Банк России: не дайте мошенникам завладеть информацией

– Евгения Флюсовна, какие способы обмана мошенники используют чаще всего?
– Чаще всего люди сталкиваются с телефонными мошенниками. Злоумышленники звонят людям, рассылают СМС-сообщения. При этом они стали активнее использовать мессенджеры. Мы также фиксируем рост числа случаев, когда мошенники взламывают аккаунты в социальных сетях. Злоумышленник получает доступ к вашей странице и начинает публиковать посты, писать сообщения от вашего имени, например, с просьбой занять деньги.

– А где мошенники берут персональные данные и номера телефонов, чтобы звонить потенциальным жертвам?
– Все мы с вами сегодня активно пользуемся социальными сетями, для детей и подростков они вообще стали одним из основных каналов общения. И как раз наши личные страницы в соцсетях могут быть источником информации для мошенников. Из них можно узнать фамилию, имя, отчество, номер телефона. Этого уже достаточно для последующего обзвона.
Еще одним источником информации могут стать персональные данные, которые мы оставляем, например, в магазинах. Наверное, помните, что для оформления карты лояльности или скидочной карты у нас часто берут и полное имя, и телефон. К сожалению, не везде эта информация хранится должным образом.
При этом в большинстве случаев у мошенников нет платежных данных и реквизитов счетов. В сущности, им совершенно не обязательно даже знать, в каком банке вы обсуживаетесь, — важно втянуть вас в диалог. После этого они постараются получить от вас недостающую информацию.

– Что пытаются узнать мошенники, чтобы похитить деньги?
– Номер карты, срок ее действия, код проверки подлинности (три цифры на обратной стороне — CVV или CVC), ПИН-код и имя владельца. Иногда они могут запросить и код из СМС от банка для подтверждений операций на тех сайтах, где их нужно подтверждать с помощью такого кода.

– К примеру, вам пришло СМС «от банка», что ваша карта заблокирована. В сообщении указан номер, по которому нужно срочно позвонить для уточнения деталей. Как себя в такой ситуации правильно вести?
– Если вы позвоните по указанному в таком сообщении номеру, то попадете в фальшивую службу безопасности банка, где вас, скорее всего, попросят сообщить данные карты. Поэтому не звоните по неизвестным номерам и не передавайте никому личную информацию — у специалистов банка есть все данные, которые им нужны для работы. Позвоните в банк самостоятельно: на оборотной стороне вашей карты указан номер телефона для связи с банком — именно его нужно набрать, чтобы выяснить подробности. Либо обратитесь к сотрудникам ближайшего отделения банка.

– А вот такой пример: вам позвонили и представились сотрудником Банка России. По словам собеседника, вам положено возмещение ущерба от действий мошенников, например, компенсация за купленные ранее медицинские товары ненадлежащего качества. Но для того, чтобы оформить компенсацию, нужно по ссылке оплатить некий банковский сбор. Что делать?
– Если вы выполните инструкции и, оплачивая сбор, оставите свои данные на сомнительном ресурсе, ссылку на который вам прислали, данные карты попадут к мошенникам. Не нужно переходить по ссылкам от незнакомцев. Если вас просят оплатить налог, банковский сбор, обязательную страховку, госпошлину, комиссию за перевод денег, которые нужны якобы для получения компенсации, или говорят о необходимости предоставить паспортные данные либо данные карты, то это — телефонные мошенники.
Сотрудники Банка России по своей инициативе не звонят гражданам и не рассылают сообщения, а также не работают со счетами физических лиц. Прислать письмо, СМС или электронное сообщение Банк России может только в ответ на ваше обращение. Любые другие сообщения, особенно если вас просят провести какую-то операцию по карте или сообщить личные данные и другие сведения, следует расценивать как мошеннические.
Возьмите за правило всегда уточнять информацию в первоисточнике. Если вам позвонили из любой реально существующей организации, уточните фамилию, имя, отчество и должность вашего собеседника, затем положите трубку и позвоните в эту организацию сами по номеру, указанному на ее официальном сайте. Так вы можете быть уверены, что говорите с настоящим сотрудником.

– А если вам приходит в мессенджере сообщение от родственника или знакомого, в котором он просит одолжить деньги? Можно ли доверять такому сообщению?
– В таких сообщениях часто торопят, говорят о срочности и присылают их в неудобное время, например, поздним вечером. Это сразу должно насторожить. Не торопитесь переводить деньги. Надо связаться с человеком лично и задать ему вопрос, действительно ли он нуждается в помощи. Просто помните, что в 99% случаев за такими сообщениями стоят мошенники.

– Сейчас очень часто можно встретить предложения о работе без официального трудоустройства: работодателю не важны ни опыт работы, ни специальные навыки, ни образование, при этом обещают хороший заработок. Единственное требование — наличие банковской карты. Стоит ли соглашаться?
– Действительно, в последнее время в интернете часто попадаются объявления о гарантированном заработке и несложной работе. Вам могут предложить получить перевод денег от неизвестного человека, обналичить средства и передать их кому-то третьему. Иногда просят получить наличные, внести их на свой банковский счет и совершить перевод незнакомому человеку. А бывает, что нужно просто оформить новую банковскую карту и отдать ее посторонним или сообщить «работодателям» ее реквизиты. Так мошенники вовлекают людей в незаконную деятельность по выводу и обналичиванию украденных денег. Очень часто в этом случае жертвой мошеннических действий становятся подростки.
Ребята часто ищут подработку, и есть простые правила, которые помогут не попасть в неприятную ситуацию. Данные своей карты необходимо держать в секрете, и, разумеется, нельзя давать карту посторонним. Помните, что для дропперов — людей, которые участвуют в выводе и обналичивании денег с чужих счетов, — предусмотрена уголовная ответственность. Когда начинается расследование, правоохранительные органы в первую очередь выйдут на дроппа. Кроме того, если информация о нем появляется в базе данных Банка России, банки вправе заблокировать все его платежные карты. А вот если информацию в базу данных передала полиция, то банк просто обязан это сделать, так как это означает, что правоохранительные органы уже расследуют факт мошенничества.

– Что делать, если с вашей банковской карты вдруг списали деньги?
– В этом случае очень важно оперативно заблокировать карту (позвонив в банк или через мобильное приложение), а также сообщить банку о мошеннической операции. Напишите заявление о несогласии с операцией. Это нужно сделать не позднее следующего дня после того, как банк уведомил вас об операции, которую вы не совершали. Сохраните экземпляр заявления с отметкой банка о его приеме. Банк рассмотрит заявление в течение 15 дней, проведет служебное расследование и решит вопрос о возмещении ущерба. Если вы соблюдали правила использования карты, никому не сообщали ее данные и вовремя проинформировали банк о несогласии с операцией, то он должен вернуть вам деньги. Подключите мобильный банк, чтобы отслеживать все движения денег. Так вы сможете вовремя увидеть, что кто-то воспользовался средствами на вашем счете. Кроме того, банку придется возместить вам потери, если он допустил перевод ваших денег на мошеннический счет, который находится в специальной базе Банка России. И это очень важное и социально значимое изменение в законе, которое действует с 25 июля.

– Расскажите подробнее, о чем речь?
– Банк России ведет базу, куда попадают данные об операциях без согласия клиента. Эту информацию мы получаем от банков и полиции. У всех банков есть доступ к базе. С ее помощью банк должен проверить денежный перевод, и если операция по каким-либо параметрам покажется ему подозрительной, то он должен приостановить ее на два дня, чтобы деньги не ушли мошенникам. После этого банк обязан предупредить клиента о своих подозрениях. За два дня человек, который находится под влиянием мошенников, может передумать и отменить операцию. Если банк не предпринял все меры по защите клиента, то ему придется вернуть деньги. Но бывает, что человек, несмотря на все меры, предпринятые банком, продолжает настаивать на переводе, в этом случае банк обязан выполнить распоряжение клиента и не будет нести финансовые обязательства.

– Какие основные рекомендации можете дать нашим читателям, как не попасться на уловки мошенников?
Основной совет: всегда проверяйте информацию и критически относитесь к любым звонкам от незнакомцев, если вам звонит якобы сотрудник банка, правоохранительных органов или государственной организации с информацией о деньгах (например, сообщением о попытке оформления кредита или подозрительной операции от вашего имени) или по телефону вас запугивают и требуют быстрых действий с финансами, положите трубку.
Никому не сообщайте паспортные данные и финансовые сведения и никогда не совершайте финансовые операции по чьей-то просьбе или требованию, кем бы ни представился звонящий. Остерегайтесь переходить по ссылкам из писем и сообщений от неизвестных отправителей. Даже если предложение пришло от знакомого магазина, лучше самостоятельно зайти на его официальный сайт. Внимательно проверяйте название сайта в адресной строке. Также если вам дают реквизиты карты физического лица и предлагают перевести на нее деньги, это повод насторожиться. Такие переводы проходят мгновенно, отозвать их нельзя.
Чтобы предупредить людей, Банк России публикует наиболее распространенные схемы, которые используют кибермошенники. На нашем официальном сайте www.cbr.ru в разделе «Информационная безопасность» есть специальный подраздел «Противодействие мошенническим практикам» – там можно узнать не только о том, как чаще всего злоумышленники обманывают граждан, но и как противостоять преступным схемам, и что делать, если вы все-таки попались на удочку аферистов. Также на нашем сайте «Финкульт.инфо» есть раздел «Грабли», где собраны реальные истории людей, столкнувшихся с мошенниками.

Рубрика «Cпрашивали-отвечаем»

Нам пишет Владимир Викторович Д. из Дальнегорска:
«Мне позвонили по телефону и сказали, что срок действия моего медицинского страхового полиса заканчивается, и необходимо получить новый, пластиковый, где по QR-коду будет доступна вся информация обо мне, вплоть до группы крови. Чтобы обменять старый полис на новый, меня попросили продиктовать код из СМС-сообщения, которое пришло на мой телефон. Эта ситуация меня насторожила, и я на всякий случай положил трубку, но сейчас переживаю — вдруг и правда надо полис менять?»
Отвечают специалисты Дальневосточного ГУ Банка России:
В данной ситуации положить трубку — единственно верное решение. Схемы обмана с полисом ОМС придумали мошенники: они звонят от имени страховых компаний и говорят человеку, что срок его обязательного медицинского полиса якобы истек, и его надо заменить на новый — пластиковый или электронный. Затем преступники просят назвать код из СМС-сообщения, который открывает им доступ к личному кабинету на Госуслугах. Там мошенники могут получить массу информации о своей жертве — номер паспорта, СНИЛС, сведения об имуществе. Эти данные могут использоваться, к примеру, чтобы оформить на имя потерпевшего кредиты и займы или вымогать деньги у его родственников.
Еще одна схема: мошенники просят человека установить поддельное приложение Минздрава и получают с помощью него удаленный доступ к чужому телефону. Фальшивое приложение содержит вирус — он позволяет преступникам добраться до мобильного банка и счетов жертвы.
Чтобы вашим деньгам ничего не угрожало, помните: полисы ОМС для граждан страны действуют бессрочно. Менять бумажные или пластиковые документы на электронные тоже не нужно. Но для удобства можно выпустить себе цифровой полис — это QR-код, который действует точно так же, как обычный полис. Получить его можно через Госуслуги, никакие отдельные приложения при этом скачивать не требуется.
Если кто-то связался с вами по поводу ОМС, положите трубку и самостоятельно перезвоните в страховую компанию, которая выдала вам полис. Название и контакты организации указаны на самом документе.
Проверяйте любую информацию в официальных источниках. Сообщать кому-то коды из СМС-сообщений, устанавливать по просьбе незнакомцев мобильные приложения или скачивать по ссылкам какие-то файлы очень опасно, даже если собеседник представился сотрудником страховой, медицинской, любой другой организации или ведомства.

Информация предоставлена
Дальневосточным ГУ Банка России