Эпидемия обмана. Как раскусить 5 сценариев телефонного мошенничества

Под маской банкира

В этом году деятельность "банковских мошенников" достигла небывалого масштаба. Только в Сбербанке количество жалоб на перевод денег выросло почти вдвое по сравнению с прошлым годом. Двойной рост киберпреступлений подтверждается и статистикой МВД.

Отчасти в этом виновата пандемия коронавируса. Саратовский медицинский психолог Ольга Кабкова подтверждает: "Жертвами движет страх потери денег. И часто в условиях пандемии, в условиях кризисных экономических и напряженных психологических периодов, эти страхи увеличиваются. Поэтому люди чаще подвергаются обману".

Как ни печально, расцвет дистанционного мошенничества идет в ногу с проникновением информационных технологий в финансы. С тех пор, как почти у каждого появилась карта, аккаунты на сайтах банков или специальные приложения, мошенникам стало еще проще обманывать граждан. Еще одним подспорьем для преступников стала Система быстрых платежей, которая тоже вроде бы вводилась, чтобы упростить жизнь клиентам.

Популярность и доступность экспресс-переводов стала прямо-таки золотой жилой для "телефонных оборотней". Руководитель направления аналитики и спецпроектов InfoWatch Андрей Арсентьев считает, что ущерб от действий телефонных мошенников можно оценивать в несколько миллиардов рублей ежегодно. Впрочем, по наблюдениям "СарБК", это еще скромная оценка. Судя по темпам "выручки" (от 700 тысяч до 1 млн за день), только в Саратовской области в год мошенники зарабатывают на жителях сотни миллионов, если не миллиарды.

По данным аналитиков, в этом году охват аудитории мошенниками приблизился к 100%. Например, по данным опроса "Актион Право", никогда не сталкивались с ними только 6% россиян. Это совпадает с промежуточными данными опроса на сайте "СарБК". Причем 78% опрошенных утверждают, что из этой встречи вышли победителями и не попались на удочку. А 10% признаются, что теряли деньги, но в полицию не обращались, т. е. они учитываются в общей статистике ущерба.

© Инфографика СарБК

Как показывает практика, жертвами мошенников становятся люди разных возрастов, профессий, разного уровня образования. Если раньше среди их жертв часто преобладали люди старшего возраста, то сегодня попасться могут и совсем молодые, которые вроде бы должны быть более продвинутыми пользователями новых технологий.

Недавно "портрет" жертвы телефонного мошенника составили в "ОТП Банке". Оказалось, что среди обманутых преобладают мужчины. Чаще всего в сети преступников попадают граждане младше 33-х и старше 68 лет. Нередко мошенники атакуют клиентов с кредитными картами. Любопытно, что те, кто состоит в браке, по статистике в 2 раза реже поддаются внушению.

Пять сценариев обмана

Используя психологические приемы, мошенники стараются застать человека врасплох и вывести из состояния равновесия. Сама жертва потом может удивляться своему поведению и помнить происходящее как сквозь сон.

Говорят, многие жертвы прекрасно знали, как действуют телефонные аферисты, и имели представление об элементарных правилах "финансовой гигиены": прежде всего, о том, что данные банковской карты, ПИН- и СVC-коды, временные пароли нельзя никому сообщать. Но, по их словам, на другом конце провода были очень убедительны — торопили, запугивали, настаивали, уговаривали.

Фото: ГУ МВД

При этом, если рассмотреть выбранные мошенниками легенды в спокойной обстановке, то становится очевидной их нелепость. Итак, постараемся на пальцах объяснить, почему незнакомцам верить глупо и что следует в этом случае делать.

Схема 1
Классическая схема предусматривает, что "сотрудник банка" сообщает вам, что с вашим счетом или картой проводится какая-то "подозрительная операция" (перевод, блокировка и проч.). Далее предлагаемая схема действий может быть разной. Одни просят назвать данные карты и коды из СМС, другие просят перевести деньги на "безопасный счет".

Как на самом деле: "Сотрудники банка не звонят, чтобы сообщить о похищении денег и с просьбой перевести их на другой счет. В случае подозрительных операций, карта временно блокируется", — пояснили "СарБК" в "Альфа-банке".

"Сотрудники банков не звонят с вопросом о том, правда ли, что вы только что переводили деньги. Платежи и переводы контролируются системно, и, в случае подозрительных переводов, перевод приостанавливается (блокируется)", — подтверждает эксперт проекта Минфина РФ "Содействие повышению уровня финансовой грамотности населения и развитию финансового образования" Елена Бобкова.

Все эксперты в один голос говорят: специалисты кредитной организации НИКОГДА не будут спрашивать у вас коды с обратной стороны карты и из СМС.

© Фотобанк СарБК

Тем более, никакой сотрудник банка не позвонит вам с мобильного номера. Если звонок и поступает, то из официального колл-центра банка, номер которого легко проверить. Еще два года назад были распространены случаи, когда мошенникам удавалось имитировать номер кредитной организации. Но с этой бедой банкам и операторам вроде бы удалось справиться. Не звонят из банка также в нерабочее время, подчеркивает Бобкова.

"Очень важно запомнить, что сотрудники службы безопасности никогда не звонят клиентам банков. Звонок может поступить только из контакт-центра с предложением оформить кредит или с решением по заявке, оформленной предварительно на сайте или в других каналах", — предостерегает руководитель службы безопасности "РГС Банка" Валерий Антонов.

Сотрудники банков могут позвонить вам, если вы задолжали по кредиту или чтобы предложить вам какую-то услугу (правда, в последнее время многие кредитные организации перешли на менее раздражающие способы — СМС и уведомления в приложениях). В редких случаях с вами могут связаться, чтобы подтвердить проведение платежа в рамках "антиотмывочного" законодательства — но с этим чаще сталкиваются предприниматели, чем обычные люди.

Что делать: Если вам звонят с мобильного номера и представляются сотрудником банка, знайте, с вами говорит мошенник. Можно сразу же класть трубку. Если вы продолжили разговор, то не называйте собеседнику никаких личных данных. Тем более коды — инструкцию банка нужно понимать буквально. Никаких исключений тут нет.

Ни в коем случае не переводите деньги по указанным счетам и номерам телефонов. Счет, который вы не открывали, принадлежит не вам, и деньги вы не вернете.

Фото: pxhere.com

Часто граждан вводит в заблуждение то, что мошенники уже знают почти всё о них: паспортные данные, номер карты или счета и др. Это не говорит о том, что ваш собеседник — сотрудник банка. К сожалению, эти данные сегодня легко утекают и продаются на "черном рынке".

"Если вам поступил такой звонок или пришло сообщение о приостановке операций по карте или ее блокировке, нужно самостоятельно обратиться в контактный центр банка, набрав вручную номер горячей линии, указанный на обороте карты, или на сайте кредитной организации, и уточнить информацию по конкретной ситуации", — говорят в отделении по Саратовской области Волго-Вятского ГУ Банка России. 

В Банке России составили специальный словарь мошенника. Если собеседник употребляет следующие слова и выражения, бросайте трубку: "служба безопасности", "подозрительная транзакция", "сообщите кодовое слово", "срочно", "быстрее", "не вешайте трубку", "нужно перевести деньги на резервный (или безопасный) счет".

© Фотобанк СарБК

Схема 2
Если у вас денег нет, это вовсе не гарантирует, что вы не станете жертвой аферы. Вас могут попытаться убедить, что жулики оформили на вас кредит. А дальше вам предлагают взять так называемый "зеркальный" заем, чтобы аннулировать мошенническую заявку. Правда, в этом случае деньги взаймы вы берете вполне реальные, и у вас их либо списывают, либо вы перечисляете их на указанные счета. Собеседники нередко пытаются выманить у вас данные, сообщая, что злоумышленники якобы привязали к вашему счету какой-то чужой телефон.

Как на самом деле: "Зеркальный кредит" — еще один плод воображения мошенников, заявляют в региональном отделении ЦБ. Реальные сотрудники банков никогда не употребляют этот термин. Это воплощение абсолютного абсурда. Кредит можно погасить только одним способом — вернув деньги в банк, а не заново заимствуя их у него.

Действительно, некоторые банки звонят клиентам, чтобы подтвердить заявку не кредит, говорят специалисты. Но при этом они тоже не будут требовать от вас подтверждения своей личности кодами или другими данными.

Что делать: Сегодня банки готовы выдавать вам кредиты почти в один клик, но для этого все равно нужно ваше подтверждение. Как правило, это код, который приходит к вам в СМС или уведомлении. Если вам никаких сообщений не приходило, это уже значит, что бояться вам нечего. Привязать другой номер к карте тоже нельзя без санкции в виде кода. В отсутствии какого-либо кредита можно легко убедиться в приложении банка.

Фото: ГУ МВД

"Если вдруг вам кто-то позвонил с сообщением, что в каком-то банке на ваше имя открыт (или в данный момент пытаются оформить) кредит, паниковать не нужно. Уточните контактные данные сотрудника и временно прекратите разговор. Проверьте через личный кабинет на портале госуслуг, действительно ли счет открыт (если вам сообщают уже о свершившемся факте). Перезвоните в банк по номеру, указанному на официальном сайте кредитной организации, и уточните информацию (если вам сообщают о попытке открытия). Если у мошенника есть только паспортные данные и номер карты, то оформить кредит без вашего личного участия у них вряд ли получится, нужно знать полный пакет необходимых данных", — говорит еще один эксперт проекта Минфина по финансовой грамотности Игорь Григорьянц.

Что делать если вы по глупости все-таки оформили кредит и потеряли деньги? Нужно как можно быстрее обратиться в правоохранительные органы. Хотя вероятность расследования такого преступления крайне низка, его материалы могут помочь вам в общении с банком. Правда, вам предстоит, скорее всего, пройти через суд — либо чтобы доказать, что это не вы взяли кредит, либо, если первое невозможно, чтобы подать на личное банкротство.

"Если есть на руках решение суда, что гражданин не имеет отношения к оформлению кредита из-за действий мошенников, то, конечно же, погашать такой кредит не нужно. Поэтому, если вы стали жертвой мошенников в такой ситуации, то в обязательном порядке нужно сообщить в кредитную организацию, в полицию и добиться судебного решения", — сказал Григорьянц.

© Фотобанк СарБК

Схема 3
Эта схема в целом напоминает предыдущие две и может включать их элементы. Только "сотрудники банков" просят вас установить на свое мобильное устройство некое приложение. Это программа удаленного доступа, которая позволяет мошенникам следить за вашими действиями, получать ваши данные и затем обворовывать вас.

Как на самом деле: Конечно же, сотрудники банков не будут просить вас установить какие-либо приложения по телефону, да и при личной встрече. Могут только проинформировать о наличии официального мобильного приложения банка, да и то совсем не обязательно.

Что делать: Никогда ни при каких условиях не устанавливать никаких программ и приложений, если вас об этом просят незнакомые люди. Опасность таких программ комментирует начальник отдела информационной безопасности "СерчИнформ" Алексей Дрозд:

"Приложения удаленного доступа легальны и безопасны, если к ним не получает доступ злоумышленник. Для этого ему нужно узнать номер учетной записи (ID) на смартфоне жертвы и пароль для подключения. Поэтому в разговоре от имени банковского сотрудника мошенник просит назвать эти данные. А имея доступ, мошенник может использовать функционал TeamViewer для удаленного управления смартфоном. Это эквивалентно тому, что вы добровольно передали свой разблокированный смартфон постороннему человеку.

Фото: pxhere.com

Теперь он может зайти в любое приложение, смотреть любую информацию. Но для хищения средств этого не достаточно. Пользуясь программой удаленного доступа, мошенник не сможет просто войти в банковское приложение, потому что оно защищено кодом или биометрией (например, отпечатком пальца). Поэтому следующим шагом будет "проброс" на смартфон ПО, относящееся к классу "стиллеров" (от англ. to steal — красть). Предварительно мошенник удаленно отключает антивирусную защиту (если она была). Главная задача стиллера — красть информацию. Это может быть не только код к банковскому приложению, но и СМС. В случае с последними, факт получения СМС скрывается, а содержимое может тайно пересылаться злоумышленникам. 

Цель проста: чем дольше жертва остаётся в неведении, тем больше у нее можно украсть. Об этом типе мошенничества известно давно, но широкое освещение в СМИ началось примерно полтора года назад — в апреле-мае 2019 года киберэксперты говорили о примерно тысяче атак в месяц. 

Для банков стандартная практика — блокировать работоспособность своего приложения, если есть фактор, который может влиять на безопасность его использования. Например, блокировать доступ, если на телефоне не стоит антивирусная программа или если сим-карта перенесена в другой слот смартфона. Летом этого года некоторые банки блокировали функционал своего приложения, если на смартфона находилось ПО, позволяющее получать удаленный доступ к устройству".

Фото: СерчИнформ

Схема 4
Этот вариант может повторять все предыдущие схемы, но сценарий обмана усложняется. Жертве начинают звонить не только "сотрудники банков", но и такие же фальшивые полицейские, следователи, представители ФСБ. Они могут сообщать о том, что поймали мошенников, которые пытались вас обмануть, и предложить "обезопасить" свои деньги. Или же лжесотрудники компетентных органов предлагают помочь в поимке преступников и провести для этого ряд "притворных" операций.

Как на самом деле: Данные действия являются частью оперативно-розыскной деятельности (ОРД), а такую работу ведут сотрудники правоохранительных органов, а не финансовых организаций. Иногда силовые структуры привлекают к оперативно-розыскным действиям гражданских лиц (например, для контрольных закупок, для проведения следственных экспериментов). Но, как правило, это люди, которые сотрудничают с органами правопорядка на постоянной основе. В любом случае, это происходит в соответствии с требованиями закона об ОРД. По телефону гражданских лиц к участию в подобных мероприятиях никто не приглашает.

Если бы речь шла о какой-то "операции спецслужб", то информация о ней была бы засекречена. Никто по телефону не стал бы обсуждать ее детали, тем более, привлекать таким образом к участию гражданских лиц-клиентов банка. Потенциальных жертв должны насторожить и слова о том, что банк проводит операцию «вместе с сотрудниками ФСБ", а не наоборот.

© Фотобанк СарБК

Что делать: Можно без тени сомнения класть трубку. Если вы понадобитесь правоохранительным органам, они вас найдут и физически. Причем обязаны будут сделать это в соответствии с определенным законным порядком. Любые виртуальные переговоры и договоренности — вне закона.

Легенда о ФСБ рассчитана на генетический страх перед сотрудниками органов безопасности. Но сложившийся образ сотрудников спецслужб может помочь в этой ситуации — эти люди приглашают и беседуют, а не обзванивает граждан по телефону.

Схема 5
Является не самой распространенной, тем не менее, и на нее попадаются граждане. В этом случае мошенники обещают им некие "бонусы" или подарки от банка. В остальном все происходит аналогичным образом — обманщики либо пытаются выведать код, либо похитить деньги другими вышеназванными способами.

Фото: pxhere.com

Как на самом деле: У банков бывают бонусные программы, но для того, чтобы получить награду, нужно сначала что-то сделать, оформить какую-то банковскую услугу. Например, один из банков в декабре предложил клиентам денежный бонус за открытие инвестиционного счета. Просто за то, что вы являетесь клиентом какого-то банка, вас никто одаривать не будет.

Что делать: Игнорировать любую "халяву", которую вам обещают по телефону или в соцсетях. О настоящих бонусах можно узнать либо на сайте банка, либо в приложении.

"Когда вам обещают денежные "бонусы", задумайтесь, в чем выгода для обещающей стороны. Скорее всего вы поймете, что перед вами обычная финансовая пирамида, заработать в которой могут только ее основатели", — предупреждает Елена Бобкова.

Месть за грубость

Иногда сами банки помогают своим клиентам поставить заслон мошенническим действиям. Правда, они это делать не обязаны. Это всегда — вопрос политики самой финансовой организации.

"Здесь все зависит от политики банка, от кредитного инструмента, который используется: все условия по нему детально прописываются в договоре. Есть лимиты на перевод в течение суток, когда при превышении такого лимита система безопасности банка временно блокирует транзакцию и требует подтверждения личности. Но в этом случае работает именно система: скорее всего, вам перезвонит бот, а не сотрудник, и точно — не с мобильного телефона", — рассказал Григорьянц.

Стоит информировать о попытках обмана не только правоохранительные органы, но и сами банки. "На каждую такую жалобу мы оперативно реагируем и предупреждаем сотрудников ОВД, вносим телефон, с которого поступил звонок, в нашу базу мошенников, информируем наших сотрудников в отделениях и рассылаем предупреждение в регионы", — пояснил Валерий Антонов из "РГС Банка".

Фото: pxhere.com

Самый надежный способ профилактики мошенничества — повышение финансовой грамотности (чем занимаются ЦБ и Минфин, а теперь вынуждены заниматься и банки), а также психологической устойчивости граждан. Главный совет — ни при каких условиях не отключать логику, рациональное мышление.

Эксперты вообще советуют по возможности игнорировать вызовы с незнакомых номеров. Тем более, не стоит на них перезванивать. Таким образом мошенники выявляют тревожных, эмоционально несбалансированных людей, которых можно без труда запугать и запутать, а на спокойных и рассудительных не тратят время. Если же игнорировать незнакомые номера невозможно (а как иначе принимать звонки новых клиентов?), эксперты советуют установить на телефоне приложение-определитель номеров. База данных таких определителей пополняется за счет обратной связи пользователей. Подобные базы есть на различных интернет-сайтах и агрегаторах. Кстати, антивирусы у современных смартфонов вполне позволяют отсортировать не только мошеннический, но и рекламный "спам".

Как сохранять спокойствие в стрессовой ситуации? Есть совет — посчитать до десяти и только тогда действовать. Но психолог Ольга Кабкова говорит, что в случае с мошенниками это не работает: "Пока вы будете считать, вас уломают на кредиты. Лучше вовсе не разговаривать с мошенником. Но если это не выходит, стоит обрести для себя какую-то опору — человека, который более рационально посмотрит на ситуацию и возьмет переговоры в свои руки. Нужно признать свои слабые стороны и перепоручать эти разговоры. Так и отвечать: "Я никаких действий совершать не буду. Перезвоните позже".

Эксперт не склонна наделять мошенников какими-то особыми способностями: "Они являются манипуляторами. Наверное, некоторые из них разбираются в людях. А может быть, они действуют наобум. Возможно, что существует общая схема, по которой их обучают, где за каждой фразой человека должен следовать определенный ответ".

Мы научились быстро и безошибочно определять мошенников. Стоит ли говорить им об этом? Некоторые сыплют в адрес преступников проклятиями, а некоторые даже пытаются "развести" собеседников в ответ (и у некоторых даже получается). Например, один из владельцев счета решил ответить на звонок мошенника его же монетой. Поиздевался над липовым банкиром вволю. Затем сказал все, что он думает о мошенниках и невежливо оборвал разговор. А через некоторое время ему пришла реальная СМС с сообщением о том, что его карта заблокирована. Мошенники решили отомстить, и тех данных, которые у них были, оказалось достаточно для этого. Вывод: в любом случае лучше для собственной же безопасности либо полностью игнорировать попытки общения мошенников, либо нейтрально отказывать им в беседе.