Истории

реальных людей

и советы эксперта

До того как меня обманули мошенники, я столкнулся с проблемой в моем банке. В один день на телефон пришло сообщение, что мне одобрен кредит на 800 тысяч. Я его не оформлял, поэтому сразу позвонил в банк и потребовал объяснений. В ответ я услышал рядовую фразу, что это ошибка и по моей проблеме проведут внутреннюю проверку. Но история повторилась трижды. Меня это жутко нервировало — почему я должен заботиться о безопасности своих средств в банке?

Решив до конца разобраться в проблеме, я стал выяснять у службы безопасности, кто и каким образом оформляет на меня кредиты без моего участия. Две недели меня переводили с одного специалиста на другого. Постоянные звонки в банк превратились для меня в ежедневный ритуал. И как-то рано утром раздался звонок с номера банка — я, не задумываясь, снял трубку.

— Вы не переводили сейчас 70 тысяч на счет другого человека?
— Нет. Но на мой счет недавно поступили деньги.
— Тогда это мошенники. Сейчас мы вас переведем на службу безопасности.

Для меня это уже была привычная ситуация. Служба безопасности озвучила все мои данные и номера всех карт, которые привязаны к номеру телефона.
— Кажется, нам удалось отследить мошенников. Нужно срочно заблокировать все ваши счета — мы можем сделать это одной операцией.

Спросонья я согласился, чтобы наконец закончить с этим делом. Мне прислали СМС-код, я его озвучил, и спустя десять секунд услышал громкий смех, издевательства и оскорбления в трубке телефона. Я тут же понял, что потерял бдительность, но последствия уже непоправимы. В общей сложности с двух карт и двух кредиток с меня списали 460 тысяч рублей. Я написал заявление в полицию, но удалось узнать лишь то, что номер был оформлен на однодневный интернет-магазин в уральском регионе.

АРТЕМ НЕМЧИНОВ,
предприниматель

(имя изменено по просьбе героя)

Это довольно распространенная схема. Мошенники оставляют фальшивые заявки на получение кредита от лица жертвы, заполняя онлайн-форму на сайте банка. За короткое время человеку несколько раз звонят сотрудники банка, вдобавок один за одним приходят сообщения о кредите. Это надоедает, злит и выводит из равновесия. После этой прелюдии поступает очередной звонок из «службы безопасности банка». Человек надеется, что они решат эту нелепость с кредитом, но что происходит на самом деле — подробно описано в этой истории. Артем не должен был сообщать код из СМС никому — в случае мошенничества это самая частая ошибка человека, которая приводит к краже денег с карты.

АРТЕМ ГУТНИК,
CISO АО «НСПК»

Из-за всеобщего локдауна у меня сорвалась летняя поездка за рубеж. Я купила билеты еще в начале года и подумать не могла, что закроют совершенно все границы. Поездка срывается, а в другие даты мне ехать неудобно. Обещанные ваучеры взамен сгоревших билетов мне были неинтересны, да и дозвониться до кол-центра авиакомпаний невозможно — я пыталась не один раз. В общем, все затянулось.

В один день мне позвонили с незнакомого номера. Человек представился сотрудником авиакомпании и предложил мне вернуть деньги за отмененный рейс. Для меня этот звонок был в порядке вещей: я же пыталась раньше обратиться в компанию, была в списке пассажиров на конкретный рейс, вот мне и перезванивают. Я стала разговаривать с «сотрудником авиакомпании» так, будто мы уже раньше общались по моей проблеме и сейчас просто продолжаем в ней разбираться. Сама того не подозревая, я дала мошенникам конкретную информацию, которую они знать не могли. Например, куда я летела, когда оплатила билет и сколько хочу за него вернуть. С этими знаниями они могли вести разговор максимально естественно, не вызывая у меня никаких подозрений.

Мне предложили вернуть деньги обычным переводом на карту. Так как сейчас карантин, то их офис не работает, и все вопросы они решают дистанционно. Он попросил меня продиктовать данные карты, с которой я оплачивала покупку. Мол это работает, как при возврате в магазине — реквизиты должны совпадать. Я, не задумываясь, достала из кошелька карту и выложила все, что им было нужно. Меня заверили, что деньги поступят на карту в течение двух недель — на этом и попрощались.

Через два дня мне пришло уведомление о списании средств с карты, но в куче других пушей на телефоне я даже не сразу его увидела. Сумма была небольшой — 3 тысячи рублей. Еще через день история повторилась. В этот момент я пользовалась телефоном, так что сразу заметила оповещение — теперь списали 45 тысяч. За эти три дня не было случаев, чтобы я оставляла где-то свою карту или ее данные мог кто-то узнать. Кроме того самого звонка. Перезваниваю на номер — недоступно. Конечно, я попрощалась с обещанной компенсаций за билет и со своей карточкой — пришлось ее заблокировать.

ЕКАТЕРИНА КОНДРАШОВА,
PR-директор

(имя изменено по просьбе героя)

Основная задача мошенников — получить как можно больше информации о человеке у него самого, чтобы потом использовать ее в диалоге и «втереться» к жертве в доверие. Весь этот спектакль нужен, чтобы, конечно, завладеть данными карты. Это как раз и произошло с Екатериной. Она не должна была говорить по телефону номер и другие данные своей карты. Нельзя делать это ни по просьбе сотрудников банка, ни сотрудников авиакомпаний. Кроме того, в случае подозрительного списания денег нужно сразу заблокировать карту — это позволит спасти деньги от повторной кражи мошенников.

АРТЕМ ГУТНИК,
CISO АО «НСПК»

Мы с мужем давно хотим завести собаку. Взвесив все за и против, мы наконец решились на покупку щенка. Я подумала, что проще всего будет искать на «Авито»: там есть как частные предложения, так и объявления от заводчиков. После недолгих поисков я нашла симпатичных щенят и попросила продавца прислать еще фотографий или видео, чтобы выбрать одного из них. Он мне их отправил без проблем, так что на первых порах я не могла заподозрить неладное.

Из всех щенят я выбрала девочку, и остался только разговор о деньгах. Продавец настойчиво предлагал мне оплатить доставку, после чего он отправит щенка по моему адресу. Мне показалось это странным, но только с точки зрения безопасности для животного. Мои предложения приехать и забрать питомца ловко обходили стороной: вроде не отрицали, что это возможно, но не допускали и шанса договориться о встрече. Продавец меня заверил, что щенок доедет в целости и сохранности. Наш с ним разговор был вполне естестественным, так что я не догадывалась, что все это фарс и махинация.

Продавец прислал мне ссылку для оплаты. Порядок был такой: я ввожу данные своей карты, мои деньги резервируются на сервисе объявлений, а продавец получит их, как только ко мне приедет курьер и передаст щенка. Название сайта и его внешний вид полностью повторяли «Авито». Я ввела данные своей карты — 13 тысяч улетели со счета, как будто это была обычная покупка. Теперь я ждала только сообщения, что собаку отправили по моему адресу, но вместо этого получила наглую претензию, будто с моей картой проблемы и оплата не отображается в системе. Тогда продавец предложил сделать возврат и скинул мне новую ссылку. Конечно, я снова ввела свои данные. На телефон тут же прилетает смс: не о зачислении средств, как должно быть, а об очередном снятии. Хорошо, что у меня не хватило суммы для повторного списания, иначе меня бы обманули дважды. Продавец, то есть мошенник, тут же меня везде заблокировал.

Я сразу стала звонить в банк в надежде, что операцию можно отменить. Увы, эта схема предусматривает перевод денег прямиком на карту, и в таком случае вернуть их может только сам получатель. К слову, в тот день я не одна обратилась в банк из-за обмана аферистов на «Авито». А ведь многие даже не пытаются разобраться и просто прощаются со своими деньгами.

ДАРЬЯ АЗАРЧЕНКО,
менеджер центра по работе с выпускниками

(имя изменено по просьбе героя)

Мошенничество в интернете — это целое искусство. Аферисты профессионально подделывают внешний вид сайтов, подбирают очень похожий адрес. Все для того, чтобы замаскироваться под известные сервисы и бренды. С помощью этих фишинговый сайтов они похищают данные карты и дальше деньги со счетов своих жертв. Дарья не обратила внимание на название сайта: он мог отличаться на несколько букв или в адрес был добавлен лишний знак, вроде тире. Нужно также обращать внимание на значок защищенного соединения — замочек в строке браузера возле адреса сайта. Его мошенники подделать не могут. Это две основные вещи, которые помогут распознать фальшивые сайты в интернете.

АРТЕМ ГУТНИК,
CISO АО «НСПК»

Я уже много лет пользуюсь услугами одного и того же банка. У меня оформлена их зарплатная карта, были открыты кредиты — можно сказать, я их постоянный клиент и общаюсь с ними регулярно. В один день раздается звонок с городского номера банка — за столько времени я выучила его наизусть. Сотрудник, как и положено, представляется, обращается ко мне по имени и отчеству, — в общем, обычный звонок. Меня предупреждают, что с помощью моей карты пытаются совершить операцию в Санкт-Петербурге, и если это мои действия, то просят их подтвердить. Естественно, это была не я, — тогда сотрудник предложил заблокировать карту.

Сначала он называл все мои данные: фамилию, имя и отчество, номера всех карт — это они знали с самого начала. Я, не подозревая подвоха, все подтверждала. Сотрудник не спрашивал у меня пин-код или CVC-код, это было бы слишком подозрительно. Но, чтобы подтвердить блокировку карты, он спросил у меня кодовое слово. Я привыкла к этой процедуре: меня часто спрашивают кодовое слово, когда я звоню в банк самостоятельно. Конечно, я его назвала.

Как только мы закончили разговор и я положила трубку, мне тут же пришло сообщение о списании всех денег с моей карты — около 120 тысяч рублей. Только в этот момент я осознала, что говорила с мошенником и меня просто развели. Я тут же позвонила в банк и пыталась отменить операцию, но настоящие сотрудники уже ничем не могли мне помочь. В ответ на мою проблему сказали только, что нужно быть осторожнее, ведь мошенники могут изменить номер телефона, и в подобных ситуациях лучше перезвонить в банк самостоятельно, но деньги вернуть уже невозможно. Я даже пыталась оспорить эту операцию, писала жалобу в банк и прикладывала скрины, что звонили именно с их номера — я стала жертвой, а не самостоятельно отдала деньги. Но это ни к чему не привело.

Мне до сих пор звонят мошенники, но, наученная горьким опытом, я раскусываю их в два счета. Последнее время они охамели: как только я отказываюсь играть по их правилам, начинают поливать грязью и бранью. Видимо, злятся, потому что не осталось больше людей, кто верит в их сказки.

ЕВГЕНИЯ АРТЕМЬЕВА,
директор по коммерческим проектам

(имя изменено по просьбе героя)

К сожалению, в современном мире наши персональные данные это не большая тайна. Мы рассказываем о себе в социальных сетях: как нас зовут, где мы живем, чем увлекаемся и другую информацию о нашей личной жизни. Зная все эти детали, мошенники вводят жертву в заблуждение. Человек начинает воспринимать аферистов как действительно сотрудников банка. С помощью специальных приложений, мошенник легко заменяет свой номер на официальный номер банка — это заставляет жертву верить ему еще больше. Главное, что нужно запомнить: пин-код, защитный код карты (cvc), пароль от интернет банкинга, временные коды (otp) и кодовое слово — их нельзя сообщать никому. Ни сотруднику банка, ни друзьям, ни даже своей собаке. Даже если доверяете им, как самому себе.

АРТЕМ ГУТНИК,
CISO АО «НСПК»

Меня чуть не развели на деньги по самой старой и банальной схеме. Мошенник взломал страницу моего друга и от его лица просил перевести денег на какую-то карту. Это случилось весной во время общего локдауна. Мой друг уехал в другую страну, но не успел вернуться из-за внезапного закрытия границ. Конечно, он не рассчитывал, что его поездка затянется на неопределенный срок, и очень переживал, что ему делать и как жить. Я неоднократно предлагал свою помощь — дружески поддержать и прислать деньги, если у него они вдруг закончатся.

Мы с другом редко общались в соцсетях, но тут мне пришло от него сообщение именно там. Он просил срочно одолжить ему 50 тысяч: его карта заблокирована, поэтому прислать нужно на другую, которой он редко пользуется. Я удивился, заподозрил неладное и написал другу в мессенджере, где мы обычно переписывались. Мое сообщение не доходило до него, будто он был не в сети. Я стал переживать: вдруг что-то случилось? Он же в другой стране и даже представить не может, когда вернется и что вообще делать. Меня накрыла паника, и я неосознанно поверил, что мне писал именно мой друг.

Мошенник прислал номер незнакомой мне карты, и я понятия не имел, какому банку она принадлежит. Мне никогда не нравилось отправлять деньги в другой банк. Это всегда очень негибкая система: за каждый перевод нужно платить комиссию, а деньги могут идти до получателя несколько дней. Поэтому для себя я оформил карту, на которой есть небольшой лимит переводов в сторонние банки, но 50 тысяч в него не вписывались.

Когда мы обсуждали с реальным другом его ситуацию и я предлагал свою денежную помощь, то на всякий случай попросил его подключиться к Системе быстрых платежей (СБП), чтобы перевод поступил к нему на счет сразу, а не через три или пять дней. Мне как отправителю тоже легко пользоваться сервисом: находишь в адресной книге номер телефона получателя, выбираешь нужный банк, вводишь сумму и подтверждаешь операцию.

Я спросил у друга, то есть мошенника, какой банк выпустил карту, на которую он просит перевести деньги. Мошенник постоянно был со мной на связи, торопил меня, поэтому ответ пришел незамедлительно. Парой кликов я выполнил все операции, но перевод не подтверждался — в этом банке нет клиента с таким номером телефона. Зато СБП предложил мне перевести деньги на карту, подключенную к номеру друга, в другом банке — это был уже настоящий счет. Я точно это знал, потому что при подтверждении платежа определяется имя, отчество и первая буква фамилии получателя.

Меня как будто отрезвило. Переводить деньги на левый счет я не стал, но на всякий случай отправил их на ту карту, что товарищ привязал к сервису СБП. Даже если она заблокирована, то через поддержку своего банка он сможет отменить получение, и вся сумма прилетит мне обратно. Хорошо, что я вовремя обрел здравый смысл. Через пару часов друг объявился и стал спрашивать, зачем я прислал ему полсотни тысяч.

СЕРГЕЙ ТАРАСЕНКО,
дизайнер-фрилансер

(имя изменено по просьбе героя)

Система быстрых платежей (СБП) позволяет моментально и без комиссии перевести деньги даже клиенту другого банка. Безопасность переводов внутри системы гарантируется с трех сторон: банком отправителя, банком получателя и национальной системой платежных карт (НСПК).

Каждый перевод внутри системы проверяется на возможное мошенничество: в случае подозрительной активности платеж отклоняют и информация о нем рассылается банкам-участникам. Те, в свою очередь, проверяют платеж через действующую антифрод-систему. Благодаря такому информированию, механизмы СБП помогают выявить больше случаев мошенничества и предотвратить их в дальнейшем.