Самые популярные схемы кражи денег с банковских карт в России

Данным материалом мы начинаем серию статей посвященных вопросам мошенничества с банковскими картами, в рамках которого мы составим своеобразный рейтинг. Далее предлагаем вам ознакомиться с самыми распространенными мошенническими схемами по воровству денег с банковских карт. Самый популярный способ — это телефонные звонки. Как подсчитали в Сбербанке, основываясь на жалобах своих клиентов, в 2017 году на такие звонки пожаловались 160 тысяч раз, а в 2019-м количество жалоб возросло до почти 2,5 миллиона. При этом, разумеется, далеко не каждый звонок заканчивался жалобой, так что реальное состояние дел может быть гораздо более пугающим. Ни одна из схем не работает без прямого взаимодействия с жертвой, поэтому всегда помните, что лучшая защита от мошенничества — это знание возможных схем и готовность к тому, что никто не защищен от встречи с мошенниками.
Предупрежден – значит вооружен!

1. Звонки от имени банка
Мошенники часто звонят клиентам от имени службы безопасности банка. В звонке злоумышленники представляются сотрудниками службы безопасности и, после того как жертва ответила согласием на продолжение беседы, в первую очередь от неожиданности получения такого звонка, сообщают своей жертве о том, что банком была выявлена подозрительная операция с картой жертвы. Тут важно отметить, что подобный звонок может поступить как и с незнакомого мобильного номера «сотрудника службы безопасности банка», так и с прямого номера известного вам как «номер банка», что достигается программами эмуляции телефонных номеров и созданием виртуального телефонного номера полностью идентичного абсолютно любому номеру (хоть вашему личному).
Для убедительности называются реквизиты перевода, ФИО получателя и сумма. Затем, для того чтобы якобы удостовериться в том, что «жертва» уполномоченное лицо и в целях остановить неблагонадежную транзакцию, сверяют номер карты, просят назвать полные ФИО, код безопасности на оборотной стороне карты и код из SMS. Стоит ли говорить, что как только все указанные данные попадут в руки мошенникам, жертва лишится абсолютно всех накоплений на своем счете, привязанном к банковской карте.
Что делать и как защититься? Если вам поступил подобный звонок, рекомендуется не совершать никаких действий по инструкциям звонящего специалиста банка, до тех пор, пока не будет выяснена его благонадежность. Для выяснения благонадежности можно уточнить внутренний номер и ФИО звонящего, после чего самостоятельно перезвонить в банк, но НЕ по номеру, с которого поступил звонок, а по известному вам номеру телефона банка и попросить соединить вас с конкретным специалистом.

2. Звонок от липового покупателя
Звонок от покупателя — это вторая распространенная схема мошенничества с использованием телефонного звонка. Это возможно, если жертва, к примеру оставила свое имя и номер телефона, например на сайте бесплатных объявлений. Мошенник может представиться потенциальным покупателем и попросить для проведения платежа сообщить номер карты, ее код безопасности и код из SMS. Получив указанные данные, злоумышленники также смогут беспрепятственно опустошить счет своей жертвы.
Что делать и как защититься? Меры предосторожности в данном случае аналогичны, как и в предыдущем пример с звонком из «службы безопасности банка».

3. Звонок от лже-брокера
Еще один вариант развода по телефону в попытке выудить информацию о счете жертвы и получить все необходимые данные для снятия денег с счета жертвы — это звонок от сотрудника брокерской или дилерской компании с предложением инвестировать деньги с высокой доходностью. В данном случае схема развода несколько отличается от двух предыдущих. При таком подходе мошенник не стремится получить данные о счетах своей жертвы, а наоборот, обрабатывает ее рассказами о том что только сейчас появилась потрясающая возможность проинвестировать в высокодоходный бизнес. После того как жертва выразила согласие на инвестиции - этот лже-брокер сообщает данные своего счета куда следует перевести деньги. После перевода денег мошенник пропадает.
Что делать и как защититься? Прежде чем совершать какие-либо переводы, следует изучить кому собственно планируется перевести деньги. Так, на сайте ЦБ можно проверить лицензию компании на осуществление брокерской деятельности, ведь это публичная и открытая информация. Во-вторых, можно проверить реквизиты счета, который вам предложили для перевода денег в инвестиционных целях: счет у настоящих брокерских или дилерских компаний должен принадлежать юридическому, а не физическому лицу.

4. Онлайн опрос от имени Банка
Еще как вариант, мошенники могут устроить онлайн-опрос якобы от имени банка, за прохождение которых, в качестве награды за потраченное время, обещают начислить некое денежное вознаграждение. После чего человек некоторое время действительно отвечает на вопросы, связанные с определенным брендом, но это происходит не потому, что звонящему так нужны эти ответы. Это делается специально для того, чтобы усыпить бдительность жертвы, и показать, что звонок не пустышка, и ответы на заданные вопросы действительно необходимы. Суть такого развода заключается в том, что после проведенного опроса, прежде чем «отправить» материальное вознаграждение участнику опроса, жертву просят совершить так называемый «закрепительный платеж» для подтверждения карты, или для проверки номера счета с заверением того, что данная сумма будет сразу же возвращена вместе с основной выплатой. В целом в такой процедуре нет ничего необычного – часто агрегаторы такси, такие как Яндекс или Uber, в начале работы тоже снимают «закрепительный платеж» в размере 1 рубля. Поэтому и суммы мошенниками как правило называются небольшие, для того чтобы не вызывать подозрение. Получив такой платеж, мошенники пропадают и больше на связь не выходят.
Что делать и как защититься? Защитой от такого мошенничества может послужить принцип ни при каких обстоятельствах не переводить денежных средств неизвестным контрагентам.

5. Забывчивый клиент оставил карту в банкомате
Об увеличении количества случаев с данным видом мошенничества стало известно относительно недавно. Так, клиент, который проводит какие-либо операции в банкомате прямо перед вашей очередью случайно «забывает» забрать свою карту, оставляет ее в аппарате и резвым шагом уходит по своим делам. Общеизвестно, что в случае, если карта не будет забрана из банкомата - он ее проглотит в течение 45 секунд, поэтому уходит мошенник действительно быстро. После того, как вы подходите к банкомату и при попытке вставить свою карту, жертва видит, что слот для приема карт занят. И из благих побуждений, прекрасно понимая, насколько это некомфортно восстанавливать банковскую карту, с целью помочь забывчивому растяпе, стоявшему перед вами, вы интуитивно вынимаете чужую карту пока ее не втянуло в аппарат. Затем аферист, заметив свою пропажу возвращается к банкомату и внезапно замечает по оповещению из своего банк-клиент, что с его забытой в банкомате карты якобы списали сумму в районе 5-15 тысяч рублей (больше, как правило никто из мошенников не называет). При этом в самой очереди также внезапно обнаруживается сердобольный свидетель, который принимает сторону так называемой «жертвы» чуть ли не со словами «я единственный свидетель». Затем по сценарию мошенник начинает угрожать своей жертве вызовом полиции, и мотивирует это тем, что на карте есть отпечатки пальцев жертвы, что опять-таки, по мнению афериста может легко доказать «вину» жертвы, тем самым продолжая психологическую обработку.
Что делать и как защититься? Помните, что все банкоматы оборудованы несколькими камерами фиксирующими все движения и действия. Также важно не поддаваться на эту психологическую атаку, и не поддаваться на всевозможные разводы мошенников. И если получается так, что только полиция может разрешить сложившуюся ситуацию, то не стесняйтесь вызвать полицейских. Ну а самый лучший способ – это ничего не трогать и подождать пока банкомат сам изымет забытую карту.

6. СМС случайно перевел вам 100 рублей
Суть такого мошенничества заключается на невнимательности жертвы и большого доверия средствам связи и своему смартфону. Вам поступает сообщение о переводе вам определенной суммы денег, при этом размер в принципе может быть любым и ограничен только жадностью и дальновидностью мошенника, ведь более мелкие суммы вызывают меньше всего подозрений. Номер с которого пришла СМС с подтверждением перевода может быть любой мобильный, в некоторых случаях по схеме описанной нами ранее, смс может поступить с знакомого вам номера, который был просто ловко для вас сэмулирован в программе по эмуляции виртуальных телефонных номеров. После этого вам приходит другая СМС или поступает звонок с слезливой просьбой вернуть ошибочно перечисленные вам деньги, ведь на них мошенник хотел сделать что-то важное: купить еды бездомным животным, перечислить в детский дом, или таким неудачным способом положил свою пенсию, а на нее еще месяц жить… В данном случае жертва, действуя по принципу «чужого нам не надо» спешит вернуть ошибочно полученные денежные средства и переводит их на указанный мошенником счет. Но дело в том, что описанного мошенником перевода не существовало, а СМС были не настоящими, но жертва переводит свои денежные средства.
Что делать и как защититься? В данном случае важно помнить принцип «доверяй, но проверяй» и слепо не верить всей навалившейся на вас информации. Единственная верная информация связанная с денежными переводами есть ТОЛЬКО в официальном банковском приложении, которое в случае каких-либо сомнений и надо проверять в первую очередь. Но есть еще и вариант 2 – просто игнорировать.

7. Перевод на карту от неизвестного лица
Предыстория здесь может быть точно такой же, как и при получении СМС о случайном переводе, но с той лишь разницей что в этом случае вам действительно перевели деньги, что можно проверить и в своем банк-клиент и в личном кабинете. После этого вам точно также поступит СМС или звонок с просьбой вернуть деньги на счет их владельцу. При первичном изучении ситуации вроде подвоха нет. Но нельзя торопиться с выводами! Таким способом можно стать жертвой «обнальщиков», при это стать жертвой не так страшно, как соучастником за что предусмотрена уголовная ответственность, а в случае, если вы переведете деньги, то вы фактически станете одним из звеньев этой цепочки. Возможные последствия – блокировка вашего личного счета по подозрению в мошеннических операциях, а после следует ожидать вызов на беседу в службу безопасности банка, а при худшем стечении обстоятельств – в правоохранительные органы по повестке. При этом, вам может быть крайне сложно доказать, что вы не являетесь соучастником преступления.
Что делать и как защититься? Если деньги вам перевели действительно по ошибке, то автор перевода может обратиться с заявлением в отделение своего банка для отмены перевода, предоставив все необходимые документы. Если же на ваши возражения и предложения такого рода разрешения ситуации отвечают отказом, то это может быть поводом для вас обратиться в службу безопасности банка. Оставлять деньги у себя также нельзя, поэтому рекомендуем вам в любом случае поставить свой банк в известность о ситуации.

8. Удаленная помощь в настройке банковских приложений
Суть данного мошенничества заключается в том, что мошенники любыми способами будут уговаривать вас установить одну из программ удаленного управления рабочим столом вашего компьютера или вашего смартфона. При этом заход к жертве с таким предложением может быть совершенно любым: это и СМС о блокировке карты, и звонок о том что «по вашей карте были выявлены подозрительные операции» и любые другие обращения и предложения псевдо-сотрудников банка «помочь» с настройкой приложения банк-клиент или скажем для проверки того, что ваш банковский счет надежно защищён от мошенников. Как вариант, могут предложить установить TeamViewer. Особенности данных программ заключаются в том, что жертва сама должна установить программу, после чего сообщить мошеннику свой код для того, чтобы создать пару с компьютером мошенника. Как только вы сообщаете данный код – ваша роль, собственно, заканчивается, потому что мошенник, подключившись к вашему устройству уже в самостоятельном режиме сможет делать все что посчитает нужным. Например, мошенник может сам проверить ваш баланс, совершить транзакцию или перевод денег с счета, найти смс с кодом подтверждением транзакции, самостоятельно подтвердить ее и вывести себе все имеющиеся у вас деньги.
Что делать и как защититься? Не быть доверчивым. Ставить все предложения «специалистов банка» под сомнение и никому никогда не предоставлять доступ к вашим гаджетам, что сделать вполне просто.

Как правило, минимум раз в месяц в новостях можно прочитать о том, что какой-либо из банков в очередной раз «потерял» данные своих пользователей, причем утечка касается не только ФИО и телефонного номера, но в ряде случаев это и паспортные данные, и данные о банковских счетах пользователя, и еще ряд другой не менее чувствительной для пользователей информации.

Но не одни банки могут потерять ваши данные. Вернее, не только лишь банки могут их потерять или иными способами передать злоумышленникам. Так, все эти надоедающие и зачастую неуместные звонки, которые многие из нас получают по несколько раз в день как раз и связаны с тем, что наши с вами данные были «потеряны». В некоторых случаях, в таких ситуациях виноваты сами пользователи, которые не осознают последствий повсеместной регистрации на разного рода сайтах и сервисах с бесконтрольным вводом своих данных, своего телефона и email во всех анкетах которые просят эти данные ввести.

В соответствии с рядом проведенных исследований, отмечается, что пользователь не контролирует большую часть собранных о себе данных. И при этом такая информация зачастую используется для взлома аккаунта самих же пользователей. По имеющейся статистике, с банковских счетов пользователей в 2018 году 97% из всех хищений было совершено с помощью социальной инженерии.

При этом совершенно не обязательно, что пользователи сами передавали свои данные или давали разрешение на обработку таких данных. Так, в 2019 году число жалоб на незаконную обработку данных выросло на 44%. Фактически, все пользователи сети интернет находятся в зоне риска утери своих персональных данных.

Но социальная инженерия, т.е. незаконное использование данных реальных пользователей, это далеко не единственный способ мошенничества с данными. Так, уже не первый год популярность набирают мошенничества с так называемыми «синтетическими ID». По данным мошенничества в банках США, сумма задолженности таких вымышленных людей, которых никогда не существовало, составляет $355 млн. долл. США, что в свою очередь составляет восьмикратный рост с 2012 года.

И одна из причин такого мошенничества – это низкая зарплата ответственных специалистов.

Российский пользователь предоставляет свои данные в среднем в 15 местах: в разного рода госсистемах (госуслуги, личный комитет на сайте ИФНС, Почта России, МВД по вопросам штрафов и т.д.), операторам связи (все операторы связи МТС, Билайн, Мегафон, Теле2 требуют документы при регистрации симкарт), банкам, интерне-провайдерам (МГТС, Ростелеком и т.д.), интернет-сайтам, различным службам доставки и т .д.

В Москве количество идентификаторов еще выше — в среднем 24 идентификатора на каждого пользователя (например сайты по регистрации медицинских услуг в рамках полиса ОМС, услуги на сайте mos.ru, различные сетевые супермаркеты, фитнес-центры, рестораны общепита и ряд других сервисов). И разумеется, что чем больше компаний, собирающих персональные данные о пользователях, тем выше вероятность их утечки.

По ряду оценок, 88% утечек данных пользователей в России происходит исключительно по вине сотрудников компаний, которые эти данные запрашивали, обрабатывали, или иным способом получили эти данные. Если смотреть в общемировом плане, то показатель по такого рода утечкам данных в мире этот показатель равен 56%.

Средняя зарплата сотрудника, который имеет доступ к персональным данным, в России составляет 27 000 руб. (средняя зарплата кредитного специалиста, оператора ввода данных или банковского специалиста). К слову, аналогичную сумму можно выручить, продав на черном рынке две-три записи с персональными данными

Таким образом, вопросы утечки данных это общемировая проблема