С начала 2021 года, по данным компании по кибербезопасности Bi.Zone, в России появилось более 1,5 тысяч фальшивых банковских организаций, или лжебанков. Это на 20% больше, чем за аналогичный период прошлого года. Различные мошеннические сайты похищают платежные данные граждан, маскируясь под страницы настоящих банков.
О способах мошенничества и о том, как избежать кражи денежных средств, рассказал Валерий Антонов, руководитель Службы безопасности РГС Банка.
Действия лжебанков
Самым популярным способом хищения средств является звонок под видом службы безопасности.
Второе место в списке самых распространенных способов украсть деньги с банковской карты занимают сообщения от других пользователей в социальных сетях с просьбой о помощи. И на третьем месте – воровство с карт клиентов с помощью фальшивых (фишинговых) сайтов.
Переходя по ссылке на сайт, жертва не подозревает, что открывает подделку. Такие сайты-клоны могут полностью копировать дизайн оригинальных ресурсов. Пользователь, оформляя заказ, передает злоумышленникам все конфиденциальные данные карты прямо в руки. Чтобы не угодить в уловку аферистов, стоит всегда проверять домен сайта, изучать адрес и контактную информацию. Домен «ложных» сайтов практически всегда отличается от домена оригинальных площадок: как правило, в нем присутствуют лишние символы или повторяющиеся буквы.
И наконец, мошенники часто отправляют письма с вредоносными ссылками под видом серьезных организаций. Перейдя по ссылке, вы можете случайным образом запустить установку вируса, что позволит аферистам узнать ваши данные. Например, вирусы могут скрываться за ссылкой на оплату квитанции по электроэнергии.
Таких страниц и писем становится больше. Это связано в первую очередь с пандемией и самоизоляцией, когда людям приходилось чаще пользоваться онлайн-сервисами банков и других платежных систем. К тому же в период кризиса многие потеряли работу, и если до этого они бы не обратили внимание на письмо о компенсации или выигрыше, то сейчас многие могут реагировать на такие сообщения с интересом. В подобных письмах, как правило, содержится информация о том, что нужно ввести номер карты, вам придет смс, и потом вы получите деньги. А в результате человек теряет последнее. Обычно мошенники переводят украденные средства на карты подставных лиц (дропов), выпущенные на поддельные или чужие паспорта. Дропы снимают средства в первые несколько минут.
Постоянные утечки персональных данных клиентов происходят не только через различные фишинговые сайты, которыми пользуются клиенты. Далеко не все торговые точки принимают все меры для обеспечения безопасности клиентских данных. Именно поэтому сами клиенты должны быть максимально внимательны при использовании своих контактных и финансовых данных при оплате услуг, особенно в сети Интернет.
Как банки защищают своих клиентов?
В среднем лжебанки работают от 10 до 70 часов, иногда их работу удается прервать в течение 15 минут, но они все равно успевают собрать какое-то количество данных. Благодаря тому, что мошенники продвигают свои сайты через рекламу в поисковых системах и фишинговые письма, банкам зачастую удаётся их отслеживать и «избавляться» от клонов.
Соблюдение правил финансовой безопасности – главная защита
Но, к сожалению, до сих пор главной причиной подавляющего количества краж сегодня становится все-таки низкий уровень финансовой и компьютерной грамотности населения. Зачастую виноваты сами клиенты, которые не соблюдают элементарные правила.
Поэтому среди мер, повышающих безопасность операций, мы рекомендуем нашим клиентам использовать только официальные банковские приложения, установленные из App Store, Google Play и Microsoft Store; при посещении сайта банка обращать внимание на адресную строку https:// и наличие сертификата безопасности, не вводить данные карты при совершении платежа, если клиент подключен к общедоступным и незащищенным Wi-Fi-сетям, не использовать данные карты при оплате на незнакомых площадках, установить антивирусное профессиональное ПО на свои гаджеты и компьютеры. А самое главное – создавать уникальные пары логин/пароль при работе в различных онлайн-кабинетах и сервисах (интернет-магазины, социальные сети, почтовые сервисы и личные кабинеты банков и госуслуг) и не использовать при этом в качестве логина простой цифровой набор в виде даты рождения или номера паспорта, что характерно для многих обманутых клиентов.
Однако, что делать, если мошенникам все-таки удалось вас обмануть?
К сожалению, данные неутешительные. По информации Генпрокуратуры, число киберпреступлений в России выросло более чем в 11 раз за последние пять лет. На днях Банк России сообщил о росте потерь россиян от кибермошенников на 52% в 2020 году, до 9,77 млрд рублей.
Если вы столкнулись с мошенничеством, важно сразу же позвонить в банк, заблокировать карту и заявить о несанкционированном списании средств. Сделать перевод или покупку по одному номеру карты невозможно (это не значит, что можно раздавать его направо и налево), для оплаты потребуется еще срок действия, имя владельца и cvv-код. Если списание произошло с использованием cvv-кода, то вернуть деньги будет практически невозможно. Однако если платеж прошел без подтверждения с помощью дополнительного кода в виде СМС или PUSH-сообщения, то шансы на возврат средств все-таки есть.
Так, с 2014 года в России действует закон «О национальной платежной системе», по которому банк вернет вам деньги, если было соблюдено несколько условий и клиент сообщил о мошеннических операциях в течение суток с момента, как получил уведомление. В условия входят три пункта: клиент сам не передавал данные карты, не хранил ПИН-код вместе с картой и не позволял ее фотографировать. По итогам расследования, которое длится до 30 дней (или до 60, если операция международная), банк принимает решение о возврате денежных средств клиенту. По данным ЦБ, за первое полугодие 2020 года клиентам возместили 12% похищенных средств, а за 2019 – 15%.
Подводя итог, хочется повторить: чтобы избежать потери средств, нужно быть внимательнее. Повышайте свою финансовую грамотность, внимательно читайте памятки банков по финансовой безопасности – они написаны не просто так, а именно для того, чтобы защитить своих клиентов, проинформировав об известных способах мошенничества. Не оставляйте нигде данные карты и тем более не сообщайте их по телефону, не скачивайте подозрительные приложения, не заходите на странные сайты и пользуйтесь антивирусом. При получении подозрительного письма не ленитесь и позвоните по официальному номеру организации, уточнив все детали.
Если же мошенникам все-таки удалось вас обмануть, сразу же сообщите об этом банку, заблокируйте карту и в срочном порядке обратитесь в полицию.
Ваша финансовая безопасность – в ваших руках.
