Телефонное мошенничество. «Код ХХХХХХ для резервирования счета»
Звонили мошенники, голос под робота сказал, что поступил запрос на изменение телефонного номера, меняли ли вы его или нет, я сказал «нет» и только потом сообразил, что могут использовать, как образец голоса в другом месте. Голос сказал ок, соединяю с сотрудником.
«Сотрудник», голос молодой и неуверенный, на сотрудника банка не похож, возможно даже школьник старших классов, в фоне шум «как в офисе», что необычно для техподдержки банка. Сказал, что надо что-то там проверить и он вышлет СМС. Я отказался. Он сказал, что «очень жаль, придется заблокировать учетную запись».
Всё бы ничего, но учетная запись действительно оказалась заблокирована.
Вопросы сотрудникам банка (или может кто-то из прочитавших в курсе):
1. Как действия посторонних могли заблокировать учетную запись?
2. Зачем им образец голоса, чего еще ждать?
3. Что такое резервирование счета?
4. Откуда у них мои фио и телефон, точнее связка «фио, телефон, логин банка»?
Звонок в банк пока ничего не дал, какие-то работы.
2021-08-26T10:02:47+03:00
Данные автоматические звонки исходят не от Банка, а от третьих лиц, желающие мошенническим путем завладеть чужими денежными средствами. Убедительно просим вас не реагировать на информацию в звонке. Стоит отметить, что специалисты Банка всегда рекомендуют клиентам быть предельно внимательными к своим финансам, не проходить по сомнительным ссылкам и не перезванивать на незнакомые номера. Для проверки любой информации мы советуем связываться с Банком по телефону, указанному на оборотной стороне карты. Относительно входа в систему ВТБ-Онлайн сообщаем, что на текущий момент вход возможен по номеру телефона. Ваши пожелания передали разработчикам для анализа ситуации.
Приносим извинения за доставленные неудобства.
С уважением,
Команда ВТБ
Злоумышленники звонят от имени банка ВТБ
Позвонили с городского номера, представились сотрудниками финмониторинга ВТБ.
Сказали, что зафиксировали подозрительную активность по счетам. В качестве подтверждения, что это именно ВТБ, выслали СМС с кодом (Внимание, с официального номера, сообщение упало в ветку с другими СМС из Банка), но попросили не называть код, только подтвердить факт получения. Чего я не сделал (сказал, что не получал кода). Обиделись, сказали, чтобы поработал с актерскими способностями и бросили трубку.
А теперь собственно к сути претензии к банку!
Как они смогли отправить СМС с контактного номера банка с кодом дабы втереться ко мне в доверие? СМС содержало текст «Kod XXXXXX dlya rezervirovaniya scheta». Что же это за резервирование счета такое? И я знаю ответ — та сайте ВТБ для ИП есть возможность «зарезервировать счет» введя только номер телефона и поставив 2 галки. Я попробовал это сделать и, о чудо, мне моментально пришла такая же СМС.
Мне кажется, на стороне банка проблема решается очень просто — достаточно переформулировать сообщение в СМС таким образом, чтобы было однозначно ясно, что это попытка зарезервировать счет для ИП на сайте. Можно даже добавить, что если вы этого только что не делали, то это могли сделать обманщики.
Администратор народного рейтинга
2021-04-20T12:23:26+03:00
Нам очень жаль, что вы попали в такую ситуацию. По концепции НР предполагаемые мошеннические действия третьих лиц не оцениваются, поэтому оставляем этот отзыв без оценки — однако ваш отзыв остается и обязательно поможет другим пользователям избежать подобного.
2021-04-15T15:00:54+03:00
Случается, что третьи лица звонят или осуществляют рассылку смс-сообщений клиентам Банка и представляются сотрудниками Банка или межбанковских технических служб.
Служба безопасности Банка выявляет и пресекает подобные случаи мошенничества максимально оперативно. Стоит отметить, что специалисты Банка всегда рекомендуют клиентам быть предельно внимательными к своим финансам, не проходить по сомнительным ссылкам и не перезванивать на незнакомые номера. Для проверки любой информации мы советуем связываться с Банком по телефону, указанному на оборотной стороне карты. Учтем Ваши пожелания и передадим ответственным сотрудникам.
С уважением,
Команда ВТБ
Мошенники рассылают фишинговые ссылки для оценки бронирования отелей
В разгар туристического сезона ВТБ зафиксировал мошенническую активность, связанную с предложениями оценить бронирование отелей. Клиенты получают их в СМС-рассылке от злоумышленников, которая ведет на фишинговый сайт, созданный для кражи персональных данных и денежных средств.
Злоумышленники используют сервис бронирования отелей как приманку в своем новом гибридном сценарии. Они создают группу в мессенджерах или отправляют смс, в котором предлагают оценивать сервис бронирования отелей и фотографии отелей на сайте Booking. В тексте указывают ссылку на телеграм-канал, где клиент может более детально обсудить со своим персональным «менеджером» дальнейшие условия «трудоустройства» по оценке отелей. Однако при переходе по объявлению тема корректируется – клиенту предлагают помочь онлайн-магазинам «в продажах» и обещают крупные доходы до десятков тысяч рублей в день.
Злоумышленники отправляют клиенту ссылку на фишинговый сайт, где ему необходимо пройти предварительную регистрацию, используя свои персональные данные: ФИО, адрес электронной почты и номер мобильного телефона. После регистрации клиенту необходимо внести определённую сумму на указанный счет, чтобы начать выполнять задания по оценке различных товаров онлайн-магазинов. В конце каждого «рабочего» дня на счете клиента первоначально инвестированная сумма увеличивается в два или в три раза. Однако вывести «заработанные» деньги не получится, а любые попытки связаться с личным «менеджером» ни к чему не приведут.
«Данный прием аналогичен схеме по приему на «работу» в различные маркетплейсы. Основная цель – выманить как можно больше денег у потенциальной жертвы. Чтобы обезопасить себя и защититься от подобных атак, мы рекомендуем не реагировать на подозрительные спам-рассылки, не участвовать в групповых чатах, участники которых вам не знакомы и в целом воздерживаться от общения с незнакомыми людьми в интернете и мессенджерах. Важно помнить, что злоумышленники пишут с иностранного номера, используют странные названия аккаунтов и часто формулируют фразы неграмотно. В период туристического сезона подобная активность может быть особенно заметной, поэтому мы предостерегаем клиентов от подобных уловок и советуем сохранять бдительность. При любых подозрительных действиях клиенты ВТБ могут оперативно сообщать информацию в наш онлайн-чат. Это поможет предотвратить мошеннические схемы и обеспечить безопасную цифровую среду для всех», – отметил Никита Чугунов, старший вице-президент, руководитель департамента цифрового бизнеса ВТБ.
ВТБ также напоминает, что мошенники часто рассылают клиентам СМС-сообщения от имени банка, имитируя официальную рассылку и предлагая перейти по ссылке, чтобы принять участие якобы в опросе качества за вознаграждение. Однако в результате пользователи попадают на опасный ресурс, где необходимо заполнить анкету с персональными данными (ФИО, номер карты и номер телефона), а также подтвердить личность и зачисление бонусов с помощью СМС-кодов, которые просят ввести. Сделав это, клиент банка передает в руки злоумышленников реквизиты для восстановления доступа к личному кабинету ВТБ Онлайн, что в будущем позволит мошенникам похитить его деньги.
С новым ходом: мошенники нашли еще один способ хищения денег со счетов
Преступники, которые специализируются на хищениях денег со счетов россиян, придумали новую уловку. Сотрудники нелегальных кол-центров начали использовать модифицированный скрипт (сценарий общения), который вызывает больше доверия, чем прежний. Обновленная схема оказалась более опасным видом социальной инженерии для владельцев счетов, считают банкиры. Если раньше мошенники «маскировались» под службу безопасности банка и сообщали жертве о блокировке счета из-за подозрительной трансакции, то теперь они интересуются, в каком отделении и когда клиент хочет закрыть счет — банком якобы получено заявление на эту операцию. Гражданину, который, конечно же, никуда с такой просьбой не обращался, тут же предлагают «спасти» свои деньги путем перевода их на некий «безопасный» счет. В опрошенных «Известиями» кредитных организациях и в ЦБ о новой схеме уже знают и предупреждают: цель мошенников остается неизменной — выманить данные клиентов, чтобы похитить средства.
Ловля блоков: банки объединили системы против мошенников и террористов
Это поможет снизить процент ошибочных внесений счетов в черные списки
Счет безопасности
О модифицированном методе воздействия на владельцев счетов «Известиям» сообщил директор Банковского института ГУ-ВШЭ Василий Солодков. — Мне поступил звонок с городского телефона, — рассказал он. — Мужчина представился сотрудником ВТБ, назвал себя по имени и отчеству, так же обратился и ко мне. Он сказал, что от моего имени получено заявление на закрытие счета, и спросил, в какое время и в каком отделении банка мне удобно получить деньги. Я понял, что это «развод» и прервал разговор. Потом я пытался дозвониться по этому телефону, но номер был неактивен.
Обычно обратная связь невозможна при использовании виртуальной АТС — чаще всего ими пользуются отделы продаж различных компаний для рекламы своих услуг.
Фото: ИЗВЕСТИЯ/Александр Казаков
Отпечатки покажут: с телефонными мошенниками хотят бороться по-новому
Одним из самых популярных видов обмана является звонок от «службы безопасности» банка
Собеседник «Известий» отметил, что звонок был необычным, поскольку сотрудники «кол-центров», как правило, сообщают о подозрительной трансакции, но в этом случае был явный намек на необходимость физического присутствия клиента. Он даже предположил, что клиентов банков специально выманивают в определенное отделение с целью грабежа. Однако это не так, утверждают в Центробанке и кредитных организациях. По словам замдиректора департамента ЦБ по информационной безопасности Артема Сычева, эта схема общения обзвонщиков регулятору уже известна, и никаких физических контактов она не подразумевает. — Она сводится к тому, чтобы получить возможность вывести деньги со счета. Когда клиент сообщает, что никакого заявления не писал, его просят уточнить персональные данные, чтобы перевести деньги на «безопасный» счет, — уточнил представитель Центробанка. В некоторых опрошенных «Известиями» банках также сообщили, что знакомы с новым проявлением социальной инженерии. Но ни о каком физическом воздействии речь не идет — просто мошенники модифицируют свою тактику, меняя скрипт общения с клиентом.
В пресс-службе банка «Открытия» рассказали, что новый механизм по цели не отличается от предыдущего, поскольку главная задача преступников — выяснить персональные данные для увода средств. Это частный случай социальной инженерии, которая, по словам начальника управления клиентского опыта «БКС Премьер» Екатерины Тихоновой, сегодня является основной угрозой для кошельков банковских клиентов. При этом вполне естественно, что мошенники видоизменяют сценарии общения с потенциальными жертвами, подчеркнула она.
Учебная тревога: банки борются с социальной инженерией с помощью вузов
Студенты и школьники — наиболее вероятные жертвы мошенников
— О прежней «наживке» — сообщении о хищении денег с карты — знают уже очень многие. А это значит, что мошенникам сложнее создать эффект неожиданности, вывести человека из равновесия, войти в доверие и получить необходимые данные. Закрытие счета — вроде бы безобидная операция, злоумышленники для разнообразия могут использовать этот предлог для начала разговора и выуживания информации, — пояснила она. — В какой-то момент клиенту предложат перевести деньги на некий «безопасный счет», не уточняя, что этот счет принадлежит совершенно другим людям. Ряд доверчивых граждан могут пострадать, согласившись на такое предложение. Директор департамента информационной безопасности Московского кредитного банка (МКБ) Вячеслав Касимов тоже отметил, что мошенники постоянно меняют скрипты. — Представиться они могут кем угодно: от сотрудников служб безопасности банков, в том числе ЦБ, до социальных служб, пенсионного фонда, представителей СМИ, фонда изучения общественного мнения и так далее, — отметил он.
Фото: ИЗВЕСТИЯ/Константин Кокошкин
По цифровым следам: в РФ раскрывается лишь четверть киберпреступлений
К 2023 году 30% нарушений Уголовного кодекса может перетечь в Сеть
В пресс-службе ВТБ подчеркнули, что основные элементы этой схемы остаются прежними — мошенники представляются работником банка и сообщают о проведении несанкционированной клиентом расходной операции. — Иными словами, предлагают сделать глупость, чтобы заполучить деньги, — подчеркнули в ВТБ.
Повышенная опасность
Однако новая методика оказалась опаснее предыдущей, считают эксперты. Банки действительно не звонят клиентам, чтобы провести операцию или сказать, что со счетами происходит что-то подозрительное, напомнил представитель МКБ. Но в случае закрытия счета всё может быть сложнее. Как рассказал «Известиям» на условиях анонимности представитель крупного банка, некоторые кредитные организации, особенно с небольшим количеством клиентов, иногда могут звонить клиентам с похожим обращением о закрытии отделения.
Фото: РИА Новости/Владимир Трефилов
SIMбиоз: банки и операторы объединились против мошенников
Они блокируют SMS с подтверждением операций, если клиент сменил провайдера сотовой связи с сохранением номера
— Подобный случай был у моей знакомой. Ей позвонили из банка с сообщением, что отделение закрывается, поэтому ей нужно продиктовать дополнительную информацию, чтобы перевести обслуживание в выбранное ею место. После проверки оказалось, что ей действительно звонили из банка. В некоторых организациях различные отделения даже не видят состояние счета, который открыт в другом месте, — пояснил собеседник «Известий». Поэтому, считает он, в этом случае есть опасность, что принцип «ваш банк вам не звонит» может и не сработать. Однако, напомнили в кредитных организациях, при соблюдении простых мер безопасности неприятных последствий можно избежать. — Чтобы избежать хищения средств со счета или карты, клиент никогда не должен сообщать третьим лицам коды для подтверждения операций из SMS-сообщений или реквизиты своей карты: ССV-код и срок действия карты, — отметила директор Центра развития продуктов и сервисов для зарплатных клиентов ПСБ Екатерина Матвеева. — В случае, если клиент получил подозрительный звонок, ему не стоит продолжать разговор, а следует перезвонить в банк. При этом нужно использовать номера, указанные на официальном сайте, в мобильном приложении или на оборотной стороне банковской карты. Она также подчеркнула, что если клиент ждет перевода денежных средств на карту, то не стоит направлять кому-либо фотографию банковской карты.