Как номера телефонов попадают к мошенникам

Волна мошенничества с банковскими картами оставляет тысячи людей без копейки.

Казалось бы, схема стара, как мир. Но почему она до сих пор работает?

Как работает этот вид мошенничества

Цель мошенников – завладеть вашими деньгами. Для этого достаточно получить от вас полные данные карты (номер, дата окончания срока действия и CVV/CVC-код), создать с неё перевод и подтвердить его кодом из SMS, которое придет на ваш телефон. 

Самый популярный способ сделать это – позвонить и представиться сотрудником банка. Повод может быть любой:

▪ агрессивный: ваша карта заблокирована;

▪ нейтральный: нам нужно уточнить ваши данные, подтвердите перевод с карты и т.д.;

▪ соблазняющим: вам пришел перевод на несколько тысяч, чтобы получить его, сообщите данные карты. 

Количество вариантов зависит от фантазии организаторов схемы. Им выгодно менять формат, чтобы жертвы не привыкали. 

Как мошенники узнают ваше имя и личные данные?

Мошенникам даже не надо знать номер вашей карты. Достаточно номера мобильного. 

Часто по номеру мобильного можно узнать, как вас зовут. В мобильном приложении Сбербанк покажет имя, отчество и первую букву фамилии. Тинькофф – имя и первую букву фамилии. 

Есть и другие способы узнать имя по номеру телефона. Да и в Гугле никого не банили. 

Номер карты многие тоже часто сбрасывают в личку. Такое есть везде – от родительских чатов в WhatsApp до сборов денег в социальных сетях.

Дальше – дело техники. Если вам внезапно позвонит сотрудник банка, назовет вас по имени-отчеству, продиктует номер вашей карты, разве вы не поверите ему?

Откуда мошенники берут номера телефонов для обзвона

Раньше данные банковских карт выманивали в основном одиночки. Нередко они при этом находились за решеткой. Номера мобильных меняли, как перчатки. Карты были зарегистрированы на подставных лиц.

Сами понимаете, таким людям терять особо нечего. И времени свободного много.

Сейчас в игру вступили целые колл-центры. Данные массово парсят – телефоны берут на сайтах бесплатных объявлений, в соцсетях и т.п. 

Работают и по купленным базам. Чаще всего их сливают сами сотрудники банков. Там есть ФИО, номер телефона и часть номера карты. Как минимум. 

Наконец, мошенники используют дыры в ПО. Через них похищают либо данные клиентов, либо воруют деньги. 

Есть информация, что один известный банк только недавно закрыл дыру, которая позволяла сделать перевод без согласия клиента. Не требовалось даже CVV – только номер карты, телефона и одноразовый код из SMS. 

Сколько таких уязвимостей приносит (или будет приносить!) кому-то стабильный доход, никто не знает. И не узнает. 

Как работают «чёрные» колл-центры мошенников

Набрать персонал в такой колл-центр несложно. Не нужно быть гениальным психологом, когда есть методичка и скрипты, отточенные на реальных жертвах.

Скорее всего, вы даже видели рекламу подобных вакансий. “Требуется сотрудник в новый колл-центр, работа в финансовой сфере, зарплата от $1000 + бонусы” – знакомо? В объявлении могут писать всё, что угодно. Иногда даже колл-центр не упоминают.

Работать в колл-центры идут люди, которые хотят быстрых и легких денег. Правда, текучка огромная. Неэффективных сразу увольняют. 

Кто-то не выдерживает. У кого-то не получается. Кто-то начинает тратить деньги на алкоголь и наркотики. 

Новичков сажают “открывать сделки”. Их тренируют говорить по скриптам – заранее подготовленным сценариям. 

Более опытные “закрывают сделки”. Они давят на клиентов, чтобы не ушли.

Люди из мест лишения свободы тоже порой работают на такие колл-центры. Особенно если уже имели опыт. Но их сравнительно мало. 

Как делят доходы

Люди, работавшие в подобных схемах, анонимно сообщали, что прозвонщик получает до 20% от суммы, если работает один. Если один человек сделку открывает, второй – закрывает, то оба получают по 10%.

Остальные деньги – зарплата организаторов схем, оплата “крыши”, закупка оборудования, аренда офисов. Деньги нужны на покупку данных: уникальная база обойдется в пару тысяч долларов, доступ к общей вдвое дешевле.

Деньги выводят через карты, оформленные на случайных людей. “Дропы” снимают их в банкоматах.

Но в последнее время мошенники чаще используют криптовалюту. Она не имеет правового статуса в РФ и часто не позволяет отследить транзакции (особенно если это анонимная монета вроде Monero или ZCash либо используется сервис-миксер). 

В крупном городе может быть несколько десятков фирм, которые занимаются такого рода мошенничеством. Обороты представьте себе сами. 

Почему же так сложно понять, что с вами разговаривает мошенник

Потому что это подготовленные специалисты. А любитель почти всегда проиграет профессионалу. 

Для создателей таких схем пробив клиентов банков – просто бизнес. Который не стоит на месте, а растет и развивается. 

Совершенствуются скрипты. Оттачиваются приемы психологического давления. Покупаются все более подробные базы. Работают с наиболее уязвимыми людьми. 

К тому же не все читают эти ваши интернеты. Простой эксперимент: можно позвонить десяти пожилым знакомым, представиться сотрудником банка и попросить назвать данные карты. Можете в комментариях написать, сколько CVV/CVC-кодов вы получили. 

Часто колл-центры маскируют настоящие номера банков похожими комбинациями букв и цифр. В результате 900 превращается в 9ОО – 9 и две буквы “О”, например. 

Мошенники используют заранее записанные фрагменты, чтобы убедить вас в серьёзности системы. Вот пример:

Похожие примеры – здесь, здесь и здесь. Таких видео на YouTube тысячи. 

Но это история не про высокие технологии. А про методы социальной инженерии. И про доверие к человеку, наделенному пусть маленькой, но властью. Тем более если он делает вид, что хочет помочь. 

Раньше разводилы работали топорнее, давили авторитетом, угрожали. Теперь это “команда профессионалов”.

Каждый из них готов потратить на вас 10-20 минут времени или больше. Простая арифметика: разделите остаток на вашей карте на 5 (20% от суммы – доход сотрудника черного колл-центра). Практически наверняка вы столько за 10-20 минут не зарабатываете. 

Что делать, если вам кажется, что звонок из банка был мошенническим?

Если вы хоть немного сомневаетесь в том, что вам звонит сотрудник банка, положите трубку. А затем перезвоните в банк сами – номер горячей линии указывается на самой карте. Также он есть на официальном сайте банка и в мобильном приложении.

1. Если у мошенников могут быть данные вашей карты, заблокируйте её по звонку в банк или в мобильном приложении. То же самое стоит сделать, если вы получили SMS от банка о странном списании средств или видите подозрительную покупку в истории транзакций мобильного приложения. 

2. Сотрудник банка никогда не попросит номер карты и уж тем более CVV/CVC-код или PIN-код.

Специалист может только уточнить лишь последние четыре цифры карты, чтобы понять, с какой именно из ваших карт предстоит работать. Сотрудники крайне редко задают дополнительные вопросы – только если вы забыли ответ на секретный вопрос и хотите сменить пароль. 

Да и вообще сотрудники банков нечасто звонят клиентам – это скорее исключение. Только если что-то случилось или если нужно предложить новую услугу. 

3. Все решения, кроме блокировки карты, можно принять позднее. Поэтому пообещайте подумать, выдохните и положите трубку. А потом перезвоните сами по номеру, который указан на вашей карте.  

4. Вы всегда можете обратиться в отделение банка. Там уж точно сотрудники настоящие. 

Главное: если мошенники таким образом выудят ваши деньги, вернуть их будет практически невозможно. Так что будьте начеку.

(87 голосов, общий рейтинг: 4.76 из 5)

Ирина Коровяковская, защитилась от звонков мошенников

Самой яркой новацией стало использование стилеров — вредоносных программ для кражи данных с зараженных компьютеров и смартфонов пользователей. В 2022 году данные, украденные с помощью стилеров, вошли в топ-3 самого продаваемого «товара» в даркнете наряду с продажей доступов и текстовыми данными банковских карт (имя владельца, номер карты, срок истечения, CVV).

Заражение стилером обычно происходит через инфицированный файл, загруженный на устройство жертвы. Это не целевая атака, но она затрагивает большую группу пользователей. В результате хакеры получают текстовые данные, содержащие логины, пароли, cookie-сессии, системные данные пользователя, личные файлы жертвы, доступы к мессенджерам и криптовалютным кошелькам.

Не менее значимой для злоумышленников целью стал портал «Госуслуги». Причем, как отмечает собеседник «РГ» в компании, занимающейся защитой данных, интересует он киберпреступников не столько как место, где хранится информация о пользователе сколько, как хаб, при помощи которого можно авторизоваться на различных сервисах и получить доступ к расширенной информации, в том числе о банковских счетах и доходах гражданина.

Здесь существенную роль может сыграть двухфакторная авторизация, о необходимости которой заявили в минцифры. Эта мера способна повысить защищенность портала и других ресурсов использующих Единую систему идентификации и аутентификации (ЕСИА).

При этом, как отмечают в Positive Technologies, в 2022 году они зафиксировали рост атак на второй фактор авторизации (то есть дополнение к паролю на сайте, например одноразовый код, направляемый пользователю в СМС). В компании уверены, что таких атак будет становиться все больше. В них будут использоваться как фишинговые инструменты, социальная инженерия, так и вредоносные программы с функциями кражи SMS и пуш-уведомлений.

Для максимально эффективной работы второго фактора специалисты по информбезопасности считают правильным использование специального выделенного для этих целей номера телефона, который не используется для каких-либо других задач и не может быть никак выявлен злоумышленниками извне. Идеально, если аппарат с такой SIM — это простейший кнопочный телефон без доступа к интернету, который не покидает пределов дома. Но понятно, что для оперативного доступа к банковскому приложению физлица такой вариант не вполне подходит.

Данные пользователей на портале госуслуг будут защищены дополнительно

На фоне все более усложняющихся систем сбора и кражи данных не менее актуальными остаются и такие, кажущиеся устаревшими, средства защиты, как PIN-код на SIM-карте смартфона, запрашиваемый при включении гаджета. Доступ к смартфону может быть защищен при помощи пароля и даже биометрии (отпечатка пальца или Face ID), но достаточно переставить SIM-карту в другой аппарат, как злоумышленник тут же получает доступ ко всем SMS с кодами подтверждения операций, а в ряде сервисов, в том числе и финансовых, может запускать и выполнять процедуру сброса пароля.

Еще одной зоной риска остаются мессенджеры, особенно в тех случаях, когда их используют в качестве хранилища личной информации и документов, в том числе фотографий банковских карт и PIN-кодов к ним, сканов документов, в том числе паспортов и целого ряда иной информации, которая может существенно упростить работу киберпреступника. Именно с целью доступа к этой информации, отмечают в Лаборатории Касперского, происходит значительная часть взломов учетных записей.

В июне 2021 года Станислав Кузнецов, заместитель председателя правления Сбербанка, рассказал «РИА Новости», что ежемесячно со счетов граждан РФ мошенники похищают от 3,5 до 5 млрд рублей.

Одна «удачная» операция в среднем приносит им 8 000 руб. Каждый воровской «колл-центр» делает в сутки 3-7 тыс. звонков, но обмануть удаётся не более 1% абонентов. Тем не менее цифры складываются астрономические.

Как осуществляется мошенничество по телефону

Основой мошеннических схем служит персональная информация, полученная на нелегальном рынке баз данных интернет-магазинов, финансовых учреждений, государственных структур. В том же интервью Станислав Кузнецов рассказал, что нынешние мошенники усложнили методы своей работы. Они могут долго обрабатывать очередную жертву, чтобы убедить её перевести деньги, соблазняя финансовой выгодой и даже предлагая некую должность с высокой оплатой. И ради этого устраивают видеособеседования с потенциальным «работодателем». Каждый день появляются всё новые методики, но средства борьбы с преступниками тоже не стоят на месте.

Виды мошенничества по телефону

По-прежнему в ходу безотказные способы «сравнительно честного» отъёма денег у населения.

Мошенничество с банковскими картами и счетами

Платежная карточка, безусловно, удобная и полезная вещь. Но крайне соблазнительная для криминальных воздействий. Весьма распространена схема воровства «на доверии». Так, телефон из объявления в интернете или СМИ о продаже любого имущества немедленно попадает в поле зрения мошенников. И владельцу звонит некий «потенциальный покупатель», готовый платить, не торгуясь, но только на карту.

Для этого он просит сообщить её номер, срок действия, CVV-код с обратной стороны карты. И SMS-код из сообщения банка о проведённой операции. Даже если не удаётся получить весь набор информации, недостающие данные восполняются квалифицированными хакерами. И карточный счёт не пополняется, а опустошается путём перевода наличности на некий электронный кошелек, который немедленно исчезает из сети после вывода средств с него.

Звонки от «служб безопасности» банков

Не менее распространены звонки из «службы безопасности банка-эмитента платежной карты» о совершённой подозрительной операции или сбое в программном обеспечении, который привел к потере средств. Для восстановления счёта и возврата денег якобы необходимы вышеперечисленные данные. Для защиты от подобных инцидентов рекомендуют установить определенные программы, замаскированные под известные сервисы. Но на самом деле эти утилиты отправляют мошенникам коды доступа к счетам, полностью развязывая преступникам руки.

Звонки от «сотрудников» правоохранительных органов и государственных служб

Особенно циничны звонки из правоохранительных органов, якобы расследующих случаи мошенничества по телефону. Цель та же самая — усыпить бдительность и выманить нужную информацию. На фоне пандемии активизировались мошенники, которые представляются работниками Роспотребнадзора или Пенсионного фонда с сообщениями о новых социальных выплатах. Но для их получения необходимы все те же данные платежных карт.

Звонки с подмененных номеров

Большинство банков имеют специальные номера, которые используются только для сообщений клиентам. Сбербанк, например, рассылает свои уведомления только с номеров 900 или 9000. Но существуют специальные программы-обманки, которые маскируют настоящий номер звонящего, и абонент видит знакомый ему идентификатор.

Проблема настолько обострилась, что 2.07.2021 Президент России подписал поправки в Федеральный закон «О связи»², позволяющие блокировать SMS-сообщения и голосовые звонки с подменных номеров. Операторы лишаются права менять истинный телефонный номер звонящего и обязаны подключиться к специальной службе Роскомнадзора. Частично закон вступает в силу 1.12.2021, а полностью — с 1.05.2022 года. Нет сомнений, что эта мера резко осложнит жизнь телефонным мошенникам.

Махинации со счетами мобильных телефонов

Самый распространённый вариант такого мошенничества — сообщение или звонок об ошибочном переводе денег на счёт мобильного телефона и просьба вернуть их владельцу. Могут быть даже угрозы обращения в полицию или оператору с требованием блокировки телефона.

Сообщения о попавшем в беду родственнике и просьбы о помощи

Панический звонок о попавшем в беду родственнике обычно случается среди ночи, полусонной жертве сообщают об автомобильной аварии, наезде на пешехода, крушении поезда или любых других происшествиях, случившихся с детьми, внуками или просто друзьями. Далее следует просьба о срочной помощи в виде перевода немалой суммы на электронный кошелек или счёт мобильника. Метод крайне жестокий, известны случаи инфарктов от подобных новостей.

Сообщения о выигрыше в лотерею

Отличная новость сопровождается требованием перевода на покрытие технических издержек самой лотереи. Здесь расчёт на незнание законодательства РФ³, согласно которому все расходы организаторов ложатся на них самих.

Сообщения-«грабители»

Жертве приходит SMS с просьбой перезвонить по мобильному номеру, где ему сообщают якобы должны сообщить важную новость (о выигрыше в лотерею, проблемах с банковской картой, получении наследства). На звонок долго нет ответа, а после отключения обнаруживается, что со счёта списана большая сумма. Мошенники используют возможность зарегистрировать сервис с платным звонком. Обычно подобные сервисы развлекательные и обязательно сообщают о платности в рекламе. Но мошенники этого не делают и за любой звонок по этому телефону взимают немалую плату.

Махинации с короткими номерами

В этом случае мошенники тоже используют мобильный сервис. При заказе некой услуги абонент получает сообщение, что для её подключения нужно отправить сообщение на короткий номер такой-то. После отправки со счёта списываются деньги. Механизм тот же, короткий номер тоже можно зарегистрировать как платный и не сообщать об этом абоненту.

Телефонные вирусы

Жертве приходит сообщение о том, что ей пришло сообщение в некий мессенджер, и его можно получить, пройдя по ссылке. После чего в смартфон внедряется вирус, получающий полный контроль над гаджетом.

Аппаратные средства для защиты от мошенничества по телефону

Может сложиться впечатление, что от телефонных мошенников нет спасения. Но службы безопасности банков активно им противодействуют. Сбербанк, например, разработал и внедрил систему кибербезопасности с использованием искусственного интеллекта. Все звонки, касающиеся переводов или снятия средств со счетов, контролируются и таким образом выявляются признаки преступной деятельности. В базе данных банка множество мошеннических колл-центров и 130 преступных схем. На экране онлайн-банкинга появляется красный транспарант в случае подозрения о мошеннической операции. МВД РФ к концу 2021 года планируем запустить специальный сервис «Антимошенник» для борьбы с подобной преступной деятельностью.

Как проверить номер, с которого поступают звонки

В интернете существует достаточно много сервисов для того, чтобы определить если не владельца конкретного телефонного номера, то по крайней мере город или страну, откуда пришел звонок. До 40% таких сообщений производятся из-за границы, еще 40% — из мест заключения. В любом случае поможет звонок в проверенную службу безопасности или колл-центр банка, а не по указанному грабителем номеру.

Советы эксперта

Своим опытом в борьбе с телефонными мошенниками делится эксперт Артур Карайчев, исполнительный директор компании «ВсеЗаймыОнлайн».

Как вычислить телефонного мошенника?

Чаще всего мошенники представляются сотрудниками службы безопасности банков или правоохранительных органов. Звонящий сообщает о попытке взлома или блокировки банковской карты, подозрительных действиях в интернет-банке, пропущенном платеже по кредиту или угрозе штрафа по надуманному обвинению. На самом деле сотрудники служб безопасности банков никогда не звонят клиентам, а о подозрительной деятельности или других проблемах сообщают другими способами.

Как вести себя во время разговора с незнакомым человеком?

Получив звонок от незнакомого человека, обратите внимание на то, что и как он хочет вам сообщить. Мошенники стремятся теми или иными способами надавить на жертв — торопить, запутывать, угрожать возможными последствиями. В такой ситуации важно сохранять спокойствие. Даже если вам угрожают потерей всех денег на счетах, не спешите выполнять требования звонящего.

Также мошенник может несколько раз подряд задавать жертве вопросы, на которые можно ответить только словом «да». Столкнувшись с такими вопросами, старайтесь давать другие ответы, переспрашивать или переводить тему.

Если вам звонят из банка — попробуйте задать уточняющие вопросы, например, о состоянии счета или последних операциях по карте. Скорее всего, злоумышленник ничего не сможет ответить. Если вам предлагают какую-либо выплату — уточните основание, на котором она производится.

Какую информацию нельзя сообщать собеседнику по телефону?

Мошенники стремятся получить секретные данные карты — трёхзначный код CVC/CVV с обратной стороны, коды подтверждения из SMS, логины и пароли от интернет-банков. Настоящие сотрудники банка никогда не запрашивают эту информацию — для обеспечения безопасности они используют отдельные технические средства. Для отправки платежа нужен только номер карты — другие данные для этого не нужны.

Как составить заявление по факту мошенничества по телефону?

Если вы столкнулись с телефонным мошенничеством — как можно скорее обратитесь в полицию, даже если вы не отправляли деньги или данные карты. В заявлении подробно опишите обстоятельства происшествия — время звонка номер телефона, ФИО и «должность» звонящего, содержание и итог разговора, если вы переводили деньги — отправленную сумму. В качестве основания укажите статью 159 УК РФ (если мошенник смог получить от вас деньги) и часть 3 статьи 30 УК РФ (если этого сделать не удалось). Если у вас есть запись звонка (его можно записать с помощью специального приложения) — приложите ее к заявлению.

Заявление будет рассматриваться в течение 10-30 дней. По итогам будет принято решение о возбуждении уголовного дела. Если вы получили отказ, то можно обжаловать его в прокуратуре — для этого потребуются копия заявления и постановление об отказе.

Популярные вопросы и ответы

Какая ответственность предусмотрена за телефонное мошенничество?

Телефонное мошенничество попадает под статью 159 Уголовного кодекса РФ⁴. В зависимости от тяжести и обстоятельств преступления за него могут быть предусмотрены штраф в размере до 500 000 рублей, принудительные, обязательные или исправительные работы, либо лишение свободы на срок до десяти лет со штрафом или без него.

Насколько реально получить компенсацию жертве мошенника?

Привлечь телефонного мошенника к ответственности достаточно сложно. Опытные злоумышленники тщательно заметают следы — подменяют номера, регистрируют SIM-карты на чужие паспортные данные, используют ПО для сокрытия местоположения. Много мошенников работает из мест лишения свободы или других стран. Добраться до них и привлечь к ответственности в таком случае становится еще сложнее.

Тем не менее, не стоит опускать руки и считать, что добиться справедливости нельзя. Каждое поданное заявление правоохранительные органы будут учитывать при последующих случаях мошенничества. Чем больше пострадавших обращаться в полицию, тем выше вероятность того, что злоумышленник будет найден и наказан.

Как обезопасить пожилых людей от телефонных мошенников?

Очень часто от мошеннических звонков страдают пожилые люди. Злоумышленники пользуются их доверчивостью и незнанием нюансов работы банков или других организаций. Чтобы обезопасить близких от подозрительных звонков, напоминайте им об основных правилах безопасности:

• Никому не сообщайте код с обратной стороны карты, коды из SMS, данные для входа в интернет-банк;
• Для перевода денег используйте только официальные сервисы банков, платежных систем и торговых площадок;
• Не перезванивайте по незнакомым номерам, даже если вам поступил звонок, который был сразу же сброшен;
• Звоните в банки и государственные структуры только по их официальным номерам;
• Не переходите по подозрительным ссылкам, которые отправляют звонящие;
• Если вам позвонили якобы из банка и сообщили о блокировке или других проблемах с картой — сбросьте звонок и перезвоните в банк сами;
• Если вам предлагают получить какую-либо выплату — не соглашайтесь на нее сразу, а поищите информацию о ней в других источниках;
• Если вы потеряли карту или сообщили подозрительному человеку ее номер — сразу же заблокируйте ее и запросите перевыпуск.

В общем — будьте бдительны и не станете жертвами телефонных мошенников.

Когда звонят незнакомые люди или сотрудники сомнительных фирм, называющие вас по имени и знающие ваши личные данные – это всегда неприятно, а в некоторых случаях и опасно. Как к мошенникам попадает такая информация, с какой целью они её используют и как можно себя обезопасить – эти важнейшие темы разбираем сегодня.

Как мошенники узнают номера телефонов?

Конечная цель любого злоумышленника – заработать на вас, а этого допустить нельзя. Чтоб понять, как действовать в подобных ситуациях, нужно сначала понять, откуда мошенникам попадают чужие номера телефонов.

Чаще всего, они получают нужные сведения через компании, оказывающие нам обычные бытовые услуги – заказ такси, покупка телефона, отправка посылки и т.д. Мы везде оставляем контактную информацию, и не все организации хранят её только для своего использования. Некоторые передают эти данные сторонним лицам.

Мобильные операторы, магазины, банки, страховщики и т.д. собирают сведения о своих клиентах, и просят подписать разрешение на обработку персональных данных. Их мало кто читает полностью, а зря: там часто есть интересный пункт, дающий этой компании право на передачу клиентской базы своим партнерам. Партнерами могут быть любые третьи лица, в том числе и рекламодатели.

Чтобы не исходило утечки информации, ваших ФИО, даты рождения, контактного номера и т.д., внимательно читайте все, что подписываете. Особенно то, что написано мелким шрифтом. И это правило должно действовать не только с мобильными операторами, есть и другие варианты, о которых расскажем далее.

Кто еще может передавать мошенникам личные данные?

Есть множество вариантов сбора личных данных практически о любом человеке, и мы собрали список наиболее популярных:

• Банки

  У каждого банка есть огромные клиентские базы данных, которые для многих других организаций представляют определенный интерес. Там содержится абсолютно вся информация, которая только может понадобиться мошенникам – полные ФИО клиента, номера его карт и счетов, номер телефона и т.д. Недобросовестные сотрудники могут продавать эти базы данных за крупные суммы.

• Открытые площадки с объявлениями

  Онлайн-площадки предоставляют возможность своим клиентам бесплатно выкладывать объявления о продаже различных товаров и услуг, поиска работы и т.д. При регистрации объявления, его автор обязательно указывает свои данные и контакты для связи.

• Парсинг

  Это автоматический алгоритм, который занимается поиском и сбором личных данных в социальных сетях, базах продаж, сайтах знакомств и т.д. Это специальная программа (бот), в автоматическом режиме изучает все новые объявления, и сохраняет в огромной базе данных сведения о человеке и его номер телефона.

• Фишинговые ресурсы

  Это более продвинутый вариант, при котором мошенники создают отдельный сайт, имитирующий сайт крупной известной компании. Например, сайт похожий на известный магазин, где якобы проводится акция или розыгрыш призов. Он создан для сбора ваших личных данных, которые просит указать при регистрации.

• Шпионские программы

  Чаще всего пользователь устанавливает их самостоятельно, проходя по сомнительным ссылкам и скачивая вредоносные программы к себе на ПК или смартфон. Эти программы изучают действия пользователя, и добывают те сведения, которые вы указываете при регистрации на сайтах или онлайн-покупках.

• Сотовые операторы

  При покупке сим-карты или оформлении дополнительных услуг у оператора человек подписывает договор, указывает свои данные и дает компании право на их хранение и использование. Очень многие замечают, что буквально через несколько недель после покупки начинаются надоедливые звонки – то есть, происходит утечка данных, доказать которую очень сложно.

• Интернет-магазины

  Аналогичная ситуация – при регистрации вам нужно будет заполнить анкету, нередко требуется подтвердить телефон и адрес электронной почты. Чем больше и известнее магазин, тем крупнее его база данных, и тем больше сведений могут продать его недобросовестные сотрудники.

• Бюро по трудоустройству

  В некоторых крупных городах также можно встретить целые бюро, которые якобы занимаются трудоустройством населения. Для этого они выкладывают множество интересных вакансий, приглашают к себе на анкетирование и бесплатный подбор работы. Их конечная цель – сбор данных, реальную работу если и предлагают, то берут из открытых источников, которыми вы можете и сами воспользоваться.

Как видите, возможностей для сбора личных данных россиян существует очень много, и это только самые известные. Существует много вариантов сбора, поиска и покупки этих баз данных, которые одни организации будут использовать просто для рекламы, а другие – в мошеннических целях. Их мы сейчас и обсудим.

Для чего мошенникам нужны личные данные и номера

Основная цель любого мошенника – завладеть вашими деньгами. Разбой в реальной жизни давно уже ушел в прошлое, это опасно, ненадежно и можно легко попасться. Сейчас преступники переходят к другим, более современным методам.

Их целью становятся все те, кто получает доходы с выплатой на карту, к которой можно получить доступ через Интернет. Для этого нужно только узнать реквизиты карты или карточного счета.

Мы все знаем, что данные своей банковской карты никому раскрывать нельзя, а вот о запрете на передачу персональных данных мало кто говорит. И очень зря, ведь мошенничество сейчас выходит на новый уровень: злоумышленники теперь пользуются социальной инженерией и информационными технологиями, чтобы войти к вам в доверие и заставить перевести им деньги.

Черные колл-центры: как это работает

Купить базу данных сегодня не проблема: их продажей занимаются разные недобросовестные лица – от сотрудников банков до работников крупнейших магазинов и агентств. Но информации очень много, мошенник не справится с её обработкой и обзвоном в одиночку, поэтому он привлекает к себе соучастников.

Вы наверняка сталкивались с объявлениями, где ведется набор сотрудников в колл-центр неизвестной компании, работающей в сфере финансов. Сведений о фирме обычно нет, на все вопросы отвечают весьма туманно, зато зарплату сразу предлагают очень большую.

Это и есть черные колл-центры, куда набирают людей на звонки потенциальным жертвам. Здесь не нужно иметь никаких особых знаний или навыков, вам даются уже готовые скрипты (сценарии), по которым нужно говорить, отвечать на вопросы и собирать информацию.

Цель – втереться в доверие, узнать о человеке максимум и его же руками провернуть мошенническую схему. Например:

• Вам позвонят якобы из службы безопасности банка, сообщат, что заметили подозрительную активность и пресекли попытку взлома вашей карты. С вас ничего не будут требовать, вы пообщаетесь и на этом все закончится. Потом снова звонок, снова попытка взлома и тут вам предложат поставить на телефон программу для защиты ваших карт. И если вы это сделаете, то на вашем смартфоне окажется программа, которая даст мошенникам удаленный доступ к вашим контактам, данным и приложениям.

  

• Похожая схема – сообщают, что была зафиксирована попытка вывода крупной суммы денег, которую заблокировали. Просят отменить операцию – вы отменяете. И далее вам предлагают проверить телефон на наличие вирусов, вы скачиваете программу-антивирус, которую называет мошенник, но программа будет заражена. В телефон «подселят» вирус, который будет подключаться к устройству, и собирать информацию о вас и ваших действиях.

То есть мошенникам важно, чтобы вы сами дали им доступ к своему устройству и приложениям, а также контактам. Это происходит совершенно незаметно для пользователя, и имеет серьезные последствия.

Как мошенники могут использовать ваши данные?

После того как мошенники получат доступ к вашим данным и смартфону, они смогут оформлять заказы в интернет-магазинах, получать займы онлайн в МФО, присылать вам для подтверждения смс, которые вы даже не увидите, читать их и списывать деньги с ваших счетов.

Как это происходит? В условиях жесткой конкуренции микрофинансовые организации максимально упростили процедуру получения займа, и получить деньги теперь можно удаленно.

Заемщику не нужно никуда ходить, он оформляет займ через Интернет, а для подтверждения используется код из смс, который придет на ваш телефон. И если к нему будут иметь доступ злоумышленники, то они смогут подтверждать займы, оформленные по вашим данным.

Что делать, если мошенники узнали мой номер телефона

Утечки данных случаются постоянно – это может быть как технический сбой системы, так и целенаправленные мошеннические действия отдельных лиц или организаций. Если вы подозреваете, что ваши данные или реквизиты карты могли попасть к мошенникам, вы видите на почте подозрительные письма о подписке или заказах, а по смс вам приходят оповещения о попытках входа в ваш аккаунт, нужно сразу же действовать.

Как можно обезопасить свои личные данные:

• для начала – сразу переведите все деньги на другой счет в другом банке или на вклад,
• заблокируйте карточку, данные которой оказались в открытом доступе, а после перевыпустите её,
• смените пароль для входа в онлайн-банк,
• используйте для работы с банком один номер, а для социальных сетей и онлайн-площадок – другой,
• не держите деньги только на одном счету, разделяйте накопления,
• установите суточный лимит на списания,
• если якобы звонят из банка, сразу вешайте трубку, и самостоятельно перезванивайте по номеру, который указан на лицевой стороне карточки и в договоре.

Навязчивые звонки игнорируйте, а номера особенно настойчивых отправляйте в черный список. Мошенники могут позвонить кому угодно, этого не стоит бояться, главное – быстро дать отпор или прекратить разговор, если не хотите тратить на это время.

Мобильные телефоны стали для каждого неотъемлемой частью жизни: к ним привязаны электронная почта, учетные записи банков и другие конфиденциальные данные, что делает их одной из главных мишеней злоумышленников. Зная только номер телефона, мошенникам часто удается вынудить жертву самостоятельно заразить свое устройство или передать в чужие руки конфиденциальную информацию.

Некоторые виды обмана непросто распознать, поэтому необходимо следить за появлением новых схем. Это гораздо эффективнее, чем восстанавливать уже украденные учетные записи.

В июне 2021 года Министерство внутренних дел России перечислило шесть основных видов телефонного мошенничества. Самой популярной схемой признано «фейковое» сообщение о родственнике, который попал в беду.

Родственник в беде

Злоумышленник может представиться потенциальной жертве знакомым, другом, просто случайным свидетелем. После сообщения о том, что кто-то из родных собеседника попал в ДТП или же совершил то или иное правонарушение, преступник передает телефон якобы представителю правоохранительных органов, который подтверждает происшедшее. После давления и запугивания мнимый представитель власти предлагает решить вопрос за определенную сумму денег, которая может достигать и 1 тыс. руб., и $30 тыс. При этом деньги нужно будет передать третьему лицу или же привезти в специальное место.

Номер-грабитель

Второй по популярности вид мошенничества — телефонный номер-грабитель, когда человеку на телефон приходит СМС-сообщение с просьбой перезвонить. Просьба может быть обоснована любой причиной — помощь другу, изменение тарифов связи, проблемы со связью или с банковской картой. После того как жертва перезванивает, ее держат на линии, и за это время со счета списываются крупные суммы.

Выигрыш в лотерею

Мошенники также могут звонить по номерам из своей собранной базы, представляясь ведущими радиостанции, и сообщать о выигрыше приза. Часто преступники выдают себя за представителей мобильного оператора. В телефонную трубку они говорят о том, что провели лотерею среди слушателей радиостанции или среди пользователей того или иного мобильного оператора, а звонят, чтобы поздравить с выигрышем.

Затем победителя просят перезвонить по тому или иному номеру, его снова поздравляют, разъясняют все подробности. Для получения приза победитель сперва должен внести залог на определенную сумму, который, как утверждают преступники, будет возвращен в день вручения призов. Однако после перевода денег мошенник исчезает.

Подозрительная ссылка

Также популярным инструментом злоумышленников являются телефонные вирусы, когда абоненту присылают сообщение с просьбой перейти по ссылке, после чего происходит списание денег. Сообщения могут приходить при заказе какой-либо услуги якобы через мобильного оператора или при скачивании мобильного контента с просьбой отправить для подтверждения определенную цифру.

Сотрудник банка

Иногда мошенники представляются сотрудниками банка, услугами которого пользуется жертва. Ей сообщают, что звонят из необходимости подтвердить личность, поскольку была замечена подозрительная активность со счетом карты. «Сотрудник» банка просит продиктовать еще раз номер телефона, привязанный к карте, а также номер карты и CVV-код. Так злоумышленники получают доступ к средствам клиента банка.

Перевод средств по ошибке

Эта мошенническая схема заключается в том, что клиенту мобильного оператора приходит сообщение о зачислении средств на карту. Затем преступники высылают СМС с просьбой вернуть деньги на определенный номер или карту, поскольку средства были зачислены по ошибке. Случаи, когда средства ошибочно переводят на другой номер, распространены, но если счет того, кому пришло сообщение, не пополнился в кабинете банка после поступления сообщения о зачислении, то это мошенничество.

Как избежать обмана по телефону

Чтобы не стать жертвой мошенников, стоит не принимать вызовы от незнакомых и скрытых номеров. Можно установить на телефон приложение, которое ищет владельца номера в интернете.

В случае если все же поступил звонок, похожий на мошеннический, можно потянуть время и заставить злоумышленника нервничать — сказать, что ищете карту и «висеть» на телефоне минут десять-пятнадцать. Или завершить разговор фразой «да, это я снимал деньги, все в порядке!». Если преступник поймет, что жертва что-то заподозрила, он просто прекратит разговор и продолжит обзванивать других.

В случае получения сообщения или звонка о происшествии с родственником, знакомым или другом в беде необходимо попробовать связаться с ним через мессенджеры или позвонить ему. Если же на сообщения и звонки человек не отвечает, то нужно проверить, как давно он был в социальных сетях, а также связаться с людьми, которые чаще всего с ним общаются или могут находиться рядом.

При подозрении в том, что кто-то по телефону имитирует голос знакомого или родственника, необходимо задать собеседнику наводящие вопросы, ответ на которые знает лишь тот человек, личность которого ставится под сомнение. Если сообщается, что родственник доставлен в больницу или отделение полиции, тогда нужно уточнить у тех, кто на связи, в каком отделении находится пострадавший.

Узнать телефон мошенников можно по тому признаку, что он слишком подозрителен и не занесен в контакты телефона. После поздравления с победой в лотерее или выигрышем приза необходимо обратиться после звонка в компанию, от лица которой они были представлены: там расскажут, проводилась ли какая-то акция от лица компании или нет.

Если мошенничество осуществлялось при помощи СМС на телефон или звонком, тогда есть возможность «пробить» телефон в поисковике. Зачастую предыдущие жертвы мошенников пишут отзывы на номера, в результате контакта с которыми пострадали. Проверить телефон на мошенничество можно сразу же, как появится свободный доступ к интернету. Никогда не стоит сообщать номер карты, CVV-код, коды из СМС по телефону. Если забыли карточку в общественном месте — заблокируйте ее.

Не указывайте настоящий номер телефона и не расплачивайтесь основной картой на малоизвестных сайтах. Не паникуйте, если вам пишут о блокировке счета. Позвоните в банк по номеру на сайте или на карте.

Что делать, если оказались жертвой телефонного мошенничества

Если все же данные или деньги ушли в руки мошенников, необходимо обратиться в правоохранительные органы и составить заявление в отдел полиции или прокуратуры. Оно должно быть оформлено потерпевшим или его законным представителем (в этом случае придется представить документ, в котором будут все сведения о том, когда и при каких обстоятельствах, а также на каком основании были делегированы полномочия подачи заявления). В таком заявлении необходимо указать, когда было совершено преступление, кто именно его совершил и при каких обстоятельствах.

Вместе с заявлением нужно представить доказательства, а также указать всех свидетелей. Для этого изначально не стоит удалять сообщения и контакты мошенников. Кроме того, в случае, если заявитель уверен, что он не единственный потерпевший от действий конкретных злоумышленников, необходимо указать также, кто еще может пострадать (или сообщить, что круг потерпевших может быть широким или вовсе неограниченным).

Сотрудники правоохранительных органов, к которым попало заявление, в течение десяти дней должны провести проверку и вынести решение о возбуждении уголовного дела. Если дело было возбуждено, лицо, совершившее мошенничество, установлено, проведены все следственные действия, материалы передаются в суд, где заявитель должен подтвердить всю информацию, которая содержалась в заявлении, чтобы отстоять свою позицию.

Обратиться в суд с исковым заявлением о привлечении к ответственности за мошенничество напрямую можно только в том случае, если другие правоохранительные органы отказали в принятии заявления к рассмотрению или в возбуждении уголовного дела, не найдя в заявлении состава преступления.

Телефонная афера считается преступлением и подпадает под действие ст. 159 УК РФ (мошенничество). Для гражданина, в одиночку совершившего телефонное мошенничество, статьи Уголовного кодекса РФ предусматривают в качестве наказания штраф, исправительные работы или, в зависимости от масштаба совершенного преступления и причиненного ущерба, реальный срок тюремного заключения до двух лет. Для группы мошенников, соответственно, и суммы штрафов, и сроки наказания существенно выше.

Мнение юриста

Игорь Подлесный, независимый эксперт в сфере информационной безопасности, бывший сотрудник правоохранительных органов:

— В последнее время, на мой взгляд, можно говорить о некотором снижении телефонного мошенничества. Но правонарушители по-прежнему пользуются возможностью удаленного доступа к счетам наших граждан и по-прежнему достаточно свободно получают персональные данные граждан, в том числе из-за утечек из банковского интерфейса.

В примерно половине случае мошенники даже не знают, располагает ли гражданин средствами на счету. Например, мне звонили якобы из ВТБ или банка «Россия», где никогда не было счетов. В другом случае мошенник предполагает уточнить это в ходе коммуникаций, рассчитывая на то, что человек сам все расскажет. Большинство представляется сотрудником службы безопасности банка, либо предполагая доверие со стороны клиента, либо делая ставку на его испуг от неожиданности в такой кризисной ситуации.

Все-таки с конца прошлого года банки стали перенастраивать свои коммуникации с клиентами, стали отказываться от телефонных звонков. Доходило до того, что невозможно было отличить банковского сотрудника от мошенника, который просто работал по вопросным картам банка.

Совсем недавно Сбербанк рассказал, что создана база мошеннических голосов, и предупреждал, что старается избегать общения по телефону, а пользуется электронными сообщениями.

Тем не менее я бы рекомендовал очень осторожно коммуницировать при звонках с любых незнакомых или коротких номеров. Здесь не помешает здоровая доля паранойи.

Чтобы не подтверждать свои персональные данные (фамилию, имя и т. д.) в таком разговоре, когда требуется однозначный ответ — да или нет, я обычно отвечаю: «Возможно. Уточните, по какому вопросу?» А про мой номер счета, например, так: «С какой целью интересуетесь?» Если считаете, что на том конце провода мошенники, то можно, конечно, записать номер счета, куда просят перевести деньги, а потом передать в банк с целью его блокировки. Но это сложный путь. Проще просто завершить разговор, ничего не комментируя.

Новости

Телефонное мошенничество: как распознать и обезопасить себя

В избранное

---

По данным МВД телефонные мошенники похитили у россиян около 39 миллиардов рублей за первое полугодие 2022 года. Злоумышленники постоянно придумывают разные схемы обмана для того, чтобы выманить у своих жертв деньги или конфиденциальные данные для доступа к банковским счетам. Здесь вы найдете 7 признаков, по которым можно вычислить мошенников, а также действия, которые помогут вам защититься от обмана. Изучите сами и поделитесь с теми, о ком заботитесь.

Звонят со скрытого номера

Скрытый номер – первый признак того, что вам звонят мошенники или спамеры с разнообразными рекламными предложениями. Звонок из банка может поступить только с официальных номеров, указанных на сайте или на банковской карте. Если вам звонят из конкретного отделения банка, то номер будет федеральным или мобильным, но не скрытым.

Что делать?

Не берите трубку и сбросьте звонок. Даже если номер отображается как официальный телефон организации, это может быть маскировка мошенников. Если вы хотите уточнить информацию, например, в банке, то наберите нужный номер вручную.

Спрашивают данные карты

Чаще всего у жертвы хотят узнать номер карты, коды для подтверждения платежных операций, три цифры с обратной стороны банковской карты (CVC/CVV), логины и пароли от личного кабинета на сайте банка или в мобильном приложении.

Что делать?

Не сообщайте никому логины и пароли от аккаунтов, платежные данные, одноразовые коды из СМС. Помните, что настоящий сотрудник банка никогда не спросит секретные реквизиты карты, ПИН-коды и пароли, а номер карты и срок ее действия узнает из системы обслуживания клиентов. Единственная ситуация, при которой требуется назвать устно одноразовый код, – личное обслуживание в банке или в магазине. Когда нужно подтвердить операцию, например, выдачу банковской карты или списание бонусов программы лояльности.

Сообщают тревожную информацию

Чтобы вогнать свою жертву в панику и заставить действовать необдуманно, мошенники специально нагнетают ситуацию. Например, они могут представиться сотрудниками банка и сообщить, что по карте проведена подозрительная операция, а для ее отмены нужно назвать код из СМС. Преступники также могут представиться сотрудниками полиции, ФСБ, прокуратуры и запугать уголовным делом или сообщить о попавшем в беду родственнике. Под видом сотрудников Пенсионного фонда, Налоговой службы или портала госуслуг могут запугивать отменой льгот, выплат и начислением штрафов. В состоянии растерянности и волнения человек может выполнить любые просьбы: поделиться с преступниками конфиденциальной информацией или перевести деньги на счет обманщиков.

Что делать?

Не паникуйте и ни в коем случае не переводите деньги. Прекратите разговор и перезвоните родственнику, о котором вам сообщили, в банк или в то ведомство, из которого вам якобы звонили. Проверьте полученную информацию в официальных источниках. Если вы успели сообщить мошеннику какие-либо данные карты, позвоните в свой банк и скажите об этом оператору. При необходимости он сможет заблокировать вашу карту или приостановить возможность проведения операций в интернет-банке.

Давят на вас

Мошенники не только стремятся вызвать сильные эмоции, но и торопят с принятием решения, чтобы у человека не было времени обдумать ситуацию. В ходе разговора злоумышленники могут предостерегать от самостоятельных попыток разобраться с проблемой. Часто они звонят поздно вечером или рано утром в выходные дни, когда человек спит и не может быстро сориентироваться.

Что делать?

Никогда не принимайте поспешных решений, особенно если они касаются ваших денег. Всегда берите паузу, чтобы разобраться в том, что происходит. Скажите, что перезвоните в банк или организацию самостоятельно, и сразу завершите звонок. Иначе мошенники продолжат запугивать и давить на вас.

Сообщают о внезапном выигрыше

Вам могут сообщить о внезапном выигрыше в лотерею, предложить прибыльную работу или участие в беспроигрышном конкурсе. Взамен могут попросить перейти по ссылке, оплатить небольшой взнос или сообщить данные карты для перечисления вам «выигрыша».

Что делать?

Если вы действительно участвовали в лотерее, перезвоните на официальный номер компании, чтобы уточнить информацию о выигрыше. Не переходите по неизвестным ссылкам и не сообщайте реквизиты карты.

Уговаривают открыть ссылку из СМС

Во время разговора мошенники сообщают, что вам пришла ссылка в СМС, и настойчиво уговаривают ее открыть. Так злоумышленники хотят, чтобы под видом антивируса, банковского приложения или другого полезного сервиса вы установили вредоносную программу. Это позволит получить доступ к вашему смартфону и похитить данные или деньги, воспользовавшись мобильным банком, или подписать вас на платные рассылки.

Что делать?

Не переходите по ссылкам, которые присылают во время звонка, и не устанавливайте навязываемые приложения. Всю необходимую информацию ищите на официальных сайтах банков, а безопасные программы – в магазинах приложений.

Сбрасывают звонки

Звонят с неизвестного номера и сбрасывают звонок? Скорее всего, это мошенники. Так они пытаются вынудить вас из любопытства перезвонить на этот номер, однако обратный звонок чаще всего оказывается платным. Иногда мошенники оставляют сообщение в голосовой почте – это повышает шанс, что вы решите перезвонить.

Что делать?

Не перезванивайте, если номер вам неизвестен. Установите программу или подключите сервис определения номеров мошенников. Эти сервисы распознают и блокируют звонки спамеров, в том числе замаскированные под официальные номера банков и ведомств. Номер проверяется в базе, и во время звонка высвечивается информация о том, кто вам звонит. Однако помните, что базы операторов не всегда обновляются автоматически, поэтому регулярно обновляйте их вручную и не теряйте бдительности.

Подведем итоги

Простые правила, которые помогут вам обеспечить свою безопасность и не стать жертвой телефонных мошенников.

1. Не паникуйте. Просто скажите «я вам перезвоню» и завершите разговор. Возьмите паузу и не принимайте поспешных решений.
2. Не сообщайте никому реквизиты карты, CVC/CVV-код на обратной стороне карты, коды из смс и ПИН-коды.
3. Не переводите деньги на счета незнакомых вам людей.
4. Не устанавливайте на смартфон приложения из непонятных источников.
5. Чтобы прояснить ситуацию, самостоятельно перезванивайте на горячую линию банка или государственного ведомства по телефонам, указанным на его официальном сайте.
6. Установите программу, которая проверяет звонки и умеет блокировать спам-вызовы.
7. Проверяйте информацию в официальных источниках. Например, новости о новых выплатах и пособиях публикуются на страницах Портала госуслуг Санкт-Петербурга в социальных сетях ВКонтакте, Одноклассники и Телеграм.

Подготовлено Минцифры России совместно с СПбГУТ и «РТК-Солар» в рамках реализации федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика».

Последнее обновление информации: 19.10.2022