Откуда у мошенников данные клиентов сбербанка

РАБОТА С БАНКОМ

6 МИН

Как обманывают мошенники

Приводим самые распространённые схемы и объясняем, как действовать, чтобы ваш бизнес не пострадал.

Ситуация 1

Вирус в письме на электронную почту

Что происходит

1. От имени банка, регулятора или госорганов мошенник направляет фишинговое письмо с информацией о нарушениях со стороны организации, требованиях к ней и т. п. Письмо содержит вирус.

2. Вы открываете вложение, якобы содержащее важную информацию, и вирус поражает ваше устройство.

3. Вирус собирает персональные данные и подменяет в платежах ваши реквизиты на мошеннические.

Как этого избежать

Обращайте внимание на адрес электронной почты, с которого пришло письмо от вашего контрагента. Если обычно он выглядит как «почта.ru», мошенник может, например, отправить письмо с адресов «почта.ru.cc», «почта123.ru», «п0чта.ru».

Не переходите по ссылкам на скачивание документов, которые ведут на неизвестные страницы или страницы домена, отличные от домена отправителя: например, подозрительно выглядит ссылка www.sberboonk.ru, полученная якобы от Сбера.

Выделите отдельный компьютер для работы с банком и ограничьте доступ к ресурсам сети Интернет, за исключением ресурсов банка.
Используйте лицензионную операционную систему и лицензионное антивирусное программное обеспечение с обязательным своевременным автоматическим обновлением.
Всегда проверяйте вложения в письме на предмет вирусов.
Минимизируйте использование средств и протоколов удаленного доступа к компьютеру, на котором осуществляется работа с банком.
После окончания работы с банком обязательно отключайте токен от компьютера
Будьте внимательны при просмотре почты, изучите признаки фишинговых писем
Внимательно проверяйте реквизиты при подтверждении операции

Ситуация 2

Подмена реквизитов через почту

Что происходит

1. С помощью фишинговых писем или другим способом мошенник взламывает электронную почту контрагента.

2. От лица вашего контрагента — с его реальной почты — мошенник отправляет на вашу почту счёт со своими реквизитами.

3. Вы получаете счёт на оплату от надёжного контрагента и решаете перевести ему денежные средства. Если вы не проверили реквизиты счёта, не уточнили информацию о платеже, ваши деньги попадут к мошенникам.

Как этого избежать

Если есть сомнения в банковских реквизитах, свяжитесь с контрагентом по телефону, уточните, действительно ли вам направляли счёт на оплату.

Используйте расширенные настройки безопасности почты:

двухфакторную авторизацию для входа в почту;
оповещение о входе в свой аккаунт с нового устройства;
оповещение о входе в свой аккаунт из другого региона.

Ситуация 3

Хищение через программное обеспечение удаленного управления

Подробнее о схеме мошенничества

Злоумышленники публикуют ссылки на рекламу или предложение скачать архив, например, на бухгалтерском сайте. Видя привлекательное предложение, вы или ваш сотрудник переходите по незнакомой ссылке. В этот момент на компьютер загружается вредоносное программное обеспечение.

Вредоносная программа запускает программу удаленного управления. В результате мошенники получают доступ к вашему устройству и данным на нём. Теперь злоумышленники могут зайти в личный кабинет интернет-банкинга и от вашего имени совершить несанкционированные переводы.

Также есть вредоносные программы, с помощью которых автоматически подменяются реквизиты получателя, когда вы отправляете документы через банк.

Как этого избежать

Выделите отдельный компьютер для работы с банком и ограничьте доступ к ресурсам сети интернет, за исключением ресурсов банка.
Используйте лицензионную операционную систему и лицензионное антивирусное программное обеспечение с обязательным своевременным автоматическим обновлением.
Минимизируйте использование средств и протоколов удаленного доступа к компьютеру, на котором осуществляется работа с банком.
После окончания работы с банком обязательно отключайте токен от компьютера.
Будьте внимательны при просмотре почты, изучите признаки фишинговых писем
Внимательно проверяйте реквизиты при подтверждении операции

Ситуация 4

Телефонное мошенничество

Что происходит

1. Вам поступает звонок с неизвестного номера. На вас начинают воздействовать разнообразными методами:

пугают,
торопят,
вытягивают информацию.

Для усиления эффекта мошенники могут представляться сотрудниками службы безопасности банка, сотрудником Центрального банка, МВД, ФСБ и т.д.

2. Мошенники рассказывают разные ситуации, которые представляют угрозу вашим деньгам. Например, «В банке произошла утечка ваших персональных данных», «зафиксирована попытка смены телефона, привязанного к счету», «от вашего имени оформлен кредит», «с вашего счета происходит списание средств» и т. д.

3. Злоумышленники стремятся убедить вас в угрозе безопасности и предлагают «спасительное решение» — «страховой счет» или «технический счет банка. Их цель – вынудить вас самостоятельно перевести деньги туда, куда они укажут.

Как этого избежать

1. Сразу завершите разговор, если в момент входящего звонка вам:

задают вопросы о персональных данных: номерах карт, пароле из СМС, паспортных данных, последних совершённых операциях, кодовых словах;
сообщают, что для сохранности ваших денег нужно установить дополнительное программное обеспечение или перевести деньги на другой счёт.

2. Сохраняйте бдительность при получении звонка с неизвестного номера

3. Не совершайте никакие операции и действия по инструкциям звонящего

4. Помните: сотрудники банка никогда:

не запрашивают персональные данные: логин, пароль, код из смс, номер карты, счета. пин-код, CVV, кодовое слово и т.д.,
не просят клиентов устанавливать на устройства программы и приложения,
не направляют в мессенджерах документы, подтверждающие мошеннические действия в отношении клиента или документы от имени банка, подтверждающие предоставление «защищенной ячейки», временного счета для сохранения средств.

Ситуация 5

«Выгодное предложение»

Что происходит

1. Мошенник размещает объявление или создаёт сайт с выгодным предложением: дефицитные товары, товары сезонного спроса, существенные скидки.

2. Вы откликаетесь на предложение, мошенник просит аванс — оплату всей или части покупки (чаще всего выставляется полный счёт).

3. Вы переводите деньги со своего счёта на счёт мошенника.

4. Мошенник пропадает, и вы не можете с ним связаться.

Как этого избежать

Обращайте внимание на признаки мошенничества:

Нет информации о компании, реквизитов, в контактных данных не указан стационарный телефон, отсутствует адрес.
На сайте только хорошие отзывы, их много, и они дублируют друг друга.
Обратите внимание на качество наполнения сайта (изображения, орфография, структура).
Заказ можно подтвердить только после предоплаты: или на электронный кошелёк, или переводом на карту либо расчётный счет. Настоящие магазины предлагают клиентам несколько вариантов на выбор, включая оплату наложенным платежом и наличными курьеру.

Рекомендуем

Проверьте дату регистрации контрагента, с которым планируйте заключение договора.
Проверьте дату создания сайта на любом сервисе проверки интернет-ресурсов, например, 2ip.ru, check-host.net, reg.ru (недавно созданный сайт должен вас насторожить)
Ознакомьтесь с отзывами в сети интернет. Введите в поисковой строке отдельными запросами:
— название сайта;
— ИНН организации;
— номер телефона организации

Проверьте факт местонахождения объектов продавца (офисы, магазины, складские помещения), используя выездные проверки или картографические сервисы, например,
Google Карты, Яндекс.Карты, 2ГИС и т.д.
Сравните цены со средними по рынку. Слишком заниженные цены, сверхвыгодные предложения и скидки часто используются мошенниками для привлечения покупателей.

Ситуация 6

Компания-клон

Подробнее о схеме мошенничества

Что происходит

1. Мошенники регистрируют организацию, используя название крупной компании, существующей на рынке несколько лет. Затем полностью или частично копируют сайт компании и её корпоративный стиль, каталог тех же товаров или услуг. Часто бывает, что предлагают сезонные товары или услуги по цене ниже, чем в целом по рынку.

2. Вы находите сайт или получаете рассылку с «коммерческим предложением» и связываетесь с поставщиком-мошенником. Мошенник передаёт договор и счёт на оплату, в которых указан ИНН компании, которая зарегистрирована уже несколько лет, а в качестве реквизитов для оплаты предоставляет БИК и счёт компании-клона с одноименным наименованием.

3. Проверив контрагента только по ИНН, вы думаете, что рисков нет, и совершаете перевод по предоставленным реквизитам. В результате деьнги попадают на счёт мошенника.
В счёте на оплату могут быть:

Как этого избежать

1. Поищите негативные отзывы по ИНН и номеру телефона.

2. Проверьте, принадлежат ли эти реквизиты указанной компании. Например, введите телефон или адрес организации в приложении или на сайте 2ГИС. Если организация легитимная, то данные в 2ГИС совпадут с теми, которые указаны в письме. Так же можно проверять компанию через СберКорус, Спарк-Интерфайс, Интегрум, на портале «За честный бизнес». Там будет указана и дата регистрации компании, и сегмент, и примерная оценка деятельности.

3. Проверьте дату регистрации контрагента и виды деятельности: совпадает ли продукция из коммерческого предложения с зарегистрированными кодами ОКВЭД.

4. Если компания существует уже несколько лет, поищите в Интернете альтернативные контактные данные (например, по запросу «ИНН + наименование»). Свяжитесь по найденным телефонам с представителями компании и уточните у них — направляли ли сотрудники компании договор и счёт на оплату.

5. Вбейте в поисковую строку адрес сайта организации, указанный в договоре или письме, и проверьте, нет ли по нему негативных отзывов. Например: «shop.ru отзывы».

6. Проверьте сайт на на whois-сервисах: например, reg.ru, whois.ru, 2ip.ru. Стоит насторожиться, если:

Дата регистрации сайта отличается от даты регистрации организации. Например, если компания зарегистрирована в 1998 году, а сайт — в 2021, это подозрительно. В таком несовпадении нет ничего незаконного, но оно может стать одним из маркеров.
Регион работы организации отличается от региона, в котором зарегистрирован сайт.

Если компания не прошла проверку по одному из пунктов, свяжитесь с крупной компанией, за которую себя выдает ваш контрагент, и уточните, отправляли ли они вам счета на оплату.

Ситуация 7

Предложение от лжеагента крупной компании

Подробнее о схеме мошенничества

Что происходит

1. Мошенник выдает себя за представителя, агента, работающего от имени крупного известного производителя, и заключает фиктивные договора. В его арсенале имеется вся необходимая документация (сертификаты, лицензии, гарантийные письма), хорошо обученные «сотрудники», которые уверенно отвечают на все вопросы и отлично разбираются в продукции.

2. Вы находите сайт или торговую площадку «контрагента» в поиске или получаете «коммерческое предложение».

3. Вы заключаете договор на оплату товаров или услуг и переводите деньги по реквизитам из договора / счёта на оплату.

4. Не получив товар или услуг в срок исполнения обязательств, вы безуспешно пытаетесь связаться с «контрагентом», после этого звоните производителю и понимаете, что столкнулись с мошенничеством.

Как этого избежать

Проверьте дату регистрации контрагента, с которым планируйте заключить договор.
Проверьте на сайте производителя информацию о наличии партнерских взаимоотношений с данным контрагентом.
Самостоятельно найдите контакты предприятия от имени, которого действует контрагент.
Свяжитесь по найденным контактам с компанией производителем и уточните факт наличия партнерских взаимоотношений.

Ситуация 8

Псевдозакупки крупных компаний

Что происходит

1. Мошенник, представляясь работником департамента закупок крупной компании, предлагает принять участие в «закрытых» закупочных процедурах и запрашивает котировки цен на ваши товары и услуги.

2. Мошенник сообщает, что прайс подходит, ваша организация признана победителем закупочных процедур, и можно перейти к сотрудничеству.

3. Вас просят прислать пакет документов и сообщают о необходимости приобрести «Сертификат соответствия» (сертификат СПО, РПО и т. п.) или пройти аккредитацию в качестве обязательного условия закупки.

4. Вам направляют реквизиты организации, у которой можно быстро за небольшие деньги приобрести нужный сертификат.

5. После оплаты мошенники пропадают или предоставляют фиктивный сертификат. Впоследствии выясняется, что никакой закупки не планировалось.

Как этого избежать

1. Самостоятельно найдите альтернативные контакты компании (отличные от предоставленных партнёром), от имени которой поступило предложение, связаться с представителями и уточнить информацию.

2. Проверьте адрес электронной почты, с которого поступило предложение от имени известной компании. Мошенники часто используют бесплатные почтовые сервисы: yandex.ru, gmail.com, mail.ru и пр. И создают адреса, похожие на имейлы крупных компаний.

3. Проверьте, есть ли у организации, предлагающей вам сертификат, соответствующая аккредитация, выданная «Центром сертификации поставщиков».

Ситуация 9

Лжезакупки по 44-ФЗ и 223-ФЗ

Что происходит

1. Мошенник регистрирует организацию, а дальше за короткий период времени размещает большое количество торговых процедур с разнообразными «предметами контрактов» на одной из электронных торговых площадок. Действует якобы как заказчик в рамках 44-ФЗ или 223-ФЗ.

2. Вы самостоятельно находите его предложение (конечно, с выгодными условиями) и откликаетесь на него.

3. Мошенник направляет коммерческое предложение о заключении договора, где есть обязательное условие: оплата за обеспечение заявки на участие в запросе предложений или за обеспечение исполнения договора.

4. Вы перечисляете деньги, и «организатор» закупки пропадает.

Как этого избежать

1. Проверьте дату регистрации контрагента, его сегмент. Сделать это можно через СберКорус, «СПАРК-Интерфакс», «Интегрум».

2. Проверьте количество и даты размещенных торговых процедур по поиску на официальном сайте Единой информационной системы в сфере закупок.

3. Проверьте документацию по закупке. Убедитесь в качестве оформления, отсутствии копий техзаданий по уже проведённым торговым процедурам.

4. Обращайте внимание на адрес электронной почты, на который просят прислать все необходимые документы. Мошенники часто используют бесплатные почтовые сервисы: yandex.ru, gmail.com, mail.ru и пр.

Сбербанк предупредил о способе мошенничества с обвинением якобы в измене Родине

Сергей Мальгавко/ ТАСС

МОСКВА, 13 марта. /ТАСС/. Сбербанк фиксирует рост случаев мошенничества, при которых злоумышленники представляются сотрудниками полиции или ФСБ и обвиняют жертву якобы в измене Родине. Об этом сообщили в пресс-службе кредитной организации.

Появился новый способ обмана клиентов Сбербанка. Как одно слово может привести к потере денег

Клиенты Сбербанка пожаловались в соцсетях на новый вид мошенничества. Злоумышленники звонили с банковских номеров, указанных на картах, и называли все данные потенциальных жертв, включая последние транзакции, остатки на счетах и номер паспорта. Опрошенные «360» эксперты и представители Сбербанка рассказали «360», как защититься от чрезвычайно осведомленных аферистов.

«Заботливые» мошенники

Одну из подобных историй описала у себя в Facebook директор по внешним коммуникациям концерна «Калашников» София Иванова. Вечером 25 января ей позвонили с указанного на обороте карты Сбербанка номера. Также, по ее словам, жертве могут позвонить с закрепленного за банком короткого номера 900.

«Вы слышите звук call-центра. Фоном звучат голоса „операторов“, слово „Сбербанк“, „оставайтесь на линии“ и прочее. Звонившие представляются сотрудниками банка, сотрудниками службы безопасности, называют имена и фамилии», — написала она.

После этого клиента запугивают, сообщают, что с его карты пытаются списать деньги. А затем предлагают сверить персональные данные, абсолютно верно называя клиенту его паспортные данные, номер карты, телефон и точный остаток средств на карте. А кроме того, извещают о новом номере телефона, якобы привязанном к «Сбербанку-онлайн» несколько дней назад.

«Звучат фразы „мы действуем в целях вашей безопасности“, „мы, как банк, обязаны обеспечить вашу безопасность“ и прочие обороты со словом „безопасность“. Вас спрашивают, не забывали ли вы где-то карту, не теряли ли, не оставляли ли в банкомате, не привязывали ли к онлайн-банку дополнительные номера телефонов», — уточнила Иванова.

Клиент, разумеется, привязку нового номера отрицает. Тогда «оператор» сообщает, что карту и «Сбербанк-онлайн» заблокируют на сутки, а деньги для их сохранности на то же время переведут на секьюритизированный счет. Кроме того, жертву успокаивают, что теперь всякий раз, когда сумма операции будет превышать пять тысяч рублей, клиенту будут звонить из Сбербанка, чтобы убедиться, что деньги переводят или снимают не мошенники.

В течение всего разговора, сообщила Иванова, никто не просил ее назвать CVV-код, ведь его «нельзя называть в целях „безопасности“», а, как и при любом обычном звонке в банк, просят назвать кодовое слово.

«Что случилось бы дальше, я не знаю, потому что на этом моменте в мессенджер мне ответил мой настоящий менеджер Сбербанка и сообщил, что это не они, а действия мошенников — через пару минут Сбер заблокировал все мои карты», — добавила она, уточнив, что ее подозрения вызвали ошибки в речи якобы сотрудников банка с простыми русскими именами и фамилиями «типа Иванов, Орлов, Дмитриев».

Блокируем, но не звоним

В пресс-службе Сбербанка «360» заявили, что никогда не звонят клиентам с подобными вопросами. При возникновении подозрительной активности по карте ее автоматически блокируют, после чего клиент самостоятельно звонит в банк по номеру, указанному на обороте карты или сайте.

«Мы внимательно изучаем подобные случаи мошеннических действий в отношении наших клиентов и постоянно совершенствуем нашу систему антифрода. Сотрудники Сбербанка никогда не звонят клиентам с подобными вопросами», — подчеркнули в пресс-службе.

Вопросы подделки номеров Сбербанка, с которых звонят мошенники, относятся к компетенции операторов сотовой связи. По сведениям пресс-службы, они достаточно оперативно блокируют подложные номера 8-800 и 900. Представители кредитной организации напомнили, что никогда и никому не стоит сообщать полные данные банковских карт, CVV2-коды, SMS-коды и одноразовые пароли.

«Если звонящий представляется сотрудником банка и просит клиента сообщить ему эту информацию или кодовое слово, лучше повесить трубку и перезвонить в банк по телефонам, указанным на банковской карте или на сайте Сбербанка», — заключили в пресс-службе.

Цель — кодовое слово

Гендиректор Zecurion Алексей Раевский рассказал «360», что такие осведомленные и «заботливые» мошенники звонят клиентам с целью узнать кодовое слово. После этого они звонят банковскому оператору называют данные клиента, кодовое слово и просят сбросить логин и пароль для входа в «Сбербанк-онлайн», а затем попросту переводят деньги жертвы на свои счета.

«Теоретически получить клиентскую базу можно и без участия сотрудников Сбербанка. Но все же прямое или опосредование участие в этом банковских работников является самым простым объяснением происходящего», — добавил Раевский.

В наше время, посоветовал эксперт, лучше в любом входящем звонке подозревать происки мошенников, даже если телефон определяется как номер знакомого или банка. Благодаря техническому прогрессу уже появились синтезаторы речи, позволяющие имитировать любой голос. Правда, такие виды мошенничества распространения еще не получили: технология новая и пока проходит обкатку.

«Если звонят по каким-то связанным с деньгами вопросам, по умолчанию нужно считать, что звонят мошенники. Бросать трубку не нужно, но пока не доказано обратное, лучше думать, что говоришь с мошенником. Телефонный номер и другая информация не являются подтверждением безопасности», — подчеркнул Раевский.

При этом, по его данным, новый вид мошенничества направлен не на использование злоумышленниками банковской карты, а на доступ к онлайн-банку. Поэтому блокировка карты ничем потенциальной жертве не поможет. Гораздо разумнее, не называя никакой информации звонящему, попрощаться и перезвонить в Сбербанк.

Поддельные соты

Эксперт по информационной безопасности Тарас Татаринов объяснил «360», что для определения номера, с которого звонят как с банковского, злоумышленники используют поддельный передатчик, подменяющий соты в местах с не очень хорошей мобильной связью.

«Существует вид атаки, когда злоумышленники подменяют реальную соту мобильного оператора своей, которую полностью контролируют и имеют возможность звонить с любых номеров или рассылать SMS. Чаще всего это возможно в местах с некачественной мобильной связью», — пояснил он.

Получить информацию о клиентах, по мнению Татаринова, можно и без участия сотрудников банка. Часть из них содержится в базах ГИБДД и прочих органов, какие-то люди оставляют данные сами, например, покупая что-то на разного рода сайтах. К тому же такие банковские базы можно приобрести через многочисленные Telegram-каналы, а то и просто, набрав соответствующий запрос в поисковике.

Но все же пока наиболее распространенными, по его мнению, остаются другие виды мошенничества. Например, внедрение вредоносных программ-шпионов в мобильные телефоны и компьютеры клиентов. Из-за этого зачастую не срабатывает двухфакторная идентификация, применяемая в большинстве банков, в том числе и Сбербанке.

«Часто мошенники используют поддельные и контролируемые сети Wi-Fi. С их помощью они перехватывают передаваемые по ним данные, часто вместе с ними используются поддельные сайты. Вариантов и сценариев масса», — заключил Татаринов.

Как Сбербанк помогает мошенникам и распространяет персональные данные пользователям

При попытки сделать перевод по номеру мобильного телефона Банк показывает личные данные абонента.

К примеру, я беру любой номер телефона и вижу вот такое:
Получатель
Номер карты получателя:
•••• 6353
Номер телефона:
+7 (920) 614-50-00
ФИО:
ЛЮДМИЛА НИКОЛАЕВНА Н.

Получатель Номер карты получателя:•••• 9909Номер телефона:+7 (920) 614-50-13ФИО:СЕРГЕЙ ЕГОРОВИЧ К. При это деньги не надо переводить, для этого нужно лишь программно перебрать все номера телефонов и собрать базу: «телефон — ФИО клиента».

Т.е. это общедоступные данные, которые показывает именно Сбербанк третьим лицам.
После этого мошенники звонят по телефону: «добрый день, уважаемый Сергей Егорович, у Вас то-то переводом на карте сбербанка, подскажите нам свои данные с карты, иначе мы не сможем заблокировать перевод».

Допустим, я сразу поняла, что это звонят мошенники, но кто-то и не поймет, смысл не в этом, данный факт дал мне задуматься о том, откуда мошенники узнали мои личные данные, а именно имя, отчество и какой именно номер телефона привязан к моей карте сбербанка.
А оказывается, что именно банк показывает, что к этому номеру телефона привязана карта сбербанка, а так же личные данные клиента, я не думаю, что Людмила Николаевна давала согласие на распространение своих личных данных третьим лицам и нарушение ФЗ-152.
Очень интересно мнение Сбербанка, почему они показывают МОИ ФИО третьим лицам. Я, подписывала с ними документы о том, что я предоставляю свои личные данные для обработки именно Сбербанком, а не третьими лицами и разными мошенниками.

Администратор народного рейтинга
2020-01-23T14:15:29+03:00

Спасибо за отзыв. По правилам нашего рейтинга внутренний регламент банка и заявленные условия не оценивается, поэтому оценку не засчитываем.

Сбербанк

2020-01-12T08:51:39+03:00

Мы надежно защищаем персональные данные своих клиентов. Имя, отчество и первая буква фамилии требуются для того, чтобы исключить ошибки при совершении перевода. По этим данным невозможно идентифицировать конкретного человека. Даже если при переводе вы ошибетесь на одну цифру в номере телефона получателя, эта информация позволит вам не отправить деньги другому человеку. Это не является раскрытием конфиденциальной информации в соответствии с законом.

Даже если мошенник каким-то образом узнает имя и отчество человека, и он позвонит с постороннего номера и не сможет назвать никакой конкретной информации о карте, это уж говорит о том, что разговор следует немедленно прекратить. За сохранность своих средств можно не переживать, если следовать простым рекомендациям с нашего сайта: http://www.sberbank.ru/ru/person/dist_services/warning

С уважением, Мария Александрова
Служба заботы о клиентах
ПАО Сбербанк

Откуда у мошенников данные клиентов сбербанка