Если звонят мошенники и представляются сотрудниками полиции что
Звонок «из полиции», который оставит без денег: новая схема телефонного «развода»
Содержание
Хотя сценарий со звонком якобы от службы безопасности банка до сих пор работает и, конечно, приносит злоумышленникам прибыль, информированность населения о данной схеме повышается, и мошенникам приходится придумывать новые варианты. Один из них описывают специалисты Центра цифровой экспертизы Роскачества, чтобы вы знали врага в лицо и были готовы к такому неожиданному и неприятному входящему звонку.
По какому сценарию работают мошенники?
Усложненный, двухступенчатый сценарий начинается со звонка от фейкового представителя МВД. С помощью специальных средств IP-телефонии номер злоумышленника может быть подменен и выглядеть как реальный телефонный номер одного из отделений МВД. Фальшивый полицейский расскажет вам про участившиеся случаи мошенничества или про утечку данных из известных банков и сообщит о риске для денежного счета клиента – вас. При этом он подчеркнет, что саму беседу вы должны держать в тайне от всех членов семьи и знакомых, так как это «следственная тайна». Для убедительности мошенник даже может напомнить о базовых правилах безопасности, а именно – о том, что никому нельзя называть код из СМС. Предположим, вы поверили и заинтересовались. Что происходит дальше?
Выработав определенный кредит доверия к себе, лжесотрудник полиции скажет, что необходимо провести ряд мер, направленных на противодействие мошенникам, и для этого переведет вас уже на второго человека, «сотрудника Центробанка» или «службы безопасности» (а по факту на такого же преступника, как и он сам). Дальше все развивается по классическому сценарию: жертву просят либо установить на телефон специальное приложение для удаленного доступа, с помощью которого злоумышленники получают доступ к мобильному банку, либо оформить «защищенный» счет и перевести на него деньги. В случае если вы поведетесь, все закончится для вас пустым счетом и сожалением.
В другом варианте схемы мошенники меняются местами: «полицейский» подключается только после разговора жертвы с классическим «сотрудником безопасности банка». После того как жертва отказывается выполнять предложение оформить кредит онлайн или установить приложение, сказать код из СМС и прочее, звонящий «полицейский» убеждает послушаться своего липового коллегу из службы безопасности банка.
Поздравляем, теперь вы в курсе этой схемы и вряд ли на нее поведетесь! Однако нужно помнить и следующее.
Рекомендации от Центра цифровой экспертизы Роскачества
Полиция не будет звонить вам, чтобы поговорить о вашем счете в банке и утечках данных, и уж точно не будет обсуждать такие детали в ходе телефонного разговора. Все разговоры такого рода, как правило, происходят в очном формате.
Полиция не переводит звонки в Центробанк или службу безопасности банка. Аналогично и служба безопасности банка не станет вам звонить с предложениями защитить ваш счет.
Любой разговор по телефону о деньгах, который начинает незнакомый человек, любые просьбы куда-то перевести денежные средства, что-то установить нужно немедленно заканчивать. Завершите вызов и перезвоните в ваш банк по номеру телефона, указанному на обороте карты, чтобы выяснить подробности и сообщить о подозрительном звонке. Скорее всего, вас пытаются обмануть.
Никому не сообщайте по телефону данные своей карты. Не поддавайтесь ни на запугивания, ни на выгодные предложения. И тем более если вас торопят принять решение – кладите трубку.
Если в отношении вас или ваших близких совершены противоправные деяния, немедленно сообщите о случившемся в полицию по телефону 102. Не жалейте времени на оформление факта преступления – это может спасти чей-то кошелек.
Злоумышленники могут предлагать вам что угодно и где угодно (по телефону, в СМС, почте, мессенджере), подменять номера и голос. Но противостоять им легко: если дело касается ваших финансов, правильнее всего прекратить входящий звонок и самостоятельно перезвонить в ту организацию, из которой он якобы поступил. Это универсальное правило защитит вас от большинства возможных мошеннических схем.
Звонят мошенники, представляются сотрудниками полиции или следователем
Телефонные мошенники — «следователи», двухходовочка
В начале 2021 года участились сообщения о новом телефонном разводе. Мошенники звонят по телефону и представляются сотрудником полиции или следователем отдела экономической безопасности ГУ МВД России по г. Москва. Они сообщают, что по вашему счету в банке происходят какие-то мошеннические операции, заведено уголовное дело и идет следствие. С помощью специальных средств IP-телефонии номер злоумышленника может быть подменен и выглядеть как реальный телефонный номер одного из отделений МВД. После этого уже напуганному клиенту звонят якобы из банка и предлагают перевести деньги на «безопасный счет» и т.п. Есть и другие варианты и повороты:
Телефонные мошенники, которые в разговоре с жертвой представляются сотрудниками правоохранительных органов или Центробанка, стали все чаще присылать на телефон жертвам поддельные документы для подтверждения своих «полномочий»
Варианты сюжетов
Фальшивый полицейский может рассказать вам про участившиеся случаи мошенничества или про утечку данных из известных банков и сообщит о риске для денежного счета клиента – вас. При этом он подчеркнет, что саму беседу вы должны держать в секрете от всех членов семьи и знакомых, так как это «следственная тайна». Для убедительности мошенник даже может напомнить о базовых правилах безопасности, что никому нельзя называть код из СМС. После этого лжесотрудник МВД может «переключить» вас уже на известную всем «службу безопасности банка».
В других, более традиционных сценариях, первой звонит «служба безопасности» из банка, и если жертва колеблется и не доверяет «младшему специалисту», то по телефону подключается второе лицо — следователь полиции или оперуполномоченный. Жертву могут попросить зайти в интернет и проверить на сайте МВД их номер телефона — и он окажется верным, благодаря технической подмене номера звонящего. Если клиент все равно не поддается, могут грозить статьей 187 УК РФ (Неправомерный оборот средств платежей), ведь платежи якобы происходят по вашему счету, типа вы — тоже соучастником пойдете по уголовному делу. В другом варианте говорят, что «на вас уже заведено уголовное дело по ст.159 ч.2 УК РФ». Кроме того, «следователь» может спрашивать, какими банками вы пользуетесь, в отделения каких банков ходили за последнее время и есть ли в них счета на сумму более 1 млн. рублей.
Итог и цель всего этого спектакля имеет свое устоявшееся в мире название — «safe account scam». По сюжету сказки, жертве надо срочно переводить все деньги на какой то левый счет, а иногда вдобавок надо набрать кредитов и перевести их жуликам.
Почему всё это развод с самого начала
Полиция и следователь никогда не звонит для таких вопросов, все разговоры проводятся при личной встрече. Следователь может лишь пригласить свидетеля или подозреваемого для дачи показаний.
УПК РФ Статья 188. Порядок вызова на допрос
1. Свидетель, потерпевший вызывается на допрос повесткой, в которой указываются, кто и в каком качестве вызывается, к кому и по какому адресу, дата и время явки на допрос, а также последствия неявки без уважительных причин.
2. Повестка вручается лицу, вызываемому на допрос, под расписку либо передается с помощью средств связи. В случае временного отсутствия лица, вызываемого на допрос, повестка вручается совершеннолетнему члену его семьи либо передается администрации по месту его работы или по поручению следователя иным лицам и организациям, которые обязаны передать повестку лицу, вызываемому на допрос.
3. Лицо, вызываемое на допрос, обязано явиться в назначенный срок либо заранее уведомить следователя о причинах неявки. В случае неявки без уважительных причин лицо, вызываемое на допрос, может быть подвергнуто приводу либо к нему могут быть применены иные меры процессуального принуждения, предусмотренные статьей 111 настоящего Кодекса.
В МВД подчеркнули, что в случае возбуждения уголовного дела на почтовый адрес гражданина направляется повестка.
Новый способ обмануть доверчивых. Телефонные мошенники научились прикидываться полицией — им легко противостоять
Телефонные мошенники изобрели очередной метод обмана россиян. Теперь злоумышленники по телефону представляются правоохранителями и предлагают «дать финансовую защиту», но для этого понадобятся сведения о банковских счетах. Объясняем, могут ли так действительно позвонить из полиции и как не попасться на самые популярные уловки.
Звонок из полиции
У телефонных мошенников снова появилась новая схема работы, об этом «360» рассказала москвичка Екатерина, столкнувшаяся со звонками злоумышленников. По ее словам, с городского номера с кодом 495 ей позвонил незнакомый мужчина и представился капитаном МВД, даже назвал имя — Владимир Семин. Причиной своего звонка он назвал необходимость провести дознание.
«Он спросил, известна ли мне некая Валентина. Я сказала, что нет. Мошенник начал рассказывать, что она пришла в Сбербанк с нотариально заверенной доверенностью и пыталась взять кредит на мое имя», — поделилась Екатерина.
В дальнейшем разговоре мошенник пытался выяснить, кому и когда Екатерина могла предоставить личные данные и сведения о банковских счетах, а также когда в последний раз общалась с представителями банка. Следующим его заинтересовал список банков, в которых у Екатерины есть счета.
«Я отказалась говорить, так как считаю это конфиденциальной информацией. Он стал уговаривать, что нет, это открытая информация, конфиденциальная — это паспортные данные. И вообще, якобы лицевой счет для всех банков один, разные только расчетные счета, мол, неужели мне в банке этого не объяснили», — сказала она.
Он сказал, что МВД с Центробанком хотят дать мне финансовую защиту в соответствии с законом
На вопрос Екатерины о том, что за закон собеседник имеет в виду, мошенник сначала замешкался, а потом объявил, что действует в соответствии с Федеральным законом № 114. Екатерина проверила в интернете и зачитала лжекапитану, что это закон «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию». Он положил трубку.
Разоблачение схемы
Адвокат Сергей Афанасьев объяснил «360», что в действительности правоохранители в такой ситуации звонить не станут, а закона о «финансовой защите» от подобных махинаций просто нет. К тому же сотрудники полиции или других силовых ведомств не выясняют детали о банковских счетах и мошеннических действиях по телефону — для этого существует установленная процедура. Так что такие вопросы должны сразу насторожить.
Сотрудники правоохранительных органов по телефону такие вопросы выяснять не будут. Они могут выяснять, являетесь ли вы тем, кому они звонят, — уточнять фамилию, имя и отчество и приглашать на допрос или какие-то следственные действия. По телефону они ничего про банковские счета выяснять не будут
Более того, по словам адвоката, все сведения о наличии счетов правоохранителям, скорее всего, уже известны, так как при необходимости они официально получают эту информацию непосредственно в банках.
В пресс-службе Сбербанка объяснили «360», что такой метод мошенничества не является новым, так как принцип действия остается прежним — социальная инженерия.
«Меняются только сценарии, адаптируясь под актуальную новостную повестку и события. Всем клиентам мы рекомендуем быть бдительными и не сообщать никому пароли и коды из СМС», — заявили в пресс-службе, добавив, что клиентам рекомендуют ознакомиться с информацией из разделов «Не дайте себя обмануть» или «Ваша безопасность» в приложении и на сайте банка.
Популярные схемы
Программист Сергей Вакулин заявил в разговоре с «360», что советов по безопасности много, но главный — не сообщать свои информацию (от паспортных данных до данных о наличии счетов в конкретных банках) третьим лицам.
Важно гарантировать безопасность приложений, которыми вы пользуетесь, тщательно выбирать пароли, чтобы их было сложно взломать. Например, если банковское приложение просит установить пароль из нескольких цифр, не стоит пользоваться датой или годом рождения — своего или близкого человека.
«Лучше пользоваться двухфакторной аутентификацией, когда при вводе логина и пароля приходит подтверждение по СМС», — предложил Вакулин.
Он заметил, что до сих пор среди мошенников популярны звонки, в ходе которых жертве сообщают о подозрительных махинациях по карте и предлагают перевести средства на якобы резервный счет.
Основа мошенничества также часто заключается в перепривязке номера телефона: когда клиент привязывает новый номер, владелец этого номера получает неограниченный доступ к приложению. То есть с помощью СМС, например, он сможет осуществлять переводы денежных средств
«Главное — не передавать ни номер карты, ни срок ее действия, ни тем более CVC-код третьим лицам, в том числе код из СМС. Если же, например, этот код действительно нужно сообщить сотруднику банка, в сообщении это прописывается», — заключил эксперт.
Кроме того, по словам Вакулина, сейчас существует много специальных программ, которые помогут определить мошеннические звонки. Если у вас есть такая программа, во время звонка с сомнительного номера на экране появится соответствующее предупреждение.
Развод: дуэт звонков из полиции и банка
Тинькофф Банк рассказывает о схемах, с помощью которых мошенники чаще всего крадут деньги у его клиентов. Запомните и расскажите знакомым.
Одна из популярных схем выглядит так: жертву уверяют, что ее деньги в опасности, и убеждают переложить их на «безопасный счет». Этот счет, конечно, принадлежит мошенникам. Вариантов у схемы много: иногда звонят «сотрудники банка», иногда доходит и до «майора ФСБ».
Вот что обычно делают мошенники.
Давят авторитетом. Например, звонящий представляется следователем по экономическим делам и сообщает жертве, что ее деньги якобы в опасности. Следователя трудно проигнорировать.
Добиваются реалистичности. «Следователь» говорит, что не имеет права работать с деньгами, поэтому переводит звонок «сотруднику банка». Жертве кажется, что с ней общаются сотрудники настоящих организаций и каждый отвечает за свой участок работы — все как в жизни.
Имитируют заботу о деньгах. «Сотрудник банка» обещает, что поможет защитить деньги от мошенников. Для этого нужно четко следовать его инструкциям и не вешать трубку.
Убеждают «спасти» свои деньги. Когда мошенники чувствуют, что жертва уже им доверяет, ее убеждают перевести деньги на сторонний счет или сообщить персональные данные вроде кода из смс.
Работают с возражениями. Если у жертвы возникают сомнения, ее сначала пытаются убедить различными уловками, а если не помогает — запугивают.
Разберем схему более подробно.
Курс о больших делах
Звонок из правоохранительных органов
Для большей убедительности жертве могут прислать в мессенджер поддельные документы: удостоверение сотрудника, акт от имени банка, ордер или приказ, на основании которого проводится расследование. Обычному человеку распознать подделку сложно: ее создают на основе реальной информации из интернета. Например, могут использовать данные сотрудников полиции.
Все это помогает надавить на жертву авторитетом и завладеть ее вниманием: проигнорировать звонок из полиции непросто.
Чего хотят. Жертву пугают, что ее деньги в опасности. Но сообщают, что правоохранители вовремя все заметили и готовы помочь. Предлог может быть любым: расследование мошеннических действий со счетами клиентов коммерческих банков, сотрудничество со следствием для выявления преступников, предотвращение утечки информации и кражи средств клиента.
При этом создается образ сильного, но заботливого правоохранителя: да, мошенников сейчас вокруг полно, вот даже вас сейчас пытаются обмануть. Но вы не переживайте, я не мошенник, поэтому спрашивать у вас данные не буду, да и не имею права.
Чтобы вызвать еще большее доверие, мошенник говорит, что после него позвонит сотрудник банка — который, в отличие от него, уполномочен работать с деньгами. Это создает иллюзию, что в происходящем участвуют разные организации и каждая отвечает за свой участок работы. Конечно, в действительности эти люди сидят в одном помещении.
Как убеждают. Часто мошенники работают с украденными данными, поэтому им не составит труда назвать жертву реальным именем, продиктовать номер карты и даже какие-то детали, например адрес регистрации. Так они входят в доверие: смотрите, у нас есть вся информация о вас, мы и правда из полиции.
Если жертва сомневается, что ей звонят из полиции или Центрального банка, мошенник предложит зайти на официальный сайт и посмотреть номера телефонов. Чтобы подтвердить, что он действительно сотрудник названной организации, мошенник перезванивает жертве с этого номера.
Обычно это действует: раз звонят с официального номера, значит, все в порядке. На самом деле мошенник может имитировать звонок с любого номера — и даже оператор связи не заметит подмены.
В ход также идут номера законов и приказов, настоящих и выдуманных. Якобы по закону № 2342 вы обязаны сотрудничать с банком и полицией по вопросу защиты денег от мошенников, а если откажетесь, то вы соучастник преступления.
Расчет на то, что жертва не знает содержания законов или не сможет отличить настоящий закон от выдуманного. Как говорится, незнание закона не освобождает от ответственности.
Звонок из банка
Кем представляются. Мошенники «из банка» чаще всего представляются сотрудниками службы безопасности. Если жертва проговаривается, в каком банке у нее деньги, звонок «переводят» именно в этот банк.
Особо изобретательные мошенники «переводят» звонок в Центральный банк. Это и само по себе способно вызвать доверие, а кроме того, помогает обойти ситуацию, когда жулики не знают, каким именно банком представляться. Конечно, на самом деле Центробанк не работает со счетами физических лиц.
Чего хотят. Главная цель мошенников — убедить жертву перевести деньги на «защищенный счет» через банкомат или мобильный банк. Разумеется, этот счет принадлежит мошенникам. Как только жертва переведет на него деньги, вернуть их будет практически невозможно.
Как убеждают. Вот какие предлоги жулики используют чаще всего:
Как защититься
Возьмите паузу. Все мошенники так или иначе хотят ваших денег. Под каким бы предлогом они ни звонили, их выдают одни и те же признаки. Но чтобы эти признаки разглядеть, нужно отразить психологическую атаку мошенника и получить полный контроль над своими мыслями и решениями.
Именно тут раскрывается сила паузы: убрав тревогу и панику, вы сможете распознать подвох.
Универсального рецепта здесь нет — каждому помогает что-то свое: выпить воды, умыться, медленно посчитать до 10. Подобные ритуалы помогают выиграть время, чтобы снизить уровень адреналина и немного успокоиться. Подумайте, что обычно помогает вам успокоиться.
Задумайтесь, торопят ли вас. Задача банка — защищать ваши деньги. В настоящем банке никогда не будет процедуры, по которой, если вы повесите трубку, все ваши деньги улетят в неизвестном направлении. За такое лишат лицензии и оштрафуют, а из банка уйдут клиенты.
Если вам не дают времени подумать и говорят, что принять решение надо прямо сейчас, а завершить звонок — смерти подобно, вам определенно звонят мошенники. Смело вешайте трубку.
Но не прощайтесь, просто прекращайте разговор. Иначе мошенник попытается найти способ продолжить общение и развеять ваши сомнения — и у него может получиться.
Перезвоните в банк. Если вы пришли к выводу, что общались с мошенником, сразу после звонка позвоните в банк или другую организацию, о которой шла речь, и расскажите о ситуации. Телефон возьмите из независимого источника, например с официального сайта или банковской карты. Звонок поможет организации усилить меры безопасности, а вам — подстраховаться на случай, если вы ошиблись.
Не раскрывайте персональные данные. Никому ничего не сообщайте, особенно если говорят, что им-то довериться можно. Вот что обычно спрашивают мошенники:
Настоящий сотрудник банка и службы безопасности:
Подключите определитель номера. Чтобы проверить, кому принадлежит номер, можно использовать сайты с базами нежелательных звонков: например, кто-звонит.рф, neberitrubku.ru или cheinomer.ru. Или еще проще: в Яндексе или Гугле вбить поисковый запрос «$номер_телефона + кто звонил». А еще можно сразу увидеть, кто звонит, если установить на телефон приложение-определитель.
Это не поможет в ситуации, когда мошенник подменяет номер, но отсеет хотя бы часть паразитов.
очень интересно. но меня смущает в тинькофф:
1. возможность выпуска qr кода для снятия наличных без всяких подтверждающих смс.
2. возможность смены номера телефона или кодового слова просто по звонку и оглашению паспортных данных.
3. уже ставшая еженедельной рубрика на vc о том, что люди просыпаются с утра, а денег нет. и отписки банка в комментариях, что все сами виноваты и все фродеры.
это не означает, что остальные банки лучше. это означает, что я трясусь над своими деньгами, постоянно ставлю лимиты, антивирусы, никогда не беру трубку при звонке из банков, а перезваниваю сама, чтобы никогда и ни при каких обстоятельствах не говорить с мошенниками. Но при этом я постоянно в состоянии тревоги из-за того, что в один прекрасный день я увижу пустой счет, а банк мне ответит, что я сама выпустила qr код, сняла нал на другом конце страны, а по историям входа видно, что приложением пользовалась только я.
fluff, тоже постоянно вижу весёлые истории на VC про тинькофф, после которых повышается тревожность и приходится становиться экспертом в информационной безопасности. Уже принял для себя, что банк дырявый, и по-хорошему нужно переходить в другое место частично или полностью (только не в альфу, которая ещё более дырявая и про которую столько же историй).
fluff, добавьте к этому участившееся блокировки и запросы о происхождение средств по 115 фз
fluff, у линька код подтверждения 4х значный, у того же сбера 6ти, с одной стороны удобней, но явно не безопасно.
fluff, у ВТБ тоже есть по куаркоду. до 10 тысяч в сутки.
Особенно классно слушать, когда звонят из Сбербанка, а у меня нет карты сбера вообще 🙂
Никита, +1
Нет карты сбера, зато они регулярно фиксируют подозрительную активность в интернет банке.
Никита, моему хорошему другу как-то позвонили из «Сбера» и сказали что сейчас с его счета снимают несколько тысяч. Он посмеялся, послал, на тот момент у него на счёте было ноль. Снимайте, господа!
Очень многие здесь пишут комментарии в стиле «Сразу понял, что это мошенник, но трубку вешать не стал, а решил поразвлекаться с ним». Так вот с такими «развлечениями» есть вероятность, что все ваши слова записываются, а потом из них сделают нарезку нужных фраз и с её помощью получат доступ к. к чему угодно, где используется анализ голоса и/или нужно сказать нужную фразу.
Простой пример: не знаю, как сейчас, а раньше у того же Тинькова, чтобы активировать карту, нужно было позвонить и просто ответить «да» на вопрос робота «Хотите ли вы активировать карту?». Сейчас это стало очень распространенной практикой, и уже почти в каждом банке вас встречает робот со словами «Просто скажите, что вам нужно».
В плохом случае, если вы действительно много наговорите мошеннику, и он это запишет, то можно нарезать фразы, а потом подкорректировать паузы между словами таким образом, что даже оператор-человек не догадается, что ему подсунули запись. И можете быть уверены, что за 7-10 минут разговора с мошенником вы точно несколько раз скажете слова «карта», «кредит», «банковский счет», «получить», «выпустить», додумайте сами.
Из-за этого мне даже пришлось менять привычки: раньше всегда брал трубку и говорил «да». Сейчас переучиваюсь, чтобы говорить «слушаю» или «алло». Также в принципе стараюсь не отвечать положительно на любые вопросы от незнакомых по телефону. Например, часто первым вопросом идёт: «Я звоню Такому-то Такойтовичу. Это вы?». Опять же приучаю себя говорить, например: «Это я» вместо «да» или «верно».
Поэтому совет: если поняли, что вам звонят мошенники, сразу вешайте трубку. Если пока не поняли, старайтесь говорить как можно меньше. Как минимум, не говорить фразы «да», «хорошо», «давайте» и не называйте сами свое имя и фамилию, даже если вам их уже сказали.
Ну и анекдот в тему:
— Это служба безопасности Сбербанка, ваш перевод заблокирован. Чтобы разблокировать его, возьмите карту и прочитайте номер на ней.
— Хорошо, взял. Записываете?
— Да.
— Семь.
— Так, дальше.
— Всё.
— Как всё? Какая у вас карта?
— Семёрка червей.
Константин, это ловко звучит на бумаге, но если вы попробуете провернуть такой трюк в реальности, то быстро поймете, что речь звучит неестественно. Посмотрите на ютубе, есть такой жанр видео на ютубе, называется RYTP, там как раз занимаются подобным.
А вообще, писал статью на эту тему. Если коротко, в банке не дураки сидят и понимают, когда с ними общается живой человек: https://journal.tinkoff.ru/ask/say-yes/
>> Настоящий сотрудник банка и службы безопасности:
>Знает ваши фамилию, имя и отчество.
>Знает последние 4 цифры номера вашей карты.
>Знает, сколько у вас денег на счете.
У большинства пользователей включен приём платежей через СБП, или внутрибанком, по комбинации того, что разные банки светят в СБП и во внутренние переводы часто можно собрать ФИО по номеру телефона.
Последние 4 цифры «основной» карты также иногда банки вполне светят.
(попросите родственников так вас своего рода «пробить» с использованием имеющихся у них банков, даже попросите кинуть рублик по номеру телефона и посмотрите что будет в уведомлениях, истории и выписке)
Про балансы. Не забывайте что мыж в России, и эти данные вполне покупаются-продаются. Реально ни один банк не может гарантировать, что ни один из его сотрудников/подрядчиков, кто имеет доступ к такой информации, не приторговывает ей.
Шквалы описанных в статье звонков в мой адрес случались довольно оперативно после первого платежа премиальной («лучше» чем у 90% пользователей этого банка) картой банка1, банка2 и банка3 в больших шмоточных.
И шмоточных не только российских. Один звонила вообще признался довольно конкретно откуда дровишки, назвав довольно точно сумму покупки включая биллинг-адрес. По опечатке в адресе я сразу понял из какого большого американского магазина пришла утечка.
Отсюда вывод. Принимайте решения из того, что ни последние 4 цифры, ни баланс, ни по крайней через ФИО не являются секретом для жуликов.
Во многих странах есть YellowPages.. и ничего. живут же люди.