий меняются и виды краж с банковских карт. В 2020 году с фактами мошенничества всё чаще сталкиваются владельцы пластика с опцией бесконтактных платежей.
Для проведения оплаты по такой карте достаточно приложить её к терминалу. Ввод ПИН-кода не требуется если сумма не превышает 1 000 рублей. При этом количество расходных транзакций не ограничено.
Чтобы получить деньги, мошеннику даже не понадобится воровать карту у клиента. Если в общественном транспорте поднести устройство к сумке или карману владельца, то средства спишутся. Для этих целей мошенники изготавливают самодельные переносные считыватели или используют банковские терминалы, оформленные по фиктивным документам.
Также в текущем году злоумышленники продолжают активно использовать фишинг в социальных сетях и онлайн-мессенджерах. Наибольшую выгоду мошенникам приносят махинации через Авито, с помощью которых они получают доступ в онлайн-банк.
Куда обращаться в случае хищения средств?
После выявления факта незаконного списания денег с карты необходимо срочно её заблокировать и обратиться в ближайшее отделение банка-эмитента. Дальнейшая процедура включает следующие этапы:
— Клиент пишет заявление о несогласии с конкретной расходной операцией.
— Банк проводит служебное расследование по факту хищения средств.
— В установленные сроки (до 30 дней) владелец карточки уведомляется о решении.
Банк может вернуть деньги только в том случае, если пользователь не нарушал правила безопасности, то есть добровольно не сообщал конфиденциальную информацию третьим лицам.
Независимо от решения эмитента, владелец карточки имеет право обратиться в правоохранительные органы и написать заявление о краже денег.
Советы специалистов по защите своей карты
Чтобы обезопасить себя от действий мошенников, необходимо придерживаться следующих рекомендаций:
— не сообщать конфиденциальные данные карты третьим лицам (срок, CVV-код и ПИН-код);
— подключить услугу СМС-уведомлений для контроля за счётом;
— ПИН-код хранить отдельно от карточки и прикрывать рукой клавиатуру банкомата или терминала в момент его ввода; установить расходные лимиты в интернет-банке или мобильном приложении;
— никогда никому не сообщать код из СМС для подтверждения операции, которую клиент не совершал (сотрудники банка не вправе запрашивать данную информацию);
— немедленно блокировать карту в случае утраты, кражи или захвата её банкоматом, а также при утере телефона с привязанным номером.
Ежедневно злоумышленники изобретают новые способы хищения средств с банковских карт, поэтому невозможно предугадать все сценарии развития событий. Однако при соблюдении указанных элементарных мер безопасности любой пользователь сможет предотвратить нанесение ущерба от действий мошенников.