Мошенничество с банковскими картами: виды, как действуют мошенники, новые схемы, как защитить себя

• Способы мошенничества с банковскими картам по телефону
• Мошенничество с картами в интернете
• Мошенничество с банкоматами
• Что делать, если передали данные или перевели деньги мошенникам
• Как защититься от мошенничества с банковскими картами

Звонок от сотрудника банка или из полиции. Чтобы украсть деньги с карты, мошенникам недостаточно номера карты и телефона, к которому она привязана. Им нужна дополнительная информация: ее срок действия, CVV/CVC-код, пин-код или одноразовый код подтверждения для проведения операций. 

Чтобы их получить, они звонят клиентам разных банков и представляются сотрудниками службы безопасности или правоохранительных органов. Мошенник сообщает, что по карте проводятся подозрительные операции, деньги пытаются украсть или конфиденциальная информация о счете попала в чужие руки. Предлог может быть любым. 

Затем злоумышленники предлагают разные варианты развития событий: 

🔴 Просят срочно назвать трехзначный номер на обороте платежной карты или одноразовый SMS-код, чтобы защитить сбережения. Когда данные попадают к мошеннику, он может пользоваться картой напрямую или получить доступ в онлайн-банкинг или мобильное приложение.
 

🔴 Убеждают перевести деньги на якобы резервный или страховой счет, а данные диктуют прямо во время разговора.
 

🔴 Предлагают установить специальное приложение, которое защитит деньги. С помощью ПО получают доступ к приложению банка или самому смартфону, где легко находят нужную информацию — коды доступа и пароли. 

🔴 Просят перейти по ссылке. С ее помощью мошенники могут заразить устройство пользователя вирусом и похитить чувствительную информацию. 

И это только некоторые из сценариев: преступники постоянно модернизируют методы и отрабатывают новые схемы. Часто мишенью становятся пожилые люди: мошенники предлагают назвать реквизиты карты, чтобы перевести им положенные выплаты. 

Как только появилось подозрение, что вы разговариваете с мошенником, положите трубку. Для спокойствия перезвоните в банк: сотрудник проверит, что происходит со счетами, и посоветует, как защитить деньги от преступников. 

«Ошибочный» перевод на карту. Распространены два мошеннических сценария:

• Вы внезапно получаете SMS-уведомление, что на карту поступил перевод. Сумма обычно не слишком большая. Затем звонит мошенник: сообщает, что перевел деньги по ошибке, и просит их вернуть. Объясняет, что это были последние сбережения или сумма принадлежала работодателю, и теперь его ждут проблемы. 

Проверьте баланс карты: скорее всего, никакого перевода не было, разговорами вас пытаются отвлечь. А уведомление о зачислении пришло с номера, который напоминает номер банка, но отличается на пару цифр. 

• Второй сценарий довольно похож на первый, но на карту действительно приходит перевод. Злоумышленник перезванивает: он просит вернуть деньги, извиняется за беспокойство и предлагает оставить себе некоторую сумму. 
  
  Соглашаться ни в коем случае нельзя. Возможно, преступник оформил продажу на маркетплейсе или в подставном интернет-магазине, а ваш счет указал в качестве реквизитов для оплаты. В итоге покупатель не получил свой товар, а большая часть денег у преступников. Если обманутый покупатель обратится в полицию, разбираться в первую очередь будут с вами, как с владельцем счета. 

При любом ошибочном переводе нужно обратиться в банк. Для этого достаточно позвонить на горячую линию и объяснить ситуацию: сотрудник расскажет, как действовать дальше. Сумму перевода нужно оставить на счету и не тратить ее.

Мошенники будут угрожать и требовать вернуть деньги, но не стоит поддаваться на уговоры и угрозы. 

Чаще всего для мошенничества в сети используют фишинг. 
 

На электронную почту или в мессенджер жертвы приходит письмо о задолженности за коммунальные услуги, просрочку по кредиту или другое официальное уведомление. Внешне такое письмо действительно напоминает официальную рассылку коммунальных служб или банка. 

В теле письма содержится ссылка на сайт, по которой жертве необходимо перейти, чтобы погасить долг/обновить платежные данные. По ссылке действительно открывается ресурс, визуально очень похожий на сайт организации-отправителя, где нужно ввести реквизиты для погашения задолженности. На самом деле это поддельный сайт-дублер. Если вы оставите на нем данные карты, они попадут к мошенникам — вместе с CVC/CVV-кодом и другой конфиденциальной информацией.

Такие схемы используют и на сайтах-агрегаторах объявлений. Например, злоумышленник, который прикинулся покупателем, просит продавца оформить доставку и присылает ссылку на поддельный сайт. Продавец вводит на нем свои данные, а мошенники снимают с его карты деньги.

Иногда мошенники размещают на корпусе банкоматов специальные считывающие устройства, которые незаметно сканируют данные банковской карты, пока человек снимает деньги или производит другие операции. Такие устройства называются скиммерами. 

Сейчас банки усовершенствовали защиту безопасности и тщательно проверяют каждый банкомат на наличие сканирующих устройств. Но все равно лучше проявлять осторожность и пользоваться только брендированными и проверенными банкоматами. 

Все больше набирает обороты моделирование ситуаций у банкоматов с элементами социальной инженерии, то есть запугивания жертвы. Работает это так: подставной человек вставляет карту в банкомат, она застревает, и он просит находящегося рядом человека ее достать. Когда жертва приходит на помощь и вынимает карту из банкомата, подставной владелец карты проверяет деньги на счете и заявляет, что их было больше. Сразу же появляются свидетели — также подставные, которые «‎готовы свидетельствовать», что деньги украл помощник.

Не идите на поводу у мошенников: украсть деньги таким образом нельзя, поэтому полиция будет на вашей стороне. 

Инструкция:

1. Заблокируйте карту. Это мера безопасности, чтобы мошенники не могли выводить деньги.
2. Удалите все установленные приложения, перезагрузите телефон и на всякий случай смените пароль доступа для онлайн-банкинга. 
3. Как можно скорее обратитесь в банк. Объясните ситуацию, проверьте, что происходит со счетом. Иногда транзакции можно отменить, но это возможно не всегда. 
   Тогда напишите заявление о возмещении несанкционированной операции. Банк разберется, как и кто провел транзакцию, и вернет деньги или откажет с указанием причины. 

4. Напишите заявление в полицию. В качестве доказательства того, что вы стали жертвой мошенников, запросите у банка выписку по счету, а также подготовьте скриншоты переписок с мошенниками и сделайте распечатку звонков. 

В РК также есть еще две организации, в которые следует обратиться с заявлением об оспаривании, если вы столкнулись с мошенничеством. Это Агентство по регулированию и развитию финансового рынка и Департамент по защите прав потребителей финансовых услуг.

• Никому не сообщайте коды из SMS, пароли, PIN-коды, а также коды безопасности CVC/CVV.
• Не отправляйте третьим лицам фотографии своей банковской карты, тем более если с этой просьбой к вам обращаются в мессенджерах. Не давайте карту в руки третьим лицам. 
• Установите на смартфон антивирус, который заблокирует любое несанкционированное ПО. Не забывайте обновлять антивирус: благодаря этому, мошенники не смогут воспользоваться уязвимостями.
• Прежде, чем вводить платежные данные, убедитесь, что сайт магазина или агрегатора объявлений благонадежен.
• Регулярно проверяйте выписки по счетам и мониторьте транзакции на предмет подозрительной активности.