Если раньше деньги с банковских карт воровали с помощью скиммеров на банкоматах, то теперь мошенники используют более сложные способы: используя данные клиента, они звонят ему с номера банка и убеждают сообщить номер кода из СМС, а иногда и снять деньги. От таких аферистов пострадала Анастасия Можаева — она передала им 295 тысяч рублей с кредитной карты «Тинькофф», которые теперь должна вернуть банку.

Эта схема мошенничества становится популярной: в начале года ведущая Мария Командная рассказала, что с ее карты Альфа-банка так вывели 90 тысяч рублей. В комментариях к ее посту отметились и другие пострадавшие. The Village рассказывает, как сейчас воруют деньги с карт и как избежать обмана.

Анастасия Можаева

генеральный директор диджитал-агентства MediaGuru


Звонок из банка

Раньше думала, что развод на деньги — это про наивных пенсионеров или жителей глухих деревушек, которые не слышали о кибермошенниках. Но от аферистов может пострадать даже самый продвинутый пользователь интернета и банковских услуг. Например, я — VIP-клиент банка «Тинькофф» с кредиткой, инвестициями, дебетовой картой и счетами в трех валютах.

Две недели назад мне позвонил мужчина с непонятного номера и представился сотрудником «Тинькофф». Похожие номера у банков и правда встречаются. Но кто станет проверять эту информацию сразу, особенно когда оператор говорит о проблемах со счетами и сомнительных транзакциях? Звонок длился около получаса, в процессе меня якобы переключали на службу безопасности.  Но когда речь зашла о манипуляциях с деньгами, я усомнилась, что разговариваю с сотрудниками банка, и попросила перезвонить мне с номера, указанного на карте. И мне с него позвонили. Также был звонок с номера 8 (495) 648-10-00. Если бы я набрала его в поисковике, то убедилась, что телефон действительно принадлежит банку. Поэтому сомнений в том, что мне звонят сотрудники «Тинькоффа», не оставалось. Перерывов между звонками не было — времени на анализ ситуации или звонок в банк они не оставляют.

Мошенники указывают номер телефона банка, и вам поступает звонок именно с него

Позже я узнала, что номер телефона можно поменять на любой. Достаточно скачать специальную программку или найти нужный сайт. Мошенники указывают любой номер телефона (например, банка), и вам поступает звонок именно с него. Самое неприятное, что даже в распечатке звонков отображается фальшивый номер — найти злоумышленника невозможно, и часто такие программы легальны, их легко найти в поисковиках.

Они знают все

Диана Сергеевна Волкова — якобы сотрудник отдела безопасности банка, которая потом со мной разговаривала, — сразу обратилась ко мне по имени. У нее был доступ ко всем моим данным, вплоть до суммы на каждом из счетов и последних транзакций. Она упомянула даже старый счет с остатком в 0,2 евро, которым я не пользовалась два года. Я поверила ей потому, что она знала эти данные. Откуда она их знала? Я никогда не теряла карты, везде использую разные пароли, нигде не вводила свои данные, кроме домашнего и рабочего компьютера. Видимо, мошенники получили их какими-то другими способами.

Диалог с сотрудницей начался так:

— Анастасия Владимировна, с вашей кредитной карты поступила подозрительная транзакция — списание на 4 тысячи. Пожалуйста, подтвердите операцию кодовым словом.

— Я ничего не покупала с карты.

— Проверьте все карты, вы их не теряли?

— У меня с собой только кредитка, но я уверена, что ничего не теряла.

— Странно, перевожу вас на линию службы безопасности.

Дальше последовало недолгое ожидание и разговоры на заднем фоне — обычная обстановка для колл-центра, где кипит работа. Сотрудница отдела безопасности предложила свериться по остаткам счетов и сообщила, что прямо сейчас кто-то пытается меня обокрасть. В подтверждение ее слов на телефон сыпались СМС о попытках обналичивания кредитного счета.

Моя собеседница предположила, что, возможно, этот аферист — сотрудник банка: «Мы проверяем всех работников, но кто еще мог получить доступ к вашему аккаунту?» Попытки зайти в личный кабинет с компьютера и телефона оказались неудачными — доступ заблокирован. Тогда я окончательно запаниковала и попросила оператора позвонить мне с номера, указанного на карте. Как вы уже знаете, это аферистам по плечу.

Уловка с ячейкой

Меня попросили снять все деньги с кредитной карты. Зачем это нужно? Ответ: у сотрудника-мошенника есть доступ к моему аккаунту, и он будет совершать транзакции, тратить кредитные деньги, загонять меня в долг. Служба безопасности не может просто заблокировать счета, а ситуация чрезвычайная. Деньги нужно снять, переложить на счет-сейф и спокойно дождаться перевыпуска карт. Конечно, у меня были подозрения, что все это развод. В такие моменты я просила специалиста подтвердить причастность к Тинькофф-банку и получала ответы вроде «Наши номера указаны в договоре, проверьте!».

Из-за лимита я не смогла снять деньги — пришел отказ. На кредитке он действительно стоял, ведь снимать наличку с нее невыгодно: комиссия 2,9 % от суммы плюс 290 рублей. Оператор твердила, что мы прямо сейчас переложим все деньги на мой счет-сейф, где они будут в безопасности, а все проценты и комиссии мне вернут, ведь я снимала их в чрезвычайной ситуации. Она меня убедила. Для изменения лимита мне отправили СМС с кодом, который нужно продиктовать. Конечно, не сотруднице банка, ведь коды нельзя никому говорить. И меня перевели на робота.

У меня были подозрения, но мне отвечали: «Наши номера указаны в договоре, проверьте!»

Я пришла к банкомату «Тинькоффа», сняла деньги и приготовилась положить их в ячейку. Это можно было сделать в банкомате «Тинькофф» или «Альфа банка». Первый нам не подошел: когда я сняла деньги с кредитки, банкомат не выдал чек. Этот факт взволновал оператора, ведь чеки нужны обязательно! К тому же она пыталась указать мне функции для активации ячейки, но вдруг выяснилось, что «конкретный банкомат не той модификации». Оператор тут же сообщила адрес ближайшего банкомата Альфа-банка, который точно подойдет.

Я добралась до Альфа-банка, и специалист продиктовала номер расчетного счета, куда нужно положить деньги. Я увидела, что владелец счета — не я, а некий Кравченко Александр, и запаниковала. Но мне объяснили, что это страховой менеджер банка. В голове крутились сомнения, но телефон садился, времени не оставалось, и я зачислила деньги.

Методы давления

Со стороны эта история выглядит странно и даже, пожалуй, глупо. В свое оправдание скажу, что мошенники очень грамотно обрабатывают жертв. Вас держат в нервном тонусе, не дают одуматься. С вами постоянно поддерживают связь, не позволяя прервать звонок — в противном случае вам якобы уже ничем не помогут и банк не несет ответственности за украденные деньги. Так меня мариновали больше часа.

Еще один психологический прием — многократные повторы. Когда тебе что-то говорят 100 500 раз, начинаешь в это невольно верить. «Чрезвычайная ситуация! Действуем быстро, иначе не успеем! Мы на вашей стороне, мы поможем!» Диалог проходит в экстренном режиме: вас постоянно торопят и подгоняют. А чувственности мошенника и его заинтересованности в вашей беде позавидовал бы любой актер Голливуда, играющий роль оператора 911. Он искренне переживает, поддерживает, подбадривает!

Аферисты очень уверены в себе. Они готовы к скептическому настрою и ловко устраняют сомнения: «Да, вы можете нам перезвонить, но время сейчас бесценно!», «Подтверждение моих слов — в вашем договоре, посмотрите же!». А кто читал этот договор? А если читал, то разве вспомнит? Согласитесь, немногие носят с собой такие бумаги, так что сразу удостовериться в словах оператора почти невозможно. Еще один тонкий момент: со мной связались в четверг, во второй половине дня. Конец недели, работа в разгаре, настроение взвинченное. Да, такой человек автоматически уязвим и отлично подходит для развода.

Что было на самом деле

Я вернулась на работу, проанализировала ситуацию, пообщалась с друзьями и наконец осознала, что меня только что развели. Нужно было срочно спасать оставшиеся деньги. Я позвонила в банк с другого номера и от настоящего сотрудника «Тинькоффа» узнала, что Диана Сергеевна Волкова не работает в этом банке, мошенников, которые пытались обналичить 4 тысячи с кредитки, не было. Эта история придумана, чтобы меня напугать и лишить бдительности.

Мошенники получили доступ к моему личному кабинету, зашли в аккаунт и управляли счетами

Все мои счета были заблокированы, личный кабинет тоже. Аферисты успели перевести деньги с моего счета-сейфа на кредитку и попытались продать инвестиции. Одна из них все это время звонила на мой номер, чтобы продолжить спасательную операцию. Мошенники получили доступ к моему личному кабинету, зашли в аккаунт (о чем я СМС не получала) и управляли счетами. Единственное, чего им не хватало, — доступа к моему телефону, для чего я и пригодилась.

Никто не помог

Сотрудник службы безопасности Тинькофф-банка сказал, что позвонить с подмененного номера может любой дурак. Так как я сама перевела деньги мошенникам, банк ничем помочь не может. На этом лимит утешений исчерпан, больше звонков не было. Я связалась со специалистами Альфа-банка, но и они не смогли помочь. Отменить операцию уже невозможно, узнать данные о владельце счета — тоже (только по запросу уполномоченных лиц).

Я осталась должна банку 295 тысяч рублей. Если не успею вернуть их за 50 дней, мне будут начислять проценты

Я пошла в полицию — в ОВД мое заявление приняли без энтузиазма и особого удивления. Следователь рассказал о том, что моя история — третья на сегодня, случай распространенный и почти безысходный. Владельца счета, скорее всего, найдут. Только вряд ли он имеет отношение к афере: может, паспорт потерял или подписал бумажку не глядя. Так что ждать возврата украденных денег особо не стоит.

Прошло две недели, а ни от ОВД, ни от банков вестей нет. Я осталась должна банку «Тинькофф» 295 тысяч рублей (5 тысяч не принял банкомат). Комиссия за снятие наличных с кредитки — еще 4,5 тысячи. Если не успею вернуть банку долг за 50 дней, мне будут начислять проценты. И такая история может случиться с клиентом почти любого банка.

Что говорит банк


Представитель банка «Тинькофф»

Клиент действительно стал жертвой социальной инженерии. Мошенники использовали силу убеждения и вошли в личный кабинет с помощью ответа на контрольный вопрос и номера карты, которую клиент сам предоставил. Возможно, информацию о данных счетов мошенники также взяли из личного кабинета, получив доступ к нему. СМС о подозрительных операциях, которые приходили клиентке, банк также не отправлял — приходили только сервисные уведомления об операциях, которые она сама совершала.

По каждому обращению о несанкционированных операциях в мобильном и интернет-банке проводится расследование, а также мероприятия для предотвращения повторения таких же случаев, в том числе донастройка антифрод-системы. Если была доказана невиновность клиента, потери возмещаются ему полностью. Но даже если клиент не представил достаточно доказательств своей невиновности, каждый случай выносят на специально созданный комитет, который принимает решение по нему.


Как не стать жертвой банковских мошенников

Не проговаривайте цифры из СМС-подтверждения, CVV и номера карт, а также свое имя и срок действия карты, даже если вас «переводят на робота».

Не называйте кодовое слово, если вам звонят якобы из банка, — оно используется для идентификации клиентов, когда они звонят сами.

Получив подозрительный звонок из банка, завершите разговор и перезвоните сами. В идеале стоит сделать это с другого номера.

Заблокируйте карты через мобильное приложение или в отделении.

Не переводите деньги на счета других людей, даже если вам говорят, что это сотрудник банка.

Не оставляйте карту без присмотра, не позволяйте продавцам и официантам уносить ее из поля зрения.

Не переходите по ссылкам из незнакомых СМС и мессенджеров в телефоне и заведите отдельную карту для онлайн-шопинга.

Установите подтверждение всех операций по карте ПИН-кодом.


Обложка: Kenishirotie — stock.adobe.com