Развод: дуэт звонков из полиции и банка
Одна из популярных схем выглядит так: жертву уверяют, что ее деньги в опасности, и убеждают переложить их на «безопасный счет». Этот счет, конечно, принадлежит мошенникам. Вариантов у схемы много: иногда звонят «сотрудники банка», иногда доходит и до «майора ФСБ».
Вот что обычно делают мошенники.
Давят авторитетом. Например, звонящий представляется следователем по экономическим делам и сообщает жертве, что ее деньги якобы в опасности. Следователя трудно проигнорировать.
Добиваются реалистичности. «Следователь» говорит, что не имеет права работать с деньгами, поэтому переводит звонок «сотруднику банка». Жертве кажется, что с ней общаются сотрудники настоящих организаций и каждый отвечает за свой участок работы — все как в жизни.
Имитируют заботу о деньгах. «Сотрудник банка» обещает, что поможет защитить деньги от мошенников. Для этого нужно четко следовать его инструкциям и не вешать трубку.
Убеждают «спасти» свои деньги. Когда мошенники чувствуют, что жертва уже им доверяет, ее убеждают перевести деньги на сторонний счет или сообщить персональные данные вроде кода из смс.
Работают с возражениями. Если у жертвы возникают сомнения, ее сначала пытаются убедить различными уловками, а если не помогает — запугивают.
Звонок из правоохранительных органов
Кем представляются. Чаще всего мошенники представляются следователями полиции, но в ход могут идти любые аббревиатуры: МВД, ФСБ, ОБЭП, НКВД и так далее — в зависимости от фантазии.
Для большей убедительности жертве могут прислать в мессенджер поддельные документы: удостоверение сотрудника, акт от имени банка, ордер или приказ, на основании которого проводится расследование. Обычному человеку распознать подделку сложно: ее создают на основе реальной информации из интернета. Например, могут использовать данные сотрудников полиции.
Все это помогает надавить на жертву авторитетом и завладеть ее вниманием: проигнорировать звонок из полиции непросто.
Чего хотят. Жертву пугают, что ее деньги в опасности. Но сообщают, что правоохранители вовремя все заметили и готовы помочь. Предлог может быть любым: расследование мошеннических действий со счетами клиентов коммерческих банков, сотрудничество со следствием для выявления преступников, предотвращение утечки информации и кражи средств клиента.
При этом создается образ сильного, но заботливого правоохранителя: да, мошенников сейчас вокруг полно, вот даже вас сейчас пытаются обмануть. Но вы не переживайте, я не мошенник, поэтому спрашивать у вас данные не буду, да и не имею права.
Чтобы вызвать еще большее доверие, мошенник говорит, что после него позвонит сотрудник банка — который, в отличие от него, уполномочен работать с деньгами. Это создает иллюзию, что в происходящем участвуют разные организации и каждая отвечает за свой участок работы. Конечно, в действительности эти люди сидят в одном помещении.
Как убеждают. Часто мошенники работают с украденными данными, поэтому им не составит труда назвать жертву реальным именем, продиктовать номер карты и даже какие-то детали, например адрес регистрации. Так они входят в доверие: смотрите, у нас есть вся информация о вас, мы и правда из полиции.
Если жертва сомневается, что ей звонят из полиции или Центрального банка, мошенник предложит зайти на официальный сайт и посмотреть номера телефонов. Чтобы подтвердить, что он действительно сотрудник названной организации, мошенник перезванивает жертве с этого номера.
Обычно это действует: раз звонят с официального номера, значит, все в порядке. На самом деле мошенник может имитировать звонок с любого номера — и даже оператор связи не заметит подмены.
В ход также идут номера законов и приказов, настоящих и выдуманных. Якобы по закону № 2342 вы обязаны сотрудничать с банком и полицией по вопросу защиты денег от мошенников, а если откажетесь, то вы соучастник преступления.
Расчет на то, что жертва не знает содержания законов или не сможет отличить настоящий закон от выдуманного. Как говорится, незнание закона не освобождает от ответственности.
Звонок из банка
Кем представляются. Мошенники «из банка» чаще всего представляются сотрудниками службы безопасности. Если жертва проговаривается, в каком банке у нее деньги, звонок «переводят» именно в этот банк.
Особо изобретательные мошенники «переводят» звонок в Центральный банк. Это и само по себе способно вызвать доверие, а кроме того, помогает обойти ситуацию, когда жулики не знают, каким именно банком представляться. Конечно, на самом деле Центробанк не работает со счетами физических лиц.
Чего хотят. Главная цель мошенников — убедить жертву перевести деньги на «защищенный счет» через банкомат или мобильный банк. Разумеется, этот счет принадлежит мошенникам. Как только жертва переведет на него деньги, вернуть их будет практически невозможно.
Как убеждают. Вот какие предлоги жулики используют чаще всего:
- мошенники узнали ваши данные, поэтому нужно срочно сделать перевод с вашего счета на защищенный счет в Центральном банке, иначе деньги сейчас похитят;
- с вашей карты пытаются списать деньги, срочно действуйте по нашей инструкции, если это были не вы;
- ваша карта заблокирована. Если вы не переведете деньги на запасной счет, они тоже заблокируются;
- на ваши данные взяли кредит. Если это были не вы, оставайтесь на связи, мы поможем все отменить.
Как защититься
Возьмите паузу. Все мошенники так или иначе хотят ваших денег. Под каким бы предлогом они ни звонили, их выдают одни и те же признаки. Но чтобы эти признаки разглядеть, нужно отразить психологическую атаку мошенника и получить полный контроль над своими мыслями и решениями.
Именно тут раскрывается сила паузы: убрав тревогу и панику, вы сможете распознать подвох.
Универсального рецепта здесь нет — каждому помогает что-то свое: выпить воды, умыться, медленно посчитать до 10. Подобные ритуалы помогают выиграть время, чтобы снизить уровень адреналина и немного успокоиться. Подумайте, что обычно помогает вам успокоиться.
Подробнее об этом приеме мы рассказываем в первом уроке бесплатного курса по защите от мошенников.
Задумайтесь, торопят ли вас. Задача банка — защищать ваши деньги. В настоящем банке никогда не будет процедуры, по которой, если вы повесите трубку, все ваши деньги улетят в неизвестном направлении. За такое лишат лицензии и оштрафуют, а из банка уйдут клиенты.
Если вам не дают времени подумать и говорят, что принять решение надо прямо сейчас, а завершить звонок — смерти подобно, вам определенно звонят мошенники. Смело вешайте трубку.
Но не прощайтесь, просто прекращайте разговор. Иначе мошенник попытается найти способ продолжить общение и развеять ваши сомнения — и у него может получиться.
Перезвоните в банк. Если вы пришли к выводу, что общались с мошенником, сразу после звонка позвоните в банк или другую организацию, о которой шла речь, и расскажите о ситуации. Телефон возьмите из независимого источника, например с официального сайта или банковской карты. Звонок поможет организации усилить меры безопасности, а вам — подстраховаться на случай, если вы ошиблись.
Не раскрывайте персональные данные. Никому ничего не сообщайте, особенно если говорят, что им-то довериться можно. Вот что обычно спрашивают мошенники:
- Срок действия карты.
- Код безопасности на обратной стороне (3 цифры).
- Код из смс или пуш-сообщений.
- Пин-код.
- Количество денег на счете.
Настоящий сотрудник банка и службы безопасности:
- Знает ваши фамилию, имя и отчество.
- Знает последние 4 цифры номера вашей карты.
- Знает, сколько у вас денег на счете.
- Не попросит снять деньги в банкомате.
- Не попросит перевести деньги на другой счет.
- Не попросит сообщить данные карты кому-то еще.
Подключите определитель номера. Чтобы проверить, кому принадлежит номер, можно использовать сайты с базами нежелательных звонков: например, кто-звонит.рф, neberitrubku.ru или cheinomer.ru. Или еще проще: в Яндексе или Гугле вбить поисковый запрос «$номер_телефона + кто звонил». А еще можно сразу увидеть, кто звонит, если установить на телефон приложение-определитель.
Это не поможет в ситуации, когда мошенник подменяет номер, но отсеет хотя бы часть паразитов.
Как устроен бизнес мошенников, звонящих как будто из банка
Волна мошенничества с банковскими картами оставляет тысячи людей без копейки.
Казалось бы, схема стара, как мир. Но почему она до сих пор работает?
Как работает этот вид мошенничества
Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.
Самый популярный способ сделать это – позвонить и представиться сотрудником банка. Повод может быть любой:
- агрессивный: ваша карта заблокирована;
- нейтральный: нам нужно уточнить ваши данные, подтвердите перевод с карты и т.д.;
- соблазняющим: вам пришел перевод на несколько тысяч, чтобы получить его, сообщите данные карты.
Количество вариантов зависит от фантазии организаторов схемы. Им выгодно менять формат, чтобы жертвы не привыкали.
Как мошенники узнают ваше имя и личные данные?
Мошенникам даже не надо знать номер вашей карты. Достаточно номера мобильного.
Часто по номеру мобильного можно узнать, как вас зовут. В мобильном приложении Сбербанк покажет имя, отчество и первую букву фамилии. Тинькофф – имя и первую букву фамилии.
Есть и другие способы узнать имя по номеру телефона. Да и в Гугле никого не банили.
Номер карты многие тоже часто сбрасывают в личку. Такое есть везде – от родительских чатов в WhatsApp до сборов денег в социальных сетях.
Дальше – дело техники. Если вам внезапно позвонит сотрудник банка, назовет вас по имени-отчеству, продиктует номер вашей карты, разве вы не поверите ему?
Откуда мошенники берут номера телефонов для обзвона
Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.
Сами понимаете, таким людям терять особо нечего. И времени свободного много.
Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.
Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.
Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.
Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.
Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.
Как работают «чёрные» колл-центры мошенников
Набрать персонал в такой колл-центр несложно. Не нужно быть гениальным психологом, когда есть методичка и скрипты, отточенные на реальных жертвах.
Скорее всего, вы даже видели рекламу подобных вакансий. “Требуется сотрудник в новый колл-центр, работа в финансовой сфере, зарплата от $1000 + бонусы” – знакомо? В объявлении могут писать всё, что угодно. Иногда даже колл-центр не упоминают.
Работать в колл-центры идут люди, которые хотят быстрых и легких денег. Правда, текучка огромная. Неэффективных сразу увольняют.
Кто-то не выдерживает. У кого-то не получается. Кто-то начинает тратить деньги на алкоголь и наркотики.
Новичков сажают “открывать сделки”. Их тренируют говорить по скриптам – заранее подготовленным сценариям.
Более опытные “закрывают сделки”. Они давят на клиентов, чтобы не ушли.
Люди из мест лишения свободы тоже порой работают на такие колл-центры. Особенно если уже имели опыт. Но их сравнительно мало.
Как делят доходы
Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.
Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.
Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.
Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).
В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.
Почему же так сложно понять, что с вами разговаривает мошенник
Потому что это подготовленные специалисты. А любитель почти всегда проиграет профессионалу.
Для создателей таких схем пробив клиентов банков – просто бизнес. Который не стоит на месте, а растет и развивается.
Совершенствуются скрипты. Оттачиваются приемы психологического давления. Покупаются все более подробные базы. Работают с наиболее уязвимыми людьми.
К тому же не все читают эти ваши интернеты. Простой эксперимент: можно позвонить десяти пожилым знакомым, представиться сотрудником банка и попросить назвать данные карты. Можете в комментариях написать, сколько CVV/CVC-кодов вы получили.
Часто колл-центры маскируют настоящие номера банков похожими комбинациями букв и цифр. В результате 900 превращается в 9ОО – 9 и две буквы “О”, например.
Мошенники используют заранее записанные фрагменты, чтобы убедить вас в серьёзности системы. Вот пример:
Похожие примеры – здесь, здесь и здесь. Таких видео на YouTube тысячи.
Но это история не про высокие технологии. А про методы социальной инженерии. И про доверие к человеку, наделенному пусть маленькой, но властью. Тем более если он делает вид, что хочет помочь.
Раньше разводилы работали топорнее, давили авторитетом, угрожали. Теперь это “команда профессионалов”.
Каждый из них готов потратить на вас 10-20 минут времени или больше. Простая арифметика: разделите остаток на вашей карте на 5 (20% от суммы – доход сотрудника черного колл-центра). Практически наверняка вы столько за 10-20 минут не зарабатываете.
Что делать, если вам кажется, что звонок из банка был мошенническим?
Если вы хоть немного сомневаетесь в том, что вам звонит сотрудник банка, положите трубку. А затем перезвоните в банк сами – номер горячей линии указывается на самой карте. Также он есть на официальном сайте банка и в мобильном приложении.
1. Если у мошенников могут быть данные вашей карты, заблокируйте её по звонку в банк или в мобильном приложении. То же самое стоит сделать, если вы получили SMS от банка о странном списании средств или видите подозрительную покупку в истории транзакций мобильного приложения.
2. Сотрудник банка никогда не попросит номер карты и уж тем более CVV/CVC-код или PIN-код.
Специалист может только уточнить лишь последние четыре цифры карты, чтобы понять, с какой именно из ваших карт предстоит работать. Сотрудники крайне редко задают дополнительные вопросы – только если вы забыли ответ на секретный вопрос и хотите сменить пароль.
Да и вообще сотрудники банков нечасто звонят клиентам – это скорее исключение. Только если что-то случилось или если нужно предложить новую услугу.
3. Все решения, кроме блокировки карты, можно принять позднее. Поэтому пообещайте подумать, выдохните и положите трубку. А потом перезвоните сами по номеру, который указан на вашей карте.
4. Вы всегда можете обратиться в отделение банка. Там уж точно сотрудники настоящие.
Главное: если мошенники таким образом выудят ваши деньги, вернуть их будет практически невозможно. Так что будьте начеку.
Вам позвонили “из банка”
90% опрошенных клиентов банка хоть раз сталкивались с мошенническими звонками. Обычно злоумышленник сообщает о неизвестном переводе и просит срочно назвать номер карты и код из смс. Клиенты банка не могут распознать, кто позвонил — сотрудник банка или мошенник — и предоставляют ему конфиденциальную информацию.
Мы поговорили с Алмазом , начальником управления антифрода Ак Барс Банка, который рассказал, как отличить звонок мошенника от звонка из банка.
Когда может позвонить сотрудник банка
У сотрудников банка немного поводов, чтобы позвонить клиенту — большинство вопросов они решают через интернет: публикуют новость на сайте, отправляют уведомление в мобильное приложение или по электронной почте. Но в некоторых ситуациях сотрудники все же звонят клиенту.
- Сотрудник call-центра проводит социологический опрос. Если вам позвонили с целью опроса, сотрудник не будет запрашивать персональную информацию. Он задает вопросы, которые касаются качества обслуживания, банковских продуктов и услуг. В последнее время социологические опросы чаще проводят электронно.
- Кредитный инспектор уточняет данные по кредитной заявке. Сотрудник банка может позвонить, если вы оставили заявку на кредит. Кредитный инспектор может уточнить стаж работы, размер зарплаты, сумму кредита и первоначального взноса. Его не интересует информация о вашей карте, номер CVV или код подтверждения. Кредитный инспектор не спросит, являетесь ли вы клиентом банка или собираетесь стать им при получении кредита.
- Сотрудник отдела продаж рассказывает про услуги банка. Например, предлагает открыть счет, взять кредит или оформить кредитную карту. Сотрудника отдела продаж не интересует конфиденциальная информация. Его цель — рассказать о банковском продукте.
Помимо сотрудников call-центра и кредитного инспектора, вам может позвонить сотрудник службы безопасности банка, которым любят представляться мошенники. Расскажем, в каких ситуациях звонит специалист банка и какие вопросы он может вам задать.
Когда может позвонить сотрудник службы безопасности
По карте или счету провели подозрительную операцию, и карту заблокировала антифрод-система — это компьютерная программа, которая отслеживает мошеннические транзакции.
Система автоматически определяет подозрительные, нетипичные для клиента операции. Например, со счета сняли слишком большую сумму; за 10–15 минут многократно перевели небольшие платежи; клиент купил большую сумму криптовалюты, хотя раньше ее не покупал. Обнаружив подозрительную транзакцию, антифрод-система автоматически блокирует операцию и карту или счет.
В течение 5–15 минут после блокировки сотрудник службы безопасности звонит клиенту, чтобы перепроверить информацию. Специалист идентифицирует клиента — спрашивает фамилию, имя, отчество, дату рождения, место прописки. И потом проверяет подлинность последней операции, из-за которой заблокировали карту.
«Обычно клиент сначала получает уведомление, что операция и карта заблокированы, а потом ему звонит сотрудник банка. Если уведомление о блокировке не пришло, а вам позвонили из службы безопасности, — стоит насторожиться: не мошенничество ли это.
Отличить сотрудника банка от мошенника можно по информации, которую он запрашивает. Нас интересует только информация, которая позволяет идентифицировать личность клиента. Специалист должен убедиться, что на звонок ответил клиент банка, поэтому запрашивает фамилию, имя, прописку или место фактического проживания. Он может поинтересоваться, какую последнюю операцию по карте совершил клиент. Но сотрудник банка никогда не запрашивает полный номер банковской карты, срок ее действия, CVV и одноразовый код из смс, потому что для блокировки карты у него есть вся информация».
Клиент обратился в банк с жалобой на мошенничество. Его запросу присвоили номер обращения и передали в службу безопасности. Сотрудник банка может перезвонить и уточнить детали инцидента. Он представляется и называет внутренний номер обращения. Эту информацию лучше записать.
Если звонок покажется вам подозрительным, вы можете перезвонить в банк и проверить, кто вам звонил. Сотрудники банка знают о мошеннических схемах и не возражают, если клиент в целях безопасности просит их перезвонить или сам звонит в банк.
Важно: сотрудник банка никогда не отправляет документы в мессенджер, только на электронную почту. Если получили по WhatsApp справку из банка, Центробанка или полиции — это липовый документ, его прислали мошенники.
Как понять, что звонят мошенники
Цель мошенника ― попасть в ваш личный кабинет или перевести деньги с вашей карты. В первом случае ему необходимы номер карты и одноразовый код, во втором — номер карты, срок ее действия, CVV и одноразовый код. Расскажем о самых распространенных приемах злоумышленников.
Звонок от сотрудника службы безопасности банка. «Сотрудник» говорит, что с карты списали большую сумму или провели другую подозрительную операцию. Чтобы спасти деньги, он просит незамедлительно сообщить данные карты, или перевести деньги на «внутренний банковский счет».
Важно: сотрудник банка никогда не попросит вас совершить какую-либо операцию. Все защитные операции специалист выполняет сам, например, блокирует карту.
Звонок от сотрудника кредитного отдела. Мошенник говорит, что от вашего имени оставили заявку на кредит, поэтому ваш счет скомпрометирован, и с него в ближайшее время могут похитить деньги. Чтобы спасти сбережения, фальшивый сотрудник предлагает перевести деньги с вашей карты на резервный или страховой счет. Для перевода денег злоумышленник может предложить установить специальное мобильное приложение.
Часто клиенту сообщают, что мошенники оформляют на клиента кредит и переводят средства на чужой счет. Чтобы спасти деньги, клиенту рекомендуют оформить второй кредит, который перебьет заявку мошенников.
Схема не выдерживает никакой критики. Получается, что сотрудник службы безопасности банка знает о мошеннической заявке, но не может самостоятельно решить проблему и просит клиента выполнить определенные действия. Это абсурд!
Важно: сотрудник банка никогда не попросит вас устанавливать дополнительное мобильное приложение и переводить деньги. И уж тем более помочь справиться с мошенниками, для борьбы с ними работает целая служба безопасности банка.
Звонок от сотрудника Центробанка, полиции или прокуратуры. Он сообщает, что на сотрудника вашего банка возбуждено уголовное дело и ведется расследование. Обвиняемый имел доступ к вашему счету, поэтому необходимо обезопасить ваши деньги — перевести их на резервный банковский счет.
Важно: сотрудники Центробанка и полиции не звонят клиентам банка. Если в банке действительно ведется расследование — в полицию вас вызовут лично.
Сообщение о зачислении денег. На мобильный телефон приходит сообщение, что на ваш счет зачислена некоторая сумма. А через 5–10 минут приходит смс от постороннего человека. Он сообщает, что ошибочно перечислил деньги и просит их вернуть.
Важно: обратите внимание, с какого номера пришло уведомление. Скорей всего, номер немного отличается от номера банка: цифры переставлены местами, вместо цифры 0 стоит буква О. Проверьте мобильный банк — если поступления не было, вы можете передать номер мошенника в службу безопасности банка.
Что делать, если вам позвонили мошенники
Несколько правил, которые необходимо соблюдать, чтобы не стать жертвой преступников.
- Если вы понимаете, что звонит мошенник ― прекратите разговор.
- Если возникли сомнения, что звонит сотрудник банка, — попросите его перезвонить позже. Закончите разговор и сразу перезвоните в банк по официальному номеру. Его можно найти на сайте банка или на оборотной стороне карты.
- Никогда, ни при каких обстоятельствах не сообщайте CVV и секретный код из смс.
- Никогда не устанавливайте приложения по рекомендации «сотрудника банка».
- Если стали жертвой мошенника, заблокируйте карту и сообщите о мошенничестве в банк.
Важно: сохранность ваших денег зависит от вас.
Важно! По всем вопросам, если не знаете, что делать и куда обращаться:
Звоните 8-800-777-32-63.
Бесплатная горячая юридическая линия.