Дал номер карты мошенникам что делать
Какими способами мошенники похищают деньги с карт. Как не стать жертвой
За первое полугодие 2020 года мошенники украли у банковских клиентов с их карт и счетов 4 млрд руб., совершив более 360 тыс. несанкционированных операций. Из этой суммы банки смогли вернуть пострадавшим только 12,1% (около 485 млн руб.), а общий объем похищенных средств больше показателей аналогичного периода прошлого года на 39%.
Какие схемы мошенничества получили наиболее широкое распространение и как не стать их жертвой — в обзоре РБК.
Способы хищения денег с банковских карт
Самым распространенным способом мошенничества является социальная инженерия — методы обмана и введения клиентов в заблуждение с целью кражи денежных средств. По данным ЦБ, в первом полугодии 2020 года на нее пришлось 83,8% случаев от общего числа атак. Традиционно мошенники звонят банковским клиентам под видом «службы безопасности банка» или «службы финансового мониторинга» и сообщают о том, что по карте якобы совершена подозрительная операция. Под предлогом спасения денежных средств они заставляют клиента совершить ряд действий, чтобы украсть деньги с его счета. Контактную и персональную информацию о клиентах злоумышленники получают, покупая «слитые» базы в даркнете (теневой сегмент интернета. — РБК) либо находя их там же в свободном доступе. Также для убедительности они могут звонить с подменных номеров банков и других структур. Далее схема мошенничества развивается по нескольким сценариям.
В последнее время стали появляться более сложные схемы: к звонкам от «банковских работников» добавились звонки от «правоохранительных органов», которые «подтверждают», что кто-то пытается украсть деньги клиента, поэтому их надо спасти путем перевода на «безопасный» счет. Также злоумышленники начали звонить от имени бюро кредитных историй и сообщать, что обнаружили попытки оформления кредитов с использованием паспорта жертвы.
Во время пандемии и перехода многих процессов в онлайн-формат киберпреступники также активизировались в интернете, предупреждал ЦБ. По данным регулятора, за первое полугодие 2020 года мошенникам удалось украсть в интернете свыше 2 млрд руб., то есть более 50% из общего объема похищенных за этот период средств.
По данным «Лаборатории Касперского», в 2020 году активно росли объемы телефонного мошенничества и скама. С января по ноябрь компания обнаружила почти 86 тыс. скам-ресурсов, из них 62,5 тыс. были заблокированы во втором полугодии. Особенно распространено такое явление в русскоязычном сегменте интернета. По подсчетам компании, потенциальный ущерб от мошенничества мог бы превысить 13 млрд руб., если бы каждая заблокированная попытка перехода пользователя на подобный ресурс повлекла за собой обман хотя бы одного человека.
В России в этом году среди всех входящих звонков с неизвестных номеров доля спама составила 63%, а доля звонков с подозрением на мошенничество — 5,9%. При этом злоумышленники активно пользовались технологией подмены номера. Чаще всего они указывали телефоны финансовых организаций, государственных учреждений или юридических лиц. «Люди проводят все больше времени с телефоном под рукой и чаще берут трубку. Но при этом возможность принять взвешенное решение в разговоре у них есть не всегда. Часто злоумышленники использовали актуальную новостную повестку, чтобы вызвать доверие у жертвы», — объясняет Голованов.
Как не стать жертвой мошенников
Однако вернуть деньги, которые были украдены с помощью социальной инженерии, сложно, так как потерпевший добровольно подтверждал операции по своему счету и у банка есть основания отказать в возврате средств, предупреждает юрист. Клиент может обратиться в банк с требованием заблокировать мошенническую операцию, но, как показывает практика, в подавляющем большинстве случаев в отсутствие документов, подтверждающих факт совершения мошеннических действий, банк, скорее всего, ответит отказом. «Этот отказ можно оспорить в суде, но опять же, как показывает практика, если вы подтвердили операцию списания сами в порядке, установленном банком, шансы минимальны», — добавляет Иккерт.
Мошенники узнали номер банковской карты
В настоящее время владельцы банковских карт часто становятся жертвами мошенников. Только за 2016 год сумма украденных у клиентов известных банков денег составила 2,5 млрд долларов! Как обезопасить свои финансы и не попасться на удочку преступников? Ниже мы расскажем, что делать, если мошенники узнали номер банковской карты.
Если мошенники узнали номер банковской карты, чем это грозит
Для совершения кражи мошенникам необходимо получить следующие данные:
Узнать номер карточки для вора не проблема. Для этого он может прибегнуть к хитрости: к примеру, если человек что-либо продает на «Авито», сказать ему, что покупает товар и попросить реквизиты для перевода денег за товар. Эта просьба совершенно не подозрительна, и, как правило, люди сообщают номера своих банковских карт потенциальным покупателям.
Есть у мошенников и другая схема: они носят с собой небольшие камеры, на которые записывают моменты расчета своих «жертв» за покупки по безналу. Просматривая видео в дальнейшем, они без труда узнают нужную для совершения кражи информацию.
Помимо номера карточки, нужны еще фамилия, имя и отчество ее владельца. Выяснить их тоже достаточно просто. В случае с «Авито», например, можно спросить продавца, на чье имя осуществить перевод. Этот вопрос будет вполне логичным. А можно просто начать осуществлять перевод средств на карту и после появления данных о ее владельце записать их и отменить операцию.
Идентифицировав личность, мошенники делают транслитерацию Ф. И. О. с помощью специального сервиса. Это им необходимо, чтобы правильно записать имя и фамилию на латинице.
Всё, сбор данных почти закончен. Злоумышленнику становятся доступными покупки на сайте Amazon или любом другом, не требующем ввода кода CVV и SecureCode, а также одноразового кода от Сбербанка. Только нужно еще узнать, когда заканчивается срок действия карты. И тогда растрате чужих денег жулику ничего не будет препятствовать.
Определение типа карточки труда не составляет: если номер 16- или 13-значный, то это Visa Card. Номера банковских карт такого типа начинаются с цифры 4. У владельцев MasterCard первая цифра 5, Maestro – 3, 5 или 6, а общее количество цифр – 13, 16 или 19. Нетрудно догадаться, что за 3 попытки мошеннику точно удастся определить тип.
Как узнать, до какого времени карточка действительна? Это делается быстро и легко. Необходимо оформить заказ в интернет-магазине и попытаться его оплатить, наугад введя срок действия. В случае неудачи попытку повторить, введя уже другую дату. Повторять эти действия нужно до тех пор, пока данные не окажутся правильными. С учетом того, что срок действия банковских карт составляет от 3 до 4 лет, максимальное количество запросов, которое нужно будет сделать – от 36 до 48. На это уйдет где-то полчаса.
Защита от ввода неверной информации в онлайн-магазинах отсутствует, поэтому система не потребует вводить капчу. Ограничения на количество запросов тоже не существует. Поэтому одна из многочисленных попыток мошенника окажется успешной, и он сможет потратить все деньги жертвы.
Только подумайте, как это досадно: по ошибке сказать номер своей банковской карты преступнику и остаться без денег. Хорошо, если он совершит всего одну покупку на небольшую сумму, но ведь он может потратить и 15 тыс. руб., и еще больше.
Как защитить свои средства от кражи? Безопасность могут гарантировать карточки Cirrus/Maestro Momentum Card. Оформить их можно в Сбербанке. Использование Cirrus/Maestro Momentum Card для оплаты товаров в онлайн-магазинах нельзя, а потому украсть с них деньги никто не сможет.
Как мошенники узнают номера банковских карт: 5 основных способов
По каким схемам работают мошенники, снимающие с чужих банковских карт деньги? В основном жулики пользуются следующими способами:
Приведенный перечень мошеннических схем с банковскими картами далеко не исчерпывающий. Постоянно появляются все новые и новые способы обмана. Чтобы обезопасить себя от краж, нужно соблюдать все рекомендации банка, выпустившего пластиковую карточку. Не стоит паниковать при получении СМС непонятного содержания или странных звонках якобы от банковских сотрудников. Если у вас пытаются выведать номер банковской карты и вы подозреваете обман, позвоните в обслуживающий вас банк и выясните, не поступало ли от вашего имени каких-либо команд, запросов на смену пароля, кода и так далее.
Могут ли мошенники снять деньги с карты, зная только номер карты
Многим интересно, возможна ли кража денег с пластиковой карточки, если мошенник знает только ее номер. Да, такое возможно. Но только для отдельных типов карт. Рассмотрим этот вопрос более детально.
Снять средства, зная только номер, можно с карточек типа MasterCard и Visa Classic. То есть с тех, которыми можно оплачивать онлайн-покупки. А вот с Maestro и Momentum такая схема не работает.
Сбербанк позволяет своим клиентам переводить деньги на карты только по номеру. И люди очень активно пользуются этой услугой, особенно для расчета со знакомыми. Стоит отметить, что в процессе перевода можно получить информацию о владельце карточки – фамилию и имя. Для этого необходимо перевести минимальную сумму, и банк отправит сообщение с данными о клиенте.
Получается, что при наличии номера банковской карты проще всего договориться о покупке товара через сторонние ресурсы, например «Авито», и условиться перевести оплату на карточку. В таком случае ее номер мошеннику будет известен, а Ф. И. О. второй стороны сделки он без труда узнает в личном кабинете. И получит возможность оплачивать товары в интернет-магазинах, не требующих ввода CVV кода и защитного кода от MasterCard SecureCode, чужой банковской картой.
Итак, мы выяснили, что сначала злоумышленники узнают номер карты. С этим проблем не возникает: они просят его для оплаты покупки (говоря, что безналичный расчет более удобный). Также могут записывать, запоминать его либо использовать фото- или видеокамеру для получения информации.
На следующем этапе воры узнают фамилию, имя и отчество владельца карточки. Тут тоже ничего сложного: они просто спрашивают продавца, на чье имя нужно осуществить перевод. Еще могут посмотреть личную информацию в онлайн-кабинете. Как правило, операцию перевода мошенники до конца не доводят, они останавливаются на этапе проверки данных.
Получив информацию, преступники транслитерируют ее. Особых умений для этого не требуется.
После этого становится возможной оплата онлайн-покупок чужой карточкой, но только на сайтах, не требующих вводить CVV код, а также не перебрасывающих на SecureCode. Кроме того, ресурс не должен запрашивать ввод одноразового пароля Сбербанка. Так, узнав лишь номер банковской карты, Ф. И. О. владельца и срок действия, мошенники получают возможность украсть деньги.
Выяснить тип карточки по ее номеру труда не составляет. Для этого нужно знать общее количество цифр в нем и первую цифру. Выше мы уже писали, с каких цифр начинаются номер тех или иных типов карт.
Наиболее затруднительно для злоумышленников узнать, когда заканчивается срок действия карты. Но и с этим они справляются. Как мы уже сообщили выше, обычно карточки изготавливают примерно на три года, следовательно, существует 36 возможных вариантов окончания срока действия. Количество вводов ресурсы не ограничивают, поэтому варианты можно вбивать, пока не будет найден верный. Как только мошенник вводит правильную дату, происходит добавление карты для оплаты.
Простые правила, как обезопасить себя от мошенников
Что делать, если деньги уже начали пропадать с банковской карты
Если вы обнаружили списание денег со своего банковского счета, необходимо сразу заблокировать карту и написать заявление в банк и полицию.
Конечно, по закону украденные деньги должны вернуть, однако такое случается редко, поскольку обычно доказательства хищения отсутствуют. Поэтому нужно всегда быть начеку и никому не сообщать конфиденциальную информацию. Это поможет избежать мошеннической атаки.
Личный опыт: я отдала 300 тысяч ₽ мошенникам из «службы безопасности банка»
Количество звонков от мошенников не становится меньше, и они придумывают всё более изощрённые способы обмана. Наша героиня Олеся Цинская получила кредит по заявке, которую на самом деле не отправляла, и перевела его мошенникам, которые убедили её, что они — из службы безопасности банка.
1 июня 2021 года мне позвонили с незнакомого номера. Мужчина представился сотрудником банка, где у меня открыт регулярный основной счёт. Он сказал, что кто-то изменил мой номер телефона в учётной записи. Спросил, знаком ли мне новый номер телефона из моего профиля. Номер был мне неизвестен, кто и как его поменял — тоже.
Как сообщил мне сотрудник банка, от моего имени была оформлена заявка на кредит в размере 300 тысяч ₽ на доверенное лицо. Я никаких заявок не оставляла, тем более на крупные суммы. Тогда он перевёл меня на службу безопасности этого же банка, где со мной начала общаться уже девушка.
Она сказала, что мне придётся приехать в конкретное отделение их банка, потому что произошла утечка персональных данных, и сделал это кто-то из сотрудников этого отделения. Им нужно было вычислить специалиста, который этим занимается.
Во время разговора мне стали звонить на вторую линию, я поставила девушку на удержание и переключилась на новый разговор.
Новый собеседник представился сотрудником следственного комитета. Он стал рассказывать, что это уже тринадцатый случай в Москве, когда сливают банковские данные. Проинформировал, что мне нужно действовать по указаниям службы безопасности банка. А на следующий день приехать в следственный комитет и дать показания.
юрист портала 9111
В случае если вам звонят из службы безопасности банка, нужно попросить назвать номер отделения банка и пообещать перезвонить. А затем положить трубку и позвонить на реальный номер банка, указанный на обороте вашей карты. Мошенники всеми силами будут пытаться удержать звонок, будут говорить, что номер службы безопасности называть нельзя. Это обман. Номер отделения они назвать не смогут, а при звонке на реальный номер любого банка подтвердится, что реальные представители банка с вами не связывались.
Я переключилась назад к разговору с девушкой якобы из службы безопасности банка. Она сказала, что мне сейчас нельзя отключаться — идёт внутренняя проверка банка. Затем спросила, сколько времени мне потребуется, чтобы добраться до названного ею отделения. Мне нужно было около двух часов.
Девушка предложила мне вызвать такси за счёт банка, и я согласилась. Правда, платить за такси пришлось мне (в приложении была выбрана оплата наличными), но мне обещали, что всё компенсируют позже. Так как такси заказывала девушка, я решила, что у них есть все документы для компенсации стоимости.
Всю дорогу до банка я продолжала разговаривать с девушкой. Пока я ехала в машине, одновременно со звонком мне писал в WhatsApp «сотрудник банка». Он так же давал указания, как нужно действовать. Я не обратила внимания на ошибки в тексте сообщений, подумала, что это опечатки и что специалист торопится.
Пока я ехала, мне трижды звонили с разных номеров, но я оставалась на линии с девушкой. Она говорила, что мне могут звонить те же люди, которые слили мои данные, поэтому не нужно брать трубку.
То, что со мной одновременно оставались на линии и писали в WhatsApp, не показалось странным только потому, что меня отвлекали разговорами и не давали положить трубку.
Как я получила кредит в банке
Перед тем как я зашла в банк, мне дали подробные инструкции о том, как себя вести и как действовать:
Я зашла в банк, взяла талон и попала к первому освободившемуся менеджеру. Он сказал, что на моё имя есть заявка на кредит в 300 тысяч ₽. Мы его оформили, и на мой счёт сразу поступили эти деньги.
старший управляющий партнёр юридической компании PG Partners
Изменить данные клиента банка в его профиле можно двумя способами. Либо на стороне клиента (используя его логин и пароль), либо на стороне банка (когда изменения вносит его сотрудник).
Если клиент обнаружил в своих данных изменения, которые он не вносил, то либо доступ к его профилю был взломан, либо это сделал нечистый на руку сотрудник банка.
Мошеннические действия со стороны банка встречаются крайне редко — сотрудников постоянно проверяют. Скорее всего, мошенники взломали почту героини, зашли через почту в профиль на сайте банка и заменили контактные данные.
Затем оформили заявку на кредит, указав в качестве контактов новую почту или телефон, которые принадлежали им. Когда заявка была одобрена, позвонили девушке и уговорили приехать в отделение, чтобы оформить кредит до конца.
Героиня статьи оформила кредит, самостоятельно подписала документы и ответила на вопросы сотрудника банка. Она лично получила деньги на свою карту. До этого момента она ничем не рисковала. После этого ответственность перешла на неё.
Как я получила новую карту
После того как деньги поступили на мой счёт, я вышла из отделения, чтобы получить новые инструкции от девушки по телефону. Она попросила снять с карты все 300 тысяч ₽. Я не могла этого сделать, так как оставила свою карту дома. На что мне сказали, что тут же можно оформить новую карту и прикрепить к этому же счёту. Что я и сделала.
Новую карту мне выдали неименную, сразу и без конверта. Я рассказала об этом своей собеседнице по телефону. Она ответила, что так быть не должно, и карта в целях безопасности должна выдаваться в конверте. Тогда я уточнила у менеджера в банке, почему так произошло. Оказалось, что теперь конверт не нужен.
Почему карту выдают без конверта
Карты действительно выдаются теперь без конверта. Сотрудники банка тщательно соблюдают банковскую тайну. Компрометация данных карты исключена. Ранее в конверте был ПИН-код от карты. Теперь владелец карты может сразу придумать свой ПИН-код, введя его в банкомате или обратившись к менеджеру банка.
Далее звонившая девушка сказала, что нужно снять все деньги с карты, чтобы закрыть кредит и не платить проценты. Снять деньги можно было в том же отделении банка, что я и сделала.
Как я перевела деньги мошенникам
После этого мне заказали такси, и я поехала к банкомату этого же банка, но по другому адресу. Якобы так было нужно сделать, чтобы внести деньги для закрытия кредита, но при этом не вызывать подозрений, ведь идёт внутренняя проверка банка. За такси и в этом случае я платила сама, и мне тоже обещали компенсировать стоимость.
Банкомат по другому адресу на попытку внести средства по их указаниям выдал техническую ошибку. Тогда мне сообщили, что у них в системе технический сбой и погасить кредит через банкомат их банка не получится, но можно попробовать это сделать через банкомат партнёра.
В итоге мне пришлось ездить на такси за свой счёт с обещанием будущей компенсации к трём банкоматам разных банков. Ни один из них не сработал. Теперь я подозреваю, что таким образом меня специально запутывали, гоняя по разным местам и не давая опомниться.
Затем девушка переключила меня якобы на специалиста технической поддержки, который назвал работающий банкомат в торговом центре. Он сообщил, что надо внести все 300 тысяч ₽ на «страховые ячейки» по номерам телефона «Теле2», по 15 тысяч ₽ на каждую «ячейку». На самом деле это было просто пополнение разных счетов «Теле2», но тогда всё казалось логичным. Специалист говорил, что деньги будут замораживаться и идти в счёт долга.
Все номера телефонов диктовал специалист технической поддержки. Каждый раз оплата проходила с комиссией в 500 ₽, но сотрудник меня успокаивал и говорил, что банк берёт комиссию на себя.
Я внесла по 15 тысяч ₽ на 5 разных номеров, а потом телефон стал садиться. Я сказала об этом сотруднику банка, но он успокоил меня и предложил купить блок зарядки тут же в торговом центре, пообещав, что эти деньги тоже пойдут в счёт погашения кредита.
Так я купила зарядку (примерно за 1300 ₽), и в этот момент у меня стали появляться сомнения, началась паника. Я попыталась позвонить на реальный номер банка, который есть на обороте карты. Но прошли только два гудка, потом звонок почему-то сбросился, и мне тут же позвонила та же девушка «из службы безопасности». Я решила, что общаюсь с банком, и успокоилась. С реальными сотрудниками банка я так и не связалась.
Девушка снова перевела меня на технического специалиста. Я вернулась к банкомату и внесла все оставшиеся деньги на номера, которые мне диктовал мужчина. Когда я закончила переводить деньги, он попросил меня отправить фотографии чеков за внесение средств на тот же номер WhatsApp, с которого ранее велась переписка.
Я отправила чеки и поинтересовалась, что мне делать дальше. Мне ответили, что можно просто возвращаться домой. Это было очень странно: не нужно было ехать в банк, мне не предлагали забрать там никакие документы и даже никак не подтвердили погашение кредита.
В итоге я позвонила на реальный номер банка, указанный на обороте карты, и рассказала о происходящем. Сотрудник банка проверил информацию и сказал, что никакие деньги на счёт не поступали, а все последние действия — мошеннические. Он посоветовал звонить в «Теле2» и в полицию, чтобы успеть вернуть деньги.
Как я обратилась в полицию
Я позвонила в «Теле2», но оказалось, что деньги уже выведены, и помочь мне теперь ничем не смогут. После этого я обратилась в полицию. Позвонила по номеру 112, за мной приехала полицейская машина, и мы отправились в ближайшее к месту преступления отделение полиции.
В отделении я написала заявление о мошенничестве и прикрепила к нему все документы:
Следователь подробно расспросил меня о произошедшем и завёл уголовное дело. Со мной обещали связаться, как только будет что-то известно.
Как я пыталась вернуть украденные деньги через банк
Я зашла в личный кабинет на сайте банка и выяснила, что там была изменена моя личная почта: мой профиль кто-то взломал.
Через день, когда удалось осознать произошедшее, я написала в банк на их официальную электронную почту претензию. Изложила все события и задала им вопросы: как мошенники смогли поменять мою почту и откуда они вообще знают мои данные. Попросила провести внутреннее расследование, выявить причины нарушения банковской тайны и компенсировать мне моральный и материальный вред в размере взятого кредита. Упомянула, что нигде свои данные не оставляла.
В ответ мне сообщили, что соблюдают банковскую тайну, и никаких утечек информации не было. Как изменили мою электронную почту, мне не ответили. Просто посоветовали обратиться в полицию для установления виновных лиц.
По словам Петра Гусятникова, мошенники всегда были креативными. Они могут загрузить на телефон вредоносное программное обеспечение, которое получает доступ к почте, к сообщениям, даже к банковским приложениям. Чтобы этого не допустить, необходимо контролировать, что устанавливается на телефон (например, не открывать неизвестных ссылок из сообщений), а также поставить на устройство антивирус.
«Ещё один способ заменить почту — взломать привязанный к профилю e-mail и войти через него в мобильный банк. Затем поменять в профиле почту на новую и сохранить. Чтобы этого не допустить, нужно иметь надёжный пароль из больших и маленьких букв, цифр и точек», — рассказывает старший управляющий партнёр юридической компании PG Partners.
Спустя три дня после обмана мошенники снова мне написали, спрашивали, как дела, и предлагали вернуть деньги на счёт. Я ничего не ответила, а сразу позвонила в полицию и рассказала об этом. Следователь, который ведет моё дело, обещал перезвонить. Но так до сих пор и не позвонил. Думаю, на самом деле мошенники писали, чтобы попробовать украсть у меня ещё денег.
Что делать, если вы перевели деньги мошенникам
главный юрисконсульт компании Правокард
Невозможно определить, кто виновник в этой ситуации — банк или мошенники. Вернуть деньги можно только через суд или через банк:
· изложить произошедшие события;
· указать данные пострадавшего;
· прикрепить документы, которые могут подтвердить произошедшее.
Отправить его можно заказным письмом с уведомлением или отнести в банк, попросив принять его и указать входящий номер обращения. Также можно отправить его на официальную электронную почту банка.
Банк обязан предоставить ответ в течение 10 рабочих дней. Если он признаёт утечку данных или незаконное обогащение, то деньги клиенту возвращаются. Если не признаёт, а утечка очевидна, нужно обращаться в следственный комитет с заявлением — требованием провести проверку деятельности. Если банк игнорирует происходящее — тоже обращаться в следственный комитет или ЦБ.
Вернуть деньги в этой ситуации будет непросто. Это зависит от того, установят ли виновника и как поведёт себя банк.
Если вам действительно нужен кредит