«Продиктуйте код из СМС!»: 8 схем мошенников, на которые попадаются чаще всего – как не потерять деньги

Мошенники звонят якобы из банка или от мобильного оператора, пишут от имени друзей, выдают себя за покупателей и продавцов на интернет-площадках. Легенды разные, цель обычно одна: получить номер карты, логин и пароль от интернет-банкинга и код из СМС. Сотрудники Советского (г. Минска) районного отдела Следственного комитета Беларуси предупредили о восьми популярных схемах обмана и напомнили, как сохранить деньги.

1. Обман под предлогом продажи вещей на интернет-площадке

На торговых интернет-площадках правонарушитель находит объявление, размещенное пользователем о продаже какого-либо имущества, после чего в различных мессенджерах пишет данному пользователю о том, что хочет приобрести его имущество, указанное в объявлении, однако по различным причинам не имеет возможности лично за ним приехать.

Он предлагает произвести оплату путем перевода денежных средств на банковскую платежную карточку пользователя и после того, как он соглашается, высылает в его адрес ссылку с фишинговой (поддельной) страницей сайта определенного банковского или иного учреждения (страница может быть визуально схожа со страницей интернет-банкинга и отличаться только символом в адресной строке доменного имени сайта).

1. 1.Белорусам предлагают опасную подработку – все может закончиться уголовным делом

Переходя по указанной ссылке, пользователь не замечает, что находится на поддельной странице интернет-банкинга. В открывшемся окне на указанном сайте пользователю, как правило, предлагается ввести свои реквизиты банковской платежной карточки, логин и пароль от интернет-банкинга либо паспортные данные, а также код из смс-сообщения.

После ввода указанной информации пользователю сообщается об ошибке либо невозможности совершить платеж. В это время всю введенную информацию видит злоумышленник и вводит на действительном сайте банка или ином ресурсе, получая тем самым доступ к денежным средствам жертвы и совершая их хищение.

Проведя несанкционированную операцию по переводу денежных средств, правонарушитель нередко сообщает пользователю, что по техническим причинам не может ее осуществить, и просит повторить действия с какой-то другой карточкой (родственников или знакомых).

2. Обман под предлогом покупки вещей на интернет-площадке

На торговых интернет-площадках злоумышленник размещает объявление о продаже какого-либо имущества, пользующегося спросом, и преднамеренно устанавливает цену ниже рыночной.

Пользователи, увидевшие указанное объявление, пишут лицу, его разместившему, и в ходе переписки злоумышленник сообщает, что не имеет возможности лично встретиться для передачи имущества, предлагает воспользоваться курьерскими услугами (например, «Доставка Куфар», «Белпочта (ЕМС)», «Курьерская служба (СДЭК)»).

1. 1.Мошенники создают клоны сайтов с готовыми домашними заданиями и терроризируют школьников

При согласии покупателя правонарушитель высылает в адрес пользователя ссылку с фишинговой страницей сайта какого-либо вида доставки, где предлагается ввести реквизиты банковской платежной карточки для оплаты товара, услуг курьера, паспортные данные, номер мобильного телефона, а также код из смс-сообщения.

После ввода данной информации пользователю обычно сообщается об ошибке либо сайт перестает загружаться («зависает»). В это время всю введенную информацию видит злоумышленник и вводит ее на действительном сайте банка, получая доступ к денежным средствам пользователя и совершая их хищение.

Проведя несанкционированную операцию по переводу денежных средств, он сообщает пользователю, что по техническим причинам не может ее осуществить, и просит повторить указанные действия с какой-то другой карточкой (родственников или знакомых).

3. Обман под предлогом оказания помощи от имени банковских работников

На мобильный телефон потерпевшего поступает входящий звонок от злоумышленника. Как правило, при этом последний пользуется сервисом по подмене номера телефона и указывает абонентский номер, принадлежащий какому-либо банку или схожий с ним, либо использует для осуществления звонка мессенджер (например, Viber), где у вызывающего абонента имеется ярлык с логотипом банковского учреждения.

Далее он представляется сотрудником банка (может назвать пользователя по имени и отчеству, а также сообщить часть номера банковской платежной карточки либо информацию о недавно совершенных оплатах). Злоумышленник сообщает о подозрительных операциях по переводу денежных средств в крупных суммах на карт-счета иностранных банков или оформлении кредитов на имя потерпевшего.

1. 1.Мошенники начали подделывать приложения банков – будьте бдительны!

Когда потерпевший отвечает, что никаких операций он не производил, злоумышленник сообщает, что указанные операции необходимо заблокировать, в связи с чем просит пользователя назвать отдельные реквизиты банковской платежной карточки либо паспортные данные и сообщает, что высылает в адрес пользователя смс-сообщение с кодом, который необходимо назвать после звукового сигнала.

В это время все полученные сведения злоумышленник вводит на сайте банка, получает доступ к денежным средствам пользователя и совершает их хищение.

Следует помнить, что запрашиваемая преступником информация сотрудникам банка не требуется и ни при каких обстоятельствах они не будут узнавать о ней у клиента.

4. Обман под предлогом покупки билетов в кино, театр, бронирования кальянных, саун – схема «Антикино»

Киберпреступники с фейковых аккаунтов на различных сайтах, представляясь девушками, знакомятся с мужчинами и предлагают продолжить общение в мессенджерах. Для убедительности они направляют собеседникам фотографии и голосовые сообщения, ведут беседы по телефону.

1. 1.«Срочно вакцинируйтесь!» – это ловушка: мошенники крадут деньги через «запись на прививку»

Затем мошенники присылают фишинговую ссылку на сайт, например, несуществующего кинотеатра, в котором предлагают провести время. Мужчинам необходимо забронировать места и все оплатить. Потерпевшие вводят реквизиты своих банковских платежных карточек, тем самым предоставляя мошенникам полный контроль над карт-счетами. Таким образом злоумышленники завладевают деньгами.

При попытке обратиться в службу поддержки сайта обманутые граждане снова попадают на киберпреступников, что препятствует своевременному обращению в правоохранительные органы.

5. Обман под предлогом продления срока действия SIM-карты

На телефон поступает звонок от неизвестного, представляющегося официальным лицом сотовой компании, которое сообщает об окончании срока действия SIM-карты.

Для его продления мошенники просят назвать код из смс-сообщения, который приходит на телефон. Так они пытаются получить доступ в личный кабинет на сайте оператора связи, после чего устанавливают переадресацию на контролируемый преступниками номер.

Иногда для вхождения к ним в доверие предлагают перейти потерпевшим по фейковой ссылке.

6. Обман под предлогом оказания содействия в получении посылки на «Белпочте»

Потерпевшему направляются сообщения о пришедшей посылке, которую можно получить после заполнения недостающей информации, перейдя по ссылке. В реальности же последняя является фишинговой, а ввод данных позволяет мошенникам получить доступ к карт-счету и похитить деньги.

7. Обман под предлогом оказания помощи родственнику или близкому

На мобильный телефон потерпевшего поступает входящий звонок от злоумышленника, который сообщает, что родственник жертвы попал в неприятную историю (например, он участник ДТП, ему грозит тюрьма, он находится в больнице). После этого трубку берет якобы врач (следователь, милиционер, прокурор) и говорит, что срочно нужны деньги, чтобы оплатить дорогостоящее лечение или дать взятку («откупиться»).

1. 1.«Срочно предоставьте документы!» – как мошенники маскируются под администрацию города

В процессе диалога потерпевший беспрекословно выполняет требования мошенника: в некоторых случаях устанавливает на своем телефоне программу AnyDesk, RustDesk, с помощью которых мошенник отслеживает и контролирует все его действия, выведывает конфиденциальную информацию доступа к банковскому счету, вынуждает оформить и переоформить кредит, либо сообщает, что приедет курьер, которому следует передать наличные деньги.

Таким образом, в результате мошеннических действий потерпевший лишается денежных средств.

8. Обман под предлогом временного заимствования денег

После несанкционированного доступа к страницам пользователя в социальных сетях злоумышленник рассылает от его имени лицам, находящимся в разделе «Друзья», сообщения с просьбой об оказании помощи, выражающейся в переводе денежных средств, для чего используются различные предлоги:

1. 1.«Привет, не мог бы ты одолжить мне денег? Отдам через пару дней»;
2. 2.«Привет, положи, пожалуйста, 10 рублей на телефон, я отдам»;
3. 3.«Привет, можно я переведу тебе на карту свои деньги, а то у меня закончился срок действия карты (или не получается перевести на свою)?».

Далее преступник входит в доверие к неравнодушным пользователям и якобы для перевода денежных средств просит сообщить реквизиты банковской платежной карточки и коды из СМС-сообщений.

Пользователь, введенный в заблуждение относительно лица, осуществившего указанную рассылку, не догадываясь о преступности его намерений, сообщает запрашиваемые сведения, ввиду чего злоумышленник получает доступ к денежным средствам жертвы и совершает их хищение.

1. 1.Осторожно: мошенники обещают белорусам по 2000 рублей – это обман

Проведя несанкционированную операцию по переводу денежных средств, то есть фактически уже похитив деньги с одной карты, злоумышленник часто сообщает, что по техническим причинам не может осуществить операцию и просит повторить указанные действия с какой-либо другой карточкой (родственников или знакомых), чтобы продолжить хищения с других банковских счетов.

«Все приведенные примеры показывают, что мошенники используют фактор неожиданности и создают для жертвы максимально неудобные, ограниченные по времени условия для анализа происходящего. Обычно их интересует номер банковской платежной карточки, логин и пароль от кабинета пользователя, коды из СМС-сообщения», – отметили в Советском районном отделе Следственного комитета Беларуси по Минску.

Как защитить себя и свои деньги от мошенников: правила безопасности

Никому не сообщайте и не передавайте:

1. 1.логины, номера телефонов, пароли, ПИН-коды, реквизиты банковских платежных карточек, расчетных счетов, секретные CVC/CVV-коды, данные последних платежей и срока действия пластиковых карточек;
2. 2.полученные в смс-сообщениях сеансовые пароли для подтверждения операций, а также данные своих банковских платежных карточек.

Настройте защиту

1. 1.подключите и используйте технологию «3D Secure»: она обеспечит безопасность платежей в интернете, позволит однозначно идентифицировать подлинность держателя карты, осуществляющего операцию, и максимально снизить риск мошенничества. При использовании этой технологии держатель банковской платежной карточки подтверждает каждую операцию по своей карточке специальным сеансовым паролем, который он получает в виде смс-сообщения на свой мобильный телефон;
2. 2.используйте дополнительный уровень безопасности: включите СМС-информирование о расходных операциях и многоуровневую аутентификацию;
3. 3.подоберите сложный пароль, используя набор цифр, заглавных и строчных букв, который будет понятен лишь владельцу аккаунта. Изменяйте пароль каждые 2–4 недели, если пользуетесь чужими компьютерами для входа в систему интернет-банкинга;
4. 4.не применяйте автоматическое запоминание паролей в браузере, если к персональному компьютеру открыт доступ посторонним лицам или если для входа на сайт используется компьютер общего доступа;
5. 5.устанавливайте антивирусную защиту, своевременно обновляя базы данных вирусов и шпионских утилит;
6. 6.привяжите к MAC или IP-адресу вход в личный кабинет на сайте интернет-банкинга;

Следите за своим счетом и данными

1. 1.регулярно проверяйте выполненные операции, используя раздел с историей платежей, контролируйте свои списания;
2. 2.не выкладывайте фотографию банковских платежных карточек в интернет, поскольку имеющихся на изображении сведений может быть достаточно для совершения операций с использованием этих данных без ведома владельца.

Проверка сайтов

1. 1.вводите секретные данные только на сайтах, защищенных сертификатами безопасности и механизмами шифрования. Доменные имена этих ресурсов в адресной строке каждого браузера начинаются с https://, а не http://;
2. 2.проверяйте подозрительные сайты и аккаунты на «Проверь.бел» – специализированный сервис в Беларуси. Он позволяет оперативно проверить интернет-ресурсы на наличие признаков мошенничества, выявить фейковые аккаунты в социальных сетях и мессенджерах, а также получить информацию о том, попадал ли данный ресурс в поле зрения правоохранительных органов.

Сохраните памятку: она поможет защитить деньги от мошенников