Мошенники узнали номер мобильного телефона – что делать?
Сколько раз, принимая звонок от неизвестного абонента, пользователь слышит предложение прийти на процедуры в клинику косметологии, пройти бесплатное обследование организма или оформить кредитую карту? Такие звонки поступают довольно часто, и, безусловно, раздражают, но большинство из них вполне безобидны. Гораздо опаснее, если номер мобильного телефона попадёт в руки мошенников, желающих не просто прорекламировать услуги, а заработать незаконным путём.
Где мошенники берут номера мобильных телефонов?
Времена, когда базу сотового оператора можно было приобрести за небольшие деньги на любом радиорынке, давно прошли, а мошенники научились пользоваться высокими технологиями и стали гораздо более изобретательными.
Приобрести базу данных абонентов мобильной связи всё же можно, и зачастую разрешение на передачу информации о себе дают сами пользователи. Небольшие банки, микро финансовые и страховые организации включают в разрешение на обработку персональных данных пункт о возможности их передачи своим партнёрам, которые, естественно, не называются. При заключении договора клиент ставит свою подпись под этим разрешением, а организация на вполне законных основаниях передаёт данные третьим лицам, а среди них зачастую оказываются рекламодатели, за законность действий которых никто не отвечает.
Помимо очевидной покупки данных мошенники добывают номера мобильных телефонов своих потенциальных жертв следующими путями:
Что могут сделать мошенники, узнав номер мобильного телефона?
Самым распространённым способом мошенничества с помощью номера мобильного телефона остаётся звонок или сообщение якобы от сына, дочери или родственника с просьбой о помощи. Если раньше злоумышленники работали наугад, зачастую отправляя мужчинам SMS-сообщение с обращением «мама» или пытались получить деньги под предлогом опасности для ребёнка у людей, которые просто не имели детей.
Современные социальные сети принесли с собой возможность поиска друзей по номеру телефона. Схема проста: достаточно сохранить номер в телефонной книге мобильного устройства и страничка, привязанная к нему в той или иной социальной сети, будет продемонстрирована как рекомендованная. Таким образом мошенники узнают информацию о владельце страницы, в частности такую как состав семьи, наличие детей и материальное положение пользователя – ведь в профиле часто мелькают фотографии семейных праздников, отдыха, автомобиля и т.д. Попытки выманить деньги стали гораздо более осмысленными, ведь мошенники оказываются осведомлены об образе жизни потенциальной жертвы, которой будет уже гораздо сложнее распознать обман.
Если в подобном случае человек самостоятельно отдаёт деньги в руки преступников, то весьма логично, что существует большое количество схем, которые позволяют «зарабатывать» с помощью более сложных алгоритмов, наиболее популярные из которых:
Обратите внимание! Подобная схема мошенничества может использовать вариант с предложением работы или ссылкой на потенциального покупателя с сайта объявлений, неизменно одно – ссылка подозрительного формата и просьба пройти по ней.
Помните! Срок действия банковской карты, трёхзначный CVC-код и PIN-код карты нельзя сообщать никому, включая сотрудников банка, операторов интернет-магазинов и т.д.
Что делать, если мошенники узнали номер мобильного телефона?
Самый очевидный способ защититься от мошеннических атак – сменить номер мобильного телефона, вот только это решит проблему на очень короткий срок.
В первую очередь, необходимо внимательно проверять номера банков при подтверждении операций, например официальный номер «Сбербанка» — 900, но мошенники часто используют 9-0-0 или 90-0. Однако номер на первый взгляд может совпадать с реальным, но SMS-сообщение зачастую имеет подозрительное содержание, которое должно насторожить пользователя.
Мерами безопасности, снижающими риск попадания в ловушку мошенников, может стать:
Узнать номер мобильного телефона с помощью современных программ-шпионов или недобросовестных организаций очень просто, поэтому абоненты должны предельно внимательно относиться к информации, которая поступает с незнакомых номеров, и не передавать свои персональные данные третьим лицам. О фактах мошенничества необходимо сообщать в правоохранительные органы, поскольку за любые действия, направленные на завладение чужими денежными средствами путём обмана предусмотрена ответственность по статье 159 УК РФ.
Пожалуйста, оставляйте свои мнения по текущей теме статьи. Мы очень благодарим вас за ваши комментарии, лайки, подписки, отклики, дизлайки!
Почему мошенники звонят именно вам и как это прекратить?
Преступления, происходящие «по телефону», называются дистанционными и раскрываются очень редко. Поэтому обман следует вовремя распознать, а еще лучше – вообще предотвратить звонки. Для этого необходимо разобраться, как мошенники могут получить ваш номер телефона и личную информацию, а также ознакомиться с основными приемами обманщиков.
Как работают телефонные мошенники
Основная цель мошенников – получить деньги владельца банковской карты. И для этого им достаточно знать лишь номер, срок действия и специальный код CVV/CVC. Несколько цифр становятся известными злоумышленникам – и с карты уходит денежный перевод, отследить который будет почти невозможно. Это может оказаться неприятным, даже если на счету находится пара сотен рублей, но еще трагичнее ситуация станет для людей, которые собирают средства для серьезной покупки.
Способов получения информации от владельца банковской карты много. В первую очередь, мошенники представляются сотрудниками банка и целью своего звонка называют:
· блокировку карты, которую можно разблокировать, естественно, сообщив звонящему все данные – иногда это даже ПИН-код;
· сверку данных службой безопасности (или силовыми структурами);
· необходимость получения срочного перевода, для которого опять же нужны все данные о карте.
Продолжают работать и старые схемы, не требующие сообщать личные сведения и информацию о картах. Все, что нужно таким мошенникам – чтобы им напрямую перевели деньги. Способов может быть несколько: от звонка или СМС от «старого знакомого», который просит денег в долг, до просьбы перевести средства для близкого родственника, попавшего в больницу (как вариант – в полицию). Впрочем, верят таким мошенникам реже – поэтому эти методы менее популярны, чем звонки от «сотрудников банка».
Как мошенники могут узнать ваш номер телефона и данные карты
На просьбу сообщить информацию о своей банковской карте большинство людей реагируют правильно – вешают трубку или просто отказываются говорить мошеннику нужные ему цифры. Однако такие звонки серьезно раздражают. И вызывают вопрос – почему обмануть решили именно меня. Никакого секрета здесь нет – способов получить телефонный номер десятки, если не сотни. Вот только несколько самых популярных:
1. Телефон может запрашивать сайт для регистрации, создания комментария или других действий пользователя. И владелец номера сам предоставляет мошенникам нужную им информацию.
2. Данные берутся с сайтов объявлений. На некоторых ресурсах информация скрыта – связаться с человеком можно только через этот сервис. На других телефон виден всем. Хотя даже недоступные данные могут оказаться в открытом доступе.
3. Информация может покупаться мошенниками в Сети. Целые магазины по продаже баз данных с номерами существуют в даркнете – это часть интернета, доступная через браузер Tor.
4. Данные о номерах клиентов иногда продают недобросовестные сотрудники различных компаний, в том числе банков. В таких базах могут содержаться не только телефоны, но и личная информация пользователей – номера банковских карт, ФИО и паспортные данные.
5. Для получения конфиденциальной информации используют уязвимости программного обеспечения и вирусы. Известны случаи, когда встроенный в банковское ПО вредоносный код позволял даже отправлять денежные переводы без согласия владельца счета.
6. Еще один способ узнать номер – попросить телефон у человека на улице, чтобы сделать срочный звонок. Обычно это молодые люди приличного вида, которым с большей вероятностью дадут мобильный гаджет. А звонят они сообщникам, у которых останется номер будущей жертвы.
7. Телефоны часто указывают в профилях социальных сетей, форумов и даже интернет-магазинов. Взломав плохо защищенный аккаунт, мошенник получает телефонный номер. А если повезет – и другие конфиденциальные сведения, в том числе домашний адрес, полное имя и банковские данные жертвы.
По номеру мобильного телефона часто можно узнать ФИО владельца – с помощью поисковых серверов и соцсетей. Помогают узнать фамилию и имя мобильные приложения некоторых банков – например, Тинькофф или Сбербанка. Номера своих карт люди иногда указывают в личных сообщениях – узнать их можно, взломав профиль социальной сети или мессенджера. И уже потом использовать, доказывая свою принадлежность к персоналу банка. Ведь доверия к человеку, который позвонил владельцу карты, зная ее номер, будет больше, чем к любому другому абоненту.
Почему мошенников так много?
Жертвами телефонных мошенников часто становятся пожилые люди
Полученные сведения злоумышленники применяют, чтобы выманить средства у обычных людей. В первую очередь – у пожилых. Хотя обман оказывается успешным и при выборе в качестве жертвы человека среднего возраста, и даже представителя молодежи. И работает схема, в первую очередь, за счет большого количества звонков. Даже если 9 пользователей из 10 окажутся более внимательными и не попадутся на уловки, десятый принесет мошенникам прибыль.
Как распознать обман при разговоре
Определить, что информацию о банковской карте просит не сотрудник банка, а мошенник, довольно просто. Главное не действовать в условиях стресса и не спешить отправить перевод на подозрительный номер.
В первую очередь, важно понимать, что сотрудники банков и других официальных учреждений никогда не будут требовать у вас данные вашего счета. Обычно они звонят для предложения клиентам новых услуг. В крайнем случае, специалист просит сообщить кодовое слово, которое вы задаете при оформлении карты.
Узнать, что звонящий пытается обмануть пользователя, можно и по просьбе сообщить код CVV/CVC для перевода средств. Эти данные на самом деле не нужны для отправки денег – ни для предоплаты за покупку какой-то вещи, ни для срочного перевода. Если кто-то просит код – это точно мошенник, с котором не надо продолжать разговор. Также рекомендуем вешать трубку в ответ на просьбу сообщить ПИН-код и сроки действия карты. И даже на предложения (во время звонка или по СМС) отправить деньги.
Как избежать звонков мошенников
Чтобы не стать жертвой мошенников или даже избежать звонков и сообщений от них, владельцу телефона следует прислушаться к таким рекомендациям:
· Если деньги просят от лица знакомых или родственников, следует связаться с ними – и уточнить информацию. Впрочем, такие просьбы оказываются мошенничеством почти в 100% случаев.
· Нежелательно оставлять свои номера на площадках для объявлений, в анкетах и при регистрации на сайтах. Если без этого не обойтись, лучше завести отдельную СИМ-карту, которая будет использоваться только при необходимости (например, на период продажи автомобиля). Учитывая, что большинство смартфонов оснащено слотом для двух симок, завести второй номер – не проблема.
· Если данные карты (даже если только номер) каким-то образом оказались у злоумышленников, ее стоит на всякий случай заблокировать. То же самое рекомендуется сделать, получив сообщение о списании средств за покупку, которую владелец карты на самом деле не совершал.
Также не стоит устанавливать на смартфон и компьютер приложения из неизвестных источников, переходить по сомнительным ссылкам и получать права «суперпользователя». Все это делает гаджет уязвимым к вирусам и увеличивает вероятность попадания данных в чужие руки.
Заведите отдельную сим-карту для временной регистрации на сайтах
Все профили, в которых указан телефон, следует надежно защищать сложными паролями. А еще лучше – с помощью двухфакторной аутентификации, при которой получить доступ к банку можно только после ввода дополнительного кода из СМС.
Как я пыталась обмануть телефонных мошенников, но они оказались умнее
Мы столько пишем про телефонных мошенников, что без труда определяем их по первым же фразам и, конечно, посылаем куда подальше. Но на этот раз я решила поговорить, прикинуться, будто верю, что мои сбережения в опасности, и посмотреть, как жулики будут пытаться выудить из меня нужную информацию.
Молодой человек представился, сообщил, что он из службы безопасности банка, что они заметили подозрительную манипуляцию с моей картой, и уточнил:
— Вы подтверждаете, что сейчас сделали перевод на карту Савиной Татьяны Юрьевны?
— Нет, — говорю. – Не подтверждаю.
— Вы вообще знаете данную личность?
— Нет. Не знаю.
— Смотрите. Тогда фиксирую попытку мошенничества: статья 159 Уголовного кодекса Российской федерации. Могли бы вы в целях безопасности проверить наличие ваших карт? Возможно, они были утеряны или украдены.
Делаю вид, что проверяю карты. Сообщаю, что всё в порядке.
— То есть подтверждаете, что все на месте? Фиксирую данную информацию.
Далее молодой человек попросил вспомнить, когда я последний раз «совершала расходные операции по своим картам».
— Мне надо сверить, какие действия проводились вами, а какие — мошенниками, — сообщил молодой человек. — Скажите, пожалуйста, за последние 15 минут вам приходили оповещения о списании средств с вашей карты?
— Нет, — говорю. — Не приходили.
— А ранее СМС поступали корректно? Без задержек?
— Без задержек.
— Одну секунду. Я проверю данную информацию у нас в системе.
Пропав на секунду, молодой человек попробовал продолжить разговор, но я прервала:
— А вы не хотите сначала узнать, с кем вообще разговариваете. Может, я вообще не владелец той карты, по которой вы все там проверяете?
© Grigory / Фотобанк Лори
Парень не смутился и без запинки сообщил все мои данные. Я даже подрастерялась. А он продолжил:
— Вы ведь поняли, кто я? Я фиксирую, что функция СМС-оповещения была отключена на вашем мобильном устройстве. Скажите, пожалуйста, вы ее лично отключали?
— Да не отключала я ничего, — говорю.
— Был выполнен вход в ваш личный кабинет. Функция СМС-информирования была отключена. На данный момент буду восстанавливать функцию. Для этого я вам отправлю тестовое СМС-оповещение со специального банковского номера 900.
При этом голос на том конце трубки предупредил:
— Вы должны знать: когда с вами разговаривает сотрудник банка, СМС должны поступать только со специальных номеров. Ожидайте на линии. Сейчас я отправлю СМС.
После этого пришел текст следующего содержания:
«Это сообщение не от службы безопасности. Вы указали этот телефон при регистрации в «ДомКлике». Подтвердите регистрацию. Код… Никому его не сообщайте. Срок действия кода 24 часа».
Казалось бы, всё очевидно. И любой нормальный человек на этом этапе остановится. Но не все так просто. Пока разговаривала, глянула в Интернете, что это за сайт такой «ДомКлик», и оказалось, что это сайт Сбербанка.
— Сообщите пожалуйста под запись (!), с какого номера вам пришло СМС? — попросил собеседник.
— С номера 900, — говорю.
— Хорошо. На данный момент мы успешно восстановили функцию СМС-информирования. В дальнейшем вам будут поступать СМС после каждой вашей расходной операции. Смотрите. Так как были совершены мошеннические действия по вашим счетам, с вашей помощью нам нужно выяснить, каким образом могла произойти утечка ваших данных. Скажите, пожалуйста, ранее вы разглашали третьим лицам такую информацию, как пин-код вашей карты, логин и пароль от Сбербанка?
— Нет, — говорю. — Не разглашала.
— А совершали ли вы за последний месяц интернет-покупки на сомнительных сайтах? Таких как «АлиЭкспресс», «Амазон».
— Нет. На таких не совершала.
— А на каких совершали?
Назвала ему другие интернет-магазины.
— Смотрите. Когда делали покупки на этих сайтах, вам не всплывали подозрительные окна, картинки?
И всё это парень выспрашивал очень заинтересованно, вежливо, все слова произносил в прямом смысле по слогам.
— В дальнейшем обращайте на это внимание. Во время покупок не должно всплывать никаких окон, — предупредил молодой человек. – В «Ашане», «Ленте», «Магните», «Пятерочке», «Перекрестке», «Красное и Белое» совершаете покупки через терминал?
— Совершаю, — говорю.
— Дело в том, что в этих магазинах установлено устаревшее оборудование, которое считывает информацию клиентов нашего банка, после чего ее перепродают на сторонние источники. В целях вашей финансовой безопасности в ближайший месяц покупки по терминалам данных магазинов не производите. А когда вы последний раз пользовались банкоматом?
— Недели две назад.
— А вы снимали или клали деньги?
— Снимала.
— Вы не обращали внимание, сколько камер вас фиксирует в данном банкомате?
— Нет, — говорю. — Не обращала.
— Смотрите. В целях вашей финансовой безопасности обращайте внимание, — участливо предупредил голос. — Должна быть одна камера. И она должна смотреть на вас, а не на панель, где вы вводите пин-код, так как он является секретной информацией. Я как сотрудник банка не имею права запрашивать у вас ни пин-код от вашей карты, ни логин и пароль от вашего Сбербанк-Онлайна. Скажите, пожалуйста, а когда вы в последний раз были в отделении банка?
— Давно, — говорю.
Фото: © Victoria Demidova / Фотобанк Лори
— А вы не вспомните, по какому вопросу? Смотрите. Дело в том, что бывает: сотрудники банка перепродают информацию клиентов банка. И, возможно, именно специалист, который вас обслуживал, является мошенником и проходит по статье 159 Уголовного кодекса Российской Федерации. Возьмите, пожалуйста, ручку и листок, и запишите информацию, которую я вам озвучу. Она вам понадобится в отделении банка.
Далее он продиктовал мне свой «табельный номер работника банка» и еще фамилию, имя и отчество.
— Вас в течение 5-7 рабочих дней вызовут в отделение банка и предоставят вам запись нашего разговора по телефону. Также вам предоставят всю информацию на личность Савиной Татьяны Юрьевны, чтобы вы по желанию обратились в отделение полиции и написали заявление по статье 159 Уголовного кодекса Российской федерации. То есть мошенничество. Смотрите, на данный момент я буду заполнять заявку на отмену данного перевода в срочном порядке. Для того, чтобы я не блокировал ваши карты и чтобы деньги не перешли на получателя, нам с вами нужно пройти верификацию вашей личности. Чтобы банк был уверен в том, что вы действительно клиент нашего банка и владелец карты и что ваша карта не является потерянной.
Ну, думаю, наконец-то. Этот чувак 10 минут пудрил мне мозги своими предупреждениями. Обычный пенсионер бы уже давно поверил, что это честный человек. Он же столько времени рассказывал, как уберечься от мошенников, и где нас могут обмануть. Разве он сам может обманывать?
— На данный момент верификацию можно пройти двумя способами, — сообщил мне молодой человек. — По номеру вашего финансового договора. Это десятизначный номер, который начинается у вас на 0689. Вы, когда приходили в отделение банка, вам выдавался конверт, когда вы получали карту. Правильно?
— Выдавался, — говорю.
— Смотрите. Там было три листика А4. И на третьем листике был номер вашего финансового договора. Либо же верификацию можно пройти по номеру вашей активной карты — это четыре блока по четыре цифры.
Понятно, что выбор небольшой. Кто сможет назвать мошенникам номер финансового договора? Но молодой человек любезно интересуется:
Далее собеседнику понадобился баланс моей карты. Узнав сумму, он сообщил:
— Смотрите. На данный момент буду ставить вам бесплатное страхование, так как были произведены мошеннически действия, поэтому озвучьте, пожалуйста, срок действия вашей карты.
— Смотрите. И поскольку мы проходим верификацию по номеру вашей карты, назовите, пожалуйста. четыре блока по четыре цифры, — попросил молодой человек и тут же уточнил: — чтобы вы не думали, что номер карты является секретной информацией, он нанесен на самой карте и является публичным. Когда вы расплачиваетесь в аптеке или магазине, номер всегда на виду. Диктуйте.
И я продиктовала ему номер, лишь частично совпадающий с тем, который есть на самом деле. Парень завис.
— Смотрите, я сейчас буду переводить вас на старшего специалиста, — запинаясь сообщил голос на том конце провода, — чтобы он вам закончил подключать страхование от мошеннических действий. Оставайтесь, пожалуйста на линии.
Заиграла музыка. Я спокойно стала ждать дальнейших попыток выудить у меня информацию. Но через 30 секунд произошло то, чего я меньше всего могла ожидать.
— Здравствуйте, — послышался монотонный и совершенно неприветливый (несмотря на приветствие) голос. — Меня зовут Олег. Я являюсь старшим специалистом финансового отдела Сбербанка России. Мне передали вашу заявку, касающуюся несанкционированных переводов. Вы сами заметили неправомерные действия и позвонили на номер 900 или вас набрал сотрудник нашего банка?
— Меня набрал сотрудник вашего банка.
— Фиксирую данную информацию. Когда крайний раз пользовались картой нашего банка?
— Не помню, — говорю.
— Фиксирую данную информацию. Вы не полностью прошли верификацию, — сообщил голос и резко изменился в тональности:
— На вас нет такой карты. Вы указали неверные данные.
Я попыталась спорить, сообщив, что у меня несколько карт, но «старший специалист» грубо оборвал:
— Ни одна ваша карта не имеет такого номера. Вы ввели в заблуждение нашего специалиста.
И он повесил трубку.
Повышенный тон мошенника меня возмутил в разы меньше, чем его осведомленность, поэтому я начала сразу дозваниваться до Сбербанка. И надо сказать, что робота, который отвечает на звонки, не так-то просто оказалось уговорить соединить с человеком. Голос на том конце провода довольно долго убеждал, что он умнее любого сотрудника, и, если я правильно сформулирую вопрос, он точно мне на него ответит.
— Вы уже перевели куда-то деньги под воздействием мошенников?
Узнав, что нет, робот задал еще несколько уточняющих вопросов, похвалил меня и попросил помочь найти и наказать мошенников. Для этого я должна была составить заявление по присланной им ссылке.
Еще робот помог мне проверить последние операции по карте (эти парни были достаточно убедительны и так неподдельно психовали, узнав об обмане, что я, грешным делом, засомневалась, что они те, за кого я их приняла). Но главный вопрос — откуда мошенники знают, какие карты на меня зарегистрированы в Сбербанке, оставался без ответа, поэтому я настояла на разговоре с оператором.
Узнав, что произошло, оператор сообщила:
— По таким вопросам наши сотрудники не звонят. У нас есть система безопасности. В случае возникновения угроз автоматически производит блокировку банковских продуктов, либо удаленных сервисов и направляет смс-сообщение. Этот звонок поступил от мошенников.
Я и сама знаю, от кого он поступил. Мне непонятны совсем другие моменты.
— Этот человек прислал мне смс с номера 900, — говорю. — И там написано, что это регистрация на сайте «ДомКлик». Разве это не ваш сайт?
— Это наш сайт, — подтвердила девушка. — Как мошенники делают? Они открывают страницу для входа в «ДомКлик». Для того чтобы зарегистрироваться, нужно ввести номер телефона клиента. Без пароля пройти регистрацию невозможно. Так как на вашем телефоне подключен мобильный банк, СМС вы получили именно с номера 900. Эта СМС никакой финансовой угрозы для вас не несет.
Для меня — нет. А вот для тех, кого этот бравый молодец будет пытаться обманывать в дальнейшем, — очень даже.
— Они просто такой способ нашли, чтобы запутать наших клиентов, — поясняет девушка.
Круто. В Сбербанке это прекрасно понимают и ничего не предпринимают.
— Откуда у этого человека, если он не является вашим сотрудником, информация о том, какие карты на меня зарегистрированы в Сбербанке?
Девушка предположила, что они попробовали сделать перевод по номеру моей карты, и система выдала ошибку. Мол, так мошенники и догадались, что их тоже дурят.
Во время одного из моих последних визитов в Сбербанк любезная девушка попыталась меня убедить застраховать банковскую карточку.
— Зачем? — не сразу врубилась я.
— Чтобы ваши накопления были в безопасности.
— Погодите, — говорю. — Я же потому и храню их не трехлитровой банке, а у вас. Чтобы они никуда не делись. Или у вас ненадежно?
Я понимаю, зачем я страхую машину, которую оставляю ночью во дворе дома, а не на платной стоянке. Но зачем меня пытаются заставить застраховать зарплатную карту? А ведь многие оформляют страховку, чтобы их копейки (мой дядя, например, под нажимом сотрудницы банка оформил страховку в 800 рублей на карту, на которой за год столько может и не появиться) уж точно никуда не делись.
Похоже, Сбербанку невыгодно бороться с мошенниками. Ведь такая прибыль может уйти, если люди перестанут бояться.
P.S. После опубликования статьи Сбербанк попросил нас донести до читателей следующую информацию:
Одним из наиболее распространенных методов мошенничества сегодня остается социальная инженерия. Злоумышленники разными психологическими методами, например, представляясь сотрудниками государственных учреждений, социальных служб, банков, входят в доверие собеседника и получают необходимую информацию для совершения преступления или мотивируют потенциальную жертву на добровольные действия, направленные на передачу денежных средств.
Сбербанк дает рекомендации, которые помогут обезопасить себя от телефонного мошенничества: