Как мошенники воруют деньги с карт, и как с этим бороться

Статистика мошеннических действий за 2020 год удручает. Она показывает, что у граждан РФ с их банковских карт было похищено свыше 4 миллиардов рублей посредством 360 000 несанкционированных операций. Разумеется, нужно разобраться в том, как это удается обманщикам, а также рассказать, каким образом защитить себя.

Разные способы виртуального воровства с банковских карт

Наиболее распространенным способом давно уже стала социальная инженерия. Она представляет собой методы введения клиентов банка в заблуждение для последующей кражи средств с карт. Центробанк РФ говорит о том, что за первое полугодие 2020 года 83,8% атак мошенников пришлось именно на этот вариант, который оказался успешным.

В таких случаях обычно обманщики созваниваются с клиентами от лица «службы финансового мониторинга» или «службы безопасности» и сообщают о совершении сомнительной операции. Такой предлог отлично подходит для того, чтобы заставить человека выполнить необходимые действия, позволяющие всего за несколько минут украсть приличную сумму со счета.

К сожалению, контактная информация держателей карт найти не так сложно. Базы регулярно «сливаются» в сеть, где их можно купить за сущие копейки, а то и просто скачать напрямую абсолютно бесплатно. Причем для убедительности мошенники часто звонят с поддоменных номеров внутренних структур финансовых организаций. Какие сценарии используются в таких случаях?

• Обманщики тем или иным способом узнают у человека данные, указанные на карте (в частности, CV1/CV2 нужный для прямого перевода в интернете), или уговаривают держателя сообщить данные для входа в личный кабинет онлайн-банка.
• Также они могут попросить «усилить защиту собственного счета», то есть, поставить дополнительное приложение, которое дает им удаленный доступ для последующего слежения или совершения тех или иных действий, что позволит им войти в ЛК и своровать деньги.
• Подобные программы дают полное удаленное управление, поэтому при отсутствии денег на счете мошенники иногда сразу оформляют кредит на ту или иную сумму, получающий предварительное одобрение, чего достаточно для того, чтобы потом подтвердить его через ПФР и забрать заемные средства.
• Иногда обманщики также предлагают снять все деньги и перенести их на более «защищенный счет», а для пущего убеждения и мнимой заботы о клиенте банка даже заказывают машину для поездки к ближайшему банкомату.

Постепенно аферисты работают все изощреннее. Отличным примером являются дополнительные звонки от «сотрудников правоохранительных органов», которые подтверждают слова «службы безопасности». После чего клиенты верят в «истинную опасность» и готовы на любые действия ради сохранения своих денег.

• Еще одним интересным способом является перевыпуск сим-карт, который становится возможным из-за невнимательности сотрудников операторов связи. Они плохо проверяют документы, поэтому обманщик приходит в отделение с поддельной доверенностью и при наличии ФИО бывшего владельца получают новую «симку». В таком случае им остается поставить приложение на телефон, чтобы получить стопроцентный доступ к совершению любых операций.

Также Центробанк РФ напомнил, что в период самоизоляции произошел активный переход в онлайн-режим. В результате этого киберпреступники начали действовать намного чаще. За счет этого мошенникам удалось украсть свыше 2 миллиардов рублей только за первое полугодие, используя сложные и хитрые схемы.

• Обманщики сначала делают рассылку на электронные ящики с переходом на фейковые сайты известных производителей, заманивая посетителей огромными скидками. После введения основных платежных данных им удается пополнить собственную базу, а в отдельных случаях люди даже скачивают небольшие программы и сталкиваются с серьезной вирусной атакой.
• Мошенники также обманывают посредством «мнимых выигрышей». Наверняка многие люди согласятся отдать мелкую сумму (200-300 рублей) на оформление документов для проверки собственных документов. Аферисты просто созваниваются с клиентом банка или пишут ему письмо, чтобы потом предложить «прямо сейчас» забрать большой выигрыш, полученный в результате всеобщей лотереи. Да, до сих пор пользователи покупаются на это и отдают личные средства.
• Также профессионалы активно создают бесконечные фейковые сайты с личными кабинетами разных банков, что позволяет им узнать нужные данные для входа и активных действий.

Данные исследователей «Лаборатории Касперского» показывают, что только за 2020 год телефонные аферисты создали свыше 86 000 фейковых ресурсов, а заблокировано было только 62 500 из них. Каждый такой сайт является потенциально опасным для держателей банковских карт, поэтому всегда можно ожидать серьезных последствий. Однако для закрытия портала сначала нужно получить официальные доказательства обмана. Если сделать примерный подсчет, то даже закрытые порталы способны были нанести финансовый вред на сумму в 13 миллиардов рублей, что показывает важность постоянного контроля.

Как избежать мошенничества?

Рассказав о том, какие способы используют опытные мошенники, нужно упоминать о варианты защиты от них. Любой человек способен выявить афериста, но для этого нужно знать несколько важных подробностей.

Если держателю карты звонит «представитель банка» и предлагает проверить последние операции, лучше сразу положить трубку и позвонить по внутреннему номеру финансовой организации. Он указан на обратной стороне пластиковой карты, поэтому найти его не составит труда. После чего останется сообщить о предыдущем звонке, чтобы убедиться в отсутствии сомнительных операций. Хотя нужно запомнить, что никто сотрудник не попросит сообщить личные данные или код из СМС, не говоря уже об установке дополнительного программного обеспечения на компьютер или телефон.

Обезопасить себя в интернете немного сложнее. Заходя в личный кабинет любого банка, человек вводит важные личные данные, которые могут стать достоянием обманщиков. Желая избежать это, нужно ставить лицензированное антивирусное программное обеспечение, а также не верить в фантастические выигрыши и предложения в сети. Любой переход по подобной ссылке способен привести к критическим последствиям, нужно быть внимательнее.

Поняв, что денежные средства уже переведены со счета, не стоит сразу «опускать руки». Практика подсказывает, что при обращении в собственный банк в течение суток после совершения операции, можно попробовать вернуть личные деньги. После чего придется обратиться в ближайшее отделение полиции и подать заявление на мошенников. Если транзакция совершена на территории России, это нужно сделать в течение 30 дней, а когда перевод «ушел» за границу, есть аж 60 дней.

В первую очередь клиент должен воспользоваться внутренним номером собственного банка с подтверждением личности для подачи требования об отмене мошеннической операции. Хотя такой шаг далеко не всегда дает положительные результаты, но все равно остается неплохая возможность справиться с проблемой или сократить опасность для других людей.