какие данные можно сообщить сотруднику банка по телефону

Мошенница пытается выманить код из смс для «подключения услуги»

Мы постоянно твердим, что код из смс никому говорить нельзя. Тем приятнее видеть, как это знание спасает деньги.

Вот несколько признаков, что звонок от мошенников:

Чтобы не слушать разговор — вот что там произошло

Читателю на мобильный поступил входящий звонок с неизвестного городского номера. Девушка представилась сотрудницей известного банка, обратилась по имени и отчеству и предложила рассказать про специальные предложения от банка.

Сначала она предложила бесплатно увеличить кредитный лимит по карте — читатель отказался. Сразу поступило второе предложение: подключить бесплатную услугу, которая уменьшает ставку по кредитной карте, если не погасить задолженность в беспроцентный период. На это предложение читатель согласился, и сотрудница начала «подключение» услуги.

После этого банк отправил на телефон клиента смс с кодом. Мошенница представила все так, будто это код для подключения услуги: она попросила сообщить этот код и произнести слово «подключить». Конечно, не ей, это небезопасно. Система переключит разговор на робота. Он-то уж точно не станет использовать полученную информацию во вред клиенту.

В результате мошенникам удалось выманить номер паспорта, но код из смс читатель не сообщил — это и спасло его деньги.

Как мошенники завоевали доверие

Во время разговора мошенники убедили читателя, что звонят из банка, и расположили его к общению. Вот как им это удалось.

Обратились по имени и отчеству. Мошенники в начале разговора обратились к нашему читателю по имени и отчеству и, по его словам, этим завоевали его доверие. Кроме того, они знали последние четыре цифры номера карты, которые упомянули в специальном предложении. У читателя создалось впечатление, что такая информация может быть только у банка — а значит, звонит настоящий сотрудник.

Но чтобы узнать эти данные о владельце карты, достаточно номера телефона. В 2019 году Банк России запустил систему быстрых платежей, СБП, которая позволяет переводить деньги между разными банками по номеру телефона. Перед отправкой платежа система подскажет имя получателя — для проверки, чтобы деньги ушли по адресу.

Но не всем можно перевести деньги через СБП. Чтобы выполнить перевод, оба банка — отправителя и получателя средств — должны подключиться к системе, а оба клиента должны разрешить перевод через систему в интернет-банке или мобильном приложении. Когда клиент банка подключил свой счет к СБП, узнать его имя по номеру телефона может любой пользователь системы, даже если их счета открыты в разных банках.

В приложении Тинькофф-банка при переводе по номеру телефона видны имя и первая буква фамилии. Видны счета и в других банках

Мошенница знала последние четыре цифры номера карты. Узнать номер карты сложнее, чем имя и отчество, но тоже возможно. Некоторые банки при переводе своему клиенту по номеру телефона сообщают больше информации. Например, при переводе по номеру телефона внутри Сбера приложение кроме имени покажет еще и часть номера карты. Полный номер таким способом узнать не получится, но последние четыре цифры приложение показывает.

Скорее всего, мошенники перебором номеров нашли данные читателя. Они не были нацелены на конкретного человека и собирали базу для обзвона из тех номеров, для каких смогут узнать данные владельца. Получив имя и отчество, мошенники звонят по этому номеру телефона от имени банка, в котором нашелся счет.

Есть и другие варианты. Возможно, мошенники воспользовались одной из нелегальных баз данных. Или у них есть свой человек в банке.

Иногда через приложение банка можно также узнать номер счета другого клиента по его номеру мобильного. В любом случае, если звонящий знает ваше имя и какие-то личные данные, это не гарантия, что вам звонит сотрудник банка.

Сбер по номеру телефона для своих клиентов показывает имя, отчество, первую букву фамилии и часть номера карты А ВТБ по номеру телефона показывает имя, отчество и две буквы фамилии. Кроме того, приложение показывает полный номер счета получателя — этим тоже могут воспользоваться мошенники

Услугу для снижения ставки, на которую согласился наш читатель, назвали частью премиального пакета. Клиент может подумать, что такие пакеты предлагают только лучшим, — так мошенники усыпляют бдительность и отключают логику. При слове «бесплатно» бдительность отключается еще быстрее.

Скорее всего, в арсенале мошенников есть и другие «услуги», которые они предлагают в зависимости от ответов жертвы. Главное, чтобы разговор продолжился.

Для сообщения кода из смс переключают на «автоматизированную систему». По версии мошенницы, это нужно для безопасности: людям сообщать этот код нельзя, а роботам — пожалуйста. Конечно, это бред: перевод звонка на «робота» легко сымитировать, клиент никак такое не проверит. Мошенник продолжает слушать жертву, заходит с помощью кода в ее интернет-банк и крадет деньги.

Самозащита от мошенников

Что еще настораживает в разговоре

Читатель не почувствовал подвоха в начале разговора и спохватился только на последнем этапе — когда мошенники попросили код из смс. Это главный признак, по которому можно определить мошенников. Номер телефона тоже не так важен: сотрудники банка могут звонить с разных номеров, а мошенники научились подменять номера.

Но в разговоре нашлось еще несколько подозрительных признаков.

Посторонний шум. Сотрудники банков обзванивают клиентов с рабочих мест в офисе или из колцентра. Обычно при таких разговорах не слышно постороннего шума или чужой речи. Мошеннические колцентры часто выдает шум или голос соседнего оператора: банк вряд ли организует работу колцентра так, что клиент через телефон сможет услышать информацию о другом клиенте.

В случае с читателем мне показалось, что «сотрудница банка» звонила из детского сада: на фоне громкий детский голос и крики. Во время пандемии многие работодатели разрешили сотрудникам работать из дома, но банки обычно выдвигают требования к рабочему месту, особенно для общения с клиентами. Например, большинство операторов Тинькофф-банка и до пандемии всегда работали из дома, но по требованиям им нужна гарнитура с микрофоном и тишина в комнате.

Неграмотная речь собеседника. Сотрудников колцентра в банке учат правильно произносить слова, а руководители проверяют их работу по записям звонков. Банк вряд ли оставит на работе оператора, который неграмотно общается.

В записи разговора с читателем «сотрудница банка» говорила неуверенно: очень торопилась, часто оговаривалась и не знала, как отвечать на вопросы, поэтому придумывала ответы на ходу. А чего стоят «кредитные средства» с ударением на последний слог!

Запрос персональных данных. Когда сотрудник банка звонит клиенту, он уже знает его персональные данные, ему не нужно спрашивать. Кодовое слово, полное имя и номер паспорта могут спросить для идентификации, только если звонит сам клиент. А для подключения услуги или смены тарифа обычно хватает устного согласия.

Если не уверены, что разговариваете с сотрудником банка, попросите его добавочный номер и перезвоните по номеру банка, указанному на карте. Если связаться через добавочный невозможно, уточните информацию у оператора и примите решение позднее, а для подключения услуги перезвоните в банк.

Что делать, если сообщили код мошенникам

У героя этой статьи все кончилось хорошо: он не сообщил код из смс. Вместо этого он завершил звонок и перезвонил в банк по номеру с карты. Специалист проверил последние операции по карте и убедился, что мошенники не смогли получить доступ к деньгам.

Если сталкивались с другими разводами, пишите. Прищуримся.

Источник

Как понять, что звонят не из банка, а мошенники

Если вам звонит сотрудник службы безопасности банка и пытается выяснить данные банковской карты или просит совершить какие-либо действия по переводу денежных средств, вам звонит мошенник. Разбираемся, как распознать мошенника и не потерять свои деньги.

Фото: Photo by Adria Berrocal Forcada on Unsplash

Как определить, что вам звонит мошенник

Представьте ситуацию. Вам звонит сотрудник службы безопасности банка и сообщает, что с вашей карты пытаются похитить деньги. Если срочно не заблокировать операцию, средства спишутся и попадут в руки мошенников. Не спешите паниковать. Вероятнее всего, на другом конце провода мошенник.

Напугав перспективой потери денег, он попробует получить сведения, необходимые, чтобы обокрасть вас. Мошенник попросит назвать данные карты, секретный код из смс или даже предложит для сохранности денег перевести их на специальный «защищенный счет». Не соглашайтесь. Важно не поддаваться панике, даже если звонящий пугают потерей средств.

Чтобы сделать проворачиваемые схемы более убедительными, мошенники могут разыгрывать целые телефонные спектакли: известны случаи, когда злоумышленники звонили даже от имени правоохранительных органов.

В некоторых случаях мошенники пытаются сыграть еще и на чувстве справедливости своей потенциальной жертвы. Убеждая, что к счету получил доступ сотрудник банка, злоумышленники просят помочь поймать преступника. Чтобы его задержать, якобы необходимо четко следовать утвержденному регламенту ЦБ и, в первую очередь, перевести деньги на «защищенный счет». На самом же деле, мошенники пытаются всеми силами убедить человека перевести деньги на один из их счетов.

Известны также случаи, когда мошенники убеждали человека взять онлайн-кредит и перевести полученные деньги на специальные «страховые счета». По легенде это было необходимо, чтобы «обезвредить» кредитную заявку, которую ранее мошенники якобы подали от имени клиента. Впрочем, легенда может быть любой: злоумышленники постоянно ищут новые эффективные схемы обмана.

Но не существует никаких «защищенных» или «страховых» счетов, на которые вас мог бы попросить перевести деньги настоящий сотрудник банка. Если банковская карта будет скомпрометирована, банк просто ее заблокирует, но никогда не попросит вас переводить деньги куда-то еще.

В некоторых случаях вам действительно могут позвонить из службы безопасности банка, например, чтобы удостовериться в том, что именно вы совершили денежную операцию, которую система мониторинга банка сочла подозрительной. Такое, к примеру, может случиться, если вы не предупредили банк, что уезжаете в другую страну, и расплатились там картой. Однако в этом случае достаточно просто подтвердить сам факт денежной операции. Настоящий сотрудник банка не будет просить назвать номер карты, срок ее действия и другую платежную информацию. Он никогда не предложит перевести деньги на «страховой счет» и не попросит назвать код из смс. Помните: при малейшем сомнении, что вы говорите с сотрудником банка, лучше положить трубку и позвонить в банк самостоятельно.

Как защититься

1) Ни в коем случае не отвечайте на вопросы собеседника и не совершайте никаких действий по его указанию.

2) Не переводите деньги на другие счета по указанию звонящего, даже если он убеждает вас, что это необходимо для их сохранности.

3) Не подавайте заявку на кредит по указанию звонящего, даже если «сотрудник службы безопасности» убеждает, что это необходимо для аннулирования кредитной заявки, которую якобы ранее подали мошенники.

4) Не сообщайте собеседнику конфиденциальные данные — например, полный номер банковской карты, срок ее действия, код с обратной стороны, код безопасности из СМС, пароли от интернет-сервисов банковского обслуживания.

5) Помните, что звонящий вам «сотрудник службы безопасности банка «А» не может вас соединить или передать сведения «сотруднику безопасности банка «Б», если вам сообщают подобную информацию, то это мошенники.

6) Повесьте трубку и перезвоните в банк сами, если у вас есть малейшие сомнения в том, что вы говорите с сотрудником банка. Вы также можете связаться с банком по одному из официальных каналов связи, например, через чат в мобильном или интернет-банке.

Как распознать мошенника в соцсетях

Социальные сети – еще один канал связи, через который мошенники могут попытаться добраться до ваших денег. Как правило, они ищут потенциальных жертв в официальных сообществах банков. Например, когда клиент банка обращается с какой-то проблемой в комментариях, мошенник может написать ему с поддельного аккаунта личное сообщение, в котором выдаст себя за официального представителя банка. Злоумышленник предложит разобраться в ситуации и попросит прислать информацию, которую попытается использовать для воровства.

Как защититься

1) Если у вас есть вопрос или претензия к банку, лучше всего сразу писать в личные сообщения официальных сообществ в социальных сетях, а не оставлять комментарии, видимые всем пользователям. Но главное – ни в коем случае не оставляйте в публичном поле свои личные данные.

2) Никогда не передавайте платежные данные карты, секретные коды из смс и данные для входа в интернет-банк посторонним.

3) Если вам написал представитель банка в социальных сетях, это уже повод заподозрить мошенничество. Представители банков, как правило, не общаются с клиентами со своих личных аккаунтов в социальных сетях и не пишут первыми, даже если вы ранее оставили публичный комментарий. Обычно официальное сообщество банка отвечает клиенту в комментариях просьбой прислать детальную информацию о проблеме в личные сообщения официального сообщества.

Как обнаружить мошенническое письмо

Мошенничество через электронную почту или по смс также сохраняет популярность. Если вам пришло сообщение или письмо c «уникальным предложением» от банка, предложением пройти оплачиваемый опрос или сообщением о выигрыше в лотерею, в которой вы не участвовали – это мошенники. Для получения «выигрыша» или участия в «уникальной акции» вам могут предложить пройти по ссылке и авторизоваться, используя логин и пароль от личного кабинета на сайте банка. Так мошенники смогут получить данные для доступа в ваш интернет-банк.

Однако злоумышленники могут действовать и по-другому. Например, замаскировать вредоносное приложение под официальный документ из банка. Не спешите открывать подобный документ, тем более если вы его не заказывали и не ждали. Возможно, это вредоносное приложение, с помощью которого мошенники смогут получить данные о ваших счетах или доступ в интернет-банк.

Даже если на вашу электронную почту пришло письмо, которое выглядит как официальное сообщение из банка, будьте бдительны. Мошенники могут подделывать не только оформление и стиль письма, но и отображаемый адрес отправителя. Внимательно проверяйте адрес в поле письма «От кого». Как правило, все письма от банков и брендов заканчиваются адресом официального сайта. Например, письма от банка «Восточный» заканчиваются на @vostbank.ru. Если у вас есть сомнения в подлинности письма, лучше не переходить по ссылкам и не открывать вложений.

Как защититься

1) Проверяйте подлинность адреса электронного письма в поле «От кого».

2) Не открывайте вложений и не переходите по ссылкам из письма, если не уверены, что оно в самом деле от банка.

3) Пользуйтесь антивирусом и своевременно обновляйте его.

Как распознать мошеннический сайт

Нередко мошенники создают поддельные сайты, которые на первый взгляд выглядят как официальные сайты банков. Ссылки на такие сайты (их называют фишинговыми) рассылаются по электронной почте в письмах, которые маскируются под официальные письма банков. Если перейти по ссылке и ввести свои данные (например, платежные данные карты или логин и пароль от интернет-банка) на фишинговом сайте, мошенники смогут использовать их для получения доступа к вашему счету.

Всегда внимательно проверяйте адрес сайта. Безопаснее всего вводить адрес сайта банка в адресную строку вручную. Чтобы усилить безопасность, для входа на сайт банка можно использовать отдельный защищенный браузер.

Как защититься

1) Никогда не вводите данные для входа в интернет- или мобильный банк на сторонних сайтах.

2) Внимательно проверяйте адрес открывшегося сайта. Помните, что адрес поддельного сайта может быть похож на адрес настоящего сайта банка и отличаться от него лишь одним или двумя символами.

3) Не отключайте вход по одноразовому паролю в настройках безопасности интернет-банка.

Как отличить мошенника от покупателя

Если вы оставили объявление о продаже того или иного товара на одном из сайтов, мошенники могут воспользоваться и этой информацией. Например, вам могут позвонить под видом покупателя и попросить для оплаты товара не только номер вашей карты, но и другие данные – имя, фамилию, срок действия и код с обратной стороны карты. Мошенник может также попросить прислать фото карты, чтобы получить эти данные. На самом деле, для совершения перевода на карту покупателю достаточно знать номер карты. Если он просит сообщить дополнительные данные или прислать код из смс – это мошенник.

Как защититься

1) Никогда и никому не сообщайте полные данные банковской карты, например, код безопасности на обратной стороне карты, срок действия карты, фамилию и имя держателя, ПИН-код, кодовое слово, пароли и коды из смс;

2) Пользуясь услугами сервисов по продаже новых и б/у товаров, не уходите в мессенджеры, ведите всю переписку только в чате сервиса;

4) Прежде чем ввести в какую-либо форму данные своей банковской карты, изучите адрес сайта, проверьте, когда он был создан. Если сайту пара месяцев – с большой долей вероятности он мошеннический. Доверяйте только официальным сайтам.

Подробнее о том, как безопасно покупать и продавать вещи в интернете, читайте здесь.

Универсальные правила безопасности

1) Не поддавайтесь панике, если вас пугают потерей денег по телефону или e-mail. Обычно злоумышленники пытаются играть на наших страхах и застать нас врасплох.

2) Относитесь с подозрением ко всем сообщениям, в которых вам предлагают получить «легкие деньги», например, выигрыш в лотерею. Не менее подозрительно относитесь к предложениям поучаствовать в «уникальной акции» или получить «беспрецедентный бонус». Помните, что банки не проводят платных опросов, тестирований и т.п.

3) Помните, что сотрудники банка никогда не запрашивают у клиентов полный номер банковской карты, срок ее действия, коды из СМС и push-уведомлений, учетные данные для входа в интернет-банк. Никому не сообщайте эту информацию.

4) При возникновении малейших сомнений, что вы общаетесь с сотрудником банка, пожалуйста, свяжитесь с банком по одному из официальных каналов связи.

Источник

Как защитить реквизиты карты

Какие данные нельзя сообщать и в каких случаях включать параноика

Реквизиты банковской карты — это секретная информация. Если она попадет в руки не тех людей, вы можете потерять деньги.

В России 68% мошеннических операций совершается с помощью реквизитов. Это самый распространенный способ украсть деньги с карты. Мошеннику нужны только цифры, которые написаны прямо на карте, — и он уже сможет вас ограбить.

Что за реквизиты?

Реквизиты — это всё, что написано на карте: номер из 16 цифр (иногда 18), имя и фамилия владельца, срок действия и CVC-код — трехзначный код безопасности на обратной стороне. Для удобства мы отнесем к реквизитам и смс-код, который присылает вам банк, когда вы платите в интернете или переводите деньги.

По правилам платежных систем реквизиты нельзя сообщать посторонним. Если банк узнает, что ваши реквизиты попали в чужие руки, то сразу заблокирует карту. Однако кое-что сообщать все-таки можно. Если кратко, дела обстоят так:

Что можно сделать, зная реквизиты карты?

По реквизитам карты можно заплатить в интернете или оформить перевод с карты на карту. Человек, который знает ваши реквизиты, имеет полный доступ к деньгам.

Вернуть потерянное будет сложно. В договорах на оказание банковских услуг прописано, что ответственность за сохранность данных карты несет держатель карты. Если он сам добровольно эти реквизиты сообщил посторонним, банк за такие действия ответственности не несет. Придется обращаться в полицию и если она найдет мошенника, с него и взыскивать ущерб.

Какие реквизиты нужны вору, чтобы украсть мои деньги?

Обычно номер карты, срок действия, CVC-код и код из смс. Но есть магазины, которые проводят операции с меньшим числом реквизитов.

Например, чтобы заплатить на «Амазоне», нужен только номер, имя и срок действия. Ни кода безопасности, ни одноразового пароля из смс не нужно:

Виды мошенничества с картами

Фальшивые банкоматы. Не каждый банкомат, который вы видите, обязательно принадлежит банку. Мошенники могут скупать на черном рынке старые банкоматы, перенастраивать их и получать доступ к данным карты. Снять наличные в таком банкомате не получится — он выдаст сообщение, что купюр нет или что он неисправен. Зато такой банкомат передаст мошенникам все реквизиты карты.

Чтобы обезопасить себя, проверьте банкомат на карте с банкоматами в приложении банка.

Скрытые камеры. Мошенники крепят их на банкомат или прячут где-то возле. Миниатюрная камера направлена на клавиатуру банкомата и записывает, как клиенты вводят пин. Еще камера может записать все реквизиты, указанные на карте: имя владельца, срок действия и даже код безопасности.

Скимминг. Скиммер — это считыватель магнитной ленты на карте. Мошенники прикрепляют его к картоприемнику банкомата.

Банки знают об уловках мошенников, и поэтому начали выпускать банкоматы без картоприемников. На современных банкоматах карту достаточно приложить к специальной площадке со значком бесконтактной оплаты. Если есть альтернатива, рекомендую пользоваться именно такими банкоматами.

Траппинг, или «ливанская петля». Мошенник вставляет в картридер кусок фотопленки или пластика, и карта, попадая в прорезь, не возвращается владельцу, а попадает в конверт, который мошенник вытащит и получит возможность пользоваться картой.

По возможности пользуйтесь банкоматами без прорезей. В них карта в принципе не может быть удержана из-за неисправности устройства и к мошенникам в руки не попадет ни при каких обстоятельствах.

Накладная клавиатура. Мошенники устанавливают на банкомат поддельную клавиатуру поверх оригинальной. Поддельная запоминает все, что вы набираете, и передает нажатия на настоящие клавиши.

Фишинг. Это рассылка писем и уведомлений от имени брендов, банков, платежных систем, почтовых сервисов, социальных сетей. В письме содержится ссылка, якобы ведущая на сайт сервиса, но на самом деле она ведет на сайт мошенников, внешне не отличающийся от оригинала.

Как не попасться на удочку хакеров

Пользователя убеждают ввести данные карты якобы для оплаты товаров или услуг, но на самом деле покупки не происходит, а данные попадают в руки мошенников.

Совет здесь только один: не переходить по ссылкам, если не уверены в их надежности. Убедитесь, что отправитель — именно тот, за кого себя выдает.

Смс-мошенничество. Мошенники через смс убеждают держателя карты перевести деньги. Например, предлагают поучаствовать в розыгрыше приза, получить компенсацию или просто позвонить на платный номер.

Вишинг — телефонное мошенничество. Самый распространенный сейчас вид мошенничества.

Мошенники представляются работниками службы безопасности, сотрудниками правоохранительных органов, Центробанка. Бывает, что они представляются покупателями на сайтах объявлений.

Цель у них одна — получить реквизиты карты: ее номер, код безопасности, а если повезет, то и код из смс.

Можно ли сообщать номер банковской карты и имя владельца

Если у кого-то есть номер карты, он не сможет украсть ваши деньги. Но он может использовать это знание для фишинга: прикинуться банком и выудить у вас другую информацию.

А вот если у мошенника есть и номер карты, и ваше имя латиницей, он сможет подобрать срок действия методом перебора и, например, привязать карту к «Амазону».

Номер карты и имя владельца следует беречь точно так же, как вы бережете данные паспорта.

Мошеннику нужен только номер карты, срок действия и ваше имя, чтобы украсть деньги.

Какие данные карты можно сообщать для перевода денег, а какие нельзя

Вопросы о безопасности банковских карт из жизни

Я забыл карту в кафе, вернулся за ней через 15 минут. Надо перевыпускать? Лучше перевыпустить. Если вам не повезет, официант перепишет реквизиты в блокнот или просто сфотографирует карту. Он не будет тратить все деньги, а просто через месяц-другой по-тихому купит что-нибудь в интернете.

Если у вас не подключен смс-банк, вы можете даже не заметить пропажи денег с карты. А если клиент не забил тревогу, то и банк ничего не заметит. Вы никогда не узнаете, что деньги украли.

Официант унес карту, чтобы провести оплату на кассе. Это плохо? Да. Целую минуту он может делать с вашей картой что угодно. Если вам совсем не повезет, официант окажется еще и скиммером: проведет карту через специальный считыватель, потом продаст данные в Таиланд через анонимный форум. Там ребята обналичивают сразу и много.

Чтобы такого не случилось, попросите официанта принести терминал. Сейчас во всех приличных заведениях терминал приносят к столу. Но если такой возможности нет, сходите на кассу вместе с официантом.

Источник