С каких номеров звонят мошенники от имени банков

Обновлено: 23.04.2024

Сейчас участились звонки от службы безопасности банка. Часто спрашивают, делали ли вы транзакции по карте. Другой вариант разговора — у вас списали деньги, причем крупную сумму. Чтоб отменить списание, нужно назвать одноразовый код, который сейчас отправят по СМС. В дальнейшем — ваши деньги воруют, т.к. СМС вы подтверждаете перевод на счет мошенника.

В общем, случаев мошенничества масса и неподготовленному человеку или человеку в пенсионном возрасте сложно от них защититься. Были случаи, когда пожилой человек называл код и лишался всех накопленных денег. Чтоб от это защититься нужно знать ряд простых правил.

Обычно звонки происходят от имени службы безопасности(СБ) банка. Чтоб понять, может ли звонить СБ банка вам, рассмотрим, что это за служба и за что она отвечает.

За что отвечает служба безопасности банка?

Работа службы безопасности банка заключается в предотвращении краж со счетов клиентов и денег банка.
Она работает по следующим направлениям:

👉 Контроль кредитных сделок. Банк не должен выдавать кредитов людям, которые раньше судимы или находятся в черном списке банка. Тем более идет контроль сведений, которые содержатся в анкете заемщика. Если заемщик указал неправду, или же работник банка завысил доход заемщика, это все вскрывается. Работника банка ждет увольнение, а заемщика возможное уголовное дело.
👉 Контроль за ИТ безопасностью. СБ следит за тем, чтобы не было утечек данных клиентов, а также хакерских атак на сервисы банка. Устанавливается специальное программное обеспечение, которое позволяет пресечь попытки хакерских атак и передачу данных третьим лицам.
👉 Контроль денежных переводов клиентов. Если со счета клиента снята крупная сумма в непонятным адресатом где-то в Кипре, если транзакция по карте совершена на крупную сумму в другом государстве, то вступают в действие в регламенты банка. Именно по этому поводу может звонить служба безопасности и просить подтвердить перевод. Однако обычно приходит СМС, перевод не осуществлен с просьбой обратиться в банк.
👉 Контроль за приемом на работу сотрудников. Сотрудники проверяются перед приемом на работу. Сотрудники с уголовным прошлым не принимаются. В некоторых банках предусмотрено тестирование на детекторе лжи при приеме на работу. Его также проводит СБ Банка

По каким вопросам может звонить служба безопасности:

Если вы хотите взять кредит на крупную сумму, то звонок на работу вполне может быть. Обычно звонят, и спрашивают о факте работы. Это необходимо для проверки ваших данных
По крупному списанию. Если вдруг есть крупный перевод и вы его отправили допустим ночью. Система может вас заблокировать. Об этом вам сообщит сотрудник банка. После подтверждения перевода деньги будут отправлены по месту назначения. Но никаких СМС и другой информации с вас не спросят!

Как определить, что звонит именно банк?

В 99% случаев банк вам звонить не будет. Он просто не будет производить операцию, которую вы осуществили и попросит вас повторно подтвердить ее.

Если же все таки раздался звонок — есть ряд важных моментов, На которые нужно обратить внимание

С какого номера поступил звонок? Мобильного или городского. Если с мобильного, скорее всего это мошенники. Банк никогда не звонит с мобильного. Обычно это номер 8800 и 8495
Если номер 8800 перво-наперво, что нужно сделать, это уточнить, указан ли номер на официальном сайте банка в качестве контактного. Если нет, то от разговора лучше воздержаться.
Если номер городской, то стоит проверить какой город это или регион. Обычно служба безопасности сидит в городе головного офиса — т.е. в Москве. К примеру, если звонят из Тинькофф, а номер городской где-то в Омске, это явно не Тинькофф звонит
Банк не звонит ночью. Сотрудники банка как и все спят ночью. Время работы большинства банков с 9-00 до 20-00 максимум. Обычно до 19-00. Дальше все работники банка идут домой, остаются только работники горячей линии. На вопросы по кредитам и расчетам они обычно не могут ответить, могут лишь завести обращение.
Если звонок раздается с короткого номера, например Сбербанк 9OO, то лучше все таки не говорить с таких номеров. Могут легко обмануть. К примеру 900 и 9OO — это два разных номера. Второй номер с 2мя буквами «о» на конце. Естественно такие номера могут использовать злоумышленники.

Банковский эксперт, специалист по кредитам и картам. Более 10 лет работы в коммерческих банках РФ в качестве кредитного эксперта, специалиста по РКО и кассира.

Т.е. если вопрос важный не уверены, что звонит банк, нужно сделать проще. Нужно попросить указать свой добавочный номер, пойти на официальный сайт банка и звонить сначала на горячую линию и просить соединить по этому номеру. После дозвона звонить уже по добавочному и говорить.

Как отличить мошенника по разговору?

Есть несколько ключевых черт, которые позволят определить мошенника в говорившем

Явно выраженный кавказский акцент или иной нерусский. Банк обычно не берет в поддержку иностранных граждан или имеющих трудности с произношением. Людям, которые звонят в поддержку, очень трудно будет понять представителя банк, если он разговаривает с акцентом.
Неграмотная речь. Сотрудник банка неправильно произносит тематичные банковские термины. При отклонении сценария разговора требуется дополнительная пауза. Сотрудник постоянно просит минуту для того, чтоб получить ответ на элементарные вопросы.
Не произведена идентификация звонившего. Предоставление любой информации связано идентификацией, что это именно вы звоните. Обычно на карте установлено кодовое слово, которое нужно указать, чтоб получить информацию. Если сомневаетесь, то скажите типа «Давайте пройдем идентификацию». Далее назовите неверные паспортные данные или же неверное кодовое слово. Если идентификация успешна, то это звонит мошенник
Звонивший слишком молод. Явно видно, что звонит молодой человек или девушка. В 20 лет без наличия высшего профильного образования в банк обычно не берут
Манера общения. Вы же раньше разговаривали с сотрудником банка? Если что-то в манере общения сотрудника в текущем разговоре вам не нравится, лучше прекратить разговор.
Сотрудник банка вас не знает. Если сотрудник обращается по имени, то попросите его назвать ваши полные ФИО. Нередки случаи, когда база данных с вашим именем и номером телефона попадает в третьи руки. А потом по этой базе звонят и пытаются украсть со счета деньги.

По каким вопросам нужно быть очень внимательным?

При звонке нужно быть сразу на стороже💡, если дело касается списания с ваших банковских карт и счетов. Нужно убедиться, что звонит именно сотрудник банка. Другой вопрос — оформление кредита или займа. Тут также нужно убедиться, что это сотрудник банка.

Никаким сторонним организациям не нужно верить, даже если они предлагают оформить карту или займ под низкий процент. Это скорее всего посредники, с которым общаться и сообщать свои данные не обязательно. Даже если они и обещают одобрение, то это ложь. В большинстве случаев кредит одобряется только при предоставлении реальных документов — справок о доходе, паспорта и так далее..

Что делать, если вы определили, что это мошенники

Во многих случаях нужно поставить номер мошенников в блок, чтоб они не звонили и не беспокоили вас. Есть множество сайтов на тематику «Кто звонил». На них можно оставить номер, который вам звонил, и описать ситуацию. Это нужно, чтоб другие люди не попадались на мошенничество.

Смысла ругать мошенника нет, продолжать с ним разговор тоже. Это просто трата вашего времени и нервов. У мошенников таких по тысячу в день звонков. Часто работают представители так называемых «Тюремных» Call центров. Хоть это и запрещено в местах лишения свободы, но контролировать такое не всегда удается.

Обращаться в полицию тоже не имеет смысла, т.к. никакого преступления не произошло.

Как аферисты по телефону обманывают владельцев банковских карт?

Телефонные мошенники используют десятки различных схем обмана. Но самая популярная — мошенничество от имени известного банка. Часто жертвы не понимают, почему с их счета или банковской карты списали деньги, ведь «сотрудник» банка утверждал, что наоборот хотел предотвратить списание средств. Мошенники умеют убеждать — всегда говорят уверенно и четко, льют много воды и пытаются заговорить потенциальную жертву, чтобы она не задавала никаких лишних вопросов.

Давай рассмотри самые распространенные схемы мошенничества по телефону от имени банка — с подробным описанием каждого из 13 способов.

Кто-то пытается перевести деньги с карты

Самый банальный способ обмана. На телефон звонит якобы сотрудник службы безопасности Сбербанка или другого известного банка, в котором у жертвы есть карта или счет. Он сообщает, что кто-то пытается вывести деньги с счета. Злоумышленник ведет себя спокойно и уверенно, говорит, что хочет помочь. Таким образом он пытается повысить доверие жертвы.

Далее аферист сообщает, что для защиты от мошенников нужно продиктовать номер карты и CVC/CVV-код на обратной стороне. Некоторые злоумышленники, наоборот, не спрашивают никакой личной информации. Все, что они говорят — это нужно просто сообщить короткий код, который сейчас придет по SMS.

Счет заблокирован

Еще одна схема заключается в том, что мошенник звонит жертве и представляется сотрудником банка. Далее он сообщает, что счет заблокирован из-за подозрительных операций. Возможно, по ошибке или сбоя в системе, из-за которого робот случайно заморозил все счета.

Следующий шаг — получение персональных данных. Чтобы разблокировать карту или счет, нужно назвать номер и дату карты, а также CVV/CVC-код. Иногда злоумышленники просят сообщить паспортные данные держателя карты, а также код из SMS. С таким набором данных у них наверняка получится украсть деньги.

Взломали личный кабинет

Следующий способ обмана заключается в том, что злоумышленник звонит держателю карты Сбербанка, ВТБ или другого известного банка и говорит, что кто-то взломал личный кабинет. Теперь у мошенников есть доступ к деньгам, но воспользоваться ими они пока не могут. И тут сотрудник банка (на самом деле обычный телефонный мошенник) предложит один из нескольких вариантов решения проблемы:

Отличное предложение по кредитной карте

Мошенники звонят потенциальным жертвам от имени банка и говорят, что у них сформировано отличное предложение по кредитной карте. Далее они называют все условия по ставкам. Иногда человеку сложно отказаться, так как это предложение и правда уникальное, и никакой другой банк не предлагает таких выгодных условий. Также сотрудник банка сообщит, что воспользоваться предложением нужно сейчас, так как другого такого шанса уже не будет. Чтобы подать заявку на получение кредитной карты, необходимо сообщить персональные данные: имя, фамилию и данные паспорта.

Суть этой схемы заключается в том, что мошенники получают персональные данные жертв, а потом оформляют на них кредитные карты. Расплачиваться по всем счетам и кредитам приходится доверчивым гражданам. Иногда они даже не подозревают о проблемах, пока не встретятся с коллекторами.

Нужно перевести деньги на резервный счет

Сотрудник службы безопасности звонит с плохой новостью: хакеры пытаются взломать карту или счет. Чтобы защитить свои сбережения, нужно срочно перевести все деньги на резервный счет, который банк создал специально для клиента, которого пытаются «хакнуть».

Далее злоумышленник сообщает номер счета или резервной карты, куда нужно перевести сбережения. После этого он говорит, что чуть позже мы создадим новый личный счет, куда автоматически будут переведены все деньги с резервного счета. Конечно, в итоге жертва просто переведет деньги на счет мошенника.

Еще одна схема заключается в следующем: мошенник звонит по телефону и говорит, что кто-то пытается провести несанкционированную транзакцию. Простыми словами — злоумышленники хотят украсть деньги с карты. Чтобы отменить перевод, нужно перейти по ссылке, которую банк отправит по SMS. Часто здесь скрывается программа или троян, который ворует персональные данные. Также это может быть ссылка на фишинговый сайт, как в случае со взломом личного кабинета.

Штраф за кредит

Мошенники звонят жертвам и говорят, что у них есть штраф за просроченный платеж по кредиту. Его нужно срочно оплатить, иначе банк передаст дело должника в коллекторское агентство. Здесь злоумышленники пытаются всячески запугать жертву. А если у человека действительно есть кредит в банке, то с высокой долей вероятности он поверит мошеннику и «погасит» штраф. Для этого нужно просто перевести деньги на счет или карту, который укажет вежливый «сотрудник» банка.

Подмена номера банка

Когда человек видит, что кто-то звонит с этого номера, у него не возникает сомнений, что это сотрудники Сбербанка. А это значит, что он выполнит все, что скажет мошенник. Здесь нужно помнить, что Сбербанк крайне редко звонит с номера 900, потому что это служебный телефон, который используется для взаимодействия с клиентами Мобильного банка и горячей линии.

Высокий процент при минимальных вложениях

Злоумышленники звонят жертвам и предлагают им положить деньги под высокий процент, например, 20% в год. Звучит очень заманчиво, а для убедительности мошенник подробно описывает все условия депозита.

Чтобы клиенту не нужно было идти в банк, добрые сотрудники могут самостоятельно все сделать. Достаточно просто перевести деньги на указанный счет. Не нужны и паспортные данные владельца счета, ведь у банка есть вся нужная информация в базе. Эта уловка с «автоматизацией» просто усыпляет бдительность жертвы.

«Белый кролик»

Среди телефонных мошенников есть схема, которая называется «Белый кролик». Суть заключается в том, что сотрудник банка звонит потенциальной жертве и говорит, что в Сбербанке или ВТБ проходит розыгрыш баллов или денег. Разумеется, вы стали победителем. Чтобы забрать выигрыш, нужно зайти на сайт из SMS или электронного письма.

Как можно понять, это снова фишинговый сайт, задача которого — получить доступ к персональным данным пользователя. Сайт полностью копирует веб-страницу банка, и с первого взгляда очень трудно найти какой-либо подвох.

Иногда сотрудники банка предлагают пройти опрос, который поможет улучшить качество работы Сбербанка (или другого банка), и за это дают денежное вознаграждение. Человеку задают несколько вопросов, а потом отправляют ссылку, где необходимо забрать свой выигрыш. Конечно, для этого нужно ввести номер карты, на которую будут переведены деньги.

Вам причитаются бонусы

Держателям карт звонит сотрудник, который сообщает, что им причитаются бонусы в виде небольшого денежного вознаграждения за лояльность к банку или в честь какого-либо праздника. Чтобы получить деньги, нужно просто сообщить номер карты, на которую будут переведены средства, а также код с обратной стороны. Особенно часто на эту уловку попадаются пенсионеры. И мошенники хорошо об этом знают, поэтому звонят людям в возрасте, так как их намного проще обмануть.

Пройдите биометрическую идентификацию данных

Новый способ обмана. Его суть заключается в том, что мошенник звонит жертве и представляется сотрудником банка. Далее держателю карты говорят, что нужно пройти биометрическую идентификацию данных по телефону. Чтобы подтвердить, что звонит настоящий сотрудник банка, злоумышленник сообщает ФИО владельца и даже номер карты, что сразу повышает доверие.

Запись голоса

Иногда злоумышленники звонят жертвам и представляются сотрудниками банка. Дальше мошенники под разными предлогами начинают задавать различные вопросы : назовите ФИО, число, месяц и год рождения. Все ответы просят называть четко, чтобы на записи не было помех.

Этот способ обмана появился после того, как в банках началась использоваться идентификация по голосу. Мошенники записывают голос жертвы, а потом пытаются совершить мошеннические действия от их лица.

Итоги

Будьте бдительны и помните, что банки НИКОГДА не запрашивают персональные данные, данные банковских карт, пароли и доступы к личным кабинетам по телефону. ВСЕ вопросы всегда можно решить в ближайшем отделении. Если такой возможности нет, лучше перезвонить на официальный номер банка и сообщить о проблеме.

90% опрошенных клиентов банка хоть раз сталкивались с мошенническими звонками. Обычно злоумышленник сообщает о неизвестном переводе и просит срочно назвать номер карты и код из смс. Клиенты банка не могут распознать, кто позвонил — сотрудник банка или мошенник — и предоставляют ему конфиденциальную информацию.

Мы поговорили с Алмазом , начальником управления антифрода Ак Барс Банка, который рассказал, как отличить звонок мошенника от звонка из банка.

Когда может позвонить сотрудник банка

У сотрудников банка немного поводов, чтобы позвонить клиенту — большинство вопросов они решают через интернет: публикуют новость на сайте, отправляют уведомление в мобильное приложение или по электронной почте. Но в некоторых ситуациях сотрудники все же звонят клиенту.

Сотрудник call-центра проводит социологический опрос. Если вам позвонили с целью опроса, сотрудник не будет запрашивать персональную информацию. Он задает вопросы, которые касаются качества обслуживания, банковских продуктов и услуг. В последнее время социологические опросы чаще проводят электронно.

Кредитный инспектор уточняет данные по кредитной заявке. Сотрудник банка может позвонить, если вы оставили заявку на кредит. Кредитный инспектор может уточнить стаж работы, размер зарплаты, сумму кредита и первоначального взноса. Его не интересует информация о вашей карте, номер CVV или код подтверждения. Кредитный инспектор не спросит, являетесь ли вы клиентом банка или собираетесь стать им при получении кредита.

Сотрудник отдела продаж рассказывает про услуги банка. Например, предлагает открыть счет, взять кредит или оформить кредитную карту. Сотрудника отдела продаж не интересует конфиденциальная информация. Его цель — рассказать о банковском продукте.

Помимо сотрудников call-центра и кредитного инспектора, вам может позвонить сотрудник службы безопасности банка, которым любят представляться мошенники. Расскажем, в каких ситуациях звонит специалист банка и какие вопросы он может вам задать.

Когда может позвонить сотрудник службы безопасности

По карте или счету провели подозрительную операцию, и карту заблокировала антифрод-система — это компьютерная программа, которая отслеживает мошеннические транзакции.

Система автоматически определяет подозрительные, нетипичные для клиента операции. Например, со счета сняли слишком большую сумму; за 10–15 минут многократно перевели небольшие платежи; клиент купил большую сумму криптовалюты, хотя раньше ее не покупал. Обнаружив подозрительную транзакцию, антифрод-система автоматически блокирует операцию и карту или счет.

В течение 5–15 минут после блокировки сотрудник службы безопасности звонит клиенту, чтобы перепроверить информацию. Специалист идентифицирует клиента — спрашивает фамилию, имя, отчество, дату рождения, место прописки. И потом проверяет подлинность последней операции, из-за которой заблокировали карту.
«Обычно клиент сначала получает уведомление, что операция и карта заблокированы, а потом ему звонит сотрудник банка. Если уведомление о блокировке не пришло, а вам позвонили из службы безопасности, — стоит насторожиться: не мошенничество ли это.

Отличить сотрудника банка от мошенника можно по информации, которую он запрашивает. Нас интересует только информация, которая позволяет идентифицировать личность клиента. Специалист должен убедиться, что на звонок ответил клиент банка, поэтому запрашивает фамилию, имя, прописку или место фактического проживания. Он может поинтересоваться, какую последнюю операцию по карте совершил клиент. Но сотрудник банка никогда не запрашивает полный номер банковской карты, срок ее действия, CVV и одноразовый код из смс, потому что для блокировки карты у него есть вся информация».

Алмаз , начальник управления антифрода

Клиент обратился в банк с жалобой на мошенничество. Его запросу присвоили номер обращения и передали в службу безопасности. Сотрудник банка может перезвонить и уточнить детали инцидента. Он представляется и называет внутренний номер обращения. Эту информацию лучше записать.

Если звонок покажется вам подозрительным, вы можете перезвонить в банк и проверить, кто вам звонил. Сотрудники банка знают о мошеннических схемах и не возражают, если клиент в целях безопасности просит их перезвонить или сам звонит в банк.

Важно: сотрудник банка никогда не отправляет документы в мессенджер, только на электронную почту. Если получили по WhatsApp справку из банка, Центробанка или полиции — это липовый документ, его прислали мошенники.

Как понять, что звонят мошенники

Цель мошенника ― попасть в ваш личный кабинет или перевести деньги с вашей карты. В первом случае ему необходимы номер карты и одноразовый код, во втором — номер карты, срок ее действия, CVV и одноразовый код. Расскажем о самых распространенных приемах злоумышленников.

Звонок от сотрудника службы безопасности банка. «Сотрудник» говорит, что с карты списали большую сумму или провели другую подозрительную операцию. Чтобы спасти деньги, он просит незамедлительно сообщить данные карты, или перевести деньги на «внутренний банковский счет».

Важно: сотрудник банка никогда не попросит вас совершить какую-либо операцию. Все защитные операции специалист выполняет сам, например, блокирует карту.

Звонок от сотрудника кредитного отдела. Мошенник говорит, что от вашего имени оставили заявку на кредит, поэтому ваш счет скомпрометирован, и с него в ближайшее время могут похитить деньги. Чтобы спасти сбережения, фальшивый сотрудник предлагает перевести деньги с вашей карты на резервный или страховой счет. Для перевода денег злоумышленник может предложить установить специальное мобильное приложение.
Часто клиенту сообщают, что мошенники оформляют на клиента кредит и переводят средства на чужой счет. Чтобы спасти деньги, клиенту рекомендуют оформить второй кредит, который перебьет заявку мошенников.

Схема не выдерживает никакой критики. Получается, что сотрудник службы безопасности банка знает о мошеннической заявке, но не может самостоятельно решить проблему и просит клиента выполнить определенные действия. Это абсурд!

Алмаз , начальник управления антифрода

Звонок от сотрудника Центробанка, полиции или прокуратуры. Он сообщает, что на сотрудника вашего банка возбуждено уголовное дело и ведется расследование. Обвиняемый имел доступ к вашему счету, поэтому необходимо обезопасить ваши деньги — перевести их на резервный банковский счет.

Важно: сотрудники Центробанка и полиции не звонят клиентам банка. Если в банке действительно ведется расследование — в полицию вас вызовут лично.

Важно: обратите внимание, с какого номера пришло уведомление. Скорей всего, номер немного отличается от номера банка: цифры переставлены местами, вместо цифры 0 стоит буква О. Проверьте мобильный банк — если поступления не было, вы можете передать номер мошенника в службу безопасности банка.

Что делать, если вам позвонили мошенники

Несколько правил, которые необходимо соблюдать, чтобы не стать жертвой преступников.

В закладки

Волна мошенничества с банковскими картами оставляет тысячи людей без копейки.

Казалось бы, схема стара, как мир. Но почему она до сих пор работает?

Как работает этот вид мошенничества

Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон.

Самый популярный способ сделать это – позвонить и представиться сотрудником банка. Повод может быть любой:

▪ агрессивный: ваша карта заблокирована;

▪ нейтральный: нам нужно уточнить ваши данные, подтвердите перевод с карты и т.д.;

▪ соблазняющим: вам пришел перевод на несколько тысяч, чтобы получить его, сообщите данные карты.

Количество вариантов зависит от фантазии организаторов схемы. Им выгодно менять формат, чтобы жертвы не привыкали.

Как мошенники узнают ваше имя и личные данные?

Мошенникам даже не надо знать номер вашей карты. Достаточно номера мобильного.

Часто по номеру мобильного можно узнать, как вас зовут. В мобильном приложении Сбербанк покажет имя, отчество и первую букву фамилии. Тинькофф – имя и первую букву фамилии.

Есть и другие способы узнать имя по номеру телефона. Да и в Гугле никого не банили.

Номер карты многие тоже часто сбрасывают в личку. Такое есть везде – от родительских чатов в WhatsApp до сборов денег в социальных сетях.

Дальше – дело техники. Если вам внезапно позвонит сотрудник банка, назовет вас по имени-отчеству, продиктует номер вашей карты, разве вы не поверите ему?

Откуда мошенники берут номера телефонов для обзвона

Сами понимаете, таким людям терять особо нечего. И времени свободного много.

Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п.

Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум.

Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги.

Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS.

Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает.

Как работают «чёрные» колл-центры мошенников

Набрать персонал в такой колл-центр несложно. Не нужно быть гениальным психологом, когда есть методичка и скрипты, отточенные на реальных жертвах.

Скорее всего, вы даже видели рекламу подобных вакансий. “Требуется сотрудник в новый колл-центр, работа в финансовой сфере, зарплата от $1000 + бонусы” – знакомо? В объявлении могут писать всё, что угодно. Иногда даже колл-центр не упоминают.

Работать в колл-центры идут люди, которые хотят быстрых и легких денег. Правда, текучка огромная. Неэффективных сразу увольняют.

Кто-то не выдерживает. У кого-то не получается. Кто-то начинает тратить деньги на алкоголь и наркотики.

Новичков сажают “открывать сделки”. Их тренируют говорить по скриптам – заранее подготовленным сценариям.

Более опытные “закрывают сделки”. Они давят на клиентов, чтобы не ушли.

Люди из мест лишения свободы тоже порой работают на такие колл-центры. Особенно если уже имели опыт. Но их сравнительно мало.

Как делят доходы

Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.

Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.

Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.

Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер).

В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами.

Почему же так сложно понять, что с вами разговаривает мошенник

Потому что это подготовленные специалисты. А любитель почти всегда проиграет профессионалу.

Для создателей таких схем пробив клиентов банков – просто бизнес. Который не стоит на месте, а растет и развивается.

Совершенствуются скрипты. Оттачиваются приемы психологического давления. Покупаются все более подробные базы. Работают с наиболее уязвимыми людьми.

К тому же не все читают эти ваши интернеты. Простой эксперимент: можно позвонить десяти пожилым знакомым, представиться сотрудником банка и попросить назвать данные карты. Можете в комментариях написать, сколько CVV/CVC-кодов вы получили.

Часто колл-центры маскируют настоящие номера банков похожими комбинациями букв и цифр. В результате 900 превращается в 9ОО – 9 и две буквы “О”, например.

Мошенники используют заранее записанные фрагменты, чтобы убедить вас в серьёзности системы. Вот пример:

Похожие примеры – здесь, здесь и здесь. Таких видео на YouTube тысячи.

Но это история не про высокие технологии. А про методы социальной инженерии. И про доверие к человеку, наделенному пусть маленькой, но властью. Тем более если он делает вид, что хочет помочь.

Раньше разводилы работали топорнее, давили авторитетом, угрожали. Теперь это “команда профессионалов”.

Каждый из них готов потратить на вас 10-20 минут времени или больше. Простая арифметика: разделите остаток на вашей карте на 5 (20% от суммы – доход сотрудника черного колл-центра). Практически наверняка вы столько за 10-20 минут не зарабатываете.

Что делать, если вам кажется, что звонок из банка был мошенническим?

Если вы хоть немного сомневаетесь в том, что вам звонит сотрудник банка, положите трубку. А затем перезвоните в банк сами – номер горячей линии указывается на самой карте. Также он есть на официальном сайте банка и в мобильном приложении.

▪ 900 (бесплатно с любого мобильного в России)

▪ 8 800 200 00 00 (для звонков с мобильных и стационарных телефонов в регионах)

▪ 8 800 555 22 44 (бесплатно с городских и мобильных в России)

▪ 8 (800) 100 24 24 (для звонков из регионов России)

Банк “Открытие”:

▪ 8 800 444 44 00 (бесплатный звонок по России)

Райффайзен банк:

▪ 8 800 700 17 17 (для звонков из регионов России)

▪ 8 (800) 200-07‑08 (для звонков по России)

1. Если у мошенников могут быть данные вашей карты, заблокируйте её по звонку в банк или в мобильном приложении. То же самое стоит сделать, если вы получили SMS от банка о странном списании средств или видите подозрительную покупку в истории транзакций мобильного приложения.

2. Сотрудник банка никогда не попросит номер карты и уж тем более CVV/CVC-код или PIN-код.

Специалист может только уточнить лишь последние четыре цифры карты, чтобы понять, с какой именно из ваших карт предстоит работать. Сотрудники крайне редко задают дополнительные вопросы – только если вы забыли ответ на секретный вопрос и хотите сменить пароль.

Да и вообще сотрудники банков нечасто звонят клиентам – это скорее исключение. Только если что-то случилось или если нужно предложить новую услугу.

3. Все решения, кроме блокировки карты, можно принять позднее. Поэтому пообещайте подумать, выдохните и положите трубку. А потом перезвоните сами по номеру, который указан на вашей карте.

4. Вы всегда можете обратиться в отделение банка. Там уж точно сотрудники настоящие.

Главное: если мошенники таким образом выудят ваши деньги, вернуть их будет практически невозможно. Так что будьте начеку.

В закладки

Ваша карта заблокирована. Вам поступил перевод, но для этого вам нужно назвать номер карты, срок её действия, CVV и PIN-код заодно. Нет, Иван Васильевич, я вас не обманываю, я сотрудник банка и всё про вас знаю. Вот доказательства…

Знакомая история? Казалось бы, подобным схемам сто лет в обед, но они до сих пор работают. И люди попадаются на удочку мошенников как раз потому, что те слишком много знают.

Но откуда у мошенников эти данные? Давайте разберемся.

Откуда у них появился ваш номер телефона

Базу телефонных номеров, пригодную для “работы”, собрать несложно. Можно написать простенький скрипт, который будет проходить по объявлениям с бесплатных сайтов и сохранять телефонные номера в подходящем формате.

Такие сайты пытаются внедрить защиту от подобных скриптов. Но практика показывает, что защита работает не слишком успешно.

В крайнем случае можно копировать номера и вручную. Понятное дело, что мошенники будут искать потенциально небедных людей. Например, тех, кто продает машины, квартиры, норковые шубы, предпоследние iPhone. Чаще всего вместе с номером телефона мошенники получают как минимум имя жертвы.

Лайфхак: если хотите знать, откуда у человека ваш номер, представляйтесь другим именем хотя бы на сайтах бесплатных объявлений. В результате если вам позвонят и спросят Ипполита вместо Ивана, вы сразу поймете, откуда “ноги растут”.

Каким образом они узнали ваше имя

Если в приложении Сбербанка ввести номер карты, можно узнать имя, отчество и первую букву фамилии.

В приложении Тинькофф Банка – имя и первую букву фамилии.

В Facebook можно воспользоваться формой восстановления доступа к странице. По номеру система покажет Ф. И. О. пользователя и его фото. Можно потом найти этого человека в поиске по соцсети и узнать о нём ещё больше.

Можно также ввести номер телефона в Viber и попробовать добавить его в список контактов. Мессенджер покажет, кому принадлежит номер. Пользователи часто указывают свои данные и загружают фото.

Больше способов найдете здесь.

Что содержится в базах телефонных номеров

Чтобы не собирать номера самостоятельно, мошенники часто покупают готовые базы номеров телефонов. Оптом всегда дешевле.

Можно даже в даркнет не ходить. Такие базы продают и для “холодных звонков”. Продавец не уточняет, кто покупает файл: бизнесмен, который хочет поднять продажи, или мошенник.

Обычно в таких базах достаточно много информации:

■ Ф. И. О.
■ Пол
■ Возраст
■ Города проживания
■ Уровень доходов
■ Интересы или профессия
■ Семейное положение

Вот пример подобного сайта. Цена контакта – 59 копеек.

Вверху даже указано:

“Внимание! Все данные собраны из открытых источников и не противоречат ФЗ «О персональных данных» на основании п. 4 ч. 2 ст. 22 ФЗ. Мы оказываем услуги по сбору базы данных(лидов) из открытых источников!”

Вполне возможно, что информацию действительно собрали на сайтах объявлений, на форумах и в социальных сетях. В целом набор данных похож на базу для рассылки рекламы, ничего крамольного здесь нет. Но данных может быть и больше.

Как сотрудники банков сливают ваши данные

Утечки из банков обнаруживают регулярно. “Коммерсант” в октябре 2019 года писал о том, что данные 60 млн кредитных карт Сбербанка (действующих и закрытых) попали в открытый доступ. Это крупнейшая утечка в истории банковского сектора РФ.

Инсайдеры подтвердили, что базу именно выгрузили, а не украли, подкупив операторов. Сливал кто-то из сотрудников с административным доступом &- иначе номера карт были бы замаскированы.

Владелец базы продавал записи по 5 рублей за штуку. То есть стоимость всей базы составляла 300 млн рублей.

Позднее в банке заявили, что виновного нашли за считанные часы и слили данные всего 200 клиентов. Примечательно, что именно столько записей владелец базы представлял в качестве доказательства её подлинности. И отвертеться от слива этих записей точно не получилось бы.

Но были и другие случаи. Например, в 2017 году 21-летний сотрудник омского call-центра Сбербанка Илья Клименко продал данные около 20 клиентов банка: паспортные данные владельцев счетов, информацию об остатке денежных средств и даже кодовое слово. За каждый пробив он получал 20 тыс. рублей.

Сотрудник отдела взыскания нижегородского офиса Сбербанка Александр Чернышов продал данные как минимум 11 клиентов. Сколько он заработал неизвестно, но оштрафовали сотрудника на 10 тыс. рублей.

Откуда ещё берут базы контактов

Данные могут сливать и сотрудники кредитных организаций, мобильных операторов, МВД, ФНС и других госорганов. Предоставляют информацию и из систем “Российский паспорт”, “Розыск-Магистраль” и т.д.

Цены на пробив разные. Но это почти наверняка обеспечивает неплохую прибавку к зарплате. Пока не поймают.

Также получают данные из баз онлайн- и оффлайн-магазинов. Согласитесь, когда вы оформляете на кассе дисконтную карту, то как минимум указываете Ф. И. О., номер телефона и дату рождения. А при должном умении продавец и номер вашей карты может запомнить.

Системы безопасности защищают ИТ-инфраструктуру в основном от внешних угроз. С инсайдерами сложнее. Не все системы банков и госучреждений контролируют, не скопировали ли на флешку определенные файлы и не отправили ли их по e-mail.

Наконец, сотрудник может просто открыть базу данных и переписать информацию по старинке на листок. Система сохранит только то, что он открывал запись – это не запрещено.

Бывает, что хакеры воруют данные через бреши в системе безопасности. Способы разные: от письма с вирусом рядовому сотруднику банка до целенаправленной атаки на ИТ-инфраструктуру. Но подкупать сотрудников обычно проще и дешевле.

Как собирают данные с помощью фишинга

Возможно, вы получали письма о том, что ваш банк проводил лотерею среди клиентов. Соблазнительный приз вроде автомобиля или сотен тысяч рублей на депозите заставит многих потерять голову.

Обычно под такие лотереи маскируются мошенники. Они создают страницу с дизайном в духе банка и просят от вас как можно больше информации.

Потом могут даже позвонить и сказать, что выиграли именно вы. Но чтобы получить приз, нужно якобы сообщить все данные от вашей карты или провести какой-нибудь “закрепительный” платеж на небольшую сумму.

Фишинговые формы создают и непосредственно для банковских сайтов или приложений. Но там смысл другой: заставить вас ввести логин и пароль от аккаунта интернет-банкинга, а затем подтвердить платеж со своей карты на карту злоумышленников.

Как вас подставляют друзья и знакомые

Когда человек оформляет заявку на кредит, то часто указывает контакты людей, которые подтвердят его платежеспособность.

В обычных банках такие данные вряд ли сразу уйдут мошенникам. Но в микрофинансовых организациях и на сайтах онлайн-кредитов на мутных условиях – вполне.

Скажет ли вам заемщик, что указывал ваши данные? Скорее нет, чем да.

Как собирают данные из открытых источников

На сайте ФНС можно узнать ИНН по паспортным данным. Ввести нужно имя и фамилию, дату рождения, серию и номер паспорта, дату его выдачи.

Если вы ведете бизнес или раньше им занимались, данные о вас есть на сайте ФНС, достаточно указать ИНН.

В реестре исполнительных производств базы судебных приставов можно найти информацию о судебных производствах по Ф. И. О. и дате рождения. В каких ещё открытых базах можно поискать по Ф. И. О.:

Банковские мошенники редко пользуются этими данными. Но теоретически могут, и если узнают об открытых делах, наверняка поставят вас в неловкую ситуацию. И упростят себе задачу.

Как ещё разводят потенциальных жертв

Если мошенники поняли, что перед ними “теплый” клиент, у которого с большой долей вероятности можно украсть деньги, они могут пойти дальше. Например, найти его в социальных сетях, составить список друзей, значимых событий из жизни и т.д.

Много информации дают и фото. Дорогие покупки, путешествия, собаки элитных пород и другие атрибуты роскошной жизни определенно заинтересуют злоумышленников.

Не удивляйтесь, если после фото из путешествия с вами свяжется сотрудник турагентства и предложит, к примеру, вступить в закрытый VIP-клуб “только для тех, кто может себе это позволить”. В обмен на скидки на следующие поездки и другие спецпредложения от вас требуется немного: ответить на десяток вопросов.

Часть вопросов не будет касаться ваших личных данных: например, какое вино предпочитаете в это время суток, какие страны хотели бы посетить и т.п. Другие будут более конкретными: картами каких банков пользуетесь, сколько примерно зарабатываете, на каком автомобиле ездите.

Могут, к слову, и “в лоб” попросить номер карты – здесь уж как наглость позволит. А после сообщат: мол, если решим вас взять в клуб, перезвоним. Взнос сможете оплатить с указанной карты.

И даже перезванивают. Но вовсе не чтобы подтвердить членство в клубе.

Наконец, многое могут узнать непосредственно от вас. Вот пример разговора с телефонными мошенниками:

Скажите честно: если через какое-то время вам снова позвонили бы и сообщили бы эту информацию, каковая вероятность, что вы поверили бы “службе безопасности банка”?

Как защититься

1. Если вам звонят из банка, сразу кладите трубку. Перезванивайте по номеру службы поддержки, указанному на обратной стороне вашей карты или на официальном сайте . Например:

2. Предупреждайте, что записываете разговор. Разговоры с реальными сотрудниками банков и колл-центров и так обычно сохраняются – таковы правила.

3. Заведите для банковских аккаунтов отдельную SIM-карту. Не сообщайте её номер никому, не звоните с неё, не привязывайте к этому номеру мессенджеры и другие аккаунты.

4. Не сообщайте в интернете и по телефону личную информацию. Никогда не отвечайте на “социальные опросы”, большинство из них – банальный сбор данных с неизвестными целями.

5. Используйте сложные пароли, разные для каждого аккаунта.

6. По возможности платите на кассах смартфоном через Apple Pay, Google Pay или Samsung Pay.

А главное, забудьте об анонимности, её не существует в 2020 году. Вы не можете защититься от слива данных сотрудником банка или мобильного оператора. Но вы в силах заблокировать карту при любых подозрительных действиях и хотя бы не облегчать задачу злоумышленникам.

В закладки

Автор статьи

Куприянов Денис Юрьевич

Юрист частного права

Страница автора

Читайте также: