Могут ли мошенники снять деньги с виртуальной карты
Обновлено: 06.05.2024
«Как защититься от мошенников, которые могут бесконтактно провести операцию через пэйпасс, просто приложив терминал к моему кошельку? Боюсь носить с собой карту», — спрашивает читательница Т—Ж Екатерина.
Отвечает специалист по безопасности Дмитрий Сергеев:
«Несмотря на то что такая кража теоретически возможна, я еще ни разу не слышал об уголовном деле, возбужденном по такому факту.
Что за кражи вообще
Вероятно, единичные случаи подобных преступных посягательств действительно случались. В 2017 году об этом писали на сайте Центрального банка.
- Украсть деньги преступникам не удалось.
- Устройство, которое они использовали, попало к специалистам для исследования.
- Данные с карты считались, но автоматически деньги не списали.
- Копирование карты также не произошло. Это в принципе невозможно.
Мы не можем утверждать, что речь идет именно о снятии денег с карты посредством платежного терминала в метро. Возможно, мошенники использовали скиммер — устройство для копирования магнитной полосы на карте — либо накладную клавиатуру для банкомата, чтобы считать пин клиента.
Также мне не удалось найти в ГАС «Правосудие» информацию о приговорах по ст. 158 ч. 3 п. «г» УК РФ — именно под ее действие попадает кража денежных средств с банковской карточки. Это не означает, что таких приговоров не существует: уголовное дело может находиться на стадии расследования, рассмотрения в суде либо информацию о приговоре на момент написания статьи просто не успели внести в систему.
Почему кража через пэйпасс маловероятна
На практике преступник столкнется с рядом проблем.
Основным препятствием для него станет необходимость показать свои данные банку, через который будет проводиться платеж.
Допустим, карманник в метро вытаскивает у гражданина из кармана наличность. Посредников между ними нет, отследить платежи по похищенным купюрам технически невозможно.
С карточкой все не так просто. Между жертвой и преступником появляется даже не один банк, а два. Один оформил карточку потерпевшему, а второй предоставляет услуги эквайринга для приема платежей через карты.
Ни один банк не предоставляет услуги эквайринга анонимам. С получателем денег всегда подписывают договор, в котором указаны его полные данные. После этого теряется смысл преступления: получатель известен всегда. Стоит потерпевшему обратиться в правоохранительные органы — банк получит право заблокировать доступ преступника к счету. Преступники могут оформить фирму на подставное лицо или приобрести терминал, оформленный на подставную фирму, но не факт, что они успеют вывести деньги раньше, чем заблокируют счет.
Такие права дали банкам для борьбы с обналичиванием денег , но заблокировать счет можно и из-за сомнений в законности происхождения средств на нем.
Если носить только наличные, это защитит меня?
Нет, не защитит. Карманники существуют не одну сотню лет и кошельки с поясов горожан начали срезать как раз в то время, когда появились первые монеты. Абсолютных гарантий безопасности не сможет дать никто.
Чаще всего деньги с карты уходят в руки преступников только по одной причине: владелец карты сам передает в руки преступников CVV-код и коды из смс, необходимые для перевода денег.
Даже при наличии в карте чипа, допускающего бесконтактную оплату, деньги на банковском счете защищены лучше, чем наличность в кошельке.
Зачем тогда банки увеличивают лимит операций без ввода пина? Банки заодно с ворами?
Банку нужно, чтобы деньги клиентов были в безопасности. Иначе клиенты просто не будут их там хранить и банк не сможет на них зарабатывать. Мошенники, как правило, деньги на счетах не хранят, а переводят в наличность.
Государству это тоже невыгодно: украденные деньги в экономику не вложат.
В любом случае деньги на карте защищены лучше, чем наличность в кошельке. Если кошелек вытащат из кармана — преступники смогут потратить все, что там есть, а отследить траты и поймать преступников будет очень сложно.
При любой операции по карточке можно отследить платеж и даже попытаться оспорить его — хотя гарантий возврата денег банк не дает, это зависит от многих факторов.
Как защищаться и что делать?
В некоторых статьях в интернете рекомендуют заворачивать карточку в пищевую фольгу. Не знаю, чем руководствуются авторы солидных изданий, советующие читателям подобный бред. Я лично опробовал этот способ и могу сказать: карта терминалами не считывается, но от регулярного разворачивания фольга быстро разрушается, а рассыпавшаяся фольга оставит карту без защиты. Так делать не нужно.
Вас защитит не фольга, а разумная осторожность и ФЗ «О национальной платежной системе». В нем сказано, что в случае совершения несанкционированной операции по переводу денег нужно как можно скорее заблокировать карту и написать заявление в банк о несогласии с проведенной операцией.
Банк обязан рассмотреть это заявление в течение 30 дней.
Если снятие произошло без ведома держателя карты — банку придется вернуть деньги.
А если клиент нарушил правила использования карточки — например, передал пин или CVV-код третьим лицам, хранил записку с пином в кошельке, написал код на самой карточке или на соседском заборе, — банк не обязан ничего возвращать.
Мои рекомендации :
- Заворачивать карточку в фольгу не нужно.
- Никому и никогда не говорите CVV-код, пин и коды, которые приходят к вам по смс.
- Носите кошелек с карточкой в нагрудном кармане одежды: так вы можете контролировать тех, кто подходит к вам с терминалом оплаты.
- Постарайтесь разместить карточку в глубине сумки. Терминал бесконтактной оплаты сработает на расстоянии не более двух сантиметров — размеров средней женской сумочки может оказаться достаточно для защиты от несанкционированного снятия денег.
- Если есть возможность, пользуйтесь для оплаты смартфоном или смарт-часами.
- Обеспечить сохранность реквизитов карточного счета — обязанность владельца счета, а не банка.
- Закон на вашей стороне: он позволяет оспорить операцию по карте, если есть достаточно доказательств.
- На возврат денег можно рассчитывать только в том случае, если вы соблюдаете все требования безопасности».
Лайфхак: как использовать кредитную карту и богатеть
Мы в Т—Ж любим находить неочевидные способы заработка и делиться ими с читателями: вас уже более 14 млн человек.
Казалось бы, единственный способ зарабатывать на кредитках — открыть свой банк. Но можно выбрать путь попроще: пройти пять наших коротких уроков. Один урок — 10 минут вашего времени.
Считается, что кредитные карты нужны лишь тогда, когда денег на что-то не хватает. Открываем страшную правду — это совсем не так. Расскажем, как сделать так, чтобы банки платили вам за то, что пользуетесь их деньгами.
Проблема с хищениями денег с банковских карт актуальна уже достаточно давно: мошенники научились выманивать из жертв полные реквизиты карт и коды подтверждения операций.
Раньше эти деньги переводились на другие карты и затем обналичивались, но банки и правоохранители могли найти как минимум номинального держателя карты.
Затем были фактически запрещены любые анонимные операции – нужно или пополнять кошелек с банковского счета, или пройти процедуру авторизации, что, в теории, должно было минимизировать масштабы мошенничества.
Но технологии не стоят на месте – мошенники, как всегда, оказываются на шаг впереди. Теперь они «изобрели» очередную схему: деньги с карт жертв перечисляются через сервисы card2card на реквизиты виртуальных карт анонимных кошельков, говорит представитель Сбербанка. Так они могут обойти ограничение по анонимным кошелькам (ведь карта априори считается именной), и беспрепятственно выводить украденное.
Как развиваются схемы воровства денег и что делать обычным клиентам банков, нам рассказал юрист компании Прифинанс Артур Ибрагимов: Несмотря на то, что законодательно предусмотрены меры уголовной ответственности за подобного рода деяния, к сожалению, граждане не всегда защищены.
Далеко не всегда заведённое уголовное дело доходит до логического завершения, чем и пользуются мошенники. Они работают организованными группами, создают серьезные схемы и структуры для того, чтобы пресечь деятельность такой организации необходимо выявить и отследить всю цепочку. Такая кропотливая работа занимает у оперативников много времени. Даже после выявления схемы и задержании мошенников, найти и вернуть украденные деньги, к сожалению, фактически невозможно: похищенные средства мгновенно исчезают через цепочки сомнительных счетов.
Довольно частое явление-мошенники «орудуют» с территории соседних государств, таких как Украина, что дает им дополнительные преимущества для сокрытия своей преступной деятельности. Так, законодательство РФ не распространяется на территорию Украины, а значит, для наложения блокировки или ареста на счет, а также проведения оперативных мероприятий в пределах территории другого государства необходимо применять нормы международного законодательства. И чтобы реализовать подобные действия, проходит слишком много времени, и даже когда удается выйти на владельца счета, выясняется, что этот украинский счет транзитный, и средства уже давно перечислены в станы Европы, Прибалтики и пр. Шанс вернуть украденные деньги есть всегда, не важно речь идет о небольших средствах или о крупных.
Практический совет. Как только обнаруживается пропажа или несанкционированное списание с карты действовать следует быстро, следует обратиться в банк и заблокировать счет. Далее написать претензию/заявление в банк о том, что произошло и выразит свое несогласие с действиями. Параллельно рекомендуется обратиться в полицию. Как правило, служба безопасности в течение 30 дней расследует данные инциденты, и при выявлении незаконных манипуляций, возвращает средства владельцу.
Мы постоянно твердим, что код из смс никому говорить нельзя. Тем приятнее видеть, как это знание спасает деньги.
Наш читатель рассказал историю, как ему звонили мошенники. Девушка на другом конце представилась сотрудницей банка и под видом подключения услуги попросила предоставить персональные данные. Мошенники хотели получить доступ к интернет-банку , но читатель вовремя спохватился и прекратил разговор.
Вот несколько признаков, что звонок от мошенников:
- Много посторонних фоновых звуков на стороне собеседника.
- Неграмотная речь собеседника.
- Для подключения услуги вместо кодового слова нужны паспортные данные.
- Сотрудница просит сообщить код из смс. Тут не имеет значения, что на это время она «отключается» от разговора и код якобы слушает робот. Код просят назвать только мошенники.
Чтобы не слушать разговор — вот что там произошло
Читателю на мобильный поступил входящий звонок с неизвестного городского номера. Девушка представилась сотрудницей известного банка, обратилась по имени и отчеству и предложила рассказать про специальные предложения от банка.
Сначала она предложила бесплатно увеличить кредитный лимит по карте — читатель отказался. Сразу поступило второе предложение: подключить бесплатную услугу, которая уменьшает ставку по кредитной карте, если не погасить задолженность в беспроцентный период. На это предложение читатель согласился, и сотрудница начала «подключение» услуги.
Для снижения ставки мошенница попросила номер паспорта — читатель его сообщил. Тогда от имени клиента она начала процедуру входа в интернет-банк . Для этого она ввела номер паспорта и мобильный телефон жертвы в форму авторизации.
После этого банк отправил на телефон клиента смс с кодом. Мошенница представила все так, будто это код для подключения услуги: она попросила сообщить этот код и произнести слово «подключить». Конечно, не ей, это небезопасно. Система переключит разговор на робота. Он-то уж точно не станет использовать полученную информацию во вред клиенту.
В результате мошенникам удалось выманить номер паспорта, но код из смс читатель не сообщил — это и спасло его деньги.
Как мошенники завоевали доверие
Во время разговора мошенники убедили читателя, что звонят из банка, и расположили его к общению. Вот как им это удалось.
Обратились по имени и отчеству. Мошенники в начале разговора обратились к нашему читателю по имени и отчеству и, по его словам, этим завоевали его доверие. Кроме того, они знали последние четыре цифры номера карты, которые упомянули в специальном предложении. У читателя создалось впечатление, что такая информация может быть только у банка — а значит, звонит настоящий сотрудник.
Но чтобы узнать эти данные о владельце карты, достаточно номера телефона. В 2019 году Банк России запустил систему быстрых платежей, СБП, которая позволяет переводить деньги между разными банками по номеру телефона. Перед отправкой платежа система подскажет имя получателя — для проверки, чтобы деньги ушли по адресу.
Но не всем можно перевести деньги через СБП. Чтобы выполнить перевод, оба банка — отправителя и получателя средств — должны подключиться к системе, а оба клиента должны разрешить перевод через систему в интернет-банке или мобильном приложении. Когда клиент банка подключил свой счет к СБП, узнать его имя по номеру телефона может любой пользователь системы, даже если их счета открыты в разных банках.
В приложении Тинькофф-банка при переводе по номеру телефона видны имя и первая буква фамилии. Видны счета и в других банках
Мошенница знала последние четыре цифры номера карты. Узнать номер карты сложнее, чем имя и отчество, но тоже возможно. Некоторые банки при переводе своему клиенту по номеру телефона сообщают больше информации. Например, при переводе по номеру телефона внутри Сбера приложение кроме имени покажет еще и часть номера карты. Полный номер таким способом узнать не получится, но последние четыре цифры приложение показывает.
Скорее всего, мошенники перебором номеров нашли данные читателя. Они не были нацелены на конкретного человека и собирали базу для обзвона из тех номеров, для каких смогут узнать данные владельца. Получив имя и отчество, мошенники звонят по этому номеру телефона от имени банка, в котором нашелся счет.
Есть и другие варианты. Возможно, мошенники воспользовались одной из нелегальных баз данных. Или у них есть свой человек в банке.
Иногда через приложение банка можно также узнать номер счета другого клиента по его номеру мобильного. В любом случае, если звонящий знает ваше имя и какие-то личные данные, это не гарантия, что вам звонит сотрудник банка.
Сбер по номеру телефона для своих клиентов показывает имя, отчество, первую букву фамилии и часть номера карты
А ВТБ по номеру телефона показывает имя, отчество и две буквы фамилии. Кроме того, приложение показывает полный номер счета получателя — этим тоже могут воспользоваться мошенники
Читателю предложили премиальный банковский продукт бесплатно. Цель мошенников — получить персональные данные клиента, которых им не хватает для доступа к интернет-банку . Поэтому мошенники придумали легенду — бесплатное подключение выгодных услуг на выбор клиента.
Услугу для снижения ставки, на которую согласился наш читатель, назвали частью премиального пакета. Клиент может подумать, что такие пакеты предлагают только лучшим, — так мошенники усыпляют бдительность и отключают логику. При слове «бесплатно» бдительность отключается еще быстрее.
Самозащита от мошенников
Что еще настораживает в разговоре
Читатель не почувствовал подвоха в начале разговора и спохватился только на последнем этапе — когда мошенники попросили код из смс. Это главный признак, по которому можно определить мошенников. Номер телефона тоже не так важен: сотрудники банка могут звонить с разных номеров, а мошенники научились подменять номера.
Но в разговоре нашлось еще несколько подозрительных признаков.
Посторонний шум. Сотрудники банков обзванивают клиентов с рабочих мест в офисе или из колцентра. Обычно при таких разговорах не слышно постороннего шума или чужой речи. Мошеннические колцентры часто выдает шум или голос соседнего оператора: банк вряд ли организует работу колцентра так, что клиент через телефон сможет услышать информацию о другом клиенте.
В случае с читателем мне показалось, что «сотрудница банка» звонила из детского сада: на фоне громкий детский голос и крики. Во время пандемии многие работодатели разрешили сотрудникам работать из дома, но банки обычно выдвигают требования к рабочему месту, особенно для общения с клиентами. Например, большинство операторов Тинькофф-банка и до пандемии всегда работали из дома, но по требованиям им нужна гарнитура с микрофоном и тишина в комнате.
Неграмотная речь собеседника. Сотрудников колцентра в банке учат правильно произносить слова, а руководители проверяют их работу по записям звонков. Банк вряд ли оставит на работе оператора, который неграмотно общается.
В записи разговора с читателем «сотрудница банка» говорила неуверенно: очень торопилась, часто оговаривалась и не знала, как отвечать на вопросы, поэтому придумывала ответы на ходу. А чего стоят «кредитные средства» с ударением на последний слог!
Запрос персональных данных. Когда сотрудник банка звонит клиенту, он уже знает его персональные данные, ему не нужно спрашивать. Кодовое слово, полное имя и номер паспорта могут спросить для идентификации, только если звонит сам клиент. А для подключения услуги или смены тарифа обычно хватает устного согласия.
Если не уверены, что разговариваете с сотрудником банка, попросите его добавочный номер и перезвоните по номеру банка, указанному на карте. Если связаться через добавочный невозможно, уточните информацию у оператора и примите решение позднее, а для подключения услуги перезвоните в банк.
Что делать, если сообщили код мошенникам
У героя этой статьи все кончилось хорошо: он не сообщил код из смс. Вместо этого он завершил звонок и перезвонил в банк по номеру с карты. Специалист проверил последние операции по карте и убедился, что мошенники не смогли получить доступ к деньгам.
Но если все-таки сообщить мошенникам эти данные, придется блокировать все карты и доступ к онлайн-банку . Позвоните в банк и опишите ситуацию — там вам подскажут, как действовать дальше. А если мошенники успели украсть деньги, имеет смысл также написать заявление в полицию.
Если сталкивались с другими разводами, пишите. Прищуримся.
Риску финансового мошенничества подвержен примерно каждый четвертый владелец банковских карт. Как правило, злоумышленники используют методы социальной инженерии, и россияне переводят им деньги и выдают персональные данные добровольно. Forbes рассказывает об 11 распространенных способах, которыми пользуются мошенники
В июле эксперты НАФИ выяснили, что каждый четвертый держатель банковских карт в России может стать жертвой мошенников: 27% респондентов оказались в зоне риска, так как готовы сообщить посторонним CVV-код своей карты и срок ее действия. Чуть меньше трети владельцев карт в том или ином виде сталкивались с попытками мошенничества.
Мошенники продолжают совершенствовать свои методы, признала в конце июня глава ЦБ Эльвира Набиуллина. «Жулики во все времена были креативными. И технологии, к сожалению, только расширяют их возможности вводить граждан в заблуждение. Это и фишинговые сайты, и звонки из так называемых служб безопасности банков, фальшивые страницы банков и даже Банка России в соцсетях, где якобы разыгрываются призы или выплачиваются компенсации, и так далее», — перечисляла глава регулятора. По словам Набиуллиной, около 70% операций, которые делаются без согласия клиента, совершаются с использованием социальной инженерии. «И тогда банк ничего не нарушает, потому что человек сам передает пароли, все персональные данные мошенникам в руки», — сказала она.
Forbes рассказывает об 11 распространенных и актуальных схемах, которые используют мошенники для вывода денег с банковских карт и получения персональных данных.
Ложная помощь с возвратом средств за авиабилеты и гостиницы
«Мошенники активно используют любые информационные поводы и громкие события, — рассказывает замруководителя лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергей Никитин. — В этом году активно используют тему коронавируса».
В частности, после закрытия границ мошенники начали звонить людям и предлагать свои услуги по возврату денег за купленные билеты и бронь отелей. О таком способе в мае предупреждал ВТБ. Мошенники используют в своих целях новый способ возврата денег за билеты с помощью ваучеров, которым уже пользуются многие авиакомпании. Пассажир оформляет ваучер, и деньги, потраченные на билет, зачисляются на специальный депозит в его личном кабинете на сайте авиаперевозчика или агрегатора. Мошенники звонят пассажирам, представляются сотрудниками авиакомпании и предлагают купить у них ваучер. Для этого они просят сообщить данные банковской карты для списания оговоренной суммы, а также код из полученного после этого СМС от банка.
«Ложные» льготы и пособия от государства или кредитные каникулы
Еще один «коронавирусный» способ мошенничества. Человеку могут позвонить якобы из банка и сообщить, что ему положена финансовая поддержка в связи с резкой потерей доходов, кредитные каникулы, рассрочки и т.д. Для их оформления звонящие просят сообщить данные банковских карт. Если владелец карты называет реквизиты банковской карты, срок ее действия и CVV-код, то мошенники уже могут совершать онлайн-покупки от его имени.
«Фальшивые» пособия на детей
В июне Почта-банк сообщил о способе мошенничества, связанном с выплатами «антикризисных» пособий на детей. Мошенники создают фейковые интернет-сайты, имитирующие портал госуслуг и якобы посвященные выплате пособий для семей с детьми. Внешне они либо полностью копируют официальный портал, либо очень на него похожи, говорилось в релизе банка. На таких сайтах мошенники просят ввести данные о номере банковского счета.
Мошенники связываются с владельцем карты и сообщают, что некто пытается привязать карту к другому номеру телефона. Для идентификации личности владельцу карты предлагается сообщить ее данные. После этого мошенники проводят с карты перевод, клиенту приходит код подтверждения от банка, который он тоже сообщает мошенникам — также для «идентификации». Узнав код, злоумышленники могут перевести деньги на другую карту.
Мошенничество с помощью сервиса для предпринимателей
Мошенники нашли лазейку в сервисе Сбербанка по дистанционному резервированию расчетного счета для индивидуальных предпринимателей. Злоумышленники представляются по телефону сотрудниками службы безопасности Сбербанка и сообщают клиенту о попытке несанкционированной операции по его счетам. Они предлагают открыть резервный счет в банке и пройти верификацию. Для этого просят предоставить данные карты. Когда клиент начинает сомневаться и отказывается раскрыть данные, мошенники заполняют анкету на сервисе по дистанционному резервированию расчетного счета, и тогда потенциальной жертве мошенника приходит реальная СМС с кодом подтверждения операции с номера Сбербанка 900.
На сайте Сбербанка перечислены и другие случаи мошенничества:
«Лотерея» от Сбербанка
Мошенники по телефону предлагают поучаствовать в лотерее от Сбербанка, для которой надо пройти опрос на сайте. Участникам «лотереи» обещают крупную сумму. Естественно, госбанк лотереи не проводит, а сайт фишинговый. На нем для подтверждения карты потенциальную жертву мошенников просят перечислить 150 рублей. «Вы отправляете деньги, а потом не можете связаться с мошенниками», — пишет банк.
«Брокерские или дилерские услуги»
Мошенники представляются сотрудниками брокерской или дилерской компании. Они предлагают инвестировать деньги с гарантией высокого дохода. Человек в итоге соглашается открыть счет и самостоятельно переводит деньги мошенникам. Еще один вариант, на который указывает Сбербанк, — мошенники предлагают зарегистрироваться на сайте бинарных опционов, после пополнения баланса человек получает уведомления о получении «бонусных» доходов. Чтобы их вывести, нужно внести на счет дополнительную сумму, в итоге эти деньги вернуть невозможно, пишет банк.
Звонки с похожих номеров
«Злоумышленники могут поменять одну цифру в номере, которую вы не заметите и подумаете, что это банковский номер», — предупреждает Сбербанк. Мошенники будут просить полные данные карты, CVV- или CVC-код, код из СМС или пароли от онлайн-банка, и объяснять это тем, что пытаются предотвратить подозрительную операцию.
«Перевод по ошибке»
Предложения установить программу удаленного доступа
Злоумышленники представляются сотрудниками банка и под разными предлогами могут предлагать установить на смартфон программу для удаленного управления. Например, мошенники могут говорить, что это спасет клиента от несанкционированного снятия денег. Далее человек скачивает по ссылке «специальный антивирус» или «программу для удаленной помощи». «Самое опасное заключается в том, что злоумышленник видит экран смартфона, — рассказывает Сергей Никитин из Group-IB. — Если это Android, то он может управлять этим смартфоном, если IOS, то просто видеть экран. Фишка здесь в том, что далее мошенники инициируют операцию по переводу средств со счета, и человеку приходит код, который сразу высвечивается на экране».
Об оригинальном применении этого способа в мае сообщал ВТБ. Весной из-за кризиса и пандемии резко выросло количество безработных, и тема вакансий стала особенно актуальной. Банк приводил пример вакансии тестировщика мобильных приложений для кандидатов без опыта работы. В процессе «тестирования» кандидата просили установить программы удаленного доступа к компьютеру или смартфону. В итоге мошенники получали доступ к банковским приложениям клиента.
Поход к банкомату для «спасения денег»
Этот вариант менее распространен, но хорошо действует на пожилых граждан. Злоумышленники уговаривают человека идти к банкомату и набирать в нем определенную последовательность команд. Обычно мошенники тревожным тоном сообщают, что деньги пытаются украсть и их нужно немедленно перевести на «страховой счет». Владельцу карты диктуют, какие кнопки нужно нажимать, и человек переводит деньги либо на номер телефона, либо на чужую карту.
Как себя защитить
Личные данные человека злоумышленники могут узнать через социальные сети и из утечек, в том числе клиентских баз банков. Часто в таких базах есть даже паспортные данные человека, информация о балансе, последних операциях и т.д. Также существует возможность узнать имя владельца чужой карты по ее номеру, попробовав выполнить платеж на нее, говорит Сергей Никитин из Group-IB .
С развитием информационных технологий, мобильных телефонов и интернета способы мошенников наживаться за счет других тоже совершенствуются. Конечно, мобильные операторы стараются обеспечить безопасность, однако, если мошенник имеет возможность удаленного доступа к телефону, оператор не может защитить своего клиента от злого умысла – злоумышленник может подтвердить операцию самостоятельно.
Использование программ удаленного доступа
Наиболее простой способ получить доступ к карте – это украсть телефон. Но эта схема будет работать не во всех случаях. Чтобы мошенник снял деньги с карты, используя украденный телефон, она должна быть подключена к мобильному устройству. Злоумышленник может элементарно вырвать телефон из рук жертвы и убежать, но защитить свою карту можно. Не стоит привязывать телефон к мобильному банку, лучше использовать онлайн-приложения.
Никогда не храните пароли от личного кабинета или карты в телефоне в виде заметки или смс.
Схема мошенничества
Мобильный банк – это удобная программа, с помощью которой можно контактировать с банком на дистанционной основе. То есть можно не только заниматься переводом финансов, но открывать новые счета и проводить другие операции. Конечно же мошенники всеми силам стараются получить доступ именно к этой программе, ведь с ее помощью у них появляется возможность практически полной свободы действий.
Программа «Мобильный банк» обязательно привязана к мобильному номеру. И если владелец поменяет сим-карту, но забудет привязать к ней банковскую карту заново, новые владельцы будут иметь доступ к конфиденциальной информации.
Схема удаленного мошенничества с мобильным банком такова:
- На номер 900 оправляется смс и злоумышленникам становится понятно привязана ли купленная ими симка к мобильному банку.
- Далее мошенники ищут всю информацию о бывшем владельце симки, и в принципе могут даже узнать реквизиты карты.
- Имея номер карты и фамилию владельца, можно спокойно совершать покупки за счет финансов своей жертвы. Достаточно просто подтверждать платеж по смс.
Фишинг (демоверсия мобильного банка)
Суть мошенничества заключается в том, что злоумышленник подделывает официальную страницу банка. Жертва, не заметив подделки, спокойно вводит свои данные, и вместо завершения операции наблюдает обновление страницы. В это время все введенные данные оправляются мошенникам.
Вирусы
Очень распространенный способ снять деньги с карты жертвы. Достаточно сделать рассылку в виде «новой программы» или «бесплатной игры» и загрузить вирус на телефон будущей жертвы. Буквально за 15 минут вся конфиденциальная информация, включая пароли и реквизиты карты, аккумулируется вирусом.
Как защититься от мошенников
Чтобы защитить свои финансы от преступников, следует помнить о следующем:
- Совершая покупки в интернете внимательно следите за строкой в браузере – она не должна меняться, если это происходит, нужно сразу отказываться от покупки, так как возможно вас перенаправляют на фишнговый сайт, где все данные карты считаются.
- Не храните пароли в смс или заметках.
- Настройте оповещения от банка о выводе денег.
- Если вы нечасто пользуетесь картой, регулярно проверяйте список проведенных транзакций.
- Не закачивайте в телефон непроверенные программы.
- Меняя сим-карту, обязательно проверяйте не осталась ли на ней конфиденциальная информация.
- Если вы заподозрили, что кто-то получил доступ к вашим данным, немедленно оправляйтесь в банк и блокируйте карту.
Мошенничество касательно финансов караются законом на основании статьи 159.3 УКРФ. За содеянное мошеннику грозит штраф, арест, исправительные работы и даже ограничение свободы. Кроме того, он должен будет возместить все украденные финансовые средства владельцу.
Как мошенники воруют деньги с банковской карты, используя смартфон жертвы : 8 комментариев
Самый лучший вариант – обратиться к профи в области пробива
Например к ним:
Автор статьи
Читайте также: