Банк России выявил новую мошенническую схему, при которой преступники могут похитить деньги без данных карты. Для этого они используют сервис снятия наличных по QR-коду, доступный в некоторых банках. Клиент может сам сгенерировать код, поднести его к сканеру банкомата и снять деньги.
Как рассказали в пресс-службе Сибирского ГУ Банка России, мошенники звонят клиенту, представляясь сотрудником банка, и сообщают о несанкционированном запросе на снятие денег со счета. Для отмены операции они просят выслать QR-код.
«Мошенники рассчитывают на то, что потенциальная жертва не в курсе особенностей кода и легкомысленно относится к передаче его изображения.
Про нее знают почти все, но тем не менее люди регулярно попадаются на эту уловку. Дело в том, что злоумышленники звонят с номеров, похожих на номера известных банков, и ведут разговор очень профессионально, так, что даже осведомленный человек может в какой-то момент потерять бдительность.
Обычно мошенники утверждают, что с карты зафиксирован подозрительный перевод на n-ую сумму. Перед звонком поступает даже соответствующее СМС о списании — фальшивое или реальное.
Целей может быть три:
- Заполучить полные реквизиты карты, чтобы оплачивать покупки в интернете.
- Узнать одноразовый пароль, который приходит для подтверждения списания.
- Убедить клиента самостоятельно перевести деньги на другой счет.
Мошенники придумывают все новые схемы обмана, поэтому спрашивать, скорее всего, будут не напрямую, а завуалировано.
Как мошенники снимают деньги с банковской карты без пин кода
Последнее особенно опасно, так как вор сможет сам сделать перевод и увидеть код подтверждения.
Как вредоносная программа может попасть на телефон или компьютер? Вам могут позвонить из службы безопасности банка и сообщить, что ваши данные под угрозой и нужно срочно скачать антивирус, программу для удаленной помощи и т. д. Еще один вариант — фальшивая вакансия, например, тестировщик приложений. Суть такая же — вас убедят скачать вирусное ПО.
Вы и сами можете нечаянно наткнуться на вирус, если будете переходить по сомнительным ссылкам или скачивать приложения не с официальных ресурсов.
Могут ли мошенники снять деньги только по номеру карты
Нет, зная только номер карты, не могут.
Как мошенники снимают деньги с банковской карты без пин кода карты
Новый кредит оформляется после ввода кодов из SMS-сообщений — действия клиента приравниваются к совершению сделки с банком в простой письменной форме.
В этой истории суд встал на защиту пострадавшего. Мужчину спасло то, что он позвонил в банк сразу после общения с преступниками. Кредитный договор, заключенный мошенниками, был расторгнут.
Итак, если аферисты уже оформили кредит, их жертве нужно срочно связаться с банком.
Также необходимо написать заявление в правоохранительные органы. Возврат денег будет происходить через суд. Чтобы доказать свою непричастность к займу, полезно иметь запись разговора с преступниками [7] Синякова А. А. Мошеннические действия в сфере кредитования: проблемы защиты прав заемщиков.
Актуальные проблемы гражданского права и процесса: взгляд молодого исследователя. Сборник материалов всероссийской студенческой научно-практической конференции. 2021.
1. Осуществляют покупки в торговых центрах, где не требуется введение пароля.
2. При потере или кражи кошелька, в котором хранится карта и пин-код вместе, злоумышленник имеет возможность произвести беспроблемное снятие с неё средств.
3.
Проведение интернет-операций, используя основные данные карты, такие как номер продукта, срок его действия, а также CVV-код.
4. Посредством сканирования магнитной ленты и изготовления копии носителя. Это возможно при помощи специально установленного оборудования в отдалённо расположенных банкоматах, терминалах, а также в некоторых торговых точках.
Аферисты используют технологические достижения в своих преступных целях. Несколько минут телефонного общения — и деньги с кредитной карты у мошенников.
Преступники снимают деньги с банковских счетов с помощью:
- поддельных пластиковых карт;
- недействительных кредитных карт;
- украденных карт.
Один из популярных видов телефонного мошенничества — звонок от «сотрудников» полиции или банка. Жертве сообщают об атаке на его счет. Звонящий называет подставной номер колл-центра, по которому нужно заблокировать счет или деактивировать карту.
При общении жертва сама сообщает всю нужную преступникам информацию. Для надежности «сотрудники» банка предлагают отправить деньги на «безопасный» счет. Если пользователь карты соглашается, он своими руками переводит кредитные или личные деньги мошенникам.
Еще одна схема обмана применяется в популярных мессенджерах.
Например, вас могут попросить назвать код отделения, в котором вы обслуживаетесь, и подсказать, что код пропечатан на обороте карты — те самые три цифры (CVV2/CVC2). Пароль из СМС тоже выманивают хитростью — сообщают, что придет смс с кодом, который никому нельзя называть, даже сотруднику. Далее вас переводят на автоматическую голосовую службу, где код будет запрашивать уже не человек, а робот, которому вы и доверитесь.
Справка: злоумышленники могут звонить не из банка, а из «крупной компании», а вместо угроз о несанкционированном списании, сообщать о том, что вы выиграли крупный приз и для его получения необходимо назвать номер карты или пароль.
Иногда «банковские сотрудники» утверждают, что их базы взломаны, и для сохранности средств просят вас срочно перевести все деньги на специальный счет, с которого вы потом с легкостью выведите деньги.
Распространенные способы похищения личной информации:
- при оплате заказа в интернет-магазинах;
- через фишинговые сайты розыгрышей, лотерей, распродаж;
- на сайтах с вредоносным кодом — они отмечаются в браузере комментарием «подключение не защищено»;
- через доски объявлений;
- при телефонном общении.
Важно!
Если вы потеряли кошелек или сумочку, сразу заблокируйте банковские карты, заявите об утере паспорта и СНИЛС. Чтобы мошенники не сняли деньги с кредитной карты, измените пароль в личном кабинете банка и PIN-коды карт.
Как мошенники снимают деньги с кредитной карты
Цифровые технологии развиваются настолько быстро, что пользователи не успевают за ними следить. Некоторые виды банковских продуктов оформляются дистанционно, без личного присутствия клиента и подписания документов.
Аферисты используют короткий номер 900, по которому клиенты узнают известный банк. В схеме преступников на самом деле номер состоит из девятки и двух букв «О». В профиле размещается логотип банка — это повышает уровень доверия жертвы.
Итак, пользователю карты приходит сообщение с номера 900. В тексте — уведомление о направленном денежном переводе. Чтобы его получить, нужно связаться с «отделом финансовой безопасности» и уточнить данные. В разговоре мошенники узнают реквизиты банковской карты, в том числе CVV-код, и похищают деньги [4] Коноваленко С. А. Мошенничество в кредитно-финансовой сфере: зарубежный опыт. Академическая мысль. 2019. URL: https://www.elibrary.ru/ .
Третий способ аферисты нередко используют накануне праздников. Мошенники «проводят» розыгрыши денег и ценных призов среди азартных и доверчивых пользователей соцсетей.
Для участия нужно:
- подписаться на профиль или группу;
- сделать скриншот;
- скопировать пост на свою страницу.
За эти действия обещают денежные подарки. Нужно только прислать платежные реквизиты и CVV-код. Несколько минут — и мошенники списали деньги с кредитной карты [5] Хосонова М.
В. Мошенничество с сфере кредитно-финансовых отношений. 2020. URL: https://www.elibrary.ru/ .
Самое обидное, что во всех этих ситуациях пострадавшие сами снабжают мошенников всеми необходимыми данными. Если есть сомнения в подлинности личности абонента, достаточно прекратить общение с ним и позвонить в банк.
Как защитить себя от оформления кредита мошенниками
Абсолютную защиту от незаконных кредитных договоров и интернет-мошенников может дать только отказ от использования банковских продуктов и полная конфиденциальность.
Звонивший предупредил о подозрительной заявке от его имени на новый заем. Чтобы защититься от мошенников, требовалось сообщить абоненту секретные коды из SMS-сообщений. Мужчина подчинился. Через несколько минут после разговора с неизвестными пострадавший засомневался и сам перезвонил в банк.
Оказалось, что аферисты, имея SMS-код, оформили на него кредит. Специалист службы поддержки пообещал заблокировать все банковские операции по счетам клиента, но деньги, полученные по кредитному договору, все равно ушли на чужую карту. Пострадавший остался с новым кредитом и обратился в суд.
Почему такая ситуация оказалась возможна без визита заемщика в банк? Чтобы упростить работу с клиентами, банки прилагают к кредитному договору соглашение о дистанционном обслуживании.
