22.11.2021 в 15:04 мне поступил звонок с 8495023****92 , представились сотрудником ВТБ , сообщили что зафиксировали попытку смены номера привязанного к банку ( назвали окончание моего номера и якобы нового на который была попытка смены) , спросили «это были вы?». Сам факт звонка и подобных вопросов у меня удивления не вызвал — сообщил стандартное что да — я сам менял, отстаньте от меня и т.д…. Мошенник сразу положил трубку…
И вот тут произошло неожиданное — мне в 15:06 приходит смс сообщение от ВТБ (в ветку смс-чата куда всегда приходят пароли и инфо смс от банка) «Код 15**** для подтверждения телефона, никому не сообщайте его. ВТБ» …т.е мошенник сказал правду — номер возможно действительно пытались сменить… Я написал в чат сотруднику банка в приложении банка с вопросом кто и каким образом инициировал смену номера? Сотрудник сообщил что сменить номер невозможно без посещения в офис. И что это кто-то пытался восстановить пароль в ВТБ онлайн.
Сейчас я понимаю что скорее всего мошенники пытались зарегистрировать меня на какую услугу ВТБ, но вопрос, из смс же ничего не понятно что за услуга и т.д. может это заявка на кредит или ещё что…. Это же серьезная уязвимость для клиентов, особенно не часто пользующихся банком….СМС выглядит действительно как подтверждение своего номера при попытке смены…
Уважаемые сотрудники ВТБ, займитесь пожалуйста этим вопросом — нужно отправлять более «внятные» смс…
Администратор народного рейтинга
2021-11-29 11:16:31
Оставляем отзыв без оценки согласно п.3.7.2. е) Правил Народного рейтинга.
Добрый день!
Благодарим за отзыв и за вашу бдительность. Хотим уточнить, что изменение персональных данных клиента, в том числе номера телефона, не производится дистанционно. Данные можно изменить только при личном обращении в офис, подав соответствующее заявление.
Что касается смс, то в ней указывается, если она поступила для подтверждения кредитной заявки. Код действительно нельзя никому сообщать.
Банк информирует клиентов о правилах финансовой безопасности. На нашем официальном сайте имеется раздел, посвященный данному вопросу. Рекомендуем ознакомиться с информацией.
С уважением,
Команда ВТБ
Изменение «финансового номера телефона» или как люди сами отдают все деньги мошенникам
Мне позвонили из «Службы финансового мониторинга» Сбербанка и попросили подтвердить смену моего финансового номера. Я бросила трубку, опасаясь мошенничества. Что это значит и что мне делать дальше?
Вы всё сделали правильно. Сценарий с заявкой на «смену финансового номера» — один из самых распространенных методов мошенничества в настоящий момент. Далее мы подробно расскажем об актуальных схемах мошенничества, с помощью которых злоумышленники лишают людей и денег и жилья, оставляя в глубокой долговой яме.
Как люди сами отдают все свои деньги мошеникам
По данным МВД, за 11 месяцев в 2021 году мошенники украли у россиян около 45 млрд рублей с помощью подменных номеров.
Злоумышленники представляются службой безопасности или финансового мониторинга и сообщают о поступившей заявке на привязку к вашему банковскому счёту чужого номера телефона. Якобы кто-то вошёл в ваш личный кабинет и поменял «финансовый номер».
Расшифровки типичных мошеннических звонков от автоинформатора, которые устроены в качестве «наживки»:
Это Сбербанк. 11 минут назад в личном кабинете был изменён ваш финансовый номер. Если вы подтверждаете эту операцию, нажмите 1, если вы не меняли номер, оставайтесь на линии
Здравствуйте, это Тинькофф банк. Десять минут назад была подана заявка на кредит с вашего онлайн-банкинга. Если вы подтверждаете заявку…
При любом выборе система соединит с «младшим специалистом финансового контроля» (а на деле пособником мошенников). Бодрый сотрудник, под характерный фоновый шум колл-центра, начнёт «грузить» большим количеством отвлекающих вопросов, таких как: «давали вы кому-нибудь доступ к вашему интернет-банку или кредитной карточке», «совершали ли вы покупки в интернет-магазинах» и т.п. После каждого ответа специалист якобы вносит эти данные в систему, со словами — «Фиксирую ваш ответ» и уточняет технические детали.
Весь этот хорошо продуманный спектакль необходим для усыпления внимания и бдительности у потенциальной жертвы «развода» и убеждения в том, что на линии действительно находится профессиональный и внимательный банковский специалист, который не меньше вашего «обеспокоен» ситуацией и искренне хочет помочь.
Как только мошенник чувствует, что жертва вошла в доверие, он может перевести разговор на сотрудников «более высокого ранга», например, из юридического отдела банка. Далее в ход идёт убеждение в том, что нужно срочно закрыть счета и перевести деньги на свои карты, откуда позже необходимо вывести их на «безопасный защищённый счет, который закреплён за персональным менеджером» — якобы это нужно для безопасности, а после защиты вашего аккаунта деньги вернуться обратно. Стоит ли говорить, что после перевода денег — вы их уже никогда не увидите.
Часто злоумышленники просят доехать до нового банкомата Сбербанка с функцией приёма наличных или доступом к личному кабинету, убеждая жертву перевести деньги на подставные карты, которые они выдают за «безопасные счета» ЦБ.
Сценарии «развода» могут варьироваться и не ограничиваются сменой финансового номера — но особенно часто мошенники рассказывают о поступившей заявке на оформление кредита на ваше имя или о денежном переводе постороннему лицу. С потенциальной жертвой может общаться попеременно до четырех человек — «сотрудники» отдела безопасности Центрального банка и следователей МВД.
Мошенники обычно хорошо подготовлены — они представляются именами реальных сотрудников и могут даже подтвердить свою личность, перезвонив с реального номера должностного лица, которого можно найти на официальном сайте МВД. Делается это с помощью технологии подлога номера через цифровую АТС.
Далее, с помощью различных приемов социальной инженерии, запугиваний и прямого запрета сообщать близким и сотрудникам банка о «расследовании», они склоняют людей к переводу средств на «безопасный счёт» Центрального банка России или «защищенную страховую ячейку» или «страховой счёт» сотрудника банка.
Самое главное что вы должны сделать получив подобный звонок — это немедленно прекратить вызов и по возможности сразу перезвонить в настоящую службу поддержки вашего банка и сообщить им о мошенничестве, указав номер с которого вам звонили злоумышленники. Это поможет реальной службе безопасности быстрее реагировать на такие случаи и оперативно передавать информацию в правоохранительные органы. Банк не меньше пользователей заинтересован в том, чтобы мошенники понесли наказание.
Запомните — нет случаев когда для сохранности денег их необходимо перевести на «безопасный счёт». Если вас просят перевести средства, назвать SMS-код или снять деньги в банкомате — это мошенники. Завершите разговор и перезвоните в банк самостоятельно.
Тем временем злоумышленники становятся всё более наглыми. Теперь они оставляют жертв не только без денег, но и лишают жилья.
Начальник управления противодействия кибермошенничеству Сбербанка Сергей Велигодский:
«Новый тренд зарождающийся, на который стоит обратить внимание… это воздействия мошенников на гражданина таким образом, чтобы он вместе с кредитом еще и закладывает или продаёт свою недвижимость. И если люди у нас раньше оставались после атак с кредитами, то теперь они еще и остаются без квартиры»
Как мой номер и имя оказались у преступников?
Невозможно установить, каким именно образом мошенники получили ваши персональные данные. Скорее всего, произошла утечка на одном из сайтов где вы были зарегистрированы со своим телефоном и реальным именем. Например, это может быть интернет-магазин. Не исключена и утечка через неблагонадёжных сотрудников банков и магазинов, у которых есть доступ к личной информации клиентов.
Самое главное правило, которое обеспечит полную безопасность вашим денежным средствам — никогда, ни при каких обстоятельствах, и ни под каким предлогом не сообщайте секретные коды, которые вы получаете в виде SMS-сообщений от банка. Эти коды являются вашей упрощённой «цифровой подписью», дающей право на выполнение самых разных операций. После того как мошенники узнают код или вы самостоятельно проведёте операцию с его помощью (например, переведёте средства на так называемый «безопасный счёт») — с деньгами можно попрощаться навсегда.
Обязательно сообщите о попытке мошенничества по номеру горячей линии вашего банка. Каждое сообщение помогает уберечь других людей и быстрее выявить личности преступников. В случае если вы клиент Сбербанка, пишите на официальный адрес электронной почты zabota@sberbank.ru. Контакты наиболее «популярных» у мошенников банков:
Сбербанк России
Банк ВТБ
Альфа-Банк
Газпромбанк
Райффайзен банк
Тинькофф банк
Почта банк
Банк Открытие
ЮниКредит Банк
Совкомбанк
Русский стандарт
Особенно часто от таких манипуляций и развода страдают пожилые люди, в силу больше доверчивости и меньшей финансовой грамотности. Сообщите своим родственникам обо всех типичных сценариях и признаках мошенничества. Попросите их никогда не совершать импульсивных действий связанных с переводом денег. Договоритесь, что они будут звонить вам перед тем как совершать какие-либо денежные переводы или снимать наличные по просьбе посторонних.
Чаще всего звонки от мошенников от имени банков, МВД, Центробанка, ФСБ, прокуратуры, Главного управления экономической безопасности МВД России и других служб с поддельных номеров 8 800 поступают жителям следующих городов России: Москва, Санкт-Петербург, Новосибирск, Екатеринбург, Нижний Новгород, Самара, Омск, Казань, Челябинск, Ростов-на-Дону, Уфа, Волгоград, Пермь, Красноярск, Воронеж, Саратов, Краснодар, Тольятти, Ижевск, Ульяновск, Барнаул, Владивосток, Ярославль, Иркутск, Тюмень, Махачкала, Хабаровск, Новокузнецк, Оренбург, Кемерово, Рязань, Томск, Астрахань и Пенза, абонентам всех операторов «большой четверки»: МТС, МегаФон, Теле2 и Билайн.
Как защитить себя от мошенничества со сменой «Финансовый номер» и переводом на «безопасные счета»
На чтение 3 мин Просмотров 3.3к. Опубликовано 06.09.2021
В последнее время количество мошенников, которые проворачивают свои махинации с банковскими картами, постоянно растет. Люди уже давно привыкли к спаму.
К сожалению, на сегодняшний день он является неотъемлемой частью цифрового общества. Например, бесконечные рассылки на электронную почту, различные звонки с приглашениями в салоны, к стоматологу, на дегустацию чего-либо и пр.
Все это явно не добавляет равновесия в жизнь человека. И если раньше обзванивали обычные люди, то сегодня этим занимаются компьютеры.
Кроме того, звонят и по разным важным вопросам, якобы из банка. Например, не так давно люди в сети стали активно жаловаться на то, что им стали звонить и предлагать создать заявку на смену финансового номера телефона. Причем, жалобы эти озвучивают клиенты ВТБ 24.
Что это такое
Суть развода состоит в следующем: человеку на смартфон может поступить звонок, якобы от сотрудника ВТБ 24. Причем, чаще всего, об этом говорят люди, которые когда-то привязывали к личному кабинету один номер, а потом отвязывали его и привязывали другой.
На старый номер поступает звонок, в ходе которого жертва узнает о том, что служба безопасности банка обнаружила, что через онлайн-кабинет была сделана заявка на смену финансового номера. Далее уточняется, создавал ли такую заявку данный человек. Причем, обращаются к нему исключительно по имени-отчеству. То есть, данные абонента мошенникам известны.
В ответ человек, конечно же, сообщает о том, что ничего подобного он не делал и не планировал. При этом мошенник начинает уточнять, есть ли у кого-то доступ к личному кабинету в банке. Разумеется, в ответ он слышит, что нет и такого попросту не может быть.
Далее злоумышленник сообщает о том, что для отмены заявки сейчас будет выслано смс-сообщение, которое будет содержать код. Конечно же, его нужно будет сообщить «сотруднику».
Важно! Делать этого ни в коем случае нельзя! В противном случае мошенник просто привяжет свой номер телефона к личному кабинету жертвы. И по итогу спишет все деньги, которые есть на счетах несчастного человека.
В смс будет сказано о том, что нужно сообщить сотруднику код для отмены. Кстати, при этом в качестве отправителя будет указан «VTB».
После этого может быть совершен еще один звонок. Уже от автомата. Жертве сообщат о том, что была создана заявка на смену финансового номера (такого понятия в принципе нет, это просто номер телефона, привязанный к ЛК в Интернет-банке). Для подтверждения нужно лишь сказать «да».
Недавно знакомой позвонили с номера крупного банка, где она хранит деньги.
Оператор говорила быстро, четко и по-деловому, будто произносила текст уже в сотый раз. Она обратилась к знакомой по имени-отчеству и сообщила, что кто-то создал заявку на добавление к банковскому счету нового контактного номера: с его помощью можно войти в онлайн-банк или в некоторых случаях подтвердить свою личность при звонке по телефону.
Когда знакомая сказала, что ничего не добавляла, оператор предложила отменить заявку. Для этого она пришлет на телефон смс с кодом. Говорить его никому нельзя, даже ей — достаточно просто сказать, пришло сообщение или нет. Сразу после этого сообщение действительно пришло, причем с номера банка.
Любопытно, что за несколько часов до этого знакомая пыталась перевести крупную сумму из этого банка в другой, но перевод заблокировали, о чем тоже прислали смс. Это стандартная процедура: так банки пытаются защищать средства клиентов от мошенников. Тогда знакомая была на работе — и решила разобраться с этим вопросом позже. Сообщение о заявке пришло в ту же переписку.
Знакомая знала, что «из банков» часто звонят мошенники, которые умеют подменять номер телефона, поэтому безопаснее всего прервать разговор и перезвонить. Но так как все случилось в один день, она подумала, что это может быть продолжением истории. К счастью, звонок все-таки показался ей подозрительным и она не стала отвечать на вопросы, а сказала, что придет в отделение и на месте во всем разберется. После этого собеседница повесила трубку. В банке подтвердили, что это была мошенница.
Вот что помогает заподозрить развод в этой истории:
- Речь о действии, которого знакомая не совершала. Добавить новый номер телефона к банковскому счету имеет право только владелец этого счета. У другого человека банк просто не примет заявку.
- Банки не звонят с предложением отменить заявку. Это было бы особенно странно для описанной ситуации: если клиент не ответит на такой звонок, кто-то получит доступ к его счету.
- Оператор назвала имя и отчество знакомой, но не фамилию. Скорее всего, она ее не знала — в отличие от настоящего сотрудника банка.
Если остаются сомнения после окончания разговора, то к подозрительным моментам можно добавить тот факт, что оператор не попрощалась, а просто прервала разговор. Это не по стандартам банковских колцентров. Но у знакомой остался вопрос, в чем же тогда заключалась схема мошенников: ведь ее даже специально попросили не говорить код из смс.
Попробую разобраться, как мог бы продолжиться разговор, зачем мошенница просила не говорить код и почему важно, что она не назвала фамилию знакомой.
Почему важно, что к знакомой не обратились по фамилии
Это первый признак того, что звонят мошенники.
У банка есть все данные клиента. Не могу ручаться за другие банки, но по правилам Тинькофф Банка звонящий не скажет: «Здравствуйте, Василий Иванович». Он должен представиться и спросить: «Я разговариваю с Петровым Василием Ивановичем?» Это нужно, чтобы убедиться, что сотрудник не ошибся номером и на звонок ответил именно клиент, а не случайный тезка.
Подозреваю, что аферисты узнали имя и отчество вполне легальным способом. В 2019 году Банк России запустил систему быстрых платежей, СБП, которая позволяет переводить деньги между разными банками по номеру телефона. Перед отправкой платежа система показывает имя получателя и название банка, где находится счет, — для проверки, что деньги уйдут по адресу. Некоторые банки кроме имени показывают и отчество получателя. Но не фамилию — ее сокращают до первой буквы.
Чтобы узнать имя и отчество знакомой, мошенникам было достаточно номера ее телефона.
То, что собеседница обратилась к знакомой только по имени и отчеству, также ставит под сомнение версию о сливе информации из банка. С учетом неудачной попытки перевода денег в тот же день этот вариант мог бы иметь право на существование: например, мошенники знали о деньгах на счете, поэтому и позвонили. Но инсайдер передал бы не только имя и отчество, но еще как минимум фамилию и номер карты: это добавило бы разводу достоверности.
Правда, когда кто-то обращается к вам по фамилии, это еще не значит, что вы говорите с настоящим сотрудником банка. Информацию о вас мошенник мог купить на черном рынке или получить из-за утечки персональных данных. Например, недавно в сеть попали адреса, имена и телефоны сотен тысяч клиентов «Яндекс-еды», «Авито», «Деливери-клаба», ВТБ, «Вайлдберриз» и других компаний.
В любом случае, если вам звонят из банка, я рекомендую сразу вешать трубку и перезванивать по номеру с обратной стороны карты. Если действительно звонили из банка — вам подскажут, по какому поводу. А если нет — поздравляю, вы успешно защитились от мошенников.
В чем заключалась схема
Мошенница попросила знакомую не говорить ей код из смс. Это избитый прием, чтобы вызвать доверие: все знают, что сообщать код нельзя никому, даже сотруднику банка, а спрашивают его только мошенники. Раз мы не спрашиваем, мы — не они. Но это не значит, что деньги не украдут, в том числе и с помощью этого кода.
Вот три самых вероятных сценария того, как мог продолжиться разговор, если бы знакомая не пошла разбираться в отделение, а поверила собеседнице.
«Сообщите код роботу». Мошенница утверждает, что людям сообщать код нельзя, даже ей. Но роботам — пожалуйста, они же не люди. Сейчас она отключится и переведет звонок на автоматизированную систему, которой можно все сказать.
Перевод звонка на «робота» легко сымитировать, это никак не проверить. Мошенница продолжит слушать звонок, зайдет с помощью кода в интернет-банк и украдет деньги.
Мы уже писали про подобную схему: герою статьи даже удалось записать разговор.
«Скачайте на телефон программу для защиты денег». Мошенница говорит, что из-за сбоя отменить заявку не может. А делать что-то надо, иначе система привяжет номер телефона злоумышленника к счету знакомой и тот украдет деньги.
Но есть запасной вариант: отменить заявку прямо со смартфона знакомой. Правда, сделать это просто так не получится, нужно установить специальную программу, чтобы к смартфону подключился сотрудник службы безопасности банка.
На самом деле мошенники подсовывают какую-нибудь программу для удаленного управления устройством: скажем, AnyDesk, TeamViewer, RMS, RDP, Radmin или Ammyy Admin. Затем они подключаются к смартфону и просят войти в приложение банка, а после этого перехватывают управление устройством и на глазах у человека переводят деньги с его счетов. Тот зачастую не понимает, что происходит, и не успевает отключить программу. Бывает, что мошенникам даже хватает времени оформить на него кредит.
Наша читательница Нелли рассказала, как мошенники сначала обманули ее на 500 $ (1 Р), а потом предложили вернуть деньги — и чуть было не обчистили интернет-банк с помощью программы удаленного доступа.
«Переведите деньги на защищенный счет». В какой-то момент разговора мошенница сообщает, что заявку на смену номера оставил не случайный человек, а разыскиваемый преступник. Если он снимет деньги со счета знакомой, то она станет соучастницей преступления. Поэтому необходимо срочно перевести деньги на «защищенный счет».
Разговор переводят на другого мошенника, который представляется сотрудником ФСБ или Центрального банка. Он говорит, что из-за расследования преступления перевести деньги через интернет не получится: нужно дойти до ближайшего банкомата, снять наличные и положить на «новый безопасный счет». Оставить их на руках нельзя, иначе ФСБ посчитает, что знакомая помогает преступнику. После пополнения нового счета мошенники исчезают вместе с деньгами.
Выглядит сложно, но сейчас это одна из самых популярных и эффективных схем. На нее чуть было не попалась наша читательница Дарья: она сняла деньги в банкомате, чтобы перевести их аферистам, но вовремя одумалась. Прочитайте ее историю и послушайте реальные записи звонков от мошенников.
Что помогает мошенникам нас обмануть
Когда читаешь о разводах в интернете, кажется, что все схемы очевидны и попадаются на них только глупые люди. Но это в интернете. В жизни мы не думаем о мошенниках и о том, как они собираются украсть наши деньги. И, конечно, не ждем, что они позвонят. На то и расчет.
История из этой статьи — прекрасный пример того, как из-за стечения обстоятельств можно не устоять даже против самой очевидной схемы.
Вот что играет мошенникам на руку.
Внезапность. Большинство звонков мошенники совершают либо утром, когда мозг еще не проснулся и плохо соображает, либо вечером, когда он уже устал. Знакомой, например, позвонили вечером пятницы, под конец рабочей недели.
Случайность. Наш мозг любит связывать случайные события и находить объяснения нестыковкам. Знакомая автоматически попыталась найти связь между дневной блокировкой перевода и вечерним звонком «из банка» — и продолжила разговор, который иначе бы прервала.
Можно сказать, что мошенникам повезло. Но они совершают сотни звонков в день, если не тысячи. Им достаточно одного человека из ста, который будет морально готов к звонку из банка и согласится с ними поговорить.
Спешка. Мошенники изначально стараются вывести нас из равновесия и заставить действовать импульсивно. Когда они говорят, что деньги в опасности, в кровь поступает адреналин — и критическое мышление уступает инстинкту «бей или беги»: деньги в опасности, надо их спасать! В таком состоянии сложнее заметить обман и проще совершить ошибку.
Справиться с эмоциями и вовремя распознать ловушку помогает простой прием «Взять паузу» — он и спас деньги знакомой. Подробнее о том, как его применять, читайте в первом уроке бесплатного курса «Как защититься от мошенников».
Если сталкивались с подозрительными предложениями, пишите. Прищуримся.
ВТБ запустил для клиентов возможность изменения контактных данных в ВТБ Онлайн. Пользователи приложения и интернет-банка смогут поменять мобильный номер телефона и адрес электронной почты без визита в офис. Новый функционал надежно защищен от мошенников за счет подтверждения личности клиента на портале Госуслуг. По оценкам ВТБ, до конца года сервисом воспользуются более 200 000 человек.
Изменение номера телефона через ВТБ Онлайн надежно защищено: для того чтобы убедиться, что контакт меняет не мошенник, приложение обязательно попросит подтвердить личность через Госуслуги. В своем личном кабинете клиенты также смогут изменить адрес электронной почты. Чтобы обновить данные, необходимо перейти в профиль в ВТБ Онлайн и нажать на символ «карандаш» напротив номера телефона или email.
«Каждый месяц более 50 тысяч клиентов ВТБ сталкиваются с необходимостью изменения своего номера телефона. Обычно контактные данные используются для экстренной связи, отправки СМС или push-уведомлений: паролей, статусов платежей, информации по заявкам, продуктам и услугам. Раньше клиентам приходилось лично подтверждать данные и при этом тратить время на поездку в офис банка.
Теперь поменять контактную информацию можно за пару секунд онлайн, что стало возможно благодаря интеграции с порталом Госуслуг и 100% идентификации личности клиента.
По нашим оценкам, только до конца года этой возможностью у нас воспользуются более 200 тысяч человек», — отметил руководитель департамента цифрового бизнеса, старший вице-президент ВТБ Никита Чугунов.
В прошлом году ВТБ полностью обновил профиль пользователя в ВТБ Онлайн. В этом разделе клиент может посмотреть всю информацию о себе, включая контакты, адрес, данные паспорта, СНИЛС, ИНН, загранпаспорта, водительского удостоверения и СТС. Данные хранятся с соблюдением всех мировых стандартов финансовой безопасности. Кроме того, клиентам доступна загрузка информации с портала «Госуслуги». Этой функцией удобно пользоваться, например, если у человека появился ИНН, которого не было в банке: ему достаточно согласиться на передачу сведений из Госуслуг — и новые данные актуализируются автоматически.
Материал предоставлен: Банк ВТБ (ПАО)