22.11.2021 в 15:04 мне поступил звонок с 8495023****92 , представились сотрудником ВТБ , сообщили что зафиксировали попытку смены номера привязанного к банку ( назвали окончание моего номера и якобы нового на который была попытка смены) , спросили «это были вы?». Сам факт звонка и подобных вопросов у меня удивления не вызвал — сообщил стандартное что да — я сам менял, отстаньте от меня и т.д…. Мошенник сразу положил трубку…
И вот тут произошло неожиданное — мне в 15:06 приходит смс сообщение от ВТБ (в ветку смс-чата куда всегда приходят пароли и инфо смс от банка) «Код 15**** для подтверждения телефона, никому не сообщайте его. ВТБ» …т.е мошенник сказал правду — номер возможно действительно пытались сменить… Я написал в чат сотруднику банка в приложении банка с вопросом кто и каким образом инициировал смену номера? Сотрудник сообщил что сменить номер невозможно без посещения в офис. И что это кто-то пытался восстановить пароль в ВТБ онлайн.
Сейчас я понимаю что скорее всего мошенники пытались зарегистрировать меня на какую услугу ВТБ, но вопрос, из смс же ничего не понятно что за услуга и т.д. может это заявка на кредит или ещё что…. Это же серьезная уязвимость для клиентов, особенно не часто пользующихся банком….СМС выглядит действительно как подтверждение своего номера при попытке смены…
Уважаемые сотрудники ВТБ, займитесь пожалуйста этим вопросом — нужно отправлять более «внятные» смс…
Администратор народного рейтинга
2021-11-29 11:16:31
Оставляем отзыв без оценки согласно п.3.7.2. е) Правил Народного рейтинга.
Добрый день!
Благодарим за отзыв и за вашу бдительность. Хотим уточнить, что изменение персональных данных клиента, в том числе номера телефона, не производится дистанционно. Данные можно изменить только при личном обращении в офис, подав соответствующее заявление.
Что касается смс, то в ней указывается, если она поступила для подтверждения кредитной заявки. Код действительно нельзя никому сообщать.
Банк информирует клиентов о правилах финансовой безопасности. На нашем официальном сайте имеется раздел, посвященный данному вопросу. Рекомендуем ознакомиться с информацией.
С уважением,
Команда ВТБ
В конце сентября прокуратура Барнаула направила в суд уголовное дело в отношении жителя города, который украл деньги при помощи сервиса «Мобильный банк». Он приобрел новую SIM-карту, на которую приходили оповещения о денежных операциях прежнего владельца номера. Обнаружив на счету чужой банковской карты 100 тыс. рублей, он похитил 8 тыс. рублей. Почему происходят такие ситуации и как их избежать, читайте в разборе altapress.ru.
1
Почему «новые симки» уже не новые?
Когда абонент перестает пользоваться SIM-картой (не использует платные услуги — исходящие звонки, SMS, мобильный интернет), то через какое-то время оператор начинает автоматически списывать деньги со счета мобильного телефона, а потом и вовсе расторгает контракт. После этого номер могут перепродать повторно.
Сроки у операторов для изъятия номера различаются. Как правило, деньги начинают списывать через три месяца с момента последней активности, а контракт расторгают через полгода.
Операторы так поступают потому, что за каждый телефонный номер они платят госпошлину (50 рублей — за выделение номера). Нести затраты на покупку новых номеров при неактивных имеющихся они не заинтересованы.
2
Почему потеря и смена номера телефона стала чревата для абонента?
Сейчас телефонный номер фактически становится идентификатором личности. С его помощью совершаются платежи и денежные переводы через «Мобильный банк».
Номер телефона является логином для входа на портал госуслуг — при его наличии восстановить пароль и получить доступ ко всем личным данным не составит труда. Также номер мобильного — это ключ к аккаунтам соцсетей. В них многие люди ведут бизнес (странички своих компаний), выстраивают репутацию, размещают личную информацию. И этим список привязанных к телефону аккаунтов не ограничивается.
Раньше абонентам в наследство доставались подписки прежних владельцев номера. Иногда звонили те, кому они были должны. Сегодня все стало серьезнее.
Смартфон.
СС0.
3
Как злоумышленники могут завладеть вашим номером телефона и деньгами?
Существует несколько схем мошенничества.
Перевыпуск SIM-карты
Иногда мошенники «похищают» номер телефона конкретного человека. Сделать это бывает несложно, ведь многие люди сообщают его на своих публичных страницах.
Мошенник приходит в салон оператора связи и просит перевыпустить SIM-карту с определенным номером телефона. Говорит, что старая «симка» потерялась, предъявляет поддельные документы (например, справку, которая действует во время перевыпуска паспорта) или поддельную доверенность от владельца номера.
Оператор перевыпускает «симку» и блокирует старую. Мошенник получает доступ ко всем аккаунтам бывшего владельца. Некоторые операторы установили запрет на денежные операции после перевыпуска SIM-карты на один день. Чтобы в случае чего у настоящего владельца после ее блокировки было время заявить об этом.
Оптовая покупка «симок»
Бывали случаи, когда злоумышленники оптом скупали «симки», а потом «пробивали» не осталась ли на номерах привязка к «Мобильному банку». Мошеннице из Пермской области таким образом удалось похитить 9,5 млн. рублей.
Мошенничество с анонимными «симками»
Продавать SIM-карты без оформления на паспорт покупателя в России запрещено законом. Но это до сих пор делают. Иногда «симки» продавец оформляет на себя, заводит личный кабинет на сайте оператора и с его помощью переводит небольшие суммы денег со счетов телефонов. Также нелегальные SIM-карты могут быть заражены вирусами, с помощью которых злоумышленники воруют деньги.
Случайные грабители
Номер, которым перестали пользоваться, но не отключили от него «Мобильный банк», может купить обычный человек. Увидев, сообщения от банка, он, возможно, не устоит перед соблазном приобщиться к чужому счету. Если человек потерял телефон и не заблокировал SIM-карту, обратившись к оператору, то нашедший вполне может воспользовался его деньгами.
4
Что делать, чтобы обезопасить себя?
В первую очередь нужно помнить, что ценность номера мобильного телефона возрастает. И относиться к приобретению новой SIM-карты и смене номера нужно ответственно.
- Номер телефона, на который вы оформляете значимые аккаунты, должен быть зарегистрирован на вас лично. Если SIM-карту вам купил муж, друг, подруга, то лучше сходить в салон оператора вместе (иметь при себе паспорта), чтобы переоформить карту. Если вы купили карту без оформления на себя, стоит также прийти в салон оператора и сказать об этом. Номер перерегистрируют на вас, если вы докажете, что им пользуетесь (предъявите чеки на оплату связи, например), либо посоветуют еще какое-то решение.
- При заключении договора с оператором можно включить в него запрет на перевыпуск SIM-карты по доверенности.
- Можно завести для важных аккаунтов отдельный номер. Это хорошо тем, что вы не будете его никому сообщать. А значит, шансов, что его узнают мошенники становится меньше. Важно периодически звонить с этого номера или выходить в интернет. Иначе через три месяца он будет считаться неактивным, а через полгода его перепродадут.
- При смене номера телефона необходимо перерегистрировать на новый все важные аккаунты: соцсети, портал госуслуг и другие. Ваш банк о смене номера нужно уведомить — позвонить в колл-центр или прийти в офис. Прежде чем выкидывать старую SIM-карту, нужно убедиться, что все уведомления приходят на новый номер.
- Пароль нужно ставить не только на смартфон, но и на «симку». В этом случае при потере или краже аппарата, SIM-карту нельзя будет переставить в другой телефон и совершить от вашего имени какие-то действия.
- Если вы заметили, что с вашей карты «уходят» деньги без вашего ведома, обратитесь в банк. Лучше подать заявление в письменной форме. С момента его написания за кражу денег с вашей карты будет отвечать банк.
При подготовке материала были использованы публикации «Коммерсантъ» и «Банкир».
Смартфон.
СС0.
5
А если на мой новый номер приходят оповещения от прежнего владельца?
«Наследство» от прежнего владельца на новой «симке» может быть очень навязчивым. И избавиться от него непросто.
Переводить чужие деньги на свои счета не стоит. За это грозит уголовная ответственность. Например, в отношении барнаульца, о котором мы рассказывали в начале материала, уголовное дело возбудили по п. в., ч. 2, ст 158 УК (кража). Максимальное наказание — тюремное заключение сроком на пять лет, минимальное — штраф в размере до 200 тыс. рублей.
Рекомендация МТС:
«В каждом случае нужно действовать индивидуально — поскольку рассылки не от МТС, а от банков, магазинов, салонов и так далее. Рекомендуем обратиться в ту компанию, от которой поступают данные рассылки (чаще всего отписаться можно, заполнив форму на сайте). Либо воспользоваться сервисами «Антиспам» (в МТС это отправка SMS на короткий номер 6333 с названием провайдера — блокируется поступление SMS, но от номера рассылка не отвязывается) или «Черный список».
Рекомендация от Tele2:
«Tele2 стремится максимально увеличить срок между моментом, когда владелец номера перестал его использовать по каким-то причинам, и поступлением номера в продажу повторно. Обычно — не меньше года. Такого срока достаточно, чтобы номер удалили из большинства рассылок, на которые успел подписаться предыдущий владелец. Если некоторые сообщения все же доходят до наших клиентов, можно использовать бесплатный сервис «Антиспам». Достаточно отправить SMS с номером или текстовым псевдонимом отправителя на короткий номер 345».
Рекомендация от «Билайн»:
«Если рассылка приходит от третьего лица (в том числе банка), у которого вы не обслуживаетесь, то стоит позвонить на горячую линию этого третьего лица. Если телефонный номер третьего лица начинается с 8−800, то бояться списания средств за звонок не стоит. Если на телефон приходят спам-сообщения с нежелательной информацией, то абоненты «Билайн» могут отправить SMS на номер 007 с именем отправителя, текстом сообщения, датой и временем отправки, оператор обработает вашу заявку. Однако не все подписки могут оказаться спамом: предыдущий владелец мог дать на них добровольное согласие. В таком случае оператор не может их заблокировать».
6
Личный опыт
Как показывает практика, отключить навязчивые уведомления бывает не так-то просто. Жительница Барнаула Анастасия рассказала свою историю.
Анастасия, жительница Барнаула:
Я поменяла симку около трех лет назад. В один прекрасный момент мне начали приходить SMS от «Росбанка»: по карте, привязанной к номеру, совершались операции. Это быстро надоело, так как иногда SMS было очень много.
Я попыталась отложить решение проблемы и поставила номер, c которого приходили SMS, в «черный список» на телефоне. Но трюк не сработал.
Чуть позже мне начали систематически звонить из банка и спрашивать некую женщину. Вероятно, именно владелицу карты. Я несколько раз звонила в колл-центр. Операторы убеждались, что я (называла паспортные данные) не клиент банка, обещали отключить оповещения, оформляли заявку, обещали перезвонить. Не перезванивали. Я вновь обращалась. Так несколько раз.
Позже мне сказали, что отключить оповещения можно только лично. В офисе банка выяснилось, что сделать по паспорту это нельзя. Нужно найти договор или оформить справку от оператора связи. Получается, что мне надо потратить в целом день (разумеется рабочий и со скидкой на обед в банке) на отключение оповещений.
Пока SMS от банка «на ваш счет зачислено 200 000 рублей» приходят постоянно.
Не так давно стали приходить сообщения от «Ростелекома» с просьбой погасить задолженность. Опять же той женщины.
Могут ли злоумышленники поменять номер телефона своей жертвы, привязанный к банковской карте?
На этот вопрос отвечает генеральный директор компании по информационной безопасности Виктор Гулевич.
«Прежде чем ответить на вопрос, могут ли мошенники поменять номер телефона, привязанного к банковской карте, давайте вспомним способы смены телефонного номера. Это можно сделать:
— в отделении банка;
— в банкомате;
— в интернет-банке;
— через контактный центр банка.
Поменять номер возможно, но усилия, необходимые для этого — колоссальные. Это может быть перевыпуск сим-карты с вашим номером для дальнейшего перехвата смс-сообщений и push-уведомлений. Либо это может быть сделано с использованием методов социальной инженерии, когда человека “программируют” на то, чтобы он пошел в отделение банка или к ближайшему банкомату.
С каждым днем появляются новые кейсы злоумышленников. Чтобы не стать “героем” очередного кейса, соблюдайте основные правила безопасности в части персональных данных и данных банковской карты:
— Не сообщайте свои данные неизвестным людям.
— Скачивайте только проверенные приложения в цифровых магазинах.
— На звонки о подтверждении смены номера ничего не отвечайте и завершите звонок.
— Не размещайте данные вашего паспорта и банковской карты (например, фото) в социальных сетях.
— Если есть возможность, то хорошей практикой будет наличие дополнительного номера телефона, который вы используете исключительно для личных кабинетов банков».
Распространяется очередная вариация на тему мошенничества с данными банковских карт — фальшивая заявка на смену номера телефона, привязанного к карте. Либо — к добавлению еще одного телефонного номера, что сути не меняет. Человеку звонят с номера крупного банка, где он хранит свои сбережения. Оператор говорит быстро, четко и по делу, явно заученным текстом. Обращаются строго по имени-отчеству, затем сообщают, что кто-то создал заявку на добавление к вашему банковскому счету/карте еще одного нового номера. С помощью него можно войти как в онлайн-банк, так и в некоторых случаях подтвердить свою личность при звонке…
Типичная реакция — отказ. Человек говорит, что ничего не добавлял. На это оператор предлагает отменить заявку. Для этого будет прислано СМС на телефон, со специальным кодом. При этом акцентируется, что говорить его никому нельзя, даже ему (оператору). Вполне достаточно просто сказать, сообщение пришло или нет.
Сразу после диалога сообщение действительно пришло, и самое интересное — с номера банка. Еще более интересно, что оно пришло в чат-переписку настоящего банка! Что, конечно же, добавляет ему солидности и правдивости! Однако тут все банально — мошенник пользуются специальной системой для подмены номеров!
Ввиду того, что наш герой был достаточно опытным в этих вопросах и знал и о финансовых аферах, и о технологии подмены номеров, он тут же прервал разговор и перезвонил по номеру банка. Там ему подтвердили — да, это был мошенник, никаких заявок на добаление номеров к ним не поступало!
Для наших новых читателей сообщаем, что должно сразу же насторожить в данных ситуациях:
1. Сообщается о действии, которого вы не совершали. Добавить новый номер к банковскому счету или карте имеет право исключительно владелец этого счета. У постороннего человека банк просто напросто не примет заявку. То есть, ситуации «заявка подана» априори быть не может чисто физически!
2. Никакой банк не звонит с предложением отменить какую-либо заявку. Это совершенно нелогично для данной ситуации: например, если клиент банка попросту не ответит на такой звонок (например, собирает грибы в лесу или просто спит, выключив телефон), то кто-то, получается, спустя время автоматически получит доступ к его счету? Безусловная глупость…
3. «Оператор» называет имя и отчество человека, но не называет фамилию. Он ее попросту не знает, в отличие от настоящего сотрудника вашего банка. У банка всегда есть все данные клиента и они обязательно называют фамилию. А вот просто имя и отчество узнать очень и очень просто. Дело в том, что еще в 2019 году Банк России запустил систему быстрых платежей (СБП). Она позволяет переводить деньги между разными банками просто по номеру телефона. И при вводе данных получателя система сразу показывает имя получателя и название банка, где находится счет. Вот и весь секрет…
При этом хотим подчеркнуть, что мошенники зачастую пользуются персональной информацией, добытой и нелегально. Например, покупая взломанные хакерами базы данных крупных сетей и компаний. У всех на слуху недавние «сливы» в сеть имен и телефонов сотен тысяч клиентов таких популярных сервисов как «Яндекс-еда», ВТБ, «Авито», «Деливери-клаб», «Вайлдберриз» и других. И никто не гарантирует, что утечка не произойдет еще где-то…
На всякий случай, для наших новых читателей, напомним варианты развития ситуации, если бы наш человек не прервал разговор с мошенниками:
1. «Сообщите код роботу». Псевдо-оператор специально говорит, что код из сообщения никому сообщать нельзя, только роботу. На которого он сейчас и переведет звонок… Глуповатая аргументация, конечно, но работает. Технически мошеннику ничего не мешает слушать параллельно, как вы общаетесь с их «роботом» и тут же узнать код. Удивительно, но люди на это ведутся…
2. «Срочно скачайте на телефон специальную программу для защиты ваших денег». Жулик говорит, что из-за некого сбоя отменить вашу заявку невозможно. Но надо что-то срочно делать, иначе система через некоторое время автоматически привяжет номер телефона злоумышленника к вашему счету и прощай ваши деньги! Да, имеется экстренный «план Б»: отменить заявку непосредственно со смартфона клиента. Для этого нужно срочно установить специальную программу. Тогда к смартфону сможет подключиться сотрудник службы безопасности банка и решить все вопросы. На деле же мошенники дают ссылку на программу для удаленного управления вашим устройством. Их масса, например: Ammyy Admin, AnyDesk, RMS, TeamViewer, RDP, Radmin и прочие. Затем аферисты просто подключаются к вашему смартфону и просят войти в приложение банка. После этого управление попросту перехватывается и на ваших глазах деньги с ваших счетов переводятся в разных направлениях, на счета мошенников. Более того, известны случаи, что мошенники даже успевают оформить и получить наличными кредит, пользуясь зараженным смартфоном!
3. «Переведите деньги на защищенный счет». Схема множество раз описанная на нашем сайте, во множестве вариантов. Например, читайте статью Новый развод от «Сбербанка» — прокуратура ведет следствие. Коротко — оператор сообщает, что заявку на смену номера оставил опасный преступник, и если он снимет деньги с вашего счета, то вы станете соучастником преступления, подельником бандита! Поэтому необходимо экстренно перевести деньги на некий «защищенный счет». Ну и далее производится раскрутка клиента на те или иные действия, результат которых будет один: перевод денег на счет мошенников и их безвозвратная потеря…
Еще раз напоминаем — если вам звонят из банка и не называют всех ваших данных полностью, просят назвать какие-то данные (например — назвать дату рождения) — сразу вешайте трубку. Это мошенники! В конце концов, никто не мешает вам тут же перезвонить по номеру, указанному на карте или официальном сайте вашего банка и уточнить любую требуемую вами информацию! Будьте бдительны!
ДОРОГОЙ ДРУГ!
Если прочитанная статья была хоть чем-то для Вас полезна и уберегла Вас от мошенников, просим поддержать наш сайт! Любой сайт, который не получает финансирования, существует за счет двух способов вашей поддержки:
— Ваши клики по рекламе и ее просмотр (ведь там всегда много интересного и нужного);
— Ваши добровольные пожертвования в любой сумме по кнопке «Перевести» чуть ниже (также см. «Книга почета» ) .
Поверьте, любой из этих способов очень дорог для нас и помогает нам как просто существовать, так и развиваться дальше! Увы, у нас нет никакой поддержки от государства и этот сайт существует только за наши личные средства. А их на содержание сайта приходится тратить очень много… Но нас греет надежда, что вся эта работа проводится нами не зря, и мы реально помогаем людям! Ведь так?
И именно Ваша помощь позволит нам и дальше работать на благо людей, раскрывая новые схемы афер.
Мы также будем очень признательны Вам за то, что делитесь данным материалом в соцсетях, просто нажимая кнопочки чуть ниже. Этим Вы делаете большое и доброе дело, уберегая близких вам людей от аферистов! И конечно же, мы всегда рады вашим комментариям как на сайте, так и в блоке «Вконтакте» ниже. Ваши мысли и мнения — бесценны!
Большое Вам спасибо за Вашу помощь, понимание и добро!
Сейчас можно нажать на кнопку:
или пожертвовать через удобный сервис Яндекса — Собe.ру:
Наверное, нет ни одного человека с мобильным телефоном, которому никогда не звонили мошенники. Надо признать, что они творческие и предприимчивые ребята, постоянно придумывающие новые способы отнимать деньги у граждан. Просто жаль, что на развод попадаются самые наивные и незащищенные слои населения: пенсионеры и люди с ограниченным кругозором, которым неинтересно происходящее вокруг.
Почему это происходит? Все просто: они реагируют на самые простые триггеры:
Эффект неожиданности: мошенники всегда застают жертву врасплох. Они звонят в неудобное время, когда человек находится на работе или, наоборот, расслаблен и безмятежен вечером – и определенно не готов глубоко задуматься над тем, что было сказано на другом конце провода. Они начинают разговор убедительно и серьезно, говоря, что вам звонит сотрудник банка или полиции. Конечно, одно это утверждение выведет обычного человека из равновесия и превратит его в испуганного кролика, загипнотизированного удавом.
Страх перед властями. Обычный человек редко сталкивается с ними и всячески избегает прикосновений из-за подсознательного страха попасть в беду. Как только он слышит что-то подобное по телефону, внутри все сжимается, в голове проносятся самые негативные сценарии из возможных, и мозг перестает воспринимать информацию объективно.
Страх потери – в этом мошенники просто мастера. Они умело давят на страх потерять свободу или деньги. «Если вы не будете следовать нашим инструкциям, вы попадете под уголовную статью. Если вы не сообщите нам подробности, деньги будут списаны со счета.» Конечно, никто не хочет таких последствий. Человек соглашается на что угодно, лишь бы избежать худшего.
Эмоциональное давление. Мошенники тоже хорошие актеры, они отлично играют роли и нагнетают ситуацию: «Только представьте, что произойдет, если вы не будете следовать нашим рекомендациям».
Я почти никогда не беру трубку, когда звонят «странные» номера. Но иногда возникает желание поиграть с ними, кто-кто. В последний раз я ответил и услышал: «Вы подтверждаете смену номера телефона, привязанного к банковской карте?» Зная, что невозможно ответить «да», я говорю: «Нет, я не подтверждаю».
-Значит, мы оставляем старый номер?
-Нет, мы этого не делаем.
-Так ты подтверждаешь смену?
-Нет, я этого не подтверждаю.
-Я ничего не понимаю. Вы оставили заявку в мобильном приложении?
-Нет, я этого не делал.
«Значит, я меняю номер?»
😂 И так мы дружески поболтали 15 минут. Иногда, знаете ли, возникает желание где-то снять напряжение, и тогда мошенник попадается. В результате он занервничал, потерял контроль, начал кричать, даже почти оскорблять, и повесил трубку.
Если вы не готовы играть с ними, то можете просто повесить трубку и позвонить на горячую линию банка или органа, сотрудником которого он себя назвал. 99%, что разговор окажется обманом.
Часто ли вам звонят мошенники? Как вы с ними разговариваете