Способы снятия денег с карты мошенниками

Как мошенники крадут деньги с ваших банковских карт: 11 главных схем

В июле эксперты НАФИ выяснили, что каждый четвертый держатель банковских карт в России может стать жертвой мошенников: 27% респондентов оказались в зоне риска, так как готовы сообщить посторонним CVV-код своей карты и срок ее действия. Чуть меньше трети владельцев карт в том или ином виде сталкивались с попытками мошенничества.

Мошенники продолжают совершенствовать свои методы, признала в конце июня глава ЦБ Эльвира Набиуллина. «Жулики во все времена были креативными. И технологии, к сожалению, только расширяют их возможности вводить граждан в заблуждение. Это и фишинговые сайты, и звонки из так называемых служб безопасности банков, фальшивые страницы банков и даже Банка России в соцсетях, где якобы разыгрываются призы или выплачиваются компенсации, и так далее», — перечисляла глава регулятора. По словам Набиуллиной, около 70% операций, которые делаются без согласия клиента, совершаются с использованием социальной инженерии. «И тогда банк ничего не нарушает, потому что человек сам передает пароли, все персональные данные мошенникам в руки», — сказала она.

Forbes рассказывает об 11 распространенных и актуальных схемах, которые используют мошенники для вывода денег с банковских карт и получения персональных данных.

Ложная помощь с возвратом средств за авиабилеты и гостиницы

«Мошенники активно используют любые информационные поводы и громкие события, — рассказывает замруководителя лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергей Никитин. — В этом году активно используют тему коронавируса».

В частности, после закрытия границ мошенники начали звонить людям и предлагать свои услуги по возврату денег за купленные билеты и бронь отелей. О таком способе в мае предупреждал ВТБ. Мошенники используют в своих целях новый способ возврата денег за билеты с помощью ваучеров, которым уже пользуются многие авиакомпании. Пассажир оформляет ваучер, и деньги, потраченные на билет, зачисляются на специальный депозит в его личном кабинете на сайте авиаперевозчика или агрегатора. Мошенники звонят пассажирам, представляются сотрудниками авиакомпании и предлагают купить у них ваучер. Для этого они просят сообщить данные банковской карты для списания оговоренной суммы, а также код из полученного после этого СМС от банка.

«Ложные» льготы и пособия от государства или кредитные каникулы

Еще один «коронавирусный» способ мошенничества. Человеку могут позвонить якобы из банка и сообщить, что ему положена финансовая поддержка в связи с резкой потерей доходов, кредитные каникулы, рассрочки и т.д. Для их оформления звонящие просят сообщить данные банковских карт. Если владелец карты называет реквизиты банковской карты, срок ее действия и CVV-код, то мошенники уже могут совершать онлайн-покупки от его имени.

«Фальшивые» пособия на детей

В июне Почта-банк сообщил о способе мошенничества, связанном с выплатами «антикризисных» пособий на детей. Мошенники создают фейковые интернет-сайты, имитирующие портал госуслуг и якобы посвященные выплате пособий для семей с детьми. Внешне они либо полностью копируют официальный портал, либо очень на него похожи, говорилось в релизе банка. На таких сайтах мошенники просят ввести данные о номере банковского счета.

Сообщения о попытке войти в мобильный банк и привязать к карте другой номер телефона

Мошенники связываются с владельцем карты и сообщают, что некто пытается привязать карту к другому номеру телефона. Для идентификации личности владельцу карты предлагается сообщить ее данные. После этого мошенники проводят с карты перевод, клиенту приходит код подтверждения от банка, который он тоже сообщает мошенникам — также для «идентификации». Узнав код, злоумышленники могут перевести деньги на другую карту.

Мошенничество с помощью сервиса для предпринимателей

Мошенники нашли лазейку в сервисе Сбербанка по дистанционному резервированию расчетного счета для индивидуальных предпринимателей. Злоумышленники представляются по телефону сотрудниками службы безопасности Сбербанка и сообщают клиенту о попытке несанкционированной операции по его счетам. Они предлагают открыть резервный счет в банке и пройти верификацию. Для этого просят предоставить данные карты. Когда клиент начинает сомневаться и отказывается раскрыть данные, мошенники заполняют анкету на сервисе по дистанционному резервированию расчетного счета, и тогда потенциальной жертве мошенника приходит реальная СМС с кодом подтверждения операции с номера Сбербанка 900.

На сайте Сбербанка перечислены и другие случаи мошенничества:

«Лотерея» от Сбербанка

Мошенники по телефону предлагают поучаствовать в лотерее от Сбербанка, для которой надо пройти опрос на сайте. Участникам «лотереи» обещают крупную сумму. Естественно, госбанк лотереи не проводит, а сайт фишинговый. На нем для подтверждения карты потенциальную жертву мошенников просят перечислить 150 рублей. «Вы отправляете деньги, а потом не можете связаться с мошенниками», — пишет банк.

«Брокерские или дилерские услуги»

Мошенники представляются сотрудниками брокерской или дилерской компании. Они предлагают инвестировать деньги с гарантией высокого дохода. Человек в итоге соглашается открыть счет и самостоятельно переводит деньги мошенникам. Еще один вариант, на который указывает Сбербанк, — мошенники предлагают зарегистрироваться на сайте бинарных опционов, после пополнения баланса человек получает уведомления о получении «бонусных» доходов. Чтобы их вывести, нужно внести на счет дополнительную сумму, в итоге эти деньги вернуть невозможно, пишет банк.

Звонки с похожих номеров

«Злоумышленники могут поменять одну цифру в номере, которую вы не заметите и подумаете, что это банковский номер», — предупреждает Сбербанк. Мошенники будут просить полные данные карты, CVV- или CVC-код, код из СМС или пароли от онлайн-банка, и объяснять это тем, что пытаются предотвратить подозрительную операцию.

«Перевод по ошибке»

Мошенники могут прислать СМС, подделанное под банковское сообщение об операции, затем с другого номера приходит сообщение с просьбой вернуть деньги, так как перевод якобы совершен по ошибке.

Предложения установить программу удаленного доступа

Злоумышленники представляются сотрудниками банка и под разными предлогами могут предлагать установить на смартфон программу для удаленного управления. Например, мошенники могут говорить, что это спасет клиента от несанкционированного снятия денег. Далее человек скачивает по ссылке «специальный антивирус» или «программу для удаленной помощи». «Самое опасное заключается в том, что злоумышленник видит экран смартфона, — рассказывает Сергей Никитин из Group-IB. — Если это Android, то он может управлять этим смартфоном, если IOS, то просто видеть экран. Фишка здесь в том, что далее мошенники инициируют операцию по переводу средств со счета, и человеку приходит код, который сразу высвечивается на экране».

Об оригинальном применении этого способа в мае сообщал ВТБ. Весной из-за кризиса и пандемии резко выросло количество безработных, и тема вакансий стала особенно актуальной. Банк приводил пример вакансии тестировщика мобильных приложений для кандидатов без опыта работы. В процессе «тестирования» кандидата просили установить программы удаленного доступа к компьютеру или смартфону. В итоге мошенники получали доступ к банковским приложениям клиента.

Поход к банкомату для «спасения денег»

Этот вариант менее распространен, но хорошо действует на пожилых граждан. Злоумышленники уговаривают человека идти к банкомату и набирать в нем определенную последовательность команд. Обычно мошенники тревожным тоном сообщают, что деньги пытаются украсть и их нужно немедленно перевести на «страховой счет». Владельцу карты диктуют, какие кнопки нужно нажимать, и человек переводит деньги либо на номер телефона, либо на чужую карту.

Как себя защитить

Личные данные человека злоумышленники могут узнать через социальные сети и из утечек, в том числе клиентских баз банков. Часто в таких базах есть даже паспортные данные человека, информация о балансе, последних операциях и т.д. Также существует возможность узнать имя владельца чужой карты по ее номеру, попробовав выполнить платеж на нее, говорит Сергей Никитин из Group-IB .

Источник

У кого чаще всего воруют деньги с карт

Портрет типичной жертвы мошенников

В 2019 году только 15% денег, похищенных со счетов россиян, удалось вернуть владельцам.

Это каждый седьмой украденный рубль. Мы уже писали о том, какими способами жулики обманывают россиян. В этой статье расскажем, как выглядит типичная жертва мошенников, если ориентироваться на статистику таких преступлений.

Сколько денег украли

В 2019 году Центробанк насчитал 577 тысяч банковских операций, которые произошли без согласия клиентов. Общая сумма таких переводов и платежей — 5,7 млрд рублей. Для сравнения: в 2018 году без ведома россиян злоумышленники совершили 417 тысяч транзакций на 1,4 млрд рублей.

Обзор операций, совершенных без согласия клиентов банков за 2019 год, Банк РоссииPDF, 778 КБ

По этим данным кажется, что количество преступлений выросло всего на треть, а количество украденных денег — в четыре раза. Но дело в том, что во второй половине 2018 года изменились формы отчетности. Раньше Центробанк учитывал только кражи с карт и со счетов, которые к ним привязаны. Теперь учитывают и случаи, когда мошенники получали доступ, например, к онлайн-банку и воровали деньги с депозитов. А на вкладе денег обычно больше, чем на карте.

Параллельно с этим Центробанк ужесточил ответственность банков за непредставление информации о несанкционированном доступе к счетам клиентов.

В итоге в 2018 году средний размер одного такого несанкционированного перевода составлял 3320 Р , а в 2019 — уже 10 тысяч. При этом, по данным исследования Тинькофф-банка, средняя сумма ущерба у клиентов российских банков чуть меньше: 9300 Р . А если речь идет только о телефонном мошенничестве, когда преступники напрямую звонят жертве и выманивают код из смс, — 34 тысячи.

Заполучив чужую карту, ее данные или доступ к счету, преступники чаще всего тратят деньги в интернет-магазинах, а не обналичивают. Банк России подсчитал, что две трети всех банковских операций, которые производят без ведома клиентов, — это оплата товаров и услуг в интернете. Но и возвращать деньги в этом случае удается чаще: клиенты получают назад каждый пятый рубль. Для сравнения: когда преступники получают доступ к онлайн-банку или личному кабинету в интернете, украденное возвращают в три раза реже.

Как воруют

Самый распространенный способ — социальная инженерия. Это когда мошенники уговаривают жертву либо выдать данные карты или пароль из смс, либо просто перевести деньги. Такие случаи составляют 70% от всех преступлений.

На втором месте — так называемый френдли-фрод : когда деньги с карты или банковского приложения на смартфоне тратит друг или родственник человека. Это 12% всех преступлений.

На третьем — операции без присутствия карты. Речь идет о взломах личных кабинетов сервисов, где надо привязывать карту: такси, доставки еды и тому подобных. Потом мошенники делают несколько крупных заказов, например заказывают водителя с Майбахом на день. На такие случаи приходится 11% мошенничеств.

Самый непопулярный способ — скимминг. Речь о случаях, когда мошенники воруют данные карты с помощью специальных считывающих устройств, которые устанавливают на банкоматы и магазинные терминалы. На скимминг приходится 1% всех мошенничеств. Скимминг постепенно становится редкостью: большинство карт имеют чипы бесконтактной оплаты, а считывающие устройства мошенников позволяют подделывать только магнитную полосу карты. Поэтому если мошенники делают копию карты и платят потом ей в другом месте, то платят не бесконтактно, а магнитной полосой. В этих случаях деньги почти всегда возвращают клиенту.

Среднестатистическая жертва

По данным исследования Тинькофф, мужчины чаще попадаются на удочку мошенников, чем женщины: 57 и 43% случаев соответственно. Однако женщин пытаются обмануть на большие суммы: 12,7 тысячи рублей против 11,6 тысячи у мужчин.

39% жертв мошенников — в возрасте 28—37 лет . Но это не значит, что людей в этом возрасте проще обмануть: просто среди клиентов банков их в принципе больше.

Аналитики Тинькофф-банка выявили закономерность: чем моложе человек, тем больше шансов, что преступникам удастся уговорить его добровольно перевести деньги на чужой счет. Клиенты в возрасте 18—22 лет в четыре раза чаще становятся жертвами такого типа мошенничеств, чем шестидесятилетние.

В то же время пожилые люди подвержены другому виду преступлений: пенсионеры в шесть раз чаще сообщают посторонним данные своей карты или пароль из смс. Молодежь эти данные старается никому не сообщать.

Еще одна закономерность: люди с двумя высшими образованиями становятся жертвами мошенников на 30% чаще тех, у кого за плечами только школа или один вуз. А если у клиента банка есть ученая степень, то вероятность того, что он поверит жулику, в полтора раза выше, чем у вчерашнего одиннадцатиклассника.

Люди, которые состоят в официальном браке, реже лишаются денег, чем живущие в гражданском браке. У семейных пар, как правило, общий бюджет, и они советуются по финансовым вопросам с партнерами. Одинокие люди чаще поддаются на уговоры мошенников перевести деньги на чужой счет, но при этом стараются не делиться данными карты или кодами из смс.

Перезвоните в банк

Многие схемы мошенничества основаны на том, что человеку звонят под видом службы безопасности банка. Приемы манипуляций отработаны настолько, что у преступников получается практически зомбировать человека.

Таких случаев много. Например, мошенник звонит и представляется сотрудником службы безопасности. Якобы в банке произошла утечка данных и некие «сотрудники-мошенники» сейчас пытаются украсть деньги со счета. Поэтому надо срочно снять всю сумму. Извиняется за неудобства и даже обещает повышенный кэшбэк.

Чтобы жертва не успела опомниться и быстрее добралась до банкомата, ей даже вызывают такси. Все это время мошенники находятся на связи с клиентом. Он снимает деньги в банкомате, и после этого его просят положить их на некий страховочный счет: потом они якобы к нему вернутся. Но на самом деле клиент кладет деньги на счет подставного лица.

В этот момент настоящая служба безопасности фиксирует подозрительные действия — сразу после первого пополнения. Клиенту перезванивают из банка и интересуются, что происходит, уточняют, сам он вносит деньги или его кто-то попросил об этом. Предупреждают, что их потом будет уже не вернуть. Человек думает, что на этот раз ему звонят мошенники, и вводит в заблуждение настоящих сотрудников: «Вношу деньги на счет знакомого, возвращаю долг».

Его пытаются убедить, что он вносит деньги на счет мошенника и может их потерять. Человек не верит и кладет трубку. Как только деньги уходят на чужой счет, их сразу оттуда снимают — и человек остается без денег.

Мы принимаем меры при таких операциях, но не можем запретить клиенту снимать свои деньги.

В таких случаях важно помнить: не раскрывайте данные карты и коды из смс, не выполняйте никаких действий под чью-то диктовку. Даже если вас убеждают, что звонят из службы безопасности. Лучший выход — положить трубку и перезвонить в банк самому. Телефон горячей линии указан на карте.

Источник