Что отвечать телефонным мошенникам?

Все знают, что нельзя переводить деньги неизвестным. Но изобретательных мошенников много. В 2020 году клиенты банков сообщили о 585 300 транзакциях без физического использования карты, 61,5 % из которых произошли с применением методов социальной инженерии.

Это значит, что деньги мошенникам люди перевели сами. Сумма ущерба составила 4229,1 млн рублей.

Как понять, что с вами разговаривает мошенник

Большинство мошеннических сценариев строятся на эмоциях жертвы — как правило, это страх или жажда наживы. Их подкрепляют скоростью — человека просят выполнить действие или сообщить информацию, не давая времени на размышление. Это нужно, чтобы он не успел осознать странность ситуации.

Телефонный мошенник всегда давит на эмоции и торопит. Чаще всего звонят от лица сотрудника банка и пугают, что кто-то получил доступ к счету, обещают крупный выигрыш от лица крупной компании или банка. Другой вариант — когда звонит человек и жалуется, что ошибочно перевел деньги на карту, и просит их вернуть.

Вот признаки того, что перед вами мошенник. Обычно он:

отвлекает объемом информации. Звонящий много говорит, часто сложными и непонятными конструкциями, задает вопросы. Фиксирует ваши ответы и комментарии и ведет себя так, чтобы человек почувствовал заботу и поверил в его участие;
торопит действовать — не дает времени подумать, подгоняет, просит как можно скорее установить приложение или назвать цифры. Его задача — заставить человека действовать сгоряча, не осознавая происходящее;
пугает последствиями. Звонящий говорит, что все плохо: деньги с карты уходят, счета замораживаются. Он предлагает быстрое решение, которое поможет все исправить, если назвать код, загрузить приложение и действовать по инструкции мошенника;
обещает золотые горы. По словам звонящего, человек выиграл дорогой приз, стал обладателем автомобиля или квартиры. И чтобы приз не ушел, ему нужно перейти по ссылке или сделать что-то еще по инструкции.

Звонит служба безопасности или прокуратура

Сценарий. Обычно звонят с незнакомого номера, который похож на официальный номер банка. Представляются сотрудником службы безопасности. Человек говорит уверенно, официальным тоном, что была выявлена подозрительная операция, которую банк заблокировал. Или сообщает, что в системе произошел сбой. Мошенник обычно знает имя и отчество клиента и другую личную информацию. Он задает много вопросов, например спрашивает номер карты, код безопасности, код из СМС или пароль от онлайн-банка. Говорит, что эта информация поможет сохранить деньги. Предлагает передать коды не лично, а роботу в тоновом режиме телефона.

В другой версии этого сценария звонят сначала якобы из банка, а потом из прокуратуры или следственного комитета. Говорят о том, что в банке произошла утечка информации и что там есть сотрудник-мошенник. Они рекомендуют действовать по его указаниям, чтобы взять мошенника с поличным.

Как себя обезопасить. Важно помнить, что все необходимые действия сотрудники банка делают без звонка клиенту. Работник банка никогда не просит код с обратной стороны карты, логин от онлайн-банка или код из СМС. А сотрудники следственного комитета или прокуратуры не просят перевести или снять деньги. Поэтому:

не называйте никаких данных;
не действуйте по инструкциям звонящего;
не открывайте ссылки;
не скачивайте приложения;
закончите разговор и самостоятельно перезвоните на официальный номер поддержки банка.

Что отвечать:

«Спасибо. Я проверю информацию и перезвоню на горячую линию», «Как, переводят все мои 100 рублей?»

Кто-то ошибочно перевел вам деньги

Сценарий. Поведение этого вида мошенников отличается от предыдущего. Звонящий рассказывает о своей тяжелой жизни или болезни родителей, просит войти в положение и взывает к чувству жалости. Его задача — уговорить вернуть деньги обратно на реквизиты, которые он пришлет. Варианты развития событий:

приходит фальшивое СМС с неизвестного номера о пополнении счета. Просят вернуть деньги, которые на ваш счет никто не отправлял. Владелец счета может не обратить внимания, что на счет деньги не приходили, и перевести эту сумму мошенникам;
приходит небольшая сумма на счет. Затем мошенник звонит и просит вернуть деньги на другие реквизиты, которые он вышлет. На самом деле это замаскированный закрепительный платеж. Когда жертва отправит деньги, мошенники смогут списать любую сумму с ее карты без подтверждения.

Нужно понимать, что если вы самостоятельно отправили деньги на другой счет, то вернуть их не получится.

Как себя обезопасить. Злоумышленник может давить на жалость и сочувствие или требовать выполнить перевод, торопить и повторять, как это важно. В этом случае нужно:

не реагировать на жалостливые истории и давление со стороны звонящего;
проверить, был ли на самом деле перевод, — это можно узнать в банке или проверив счет в онлайн-приложении;
позвонить в банк — контакты нужно взять с официального сайта банка, а не из СМС;
возвращать деньги только по инструкциям работника банка.

Что отвечать:

«Я проверю информацию», «Я позвоню в банк и проверю», «Деньги можно вернуть без моего участия, обращайтесь в банк / к мобильному оператору», «Ничего не приходило».

Просят установить приложение

Сценарий. Мошенник представляется сотрудником банка или другой организации и сообщает, что появилась новая система защиты банковских карт, которая не позволит злоумышленникам завладеть деньгами.

Задача злоумышленника — уговорить или заставить клиента установить вредоносную программу, с помощью которой он получит доступ к вашему устройству и далее в мобильный банк.

Как обезопасить себя:

не устанавливать ничего по указаниям звонящего;
не переходить по ссылкам из СМС;
не называть пароли;
позвонить в банк на горячую линию и рассказать о случившемся.

Что отвечать:

«Я не должен ничего устанавливать», «Сотрудники банка не просят устанавливать приложения», «На мой кнопочный телефон нельзя ничего установить».

Злоумышленники звонят и представляются сотрудниками безопасности банка и просят установить специальное приложение для защиты банковских данных. А на деле жертва устанавливает приложение для дистанционного управления смартфоном.

Чаще всего просят установить программы TeamViewer, AirDroid, AccessToGo, MobileGo. Они позволяют полностью контролировать устройство, к которому получен доступ. Для этого мошенник просит жертву скачать приложение — они легальны и доступны на Google Play и AppStore. Далее мошенник просит назвать ID-номер с экрана смартфона и код-пароль — они появляются на экране при входе в приложение. Получив эти данные, мошенник сможет управлять смартфоном.

В данном случае действуют стандартные правила защиты:

Уточнить Ф. И. О. сотрудника, который вам звонит, и сбросить вызов. Сотрудники банка ничего по телефону не просят. В случае экстренной ситуации они заблокируют счет и попросят приехать в отделение банка для решения вопроса.
Перезвонить в банк, где открыт счет, и уточнить, работает ли там сотрудник, Ф. И. О. которого вы записали. Можно уточнить, были ли замечены подозрительные операции по счету.
Устанавливать только те приложения, которые указаны на сайте банка или о которых вы узнали в отделении банка от сотрудника.
Позвонить в полицию и сообщить о мошенничестве. Номер дежурной части — 102, с мобильного — 112.

Предлагают выгодно инвестировать

Сценарий. Звонящий представляется сотрудником брокерской или дилерской компании и предлагает инвестировать деньги под высокие проценты и дивиденды. Все, что нужно сделать, — перевести деньги на «брокерский» счет. На самом деле это будет перевод в руки мошенников. Вернуть такой перевод будет сложно.

Часто преступники прикрываются именем инвестиционных компаний, которые у всех на слуху, называют себя профессиональными игроками на рынке. Жертва ведется на заманчивое предложение и перечисляет деньги на указанный счет. После этого ни денег, ни прибыли от их вложения человек не получает.

Записать Ф. И. О. сотрудника организации, который вам звонит. Перезвонить в эту организацию и уточнить, работает ли у них такой сотрудник.
Проверить компанию на сайте Центрального банка РФ — там доступен список всех организаций, которые имеют право на финансовую деятельность. По закону такие организации должны иметь лицензию.
Не сообщать данные банковской карты: CVC-код, ПИН-код, срок действия и номер карты, код подтверждения из СМС.
Проверить реквизиты — брокерская компания не просит переводить деньги на личную карту сотрудника, у них всегда есть счет компании, на который можно сделать перевод.
Не переводить деньги до заключения договора на ведение инвестиционного счета.
Посетить офис организации и запросить лицензию на финансовую деятельность, проверить статус организации и отзывы о ней в интернете.

Что отвечать:

«Предоставьте мне лицензию вашей организации и реквизиты компании», «Повторите название компании», «Я бы поучаствовал, но у меня на счету нет денег».

Предлагают пройти опрос с призами по ссылке

Сценарий.Приходит СМС, электронное письмо или звонок от мошенников. Сообщают о том, что человек выиграл приз или в лотерею. Для получения выигрыша нужно только перейти по ссылке и зарегистрироваться. Варианты развития событий:

при переходе человек попадает на фишинговый сайт — с его помощью мошенники крадут данные доступа к онлайн-банку и переводят деньги на другие счета;
на странице выигрыша просят ввести реквизиты карты для зачисления выигрыша и код из СМС — на самом деле так жертва авторизует перевод денег со своей карты;
при прохождении опроса человека просят перевести символическую плату, например от 150 до 300 ₽, в качестве закрепительного платежа для приза или бонусов. Но при отправке денег карта прикрепляется к мошенническому сайту, а затем с нее могут списывать любые суммы без подтверждения операции. Отследить, куда уходят деньги, и заблокировать такие переводы сложно.

Как себя обезопасить:

установить на браузер расширения, которые помогут отслеживать фальшивые сайты;
проверять адрес сайта перед тем, как оплачивать покупки;
не отключать уведомления по карте, чтобы всегда знать о движении денег;
стать победителем в лотерее, в которой не участвовал, сомнительно, поэтому проверьте официальную информацию организатора розыгрыша.

Что отвечать:

«Я проверю информацию и перезвоню».

В 2020 году распространился новый вид мошенничества. Людям предлагают пройти опрос, за что они получат круглую сумму. Но перед прохождением опроса мошенники просят уплатить комиссию. Также они запрашивают у пользователей банковские данные, «чтобы перевести им заслуженный выигрыш». Иногда люди не только переводят мошенникам деньги, но и предоставляют банковские данные, что позволяет преступникам самостоятельно выводить деньги со счетов жертв.

Что можно отвечать мошенникам

Можно переспрашивать информацию:

«Какой банк?»
«Какая карта?»
«Когда был перевод?»
«Что я выиграл?»
«Почему я?»
«Как забрать приз, если я не имею карт в банках?»

Можно интересоваться именем и должностью звонящего, уточнять адрес местонахождения организации. Если звонящий сбивается на посторонних вопросах, путается в ответах и начинает выходить из себя, это мошенник.

Чтобы дополнительно обезопасить себя, можно установить на телефон специальное приложение, которое сверяет номера с базами. Если номер использовался в мошеннических целях, во время звонка на экране появится предупреждение об этом.

Что нельзя отвечать: запретные слова

Общаться с мошенниками может быть опасно — некоторые из них записывают голоса людей. И потом используют такие записи в банках и других местах, где есть распознавание голоса. В сомнительных разговорах юристы не рекомендуют произносить следующие фразы:

да;
нет;
я подтверждаю;
цифры;
Ф. И. О. и любые персональные данные.

Что запомнить

Если звонят из банка, правоохранительных органов, инвестиционных компаний и просят предоставить данные банковской карты или перевести деньги — смело кладите трубку. Если сомневаетесь, что это мошенники, положите трубку и перезвоните в свой банк, государственный орган, компанию, из которых вам звонили, и уточните информацию.
Никогда и никому не сообщайте данные банковской карты: CVC-код, ПИН-код, номер карты, срок действия карты, пароль от банковского приложения, код из СМС, кодовое слово. Никогда не вводите их на подозрительных сайтах.
Устанавливайте только те приложения, которые официально рекомендованы вашим банком. О них сообщают на официальных сайтах банков или в отделениях.
Если с вами произошел случай мошенничества, обязательно смените все коды и пароли, которые связаны с банковскими данными. Поменяйте пароль на ноутбуке и телефоне, сотрите все банковские данные, которые хранятся на различных сайтах.
Если вам звонил мошенник и вы сомневаетесь в безопасности вашего банковского счета, позвоните в банк и попросите заблокировать карту до выяснения обстоятельств.

Источник: Блог Райффайзенбанка.