Как мошенники выманивают у нас деньги

Статистика банка России показывает: в большинстве случае люди добровольно переводят деньги мошенникам. Злоумышленники отлично подстраиваются под новостную повестку и совершенствуют свои методы. В этом материале — о том, как мошенники выманивают у нас деньги и как этому противостоять.

Войти в доверие — главная задача социальных инженеров. Они представляются теми, кому вы доверяете: сотрудниками банков, госорганов, вашими близкими и родственниками. 

Это самые распространенные сценарии, говорит старший вице-президент ВТБ, руководитель департамента цифрового бизнеса Никита Чугунов, ведь именно представители органов власти или службы, обеспечивающей защиту денег, авторитетны для населения. В прошлом году к звонкам от якобы «специалистов службы безопасности банка», «правоохранительных органов» и «Центрального банка», добавились сценарии, связанные с частичной мобилизацией, пишет ЦБ. За год регулятор направил операторам связи для блокировки  756 072 номеров телефонов, которые использовали злоумышленники. 

Мошенники носят маски. Они подменяют номера с помощью специальных программ и в результате вы видите на экране знакомый номер. В 2022 г. операторы связи заблокировали более 4 млн звонков таких вызовов — в два раза больше, чем годом ранее, делится статистикой ЦБ. 

Цель всегда одна — создать впечатление у потенциальной жертвы, что разговор ведется с сотрудником банка или госоргана и выудить конфиденциальную, персональную и банковскую информацию для совершения несанкционированных операций или побудить жертву самостоятельно сделать перевод на счета, подконтрольные злоумышленниками, говорит  Михаил Иванов, директор департамента информационной безопасности Росбанка. 

“Маскировка позволяет смутить собеседника и далее проще управлять его действиями. Также распространены сценарии с инвестициями, когда обещают большие доходы, жертвы переводят свои или заемные деньги на псевдо брокерские или инвестсчета, то есть отдают свои средства неизвестным лицам”, — рассказывает Чугунов. 

Мошенники подделывают документы: счета за квартиру, на оплату товара или даже штрафы за неправильную парковку. Нередко — взламывают страницы соцсетей — и пишут вам от имени знакомых.

Общая рекомендация — любой входящий звонок ставить под сомнение, особенно если на нем под предлогом спасения денежных средств от вас просят предпринять какие-либо срочные действия, говорит Иванов. “Лучше прервать разговор и самостоятельно перезвонить в банк по телефону с оборотной стороны карты”, — отмечает он.

Покупки в онлайн-магазинах или на маркетплейсах, продажи личных вещей на маркетплейсах — для многих обыденность. Этим активно пользуются мошенники.

Например, однажды вы получаете сообщение, что кто-то готов немедленно купить надоевший вам диван и готов оплатить его, не глядя. В сообщении вы видите ссылку для оплаты — очень похожа на ту, которой неоднократно пользовались (вы ведь не новичок в продаже диванов). Вы переходите по ссылке, но вместо плюса на вашем счете вдруг появляется внушительный минус.
Мошенники нередко используют фишинговые сайты, чтобы украсть деньги. Причем не только “покупатели”, но и “продавцы”. Например, отправляют смс с просьбой подтвердить аккаунт или покупку, но ссылка в смс будет ненастоящей.

Фишинговые ресурсы по оплате товаров и услуг, фейковые страницы, имитирующие легитимные ресурсы финансовых организаций, сайты с информацией о возможности получить компенсационные выплаты от государства или получить вознаграждение за прохождение опроса (теста) и др — тоже очень распространенный способ мошенничества, говорит Михаил Иванов. В прошлом году ЦБ направил информацию о 4276 “мошеннических” ресурсах для их блокировки, пишет регулятор. А с февраля прошлого года — стал активно интересоваться страницами в соцсетях и программами из Apple Store, Google Play и проч. Результат — ЦБ в 2022 г. инициировал блокировку почти 2000 страниц в соцсетях и 23 приложениям.

Фейковые страницы похожи на официальные, но не идентичны с ними. Отличия можно найти в лишней букве, нетипичном домене или даже в расположении картинок. Попасть на фишинговую страницу не страшно.

Внимательным надо быть именно на последнем шаге, где проходит оплата товара, говорит Никита Чугунов. “Если оплата проводится по карте, то это должна быть официальная страница банка с технологией для повышения безопасности платежей 3D Secure, на ней указаны реквизиты и основные параметры платежа. Надписи «card2card» (“с карты на карту”) однозначно свидетельствует о переводе, а не об оплате товара или услуги. Также нужно быть внимательным при чтении и вводе кода из СМС, там всегда указаны основание и параметры платежа”, — отмечает топ-менеджер ВТБ.

Чтобы не стать жертвой мошенников, не стоит переходить по ссылкам: заходите на сайт или в приложение напрямую и всегда перепроверяйте корректность написания адреса в адресной строке. Всю переписку ведите там же и там же — совершайте сделки. Как правило, добросовестные продавцы и маркетплейсы заинтересованы в безопасности средств своих пользователей, поэтому предлагают безопасные способы оплаты и доставки.

Не забудьте установить антивирус и заведите отдельную карту для покупок в интернете.
И помните: есть менее опытные пользователи интернета, чем вы — дети и пожилые родственники, они нуждаются в вашей помощи.

Не важно, какой способ атаки — через телефон или через интернет — выбрали мошенники, они будут пользоваться определенными уловками.

“Мама, случилась авария, я виноват, нужны деньги”. “Вы стали одним из 100 счастливчиков — у вас всего 24 часа, чтобы забрать свой приз”. Знакомые фразы? Задача мошенников — воздействовать на эмоции, вызывая страх, панику или же радость от внезапно свалившейся удачи. Причем речь необязательно о выигрыше. Это может быть и “положенная” вам льгота или социальная выплата. 

Распространен и такой вариант: вы стали победителем конкурса на странице в социальной сети, но чтобы получить приз придется оплатить его доставку. Как итог: ни денег, ни приза. 

При общении с неизвестными людьми к таким заявлениям надо подходить спокойно и рассудительно, не бояться прекратить разговор для проверки информации, говорит Чугунов: чаще всего мошенники не выходят на новый контакт”. Задача злоумышленников — заставить жертву действовать быстро. Эмоции мешают людям мыслить рационально: чем меньше у жертвы контроля над собой — тем выше шанс того, что мошенник добьется цели.

Вы — ответственны и законопослушны, не отказываете в помощи тем, кто в ней нуждается. Что вы сделаете, если сам сотрудник полиции попросит у вас помощи? Ему нужно поймать мошенника, но вот незадача: денег у полиции нет. Именно вы можете помочь полицейским: взять кредит, отметить купюры — они-то и послужат наживкой для преступника. Реальность такова: ни денег, ни справедливости вы не дождетесь, зато у вас останется кредит, который придется обслуживать, если реальных преступников так и не поймают. 

Другой вариант — вы уже жертва мошенников. И вдруг получаете звонок от другой такой же жертвы, которая не меньше вашего хочет вернуть свои деньги и предлагает разделить оплату за “услуги юриста” — справедливость восторжествует. Так ли это?Коллективный иск в отношении мошенников всегда эффективнее, чем индивидуальный, говорит Анастасия Чумак, соруководитель практики защиты прав инвесторов компании «Интерцессия”, но в 99% случаев, если вам звонит человек и представляется адвокатом или потенциальным истцом, то это мошенник. “Сложно найти пострадавшее лицо, имеющее намерение подать иск именно к этой же организации или лицу, что и вы, потому что мошенники часто используют разные номера карт, реквизиты и т.д.”, — объясняет Чумак.

Просьбы о помощи от имени благотворительных фондов или нуждающихся — распространенная схема мошенничества. Проблема в том, что не всегда помощь придет тем, кто в ней нуждается. 

Внимательно проверяйте страницы тех, кто просит о помощи, пользуйтесь поисковыми системами, чтобы найти больше информации. Если речь о сборе под эгидой благотворительных фондов или организаций — заходите к ним на сайт: там есть все данные, включая реквизиты. Кроме того, многие банки предлагают сделать перевод на благотворительность, выбрав получателя из списка. Реквизиты в этом случае заполняются автоматически. 

Банки тщательно проверяют каждого партнёра, а фонды и благотворительные организации имеют специальные лицензии или разрешения от государства, говорит Чугунов: “Информацию о компании всегда можно проверить в интернете или первоисточнике. Например, минимальные данные по каждой организации в России можно найти по ИНН”.

Это может быть код в смс, три цифры с обратной стороны вашей карты или девичья фамилия вашей матери — как правило любую начатую операцию — будь то покупка или перевод денег — надо подтвердить. Сообщив данные, которые у вас просят, вы ее подтвердите, а с вашего счета снимут деньги. 

Никому не сообщайте конфиденциальные данные. Кроме того, что это запрещено по условиям договора с банком, банковские работники никогда не станут просить о такой информации по телефону. 

Помните: некоторые интернет-магазины не просят короткий трехзначный номер, для того, чтобы списать деньги, им достаточно только номера карты, срока ее действия и имени владельца. Так что эту информацию тоже не следует никому сообщать.

Мария Ермакова для Frank Media