SMS-мошенничество с банковскими картами

Действия злоумышленников по неправомерному сбору конфиденциальной информации, а также убеждение потенциальной жертвы совершить определённую финансовую операцию под надуманным предлогом, реализуемые посредством сервиса рассылки коротких текстовых сообщений, подпадают под определение СМС-мошенничества. Разберём в статье признаки подобного мошенничества и дадим рекомендации, как от него защититься.

Основные признаки СМС-мошенничества

Схемы убеждения потенциальной жертвы для СМС-мошенничества используются самые различные – сообщения рассылаются от имени ЦБ РФ, службы безопасности или операционного центра абстрактного банка… впрочем, все многочисленные варианты объединяет ряд одних и тех же признаков. Каких именно?

1. «Кривой» номер отправителя. Входящие СМС с явными признаками мошенничества поступают с нестандартных или коротких телефонных номеров, зарегистрированных в различных регионах страны. Номера, естественно, не соответствуют телефонам, указанным на обороте «пластика» клиента (или на сайте банка).

2. Отправителем сообщения может быть мифическая компания (типа BANKING, VISA-SMS, service-CARD, и тому подобное). Как правило, перезванивая на номер отправителя, потенциальная жертва мошенничества оплачивает вызов по завышенному тарифу или автоматически оплачивает «услугу».

3. Текст сообщения обычно не содержит фразу вида «CARD*XXXX», где цифры «ХХХХ» идентичны последним четырём цифрам номера банковской карты. В то же время в тексте содержится убедительное требование обратного звонка на произвольный номер, никак не похожий на номер банка, выпустившего карточку (банка-эмитента).

4. Информация в сообщении неконкретная, к примеру, из текста о том что карта заблокирована – непонятно, что за карта и какого банка.

5. Неудобные вопросы со стороны «клиента» приводят к тому, что «представитель банка» кладёт трубку и больше не отвечает на звонки. Впрочем, телефонные номера из сообщений, используемые для реализации мошеннических схем, долго не живут – как правило, до трёх дней, а потом просто выбрасываются.

Типичная схема развода

Казалось бы, всё достаточно просто и понятно, однако, жертвами «мобильных воров» становятся достаточно большое количество людей. Почему же так случается? Дело в том, что за кулисами мошеннических схем стоят не заурядные жулики, а хорошие психологи, паразитирующие на человеческих слабостях и страхах. Элементарная неосведомлённость, жадность или боязнь со стороны потенциальной жертвы играет на руку обманщику – так называемый «человеческий фактор» нередко приводит к элементарной потере бдительности и пренебрежению простыми мерами безопасности. Рассмотрев поэтапно типовую последовательность действий злоумышленников, можно получить ответ на вопросы «почему и как» происходит мошенничество через СМС. Итак…

1. Текстовое сообщение – первый этап мошеннической схемы, сужающий целевую аудиторию жертв. СМС вида: «Карта/счёт заблокированы Службой Безопасности банка из-за попытки несанкционированного доступа. Перезвоните по телефону для верификации…», и т.п.

2. «Подготовленная» морально жертва перезванивает по указанному номеру, думая лишь о том, как обезопасить свои деньги:

— Добрый день, я Петрова Мария Ивановна, мне пришла СМС-ка о том, что моя пенсионная карта заблокирована!

— Мария Ивановна, пожалуйста, назовите тип и номер, а также срок действия карты. Вы помните последний доступный остаток на счёте? Постараемся Вам помочь…

— Да, конечно, одну секундочку (называет номер и срок окончания действия карты)… с утра проверяла в банкомате, оставалось семь тысяч, как же так-то?!!

— Всё верно, счёт заблокирован, так как зафиксирована попытка оплаты товара в интернете с указанной карты на сумму, превышающую остаток почти вдвое…

— И что же теперь?

— Для отмены транзакции, превышающей доступный остаток, и разблокировки счёта, назовите нам три цифры, указанные на обратной стороне карты справа, чуть выше магнитной полосы. (Занавес…)

3. Получив необходимые данные, мошенники опустошают карту в считаные секунды, до того как «клиент» что-либо успевает сообразить или предпринять – как правило, недостача денежных средств обнаруживается лишь спустя некоторое время после визита в банк или посещения банкомата. Как вариант, особо доверчивую и простодушную жертву может ждать «продолжение» – сопровождение по телефону к ближайшему терминалу самообслуживания и вывод денег на «транзитный счёт (с приглашением снять деньги в отделении банка по паспорту и перевыпустить заблокированную карточку).

Часто мошенники перезванивают и просят сообщить одноразовый пароль в смс-сообщении, пришедшей на телефон жертвы, к которому «привязана» карта. Обычно такой пароль необходим для успешного прохождения дополнительного шага аутентификации онлайн-платежей или переводов, известный как протокол 3-D Secure. То есть преступники уже стали переводить деньги с вашего карточного счёта, и им необходим только одноразовый пароль, который жертва и сообщает им «без задней мысли»!

Другие, не менее популярные варианты мошенничества:

• Информация о выигрыше. Но есть одно «но»: для получения ценного приза (вплоть до квартиры или авто) нужно перевести какаю-то совсем незначительную сумму (по сравнению с общей стоимостью приза);
• Сообщение о возможном зачислении внушительной суммы. В этом случае мошенник может звонить от имени вашего банка. Расчет простой: мошенник говорит о том, что крупная сумма (например, зарплата) «зависла» и для ее разблокировки нужно всего лишь отправить несколько цифр со своего телефона;
• Любые другие способы мошенничества, целью которых является узнать ваши личные данные. К примеру, сверка личных данных, которую якобы проводит по телефону квалифицированный сотрудник банка.

Учтите, что многие мошенники сегодня практически не акцентируют внимание на пин-коде, он нужен только при оплате по карточке в обычном магазине и при снятии средств в банкоматах. Основной упор делается на коде CVV2/CVC2 и другим реквизитам карточки, которые дадут возможность мошенникам рассчитаться картой в интернет-магазинах.

Как защититься от СМС-мошенничества?

Помните! Только ваша бдительность и осторожность – это самая надежная защита от мошенничества. Если есть хоть малейшие сомнения в совершении любых банковских операций с вашей картой, то всегда можно задать вопрос сотрудникам банка, позвонив на бесплатную «горячую линию» по номеру, указанному на обратной стороне вашей карточки или на официальном сайте кредитного учреждения.

При этом:

• Не стоит названивать по телефонам, которые фигурируют в смс-сообщениях, и в том числе на номера, с которых странные сообщения были отправлены;
• Ответные сообщение также ни в коем случае не отправляйте – вы рискуете подписаться на платную услугу;
• Возьмите себе за правило – никогда и никому, даже сотрудникам банка, не сообщайте реквизиты вашей карты, чтобы не говорили «на том конце провода». Это касается и одноразовых кодов-паролей, которые могут внезапно прийти в смс-сообщении на ваш сотовый, а также пин-кода. Для сотрудников банка эта информация НЕ НУЖНА!