Высокопоставленный представитель Сбербанка рассказал, как мошенники получают доступ к картам

Могут ли мошенники снять деньги с карты, зная только номер карты

Многим интересно, возможна ли кража денег с пластиковой карточки, если мошенник знает только ее номер. Да, такое возможно. Но только для отдельных типов карт. Рассмотрим этот вопрос более детально.

Снять средства, зная только номер, можно с карточек типа MasterCard и Visa Classic. То есть с тех, которыми можно оплачивать онлайн-покупки. А вот с Maestro и Momentum такая схема не работает.

Сбербанк позволяет своим клиентам переводить деньги на карты только по номеру. И люди очень активно пользуются этой услугой, особенно для расчета со знакомыми. Стоит отметить, что в процессе перевода можно получить информацию о владельце карточки – фамилию и имя. Для этого необходимо перевести минимальную сумму, и банк отправит сообщение с данными о клиенте.

Итак, мы выяснили, что сначала злоумышленники узнают номер карты. С этим проблем не возникает: они просят его для оплаты покупки (говоря, что безналичный расчет более удобный). Также могут записывать, запоминать его либо использовать фото- или видеокамеру для получения информации.

На следующем этапе воры узнают фамилию, имя и отчество владельца карточки. Тут тоже ничего сложного: они просто спрашивают продавца, на чье имя нужно осуществить перевод. Еще могут посмотреть личную информацию в онлайн-кабинете. Как правило, операцию перевода мошенники до конца не доводят, они останавливаются на этапе проверки данных.

Получив информацию, преступники транслитерируют ее. Особых умений для этого не требуется.

После этого становится возможной оплата онлайн-покупок чужой карточкой, но только на сайтах, не требующих вводить CVV код, а также не перебрасывающих на SecureCode. Кроме того, ресурс не должен запрашивать ввод одноразового пароля Сбербанка. Так, узнав лишь номер банковской карты, Ф. И. О. владельца и срок действия, мошенники получают возможность украсть деньги.

Выяснить тип карточки по ее номеру труда не составляет. Для этого нужно знать общее количество цифр в нем и первую цифру. Выше мы уже писали, с каких цифр начинаются номер тех или иных типов карт.

Наиболее затруднительно для злоумышленников узнать, когда заканчивается срок действия карты. Но и с этим они справляются. Как мы уже сообщили выше, обычно карточки изготавливают примерно на три года, следовательно, существует 36 возможных вариантов окончания срока действия. Количество вводов ресурсы не ограничивают, поэтому варианты можно вбивать, пока не будет найден верный. Как только мошенник вводит правильную дату, происходит добавление карты для оплаты.

Если мошенники узнали номер банковской карты, чем это грозит

Для совершения кражи мошенникам необходимо получить следующие данные:

• номер карты и дату, до которой она действительна;
• фамилию, имя и отчество владельца карты.

Узнать номер карточки для вора не проблема. Для этого он может прибегнуть к хитрости: к примеру, если человек что-либо продает на «Авито», сказать ему, что покупает товар и попросить реквизиты для перевода денег за товар. Эта просьба совершенно не подозрительна, и, как правило, люди сообщают номера своих банковских карт потенциальным покупателям.

Есть у мошенников и другая схема: они носят с собой небольшие камеры, на которые записывают моменты расчета своих «жертв» за покупки по безналу. Просматривая видео в дальнейшем, они без труда узнают нужную для совершения кражи информацию.

Помимо номера карточки, нужны еще фамилия, имя и отчество ее владельца. Выяснить их тоже достаточно просто. В случае с «Авито», например, можно спросить продавца, на чье имя осуществить перевод. Этот вопрос будет вполне логичным. А можно просто начать осуществлять перевод средств на карту и после появления данных о ее владельце записать их и отменить операцию.

Идентифицировав личность, мошенники делают транслитерацию Ф. И. О. с помощью специального сервиса. Это им необходимо, чтобы правильно записать имя и фамилию на латинице.

Всё, сбор данных почти закончен. Злоумышленнику становятся доступными покупки на сайте Amazon или любом другом, не требующем ввода кода CVV и SecureCode, а также одноразового кода от Сбербанка. Только нужно еще узнать, когда заканчивается срок действия карты. И тогда растрате чужих денег жулику ничего не будет препятствовать.

Определение типа карточки труда не составляет: если номер 16- или 13-значный, то это Visa Card. Номера банковских карт такого типа начинаются с цифры 4. У владельцев MasterCard первая цифра 5, Maestro – 3, 5 или 6, а общее количество цифр – 13, 16 или 19. Нетрудно догадаться, что за 3 попытки мошеннику точно удастся определить тип.

Защита от ввода неверной информации в онлайн-магазинах отсутствует, поэтому система не потребует вводить капчу. Ограничения на количество запросов тоже не существует. Поэтому одна из многочисленных попыток мошенника окажется успешной, и он сможет потратить все деньги жертвы.

Только подумайте, как это досадно: по ошибке сказать номер своей банковской карты преступнику и остаться без денег. Хорошо, если он совершит всего одну покупку на небольшую сумму, но ведь он может потратить и 15 тыс. руб., и еще больше.

Как защитить свои средства от кражи? Безопасность могут гарантировать карточки Cirrus/Maestro Momentum Card. Оформить их можно в Сбербанке. Использование Cirrus/Maestro Momentum Card для оплаты товаров в онлайн-магазинах нельзя, а потому украсть с них деньги никто не сможет.

Основные причины блокировки карты Сбербанка

По существующей статистике, Сберегательный Банк в сравнении с другими коммерческими банками гораздо чаще идет на блокировку карт своих клиентов, если появились хоть малейшие подозрения на то, что проводимая операция является подозрительной. Причем подобные ограничения действуют как в отношении юридических, так и физических лиц.

Карта может быть заблокирована, если действия, совершаемые с ее помощью, показались банку сомнительными в соответствии с применяемым ФЗ. В первую очередь это относится к следующим действиям:

• единовременному поступлению и снятию крупной суммы денег;
• проведению операций, стороны которых не установлены;
• открытию многочисленных вкладов на период до одного месяца и одновременному закрытию всех со снятием денег наличными;
• переводам на расчетные счета в других банках без объяснения причин — а в них условия могут быть гораздо более худшими: от высоких комиссий за обслуживание до низких ставок по депозитам;
• снятию наличных денег на цели, не совпадающие с направлением экономической деятельности;
• постоянному снятию наличных средств с бизнес-карты;
• регулярному снятию с расчетного счета налички с обоснованием «на прочие цели».

Вызывают подозрение те банковские операции, у которых отсутствует экономический смысл. Службе безопасности может не понравиться то, что заработная плата в большом объеме выплачивается в той компании, которая фактически не ведет финансово-хозяйственную деятельность. Подозрение, что деньги «отмываются», может вызвать момент отсутствия бухгалтерской отчетности в фирме, регулярно выплачивающей неплохую зарплату.

Среди операций физического лица, способных вызвать подозрения, особенно отличаются несколько. Банковская карта может быть заблокирована в случаях:

• использования неверного кода при доступе к платежному инструменту — для автоматической блокировки достаточно ввести неверную комбинацию три раза одну за другой;
• получения наличных средств посредством нескольких банкоматов в течение одних суток, особенно если это устройства самообслуживания сторонних банков;
• совершения большого количества покупок в нескольких онлайн-магазинах, тем более если суммы приобретений небольшие — это может говорить о том, что злоумышленники получили доступ к счету жертвы и проверяют, есть ли на карте деньги;
• проведения многочисленных денежных транзакций между двумя платежными инструментами.

В последнем случае заблокированы будут оба счета. Полноценный доступ их владельцы получат только после того, как докажут сотрудникам службы безопасности банка, что совершение всех денежных переводов действительно было необходимо.

Как воруют деньги с банковских карт

«Началось с того, что Елене на смартфон поступил звонок с номера +7 (495) 500-55-50. Робот, обратившись по имени и отчеству, сообщил, что с ней хочет пообщаться сотрудник Сбербанка. Далее в разговор ступил вежливый молодой человек, представился сотрудником службы безопасности. Он сообщил, что счет Елены взломан, мошенники уже успели снять 2 000 рублей. И попытки нелегального перевода продолжаются.

Чтобы остановить злоумышленников, следует предпринять ряд действий. Главное все делать быстро, тогда украденные средства можно будет вернуть. Манера общения, отключение во время беседы «для проверки данных», заученные слова лже-специалиста усыпили бдительность клиента. Пришло даже сообщение с номера 900 о блокировке карточки с кодом, который нужно было назвать оператору.

Далее он озвучил все данные паспорта, место проживания, кодовое слово-пароль и сумму депозитов. Понятно, что после этого сомнения у Елены отпали полностью. Помимо этого, сам человек звонил с номера, который числится за Сбербанком.

«По внутренней процедуре» нужно было деньги по депозитам заблокировать и перевести на транзитный счет на 24 часа, чтобы злоумышленники не получили к ним доступ. Елена решила сделать перевод всех вкладов отцу, но транзакцию заметил «работник» банка и сказал, что это приведет к блокировке всех денег без возможности их возврата.

На этой ноте Лена положила трубку и набрала федеральный номер Сбербанка. Там поняла, что стала жертвой мошенников. Настоящие работники колл-центра заблокировали все счета, девушка снова перевыпустила карту, получила новое кодовое слово. Прошлые данные нужно было зачистить, так как они уже стали известны мошенникам».

Как вы поняли из реальной истории клиента Сбербанка:

Злоумышленники владеют данными об остатках на карте вплоть до копейки, последних операциях. Они психологически давят на то, что видят, как в данную секунду кто-то пытается снять все средства, начинают рассказывать про регион, город, место, где расположен банкомат.

После того, как владелец пластика скажет смс-пароль, который пришел на телефон или сам отправит сообщение по указанному номеру от «сотрудника», с его счета списываются все средства. Трюк в том, что эти виды мошенничества Сбербанка легко проходят с использованием специальной программы для подмены реального телефонного номера на другой, в нашем случае — колл-центра банка.

Что касается персональных данных, то по отзывам в сети известно, что через Telegram-канал многие бывшие или существующие сотрудники Сбербанка продают данные клиентов. Допустим, за 99 рублей можно узнать остаток по карточке, за 2 000 рублей — заказать выписку по счету, за 6 000 рублей — паспортные данные, включая и прописку.

Могут ли мошенники перевыпустить мою сим-карту и снять все деньги?

В интернете ходят слухи (опровергнуть или подтвердить мы их не можем) о том, что любую сим-карту можно перевыпустить за некоторую сумму денег (называются цены от 20 тыс. рублей). Получается, что все SMS-сообщения с подтверждающими кодами будут приходить третьим лицам? Спешим успокоить — это очень маловероятно.

Дело в том, что при перевыпуске SIM-карты, операторы связи блокируют СМС от банков. Это возможно благодаря уникальному ID под названием IMSI (International Mobile Subscriber Identity — международный идентификатор мобильного абонента). Если физически перевыпустить SIM-карту, то номер IMSI изменится. Соответственно, блокировка будет продолжаться, пока вы не подтвердите свою личность по звонку, назвав секретное слово, либо через визит в офис. Это зависит от условий конкретного банка.

Что делать, если обманули

В правилах выпуска и обслуживания дебетовой карты ПАО «Сбербанк» указаны следующие действия для обманутых держателей карточек:

1. Напишите заявление об опротестовании несанкционированной операции. Все это нужно сделать не позднее дня, следующего за днем получения смс или Push уведомлений о совершении операции.
2. В договоре указан и другой срок — не позже 8 дней с даты отчета, где будет указана спорная операция.
3. Документ приходит держателям кредитных карт в Сбербанке с информацией о сумме долга, начисленных процентах. Дата этой выписки является день месяца, указанный на конверте.

Желательно подойти в отделение лично, чтобы написать заявление в 2-х экземплярах. Один оставьте себе. На вашем экземпляре сотрудник обязан поставить исходящий номер, дату принятия, штамп и подпись.

Банк рассматривает заявление о спорной операции в течение 30 дней с момента получения заявления. Срок увеличивается до 60 дней со дня заявления жертвы, при совершенной транзакции за границей.

Не лишним будет написать жалобу в Центробанк, так как нельзя исключать, что все ваши персональные данные, озвученные махинаторами, были раскрыты сотрудниками учреждения.

Как вариант, можно инициировать процедуру чарджбек, регламентированную международными платежными системами VISA и MasterCard. Что это за процедура и как она проводится почитайте на нашем блоге в статьях:

• Сhargeback Visa и Mastercard. Вернуть деньги можно!
• Как написать заявление на чарджбэк
• Как сделать Сhargeback в Сбербанке

Так что будьте осторожны! Становиться жертвой мошенников всегда неприятно. Если кто-то просит делать активные операции, отправить или озвучить код из смс-сообщения на телефоне, убедитесь, чтобы это не жулики. Иначе денег просто не увидите. И предупредите о таких уловках друзей и родственников.

Что делать, если заблокировали карту Сбербанка за подозрительные операции

Бывает, что карту замораживают по причине сбоев в системе работы банковского учреждения. В этом случае все последствия устраняет сам Сбербанк, клиентам не о чем беспокоиться — достаточно своевременного обращения в службу поддержки. Однако подобные ситуации возникают редко, гораздо больше волнений доставляет блокировка карты по другим причинам — но и здесь все быстро разрешимо при условии, что клиент не совершал противоправных действий.

Чтобы понять, что делать, если заблокировали карту Сбербанка, придется пообщаться со службой безопасности финансово-кредитного учреждения. Действовать необходимо следующим образом:

1. Пользуясь телефоном горячей линии, пригласить для разговора руководителя отделения или старшего менеджера того банковского отделения, в котором был открыт карточный счет, и выяснить причины блокировки.
2. Используя полученную информацию, написать заявление с просьбой письменного разъяснения конкретных причин заморозки, и попросить, чтобы оно было зарегистрировано в специальной программе.
3. Получить ответ финансового учреждения и подготовить необходимые документы, запрошенные банком.

Все эти шаги необходимы для того, чтобы банк мог выявить, причастен или нет обратившийся клиент к действиям с финансовыми средствами сомнительного характера. В каждом случае банковские специалисты проводят серьезную проверку, однако конкретные нюансы существенно различаются от случая к случаю.

Не существует полного перечня подтверждающих законность операции документов — в каждом случае все индивидуально. Но сложившаяся практика уже выделила ряд позиций, к которым нужно быть готовыми. С большой долей вероятности, для принятия решения о разблокировке карты в Сбербанке могут запросить предоставление:

• квитанций и чеков, выполняющих роль платежных ведомостей;
• различных счетов, подтверждающих оплату товаров и услуг;
• долговых расписок;
• договоров займа, аренды, найма, как вариант — купли-продажи.

Если необходимые документы (оригиналы, а в случае копий — нотариально заверенные) будут предоставлены вовремя, заявление о разблокировке карты будет рассмотрено в сроки, не превышающие два-три дня.

Важно! Лучше хранить все квитанции, касающиеся проводимых операций со счетами в Сбербанке, хотя бы три года. Это поможет клиенту финансового учреждения заранее обезопасить себя от возможных неприятностей.. Передать необходимые документы в банк в случае блокировки карты можно разными способами:

Передать необходимые документы в банк в случае блокировки карты можно разными способами:

• отослать отсканированные копии, воспользовавшись электронной почтой;
• отдать при личном визите в отделение банка;
• направить заказным письмом по почте.

Главное — правильно указать адрес. Не стоит тянуть с отправкой, ведь пока заявление не будет рассмотрено, а по нему — не принято положительное решение, собственник денег не сможет ими воспользоваться.

Случается и такое, что у клиента заблокировали карту Сбербанка за подозрительные операции, он предоставил все необходимые документы, но они показались специалистам службы безопасности недостаточно убедительными, поэтому его обслуживание не восстановлено. В таком случае затягивать процесс не стоит, ситуация такова, что вынуждает обратиться в суд.

В соответствии с федеральным законом № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», банк не имеет права ограничивать движение денежных средств на срок более трех рабочих дней. Поскольку вина клиента не доказана, опираясь на существующую судебную практику, можно сказать, что суды принимают именно его сторону.

Не исключено, что в результате будет принято решение о принудительной разблокировке счета, а также о взыскании моральной компенсации за предоставленные неудобства. Однако даже в случае положительного решения деньги можно будет снять спустя как минимум неделю.

Простые правила, как обезопасить себя от мошенников

• Ни в коем случае никому не сообщайте СVV-код и дату окончания действия банковской карты, даже при телефонном разговоре с «сотрудником» банка.
• Никому не говорите ПИН-код от карточки и старайтесь не терять ее, тем более не передавать другим. Сейчас для снятия наличных мошенникам достаточно знать номер карточки и ПИН-код.
• Если существует опция установки лимита на снятие средств и онлайн-покупки, лучше ею воспользоваться. Проще иногда менять лимит для совершения крупных приобретений, а затем снова уменьшать его, чем рисковать потерей денег. Так, если бы мошенники узнали номер банковской карты, то функция установки лимита позволила бы предотвратить кражу.
• Обязательно блокируйте утерянные карточки сразу после обнаружения пропажи. Для этого необходимо обратиться в банк-эмитент.
• Оформляя банковскую карту, делайте выбор в пользу чипованной. Уровень надежности у нее более высокий.
• Рассказываем необычный «лайфхак». CVV-код можно замазать корректором, тогда при расчете, к примеру, за ужин в ресторане можно будет не бояться, что данные карты станут известны мошенникам, ведь ее приходится отдавать официанту. Для совершения транзакции просто нужно будет сообщить трехзначный код.

Прежде чем совершить операцию в банкомате, убедитесь в отсутствии на нем посторонних устройств, а также близко стоящих и наблюдающих за вами людей. И помните, видеокамера должна быть направлена на лицо, а не на клавиатуру для ввода ПИН-кода.

Киберпанк, который мы заслужили

Поход в сберкассу остался далеко в истории, хотя всего 15 лет назад пополнить счёт мобильного телефона или оплатить услуги ЖКХ из дома было проблематично. Отныне для расчётов достаточно мобильного телефона и приложения. Человек, рассчитывающийся на кассе образом карты через Samsung Pay, всего пару лет назад воспринимался с юмором, а сейчас – стал органичной частью городского пейзажа.

Но есть и обратная сторона медали: мошенникам век киберпанка, что паутина для паука. Чтобы украсть личные данные удалённо, нужно обойти сложнейшие системы защиты. Несколько уровней безопасности, шифровка данных, защита от DDOS-атак – всё это должно было сделать счета неуязвимыми. Но в системе есть слабое звено – пользователь карточки, подобрать ключ к которому проще.

Внимание! «Сбербанк» может звонить только с телефона 900. По этому же номеру необходимо сообщать о попытках мошенничества. С другой стороны, есть технология подмены номера, поэтому ориентироваться только на это уже не стоит

С другой стороны, есть технология подмены номера, поэтому ориентироваться только на это уже не стоит.

Защита от мошенников в интернете

В сетях Всемирной Паутины бродят аферисты, желающие заполучить данные ваших карт. Как не попасться на уловки в интернете?

1. создавайте виртуальные кратковременные счета на всю сумму покупки. Ни больше, ни меньше;
2. не вводите данные карт на сомнительных сайтах;
3. избегайте программ или приложений со сторонних сайтов и неофициальных источников;
4. держите на смартфоне и ПК обновленную антивирусную программу.

Бдительность и излишняя тревога поможет вернуть украденные деньги, даже если это 200-300 малозначащих рублей. Получив данные о носителе, злоумышленники могут воспользоваться картой еще раз.

Что делать, если стал жертвой мошенников?

Принцип нулевой ответственности в таких случаях не работает, так как клиент сам нарушил правила хранения личных данных. Значит, остаётся уповать только на расторопность и дотошность сотрудников правоохранительных органов. Или на чудо: иногда случается, что подозрительную операцию блокируют в самом банке.

Если вы стали жертвой мошенников, необходимо:

1. Срочно обратиться в отделение «Сбербанка» и попросить отменить транзакцию. Редко, но это срабатывает, а средства блокируются до проведения разбирательства.
2. Посетить отделение полиции района, где фактически произошло хищение денег. В заявлении необходимо указать требование о привлечении неизвестного лица к уголовной ответственности.
3. Заблокировать банковскую карточку. А ещё лучше – сменить банк, который допустил первичную утечку информации.

Как могут снять деньги с карты

Сегодня существует немало методов, как могут мошенники снять деньги с карты, наиболее часто встречающиеся из которых легко найти в отзывах пострадавших. Наиболее распространены случаи, когда снимают деньги при помощи секретных данных вашей карты.

Чтобы не задаваться вопросом, что делать, если с карты сняты деньги мошенниками, необходимо изучить основные варианты мошенничества. Все владельцы карт оценили их выгоды относительно возможности проведения оплат и переводов через интернет, снятию денег в банкоматах и др. Но преступники всегда находят способ добраться до денег на картах, несмотря на все функции защиты банковских учреждений. Потому следует соблюдать меры безопасности, чтобы деньги не сняли с карты.

С кредитной или дебетовой

Кража денег мошенниками совершается с одинаковой частотой с кредитных и с дебетовых карт. Рассмотрим основные способы и рекомендации, позволяющие избежать неудобных ситуаций.

В списке способов незаконного изъятия денег у держателей карт лидируют схемы, связанные с доступом к дистанционным сервисам

По номеру карты

Изъятие средств с использованием номера карты – распространенная схема. При продаже чего-либо через Интернет, к вам обращается якобы покупатель и просит данные карты для оплаты. Ему для этого достаточно назвать карточный номер. Если же вы озвучите и код CVV, CVC и дату окончания, он сможет расплатиться или переправить деньги на свою карту.

Это основной способ, как мошенники снимают деньги по номеру карты. Обычно, такие процедуры требуют подтверждения через телефон, но иногда перечисления на мобильный дозволено провести без подтверждения (в пределах небольших лимитов).

Через мобильный банк

В отзывах встречаются ситуации, когда мошенники сняли деньги с карты через мобильный. Пользователи отмечают, что скачав приложение, в смартфон попал вирус, который запрашивает баланс кредитной карты в мобильном приложении и переводит деньги, если они есть. Так снимают деньги при помощи зараженных приложений. Потому качать приложения в мобильный стоит с проверенных ресурсов и магазинов, а также подключить антивирус.

Это не все разновидности методов, как мошенники снимают деньги с банковской карты. Не стоит забывать и о простейших и уже давно всем известных. Человеку приходит СМС от якобы его родственника, сообщающего о чрезвычайном происшествии, (авария, привод в милицию), лицо просит срочно скинуть ему некоторую сумму. При этом лучше позвонить непосредственно родственнику, а не на мобильный, с которого пришло сообщение, и все прояснить.

У клиентов Сбербанка

Специальных схем для Сбербанка у мошенников нет – отлично работают изобретенные, но периодически появляются новые. Банк постоянно информирует своих клиентов о “новинках” злоумышленников, публикуя анонсы на официальном сайте, в дистанционных сервисах или у своих партнеров.

Сбербанк постоянно обновляет свои рекомендации по поводу обеспечения безопасности и призывает внимательно относиться к своим финансовым делам.

Ознакомьтесь с правилами использования дистанционных сервисов Сбербанка (в том числе, мобильного банка), во избежание хищения финансовых средств

В каких случаях банк звонит клиенту?

Бывают ситуации, когда действительно живой сотрудник службы безопасности банка звонит клиенту на контактный номер. В разных банках это бывает по-разному, в Сбербанке это не принято, обычно блокируют операцию и карту, и звонит автомат, который предлагает выполнить какие-то действия или перезвонить в банк. А вот банк Тинькофф может звонить в различных ситуациях, например:

• Нехарактерная операция, например перевод на новую карту неизвестному лицу. Это бывает, если хакеры взломали страничку друга клиента в социальной сети и от его имени просят по списку друзей о материальной помощи, денег на закупку ягод и др.
• Нехарактерная операция — досрочное закрытие вклада и его вывод (такое было в 2013 году вместе с дырой в Мегафоне)
• Подозрительная активность, похожая на вирус в телефоне
• Ваша карта скомпрометирована и банк ее рекомендует заблокировать. Нужно только ваше согласие, никаких кодов из смс (случай).

Клиент совершил, возможно, нехарактерные снятия наличных, и ему позвонили из службы безопасности банка Тинькофф. Клиент подумал, что это мошенники, и не стал разговаривать. В результате карту заблокировали на пару дней до выяснения

Что могут спросить, если звонят из банка?

Главный вопрос — вы или не вы проводите операцию. Если не вы, то больше банку от вас не нужна никакая информация, ни номер карты, ни тем более коды из СМС. Если вы, то могут спросить, уверены ли вы, что вас о переводе попросил лично ваш знакомый, а не кто-то, получивший доступ к чужому аккаунту (проверить просто — позвонить получателю по телефону).

Банк:

Как себя вести с мошенниками

Если звонящий вам специалист, пусть даже это будет сам Герман Греф, просит сказать кодовое слово или любую конфиденциальную информацию, стоит насторожиться.

Вот схема действий при общении с мошенниками в деталях:

1. Прекратите разговор или переписку, не отвечайте на последующие звонки.
2. Сразу набирайте банк по телефонам, указанным на сайте или на карте — 900 или +7 (495) 500-55-50.
3. В колл-центре банка расскажите про обман, убедитесь, что деньги на месте.
4. Временно заблокируйте все счета. Ведь мошенники могут еще раз попытаться украсть средства.
5. Смените пин-код, учетные данные в мобильном, интернет-банкинге, обязательно и логин, и пароль; при необходимости закажите новую карточку. Смотря какая махинация, если жулики уже знали данные кредитки или зарплатой карты, то инициируйте выпуск нового пластика.
6. Проверьте свой девайс на наличие вирусного ПО, копирующего информацию.

Помните, что менеджеры из банка никогда не звонят клиентам с подобными просьбами, не просят делать активные операции. Максимум, что входит в их полномочия — заблокировать счет и ждать вашей реакции. Тем более, что в системе стоит антифрод, который все делает автоматически. И жертва уже сама обращается в банк.

Следует помнить основные правила безопасности использования банковских карточек:

• никому не сообщайте цифровой код CVV/CVC код на карте с обратной стороны;
• включите услугу подтверждения транзакции по паролю с чека, в Сбербанке известны случаи, когда перехватывали смс, так что пароль с чека гораздо надежнее;
• не держите ПИН рядом с пластиком;
• никому не говорите секретные коды, которые приходят к вам на телефон в виде смс-сообщений;
• используйте терминалы или банкоматы, установленные в крупных торговых центрах, в отделениях банка, где есть охрана, проверяйте терминал перед тем, как начать вводить ПИН;
• не выводите деньги на другие счета по просьбе родственников или друзей, которые находятся в беде, сначала убедитесь, что проблема действительно есть;
• желаете отправить деньги на благотворительные нужды — выбирайте проверенные фонды, и не ведитесь на грустные рассказы в сети; таким способом жулики ищут потенциальных жертв;
• не упускайте карточку из виду в ресторанах и магазинах, а лучше попросите, чтобы обслуживающий персонал пропустил пластик через импринтер в вашем в присутствии;
• проверяйте движение денег на счету, существуют строгие сроки, в течение которых держатель карты может что-то предпринять.

И еще совет от нас:

Банк действительно сливает данные?

Берут ли мошенники данные из открытых источников или у них есть некая слитая база — однозначного ответа на этот вопрос нет. ФИО и последние 4 цифры карты можно пробить даже через Сбербанк Онлайн, если выбрать перевод клиенту по номеру телефона. Ну а номер мобильного телефона вполне мог засветиться, например, в социальной сети. Так это выглядит:

С другой стороны — в даркнете постоянно появляются базы данных клиентов банка с их полными персональными данными. И их можно купить. Но то, как рандомно воры выбирают жертв и часто ошибаются в наличии карточки Сбера (да, она есть ни у каждого), наводит на мысль, что всё-таки никакой базы у мошенников нет. Они исходят из того, что Сбербанком пользуется подавляющее число россиян, т.е. попасть в цель гораздо легче, чем в случае с тем же Тиньковым.

Что делать, если стал жертвой мошенников?

Принцип нулевой ответственности в таких случаях не работает, так как клиент сам нарушил правила хранения личных данных. Значит, остаётся уповать только на расторопность и дотошность сотрудников правоохранительных органов. Или на чудо: иногда случается, что подозрительную операцию блокируют в самом банке.

Если вы стали жертвой мошенников, необходимо:

1. Срочно обратиться в отделение «Сбербанка» и попросить отменить транзакцию. Редко, но это срабатывает, а средства блокируются до проведения разбирательства.
2. Посетить отделение полиции района, где фактически произошло хищение денег. В заявлении необходимо указать требование о привлечении неизвестного лица к уголовной ответственности.
3. Заблокировать банковскую карточку. А ещё лучше – сменить банк, который допустил первичную утечку информации.

Правда ли, что нельзя говорить «Да» в трубку?

По этому поводу ходит много слухов в интернете. Можно ли говорить в трубку «Да» и как это могут использовать мошенники? Считается, что эту запись с вашими «Да», «Подтверждаю» и прочие утвердительные эпитеты потом можно использовать в общении с реальным банком от вашего имени. Еще один фейк — якобы эти обрывки фраз можно использовать для сбора биометрии. Но что значит «сбор биометрии»?

На самом деле, кто сдавал биометрию знает — во-первых, нужно лично прийти в отделение банка. Даже если предположить, что банк будет засчитывать биометрию удаленно, на основании только лишь звонка (уже бред, не так ли?), то всё равно для сдачи необходимо произнести цифры от одного до десяти, причем громко и четко

Окей, если имелось ввиду, что вы уже сдали биометрию и  ваши данные официально зарегистрированы (можно посмотреть на госуслугах)

Даже если у мошенников будут ваши «да, угу, так точно» ничего они сделать не смогут. Во-первых, банковские инструменты только начинают использовать биометрию для определения личности. Во-вторых, этого всё равно не достаточно, чтобы оформить на вас кредит. Банк использует голос только для идентификации при обращении в контактный центр.

Ну и наконец, вы действительно думаете, что кроме утвердительных ответов банк не буде спрашивать что-то иное? Новый вариант сойти за «настоящий банк» — автоответчик, который так же сообщит вам о каком-то грешном переводе, который нужно срочно отменить