Банковские мошенники или сказ о том, как любопытство чуть было не победило рассудок!
Один мой знакомый, не склонный к публичному обсуждению своих проблем, недавно попал под прессинг банковских мошенников. Поскольку я считаю, что знание о таких прецедентах будет полезно многим, хочу пересказать эту историю с описанием признаков мошенничества и выводами, которые "пострадавший" и я сам сделали для себя. Дело в том, что это была не простая схема типа "некто под Вашим именем попытался взять кредит, служба безопасности банка пресекла попытку, но Ваши реквизиты надо срочно менять", а многоходовая комбинация с привлечением полиции, ФСБ, ЦБ РФ, групп быстрого реагирования и т.п. Прецедент ценен тем, что мой знакомый много лет занимался вопросами информационной безопасности и позволил себе потратить изрядное время на переговоры с мошенниками (иногда говоря о себе правдивую информацию, иногда нет), зайдя очень, слишком далеко, находясь на грани реального риска. Итак -
Описание проблемы
В банковской системе России произошла массовая утечка персональных данных. На каждого пользователя банковской системы, в том числе и на вас, в ЦБ заведён счёт, который лично вам недоступен, но через который ЦБ осуществляет функции надзора за всеми Вашими банковскими операциями (признак мошенничества1). Вчера/сегодня через этот счёт мошенники попытались снять крупную сумму (признак2), попытка была пресечена. Заведено уголовное дело по факту мошенничества в особо крупных размерах, есть уверенность, что этим занимаются сотрудники какого-то (? признак3) банка. Вы можете и должны помочь расследованию, обязавшись не разглашать в интересах следствия полученную информацию. Чтобы обезопасить ваши активы необходимо этот счёт закрыть и открыть новый. Но закрыть счёт можно только тогда, когда на каждом вашем банковском счёте, какие есть в разных банках, останется не более 10 000 рублей (признак4). Следовательно, все эти средства необходимо снять наличными (!) (признак5), а потом переложить на новый счёт.
Это вам рассказывает "капитан полиции", сразу обратившийся к "пострадавшему" по имени-отчеству, представившийся, как и остальные участники разговоров, по "фамилии/имени/отчеству" и звонящий вам по защищённому (ну разумеется!) каналу связи (признак6), по номеру которого невозможно сделать обратный звонок.
Далее "капитан" расспрашивает о том, кто мог бы по вашему мнению завладеть вашими паспортными данными и информацией, в какие организации вы обращались последние 2-3 месяца, нет ли у вас знакомых, работающих в банковской сфере и т.п. Это выглядит правдоподобно. Также он спрашивает с кем вы живёте, не могли ли члены семьи/сожители выступить в роли злоумышленников. Вторжение в личную жизнь объясняется интересами следствия.
Детали операции
Вскоре "капитан" переключает вас на "сотрудника ЦБ", который объясняет детали операции.
Они заключаются в том, что вы должны работнику ЦБ предоставить ВСЮ информацию о своих банковских вкладах (признак7), на основе этих данных финансовая служба ЦБ разработает план "спец.опецации", а пока это делается, необходимо срочно ехать домой, брать все отсутствующие при себе банковские карты и ждать указаний по проведению операции. Что интересно, возвращать снятые наличные обратно нужно не в том же банке, а в каком-то другом (но не ЦБ!), который укажет финансовая служба ЦБ, причём для разных вкладов служба ЦБ может указать различные места возврата, это объясняется тем, что мошенником может оказаться "та самая сотрудница" которая будет выполнять операцию возврата (признак8)! На вопрос, а как быть пострадавшим, которые физически не смогут унести все свои наличные, "сотрудник" отбрехался: "это пусть вам ФСБ объясняет, моя задача провести операцию с Вами лично"!
Но как же снять в банкомате (например, для банков, не имеющих офисов) большие суммы, ведь есть ограничения - и у банкоматов, и по условиям договора с банком? Оказывается для этого в рамках спец.операции с банком будет договорённость о снятии ограничений (а как же сотрудники-мошенники?!), и конкретный банкомат будет специально переоборудован для выдачи большой суммы! А вдруг денег в банкомате не хватит? - Нет ответа! (не выношу отдельно в признаки - и так ясно)
В разговорах с моим знакомым, который явно не говоря о мошенничестве так или иначе указывал на его признаки, первый "сотрудник ЦБ", который помимо ФИО предоставил и контактный телефон, быстро начал путаться и переключил на другого "специалиста", который, представившись, более уверенно и агрессивно продолжил наступление, при этом активно лезя в личную жизнь: "кто у Вас будет дома, когда Вы приедете за банковскими картами?!" (признак9). Он требовал точно указать место нахождения (это случилось не дома), просил не включать громкую связь, не отключать микрофон (признак10) и обязательно поставить телефон на зарядку. Моральные и нервные потери было обещано компенсировать увеличением процентной ставки по вкладам на 2% (признак11). На задаваемые конкретные вопросы он начинал нервничать и вместо ответов вновь и вновь пространно описывать "важность и секретность операции". Естественно, и его надолго не хватило, и тогда к делу подключилось ФСБ!
ФСБ в деле!
Выдохшийся "сотрудник ЦБ" переключил моего приятеля на "капитана ФСБ, сотрудника службы экономической безопасности" (опять предоставлены ФИО и контактный телефон). Тот сказал немного нового, повторяя уже отмеченные признаки мошенничества, просто пользуясь авторитетом организации снова объяснил важность, срочность и секретность операции. Дополнительно заверил в том, что ФСБ гарантирует физическую безопасность. На вопрос "а как вы обеспечите безопасность наличных?", с мешком которых пострадавшего вынуждают скитаться по городу, будет ли предоставлена личная охрана от случайных или специально подготовившихся хулиганов/грабителей, "капитан", подхихикивая, сказал - "да не будет никаких хулиганов" (признак12), что на всех пострадавших, а их свыше 150 тысяч, невозможно выделить охрану, но "если что" неподалёку будет дежурить "группа быстрого реагирования"! (признак13). Когда его начали тыкать носом в эти противоречия, он предоставил доказательство того, что он эфесбэшник - он действительно звонил с телефона, который указан на сайте ФСБ в качестве контактного!
Отмечу, что тут нет ни доказательства, ни противоречия - современные цифровые технологии позволяют "на лету" подменять тел.номера и сетевые адреса, вам могут писать с адресов ваших друзей и даже говорить с вами голосами, очень похожими на голоса ваших близких.
Для пущей солидности "капитан" потребовал "под запись" сказать что-то вроде "я готов сотрудничать в этом деле с ФСБ" (признак14). Конечно, мы готовы - с ФСБ! Затем переключил обратно на "сотрудника ЦБ" - для выполнения операции.
Театр абсурда продолжается
"Сказка про белого бычка" вышла на новую спираль. Признаки мошенничества повторялись, а их обсуждение заходило в тупик. Случилась курьёзная ситуация: "Вас попросили сказать под запись, что Вы готовы сотрудничать с ФСБ и ЦБ?" - "Нет, меня просили сотрудничать только с ФСБ"! Немая сцена!! Мой знакомый засмеялся, это окончательно вывело из себя цэбэшника и он прислал на WhatsApp своё "удостоверение сотрудника ЦБ", но это была не объёмная фотография "книжечки", а просто плоский графический файл (признак15). "Надеюсь, на этом с недоверием в мой адрес покончено?!" Ухмыляясь, мой знакомый предложил продолжать и сказал, что поскольку обеспечение его безопасности кажется ему сомнительным, он будет выполнять операцию под охраной пары своих друзей. Это вызвало просто истерику у "сотрудника ЦБ"! "Это совершенно невозможно! План операции этого не предусматривает! Тогда она не будет выполняться вообще, но имейте в виду - в этом случае завтра вы можете потерять все свои сбережения!" (здесь и ниже я уже не указываю на признаки мошенничества, потому что они - в каждом слове и интонации!).
Тут мой приятель совсем распоясался и заявил: "Вы утверждаете это так уверенно, словно красть мои сбережения собираетесь лично Вы!"
Далее открылась новая деталь, последний козырь мошенников - для выполнения спец.операции будет предоставлен спец.транспорт, но это будет не машина ЦБ или ФСБ, а в целях секретности - "Яндекс-такси", за которое пострадавший, почему-то, должен заплатить, но ему потом всё будет возмещено. На вопрос, почему же раньше никто об этом не сказал, отвечено: "да потому что Вы мне не дали договорить", - и это после почти двух часов переговоров!
Финал
И всё-таки мой знакомый согласился сесть в такси и поехать домой. Это было, конечно, ошибкой, потому что могло уже привести к физическим контактам с мошенниками! Сам он объясняет это противоречием между врождённой доверчивостью и любопытством ("что же дальше-то будет?!") с интуицией и холодным разумом ("заканчивай, идиот, эту комедию!!!"). Под конец с него ещё потребовали во время поездки не отключать телефон - чтобы в интересах безопасности (!) контролировать его перемещения по GPS!
Приятель сел в такси, подъезжая к дому выключил телефон, вышел несколько раньше, чем нужно, дошёл до дома пешком и позвонил в службу безопасности ЦБ, которая, разумеется, подтвердила факт мошенничества. Всё это время вновь включенный телефон не умолкал - звонили "полиция, ФСБ, ЦБ"... Всё-таки состоялся ещё один, последний разговор: "Я не готов участвовать в операции сегодня и не буду больше общаться с говорящими трубками, если готовы продолжать, давайте завтра встретимся в офисе ЦБ или ФСБ", - и опять, ни слова о мошенничестве! Разумеется, они не готовы ... так... - и разговор закончился.
Буквально через минуту-полторы последовала последняя попытка мошенников "зацепиться" - на телефон пришло сообщение якобы от одного из банков: "Номер вашей заявки 1234". Что за заявка, о чём - ни слова. Видимо предполагалось, что клиент должен испугаться: "вот, может это уже кредит на моё имя оформили, не зря меня предупреждали", - раскаяться и вернуться к выполнению "секретной операции".
Далее мой знакомый, чтобы не подвергать больше нервы испытанию, поменял номер телефона и передал в полицию и службы безопасности банков, с которыми имеет дело (а не теми, которые озвучил мошенникам), всю полученную о мошенниках и "операции" информацию, включая ФИО, контактные телефоны и злосчастное "удостоверение"! И, конечно, никаких "заявок ", попыток снять деньги или оформить кредит на его имя не было!
Выводы
Если вы узнали из этой статьи что-то новое, дополните этим свой опыт.
Если вам звонят сотрудники банков, скажите, что сейчас не можете говорить и перезванивайте в банк - "Вы мне звонили? По какому вопросу?"
Даже если вы совершенно уверены в себе, лучше не заводите разговоры с мошенниками далеко и, поняв, с кем имеете дело, немедленно прекращайте общение, а соответствующие телефоны блокируйте.
Если же вы такой же любопытный и упрямый, как мой знакомый, старайтесь во время общения как можно меньше рассказывать о себе или давать ложную информацию (место нахождения и жительства, семейное положение), в том числе и такую, которая заинтересует злоумышленников (много денег в разных банках), чтобы они рассказали о себе как можно больше, прислали бы ради вашего доверия дополнительные улики. Потом внезапно прерывайте общение и передавай информацию в правоохранительные органы. Конкретно в описанной истории моему знакомому следовало ещё стрясти удостоверение с эфесбэшника, а закончить чуть раньше - попросить прислать такси подальше от места нахождения, подойдя к такси записать номер и сказать, что его прислали против его воли, и пусть заказавшие платят компенсацию за ложный вызов - ещё бы Яндекс мошенников потрепал, для расследования дополнительная улика.
Но это - довольно рискованный и, прямо скажем, достаточно бесполезный вариант, который оставим экстремалам!
Признаки мошенничества
1ЦБ РФ не работает с физическими лицами, только с юридическими! (см. Правовой статус и функции ЦБ РФ)
2 Было сказано, что физ. лица не имеют доступа к счёту ЦБ, тем не менее с него "мошенники" якобы попытались снять некую сумму, причём неизвестно с активов какого банка.
3 Почему подозреваются сотрудники "какого-то" банка, если доступ физ.лиц к счетам ЦБ невозможен? Подозрение должно падать на сотрудников ЦБ!
4 5 Любой, кто имел дело с банками, поймёт, что "так не делается." Нет таких правил, что счёт можно закрыть, только если на нём менее 10 тыс. руб., также глупо и нелогично заставлять снимать наличные, чтобы переложить их на новый счёт. Автоматизированные банковские системы обеспечивают более безопасный и удобный способ.
6 Мошенники "не в теме" - канал должен быть защищён с двух сторон и на протяжении всей линии связи, т. е. подразумевается наличие спецоборудования у обоих абонентов! А нам такого "не завозили"
7 Если ЦБ, как было лживо сказано выше, осуществляет надзор над всеми вашими банковскими вкладами и операциями (противоречие 1), ему не потребуется расспрашивать вас о том, где вы храните сбережения!
8Этот "театр абсурда", как и последующие противоречия, уже не лезет ни в какие рамки! С мешком денег вы должны ездить по разным банкам и банкоматам (для банков, не имеющих отделений), а потом ещё ездить по другим указанными фин.службой ЦБ точкам, возвращать их обратно!
9 Кто-нибудь из вас может припомнить, чтобы сотрудник банка расспрашивал вас о том, с кем вы живёте, спите, что едите, пьёте и в каких количествах?!
10 Если такие требования и возможны, то только со стороны правоохранительных органов и по отношению к подозреваемому в преступлении или находящемуся под следствием.
11 Никакой банк, даже ЦБ, не может приказывать другому банку, повысить процентную ставку конкретному физ.лицу по конкретному вкладу!
12 Сотрудник силовых правоохранительных структур утверждает, что на улицах города нет хулиганов!
13 На одного охранника-полицейского ресурсов нет, зато "группу быстрого реагирования" - пожалуйста!
14 Заявления "под запись", тем более по телефону, никакой юридической силы не имеют, пока обязательства не подписаны - можно с полным основанием считать, что никому ничего не обязан!
15 Простая картинка не может быть доказательством существования удостоверения. Нужна фотография реального удостоверения, а лучше его предоставление при личной встрече.
Нетрудно заметить, что признаков мошенничества было больше, но достаточно явного упоминания этих.
В заключение некоторые другие виды экономического мошенничества
- Пытаются узнать реквизиты банковской карты/счёта (никому не сообщать!)
- От имени банка просят назвать CVC-код «чтобы деньги не украли с карты» (сотрудники банка не просят секретные данные!)
- От имени банка или даже его службы безопасности клиенту говорят о сомнительных движениях по карте и просят назвать CVC-код (перезвонить в банк и уточнить!)
- От имени банка сообщают, что некто пытался взять от Вашего имени крупный кредит или пытался снять крупную сумм денег, поэтому надо поменять реквизиты (перезвонить в банк и уточнить!)
- От имени банка приходит SMS-сообщение с информацией о проведенной операции на небольшую сумму с номером телефона, на который нужно обратиться. После обращения методами социальной инженерии вытягивается информация (например, чтобы отменить ошибочное списание), позволяющая украсть более крупные суммы.
- С номера 900 (Сбербанка), поступает сообщение, предлагающее отправить ответное СМС для подтверждения или отмены перевода денег. Далее происходит тел.разговор по номер СБ (подмена!), в результате которого клиент убеждается совершить действия, которые лишат его средств.
- От имени банка на почту клиента приходит письмо. Ссылка, предложенная в письме, приводит в фиктивный аналог личного кабинета, в котором нужно ввести логин и пароль (банки не используют такой способ работы с клиентами!)
- Мошенник оформляет кредит на подставное лицо или использует для заполнения заявки краденные, подложные документы или копию паспорта.
- С помощью вредоносного программного кода вас перенаправляют на подложные сайты в сети, где под благовидными предлогами предлагается вписать персональную информацию, которая будет использована злоумышленниками.
- Мошеннические программы могут блокировать получение СМС-сообщений о снятии денег со счета (любое неполучение такого смс требует срочных разбирательств!)
- Просят внести комиссию за социальные выплаты (таких комиссий не существует!)
- Обещают крупных сумм тем, кто поддержит «перспективный» проект и приведёт в него друзей (типичная финансовая пирамида!)
- Рассылается спам о крупном выигрыше и просьбой оплатить комиссию (случайных выигрышей не бывает!)
- Просят предоплату за несуществующую услугу (уточнить её наличие!)
- Утерянный телефон с установленным на нем Интернет-банком - большая беда для владельца (даёт массу возможностей мошенникам!)
Дополнительное чтение
- Виды мошенничества в банковской сфере (eduklgd)
- Мошенничества в банковской сфере (newsland)
- Защищает ли банк своих клиентов от мошенников? (anti-malware)
- Основные способы мошенничества с картами в 2021 году (kommersant)