Мошенничество по телефону: как не потерять деньги при звонке из банка

В 2001 году Кевин Митник написал книгу «Искусство обмана». Он описал в ней свой опыт и доказал, что проникнуть внутрь любой информационной системы намного проще, если использовать манипуляции с людьми, а не взлом.

Манипулирование человеком с целью заставить его сообщить какую-либо информацию называется социальной инженерией. Этот метод мошенничества используется более чем в 90% случаев звонков частным лицам.

Наиболее часто мошенники телефонные применяют следующие виды манипуляций:

Фишинг предполагает переход жертвы на некую страницу в интернете, на которой он оставит личные данные. Это может быть и поддельная страница банка, и форма голосования за знакомого в некоем конкурсе. Еще один вариант фишинга – это загрузка на персональный компьютер вируса.

Вишинг – это манипуляция, которая происходит по заготовленному сценарию и воздействует на эмоции жертвы. Под видом сотрудников полиции или банка мошенники убеждают человека перевести деньги, назвать данные карты или совершить некие противоправные действия (например, для возврата похищенной суммы осуществить поджог). Приманка предполагает использование физического носителя информации: флэш-карты, твердотельного накопителя и т.д. Чаще всего применяется в промышленном шпионаже. Как правило, защита от финансовых афер с помощью приманок осуществляется системой мер службы безопасности организации.

Привлечение внимания – это использование всевозможных форм опросов и анкетирования, нередко с обещанием приза за ответы в предлагаемой форме. В ходе этих мероприятий человека просят оставить свои личные данные.

Чтобы оценить масштаб этого явления, достаточно назвать цифру украденных средств со счетов россиян. Ежемесячно мошенники с банковскими картами по телефону крадут до 5 миллиардов рублей. Один успешный звонок приносит им около 8 тысяч рублей. Всего в сутки колл-центры аферистов производят до 7 тысяч звонков.

Почему преступникам удается достигать свои цели несмотря на постоянное информирование клиентов банков? Дело в том, что они используют персональную информацию: могут обратиться по имени и отчеству, назвать дату рождения собеседника и т.д. Неподготовленный человек теряется в такой ситуации, а если на него начинают давить психологически («Это служба безопасности, не кладите трубку, это в ваших интересах…» и т.п.), он с легкостью выдает конфиденциальную информацию.

Другая причина – это предложение со стороны афериста облегчить жизнь собеседника, упростить решение некоторых задач. Особенно наглядно это видно в случаях мошенничества с банковскими картами и счетами.

Наиболее подвержены ему те, кто выставляет вещи на продажу или предлагает услуги частным порядком. Злоумышленник звонит и проявляет заинтересованность в покупке, правда, оплатить он ее готов только переводом на карту, зато прямо сейчас. Жертве нужно всего лишь сообщить:

А потом назвать комбинацию цифр из SMS-сообщения.

Даже если продавец насторожится и сообщит не все, а часть сведений, этого может быть достаточно, чтобы списать все имеющиеся у него на счету средства на виртуальный кошелек, который перестанет существовать сразу после произведенной операции. А номер телефона, с которого позвонил покупатель, окажется вне зоны обслуживания сети.

Другой способ опустошить счет – это звонок от «службы безопасности банка». Клиента информируют о том, что была произведена подозрительная операция, в результате чего счет заблокирован. Далее просят сообщить данные карточки и назвать код из SMS для разблокировки. Второе развитие ситуации – предложение перейти по ссылке и установить ПО, которое «препятствует» подозрительным платежам. На самом же деле это приложение открывает доступ к данным карты и делает списание с нее беспрепятственным.

И еще один вариант мошенничества с банковскими картами по телефону – это звонки от «социальных и государственных служб». Чаще всего они поступают людям предпенсионного и пожилого возраста. Суть звонка в том, что абоненту сообщается о назначении пособия или льготы. Для того, чтобы перечислить сумму, нужны данные карты.

Вам наверняка не раз приходилось слышать об утечке баз данных в интернет. Речь идет не только о клиентах банков или пользователей мобильной связи определенного оператора – объектом внимания могут стать, например, владельцы карт лояльности того или иного магазина.

Эти сведения – отправная точка для деятельности преступников. А все остальное – это понимание психологии собеседника и тщательно продуманная стратегия беседы.

Разговор с мошенниками по телефону, как правило, строится по принципу «здесь и сейчас»: вас заставляют совершить некие действия немедленно, «иначе будет поздно». При этом используются такие конструкции, как «это в ваших же интересах, это для вашего блага».

Звонок может поступить и ночью, и ранним утром, главное – застать собеседника врасплох и вовлечь в диалог.

Используются не только негативные сценарии: для похищения личных данных применяют:

В последнем случае можно не только отдать персональные данные не в те руки, но еще и стать должником какой-нибудь «серой» финансовой компании.

Мало кто знает, что телефонный номер идентифицируется двумя способами. Первый привязан к сим-карте: он нужен для выставления счета за оказанные услуги. Второй номер отображается на экране человека, который принимает звонок.

Эти комбинации цифр могут быть одинаковыми или не совпадать. Второй случай дает аферистам лазейку для мошенничества через телефон с использованием виртуальной АТС.

Так что, если вдруг вам стали поступать звонки с угрозами и обвинениями, вероятнее всего ваш номер используется третьими лицами без вашего ведома. При этом в детализации вы не увидите исходящие с вашего номера, потому что фактически они совершались с другого, а ваш использовался как подменный.

Ситуация неприятна, но выходов из нее немного: заблокировать номер на какое-то время и пользоваться другим или иметь несколько сим-карт для разных целей.

Номер телефона позволяет идентифицировать пользователя в социальных сетях. А это не только настоящий кладезь информации о человеке – это еще и взлом аккаунта с последующей рассылкой просьб о помощи и переводе средств на некий банковский счет.

Имея комбинацию цифр для звонка, мошенник может создать пробный перевод по номеру телефона. Таким образом он узнает имя, отчество и первую букву фамилии, а порой и список банков, клиентом которых является абонент.

Вывод очевиден: сообщать свой телефонный номер третьим лицам так же легкомысленно, как назвать номер карты мошенникам по телефону из банка.

Когда ваша финансовая безопасность оказалась под угрозой, необходимо совершить следующие шаги:

Для того, чтобы расследование дела было более успешным, необходимо предоставить полиции всю информацию: выписку со счета, детализацию звонков. Все это легко запросить и получить онлайн в личном кабинете оператора мобильной связи и банка.

Обезопасить себя на 100% нельзя, но минимизировать риски можно.

К сожалению, как бы мы ни старались защитить номер телефона от мошенников, вряд ли нам удастся избежать столкновения с ними. Аферисты мастерски пользуются азами социальной психологии, понимают, как с кем нужно разговаривать, на какие болевые точки давить. Люди не делятся на тех, кто устойчив к этому воздействию, и тех, кто не может ему противостоять – в ловушки попадаются даже самые бдительные.

Помните, что во многом ваша безопасность зависит от вас, но если неприятность произошла, не пытайтесь решить ее своими силами: обращайтесь в органы правопорядка, в банк, сообщайте об инциденте. Так вы не только получите надежду вернуть свои средства, но и поможете предотвратить аналогичные преступления в будущем.