Правила безопасности, или Как не стать лохом
Предположим, вы взяли кредит на ремонт квартиры или ее покупку. Или желаете прикопить некую сумму на неотложные нужды. Как вдруг обнаруживается: на банковской карте – недостача! Сумма, которую намеревались направить на первый взнос или запланированную покупку, бесследно испарилась! Сегодня мы рассмотрим основные способы обмана со стороны мошенников и способы защиты от их действий.
Банковские карты
С каждым годом мошенничество становится все более изобретательным. Причина тому – наша финансовая неграмотность и ненадежность некоторых финансовых продуктов. И самый «популярный» такой объект – банковские карты.
Надо сказать, что «пластик» довольно хорошо защищен. Практически невозможно изготовить подделку, достаточно сложно подобрать номер карты и CVV код. Поэтому мошенники ищут другие способы, чтобы снять деньги с карты, не зная ее реквизитов. Либо – получив их, использовать для изготовления дубликата или для оплаты в Интернете.
Начнем с первого, когда мошенники списывают деньги с вашей карты, даже не зная всех ее реквизитов. Такое возможно только лишь из-за вашей излишней доверчивости, невнимательности или же небрежности.
Итак, как это происходит:
- Мошенники присылают на ваш телефон sms с информацией о блокировке карты, окончании срока ее действия, необходимости изменения ПИН-кода и др. с просьбой перезвонить на мобильный номер, с которого было отправлено sms, или на номер, указанный в тексте сообщения. Перезвонившим держателям карт мошенники, представляющиеся сотрудниками банка (сотрудниками Службы безопасности), предлагают для разблокировки карты, продления ее срока действия и т. п. подойти к банкомату (или следовать автоматическим инструкциям по телефону) и провести определенные операции. Держатель карты, введенный в заблуждение, осуществляет тем самым перевод денежных средств со своего счета на счета мобильных телефонов злоумышленников. Теперь вернуть деньги невозможно, какие бы претензии ни предъявлялись к оператору сотовой связи, так как держатель карты самостоятельно, с предъявлением ПИН-кода совершает обычную операцию пополнения счета мобильного телефона. Злоумышленники мгновенно переводят поступившие денежные средства в оплату различных услуг либо на электронные кошельки, предлагаемые виртуальными платежными системами.
- При списании с вашей карты магазин, кафе, ресторан или иное учреждение либо повторяют слипы (квитанция, подтверждающая списание с вашей карты, где вы расписываетесь), либо меняют их содержание. В этом случае могут, например, подделать вашу подпись на слипе, и списание с карты пройдет более одного раза, либо в большей сумме, а вы не сохраняете вашу копию слипа или не перепроверяете его, принесенного вам на подпись.
Кто на что горазд?
Бывает, что мошенники пытаются завладеть реквизитами вашей карты (ее номер, срок действия, CVV код и др.). Их можно украсть, но гораздо проще и дешевле узнать обманным путем. Рассмотрим наиболее частые варианты того, как аферисты завладевают данными вашей карты.
1. Фишинг
Это технология интернет-мошенничества, заключающаяся в краже личных конфиденциальных данных, таких как пароли доступа, номера кредитных карт, данные банковских счетов и другой конфиденциальной информации.
Мошенники связываются с владельцем карты либо через телефон, либо по е-мейлу от имени банка и обманным путем узнают данные по его карте. Это может происходить так: вам звонит псевдо-сотрудник банка, утверждает, что с вашей карты произведен несанкционированный платеж или она заблокирована, либо у вас образовался непогашенный долг и т. д… Детали не уточняются. Для этого клиента пытаются напугать, называют придуманную критическую причину – для того, чтобы тот выдал конфиденциальную информацию. Сообщения могут содержать угрозы, например: в случае невыполнения получателем требований, изложенных в сообщении, обещают заблокировать счет.
2. Специальные устройства для вычисления данных по карте.
Это может быть оборудование для считывания данных с магнитной полосы вашей карты во время расчетных операций в торговых точках. Или предложение выдать наличные из собственной кассы без комиссии, когда вы снимаете с карты через настоящий терминал (в этот момент мошенники узнают реквизиты вашей карты), но клавиатура для ввода ПИН-кода фальшивая, и через нее мошенники узнают ваш код, чего достаточно для подделки карты. А может быть и специальное оборудование, установленное на банкомат (накладная или просто фальшивая клавиатура), микрокамеры, кардридеры (устройство для чтения карт памяти, а также иных электронных карт самого различного назначения, и др.) либо полностью поддельный банкомат, что позволяет считать реквизиты карты и узнать ПИН-код к ней. Далее по полученным сведениям изготавливается поддельная карта, с которой и происходит списание с вашего счета, ведь ее реквизиты полностью соответствуют вашим.
3. Путем кражи с серверов интернет-магазинов.
В идеале подобные магазины обязаны не сохранять у себя на серверах реквизиты карт, но не все следуют этому правилу, от чего потом страдают их клиенты. Также весьма распространены случаи кражи реквизитов карт при оплате ими он-лайн бронирования билетов, отелей и др.
4. Через недобросовестных сотрудников банков.
Они могут сообщить мошенникам данные карт клиентов.
5. С помощью обычной кражи пластиковой карты или путем операций с найденными утерянными картами.
Такие операции совершаются очень быстро, в период, когда владелец карты еще не успел ее заблокировать.
Это должен знать каждый
Как же избежать мошенничества?
Достаточно следовать довольно простым правилам безопасности:
- Заводите карту только в крупнейших банках с хорошей репутацией и долгой историей существования. Эти банки дорожат своей репутацией и уделяют достаточно серьезное внимание безопасности своих клиентов.
- Подключите услугу sms-уведомления об операциях по вашей карте и он-лайн кабинет. Это позволит вам отслеживать все операции по карте, и в случае сомнительных действий – быстро связаться с банком для прояснения ситуации.
- Никогда и никому не сообщайте ваш ПИН-код ни устно, ни письменно, ни по е-мейл, ни в sms. Банк никогда не запрашивает данную информацию, ни при каких обстоятельствах.
- Никому и никогда не отправляйте данные с реквизитами вашей карты.
- Запомните номер, с которого вам приходят sms – уведомления от банка по операциям с вашей карты и образец этих уведомлений. Ни на какие другие сообщения реагировать не стоит. При возникновении любых вопросов – звоните по горячей линии банка, а не отвечайте на sms.
- Не стоит перезванивать и отправлять ответные sms на номер мобильного телефона, который вам не знаком, если с данного номера вам пришло сообщение или был звонок с просьбой предоставить персональные данные по вашей карте.
- Не сообщайте информацию о логине и пароле доступа (одноразовых паролях) к он-лайн кабинету вашего банка.
- Не выполняйте действий, которые сообщили представившиеся банковскими сотрудники, позвонившие или пославшие вам sms с сомнительных номеров телефонов.
- Используйте банкоматы, расположенные внутри отделения банка, а не на улице, т. к. в помещении мошенникам проблематично установить на банкомат дополнительное оборудование.
- Бережно относитесь к картам, не теряйте. Если же обнаружите пропажу – не медля сразу же звоните в банк и блокируйте карту. Для этого всегда держите телефон банка под рукой или в памяти вашего телефона.
- Внимательно изучайте слип, который вам принесли на подпись. Запомните сумму операции, чтобы потом проверить ее через он-лайн кабинет или sms-уведомление. Непременно забирайте один экземпляр слипа с собой, чтобы иметь возможность сопоставить реальные списания с карты и имеющиеся у вас на руках слипы с вашей подписью.
- Совершайте покупки только в крупных проверенных торговых сетях, салонах, системах бронирования крупных авиакомпаний и отелей и интернет-магазинах, которые дорожат своей репутацией.
- Для покупок он-лайн заведите отдельную карту. Если это будет кредитка, то оформляйте минимальный кредитный лимит по ней, чтобы с нее невозможно было списать крупную сумму. Если это дебетовая карта, то храните на ней минимально необходимую сумму.
Кредиты
Кроме кредиток, обман возможен и в отношении других банковских продуктов. Например, в сфере потребительского кредитования. В этом случае мошенники оформляют крупный кредит с использованием паспорта человека без определенного места жительства, алкоголика, наркозависимого, состоящего на учете в психоневрологическом диспансере или просто с использованием украденного паспорта.
Человеку, давшему согласие на использование паспорта в подобных целях, мошенники могут в качестве компенсации выплатить небольшую сумму, но если использовался украденный или утерянный паспорт, то здесь ни о какой компенсации не может быть и речи, однажды можно обнаружить, что с утерей паспорта вы вдруг приобрели и солидный долг.
Имеются варианты мошенничества и в автокредитовании. В качестве примера можно привести схему, когда банк, отсылая деньги по автокредиту в автосалон, получает ПТС на автомобиль (паспорт транспортного средства), а заемщик – машину, которую он покупал в кредит. Получив ее, владелец по выходу из автосалона оформляет доверенность на мошенников, получая за это от них некоторую сумму. Далее злоумышленники через поставных лиц оформляют дубликат ПТС и перепродают автомобиль.
Чтобы уберечь себя от подобных неприятностей, потребуется запомнить несколько правил:
- Как ни банально это звучит, берегите свой паспорт.
- Раз в год проверяйте свою кредитную историю. Раз в год ее можно запросить бесплатно, вы сможете вовремя обнаружить, если в ней будут какие-то неточности или ошибки.
- Не оформляйте доверенность на автомобиль на тех лиц, в которых вы не уверены.
Липовый ФОРЕКС
В данном случае речь идет не о ФОРЕКС как валютном рынке, а именно о мошенничестве под видом ФОРЕКС. Поскольку деятельность на данном рынке никак российским законодательством не регулируется, мошенничество в этой сфере достаточно распространено. Смысл его в следующем: клиент «покупается» на рекламу, провозглашающую о том, как просто получить 1000% годовых на валютном рынке ФОРЕКС, посещает бесплатные семинары по торговле на этом рынке, либо просто звонит в указанную компанию и получает консультацию специалистов. Так или иначе, но мошенникам удается убедить клиента открыть у них счет для игры на ФОРЕКС, завести на него некоторую сумму.
На самом же деле клиент работает вовсе не на валютной бирже, а на сервере мошенников при помощи специальной программы, предоставленной этими же лицами. Здесь есть и виртуальные котировки, и вымышленные курсы валют, и даже запаздывание транзакций. Так или иначе, клиент теряет деньги на такой «игре», а если даже он раньше захочет вывести оставшиеся средства, то компания к этому моменту закроется и либо исчезнет, либо будет находиться в состоянии закрытия. При этом средства будут успешно переведены мошенниками в оффшорные зоны на компании, оформленные на третьих лиц.
Защитить себя можно так:
- Выбирайте варианты вложения собственных средств исключительно через брокер-ские компании, имеющие лицензию ФСФР (Федеральной службы по финансовым рынкам) на брокерскую деятельность и инвестируйте преимущественно на фондовом рынке, а не валютном (не ФОРЕКС), т. к. мошенниче-ство на фондовом рынке маловероятно из-за жесткого контроля ФСФР (федеральная служба по финансовым рынкам).
- Если уж страстно желаете поиграть на рынке ФОРЕКС, выбирайте брокеров-лидеров рынка, а не мелкие компании, о которых никто ничего не знает. Смотрите рейтинги РБК – http://rating.rbc.ru/article.shtml?2011/04/21/33257303. Доверяйте только известным рейтинговым агентствам.
На заметку
Растет число «скримминговых» мошенничеств: число установок на банкомат таких устройств уже на протяжении трех лет держится на высоких показателях. Россия одна из тех стран, где мошенники снимают деньги чаще с банковских карт, выпущенных за рубежом, до 71% и только 29% потерь – по отечественным картам.
Лидером по установке скримминговых устройств является Москва – 51%, затем Санкт-Петербург – 12%, Краснодар – 10%, Ростов-на-Дону – 6%, Тольятти – 4%, Смоленск – 3%. С картсчетов в России за 2010 год несанкционированно снято почти 13 млн долларов и с зарубежных – 33 млн долл. Средняя мошенническая операция в банкомате составляет – 239 долл., в торговой сети – 147 долл., в Интернете – 201 долл.
«Письма счастья» завтрашнего дня
И в завершение – самые «наивные» варианты мошенничества, на легко попадаются граждане. Это – так называемые «письма счастья», которые рассылаются на ваш е-мейл.
Эти письма обычно написаны на английском языке или на плохом, специально искаженном, русском. И содержат либо информацию о вашем невероятно крупном выигрыше в какую-то лотерею, либо сообщение от некоего юриста или адвоката о непонятно откуда взявшемся наследстве в вашу пользу в таком-то трастовом фонде или на таком-то счете в зарубежном банке. Либо – это просьба гражданина другой страны помочь ему с выводом крупной суммы на банковский счет в другой стране за существенное вознаграждение.
Если вы прельщаетесь возможностью быстро обогатиться, то начинаете переписку с отправителем письма. Через какое-то время приходит сообщение, что для получения причитающихся больших денег вам требуется перевести на такой-то счет (чаще всего – на электронный кошелек) небольшую сумму для оплаты работ юриста/открытие счета/покрытие комиссии за перевод/иное. Далее – появляется еще одна причина для незначительной суммы, и так до тех пор, пока человек не поймет, что все это было просто мошенничеством.
Примеры подобных писем можно прочесть на сайтах по финансовому просвещению, например: http://www.gorodfinansov.ru/enfinmosh/index.php?article=6856#Nigerijskie%20 pisma. Список несуществующих лотерей можно найти на сайте: http://www.consu-merfraudreporting.org/lotterysamplelist.php
Не попасться на подобные схемы просто:
- Если вам на е-мейл пришло уведомление о получении тем или иным путем крупной суммы денег, удалите это письмо.
- В подобных письмах даже при наличии идеального английского языка, контактные данные, как правило, даются с почтой на бесплатных почтовых сервисах (yahoo, gmail и т. д.). Ни один банковский сотрудник, юрист, адвокат не будет вам писать с таких адресов.
- Если вам предлагается перевести какую-то сумму физическому лицу, особенно – на электронный кошелек, это точно схема мошенничества, т.к. крупные суммы не могут переводиться столь незащищенным образом без должных юридических и банковских процедур.