И если для одних это может быть досадным недоразумением, то для других – настоящей трагедией. Как не поддаться на провокацию и обезопасить себя и свои деньги – рассказывает Светлана Корень, заведующий сектором розничного и корпоративного бизнеса ЦБУ 627 ОАО «АСБ Беларусбанк» г. Червеня.
— Светлана Владимировна, мошенники научились различными методами выманивать все необходимые реквизиты. Расскажите, пожалуйста, нашим читателям о самых популярных на сегодняшний день способах мошенничества
— Сейчас самыми популярными видами мошенничества являются вишинг и фишинг.
Вишинг — это телефонное мошенничество, имитация звонков от «сотрудников». То есть клиенту звонят, как правило, по Viber с информацией о том, что по карточке совершаются подозрительные платежи или переводы с карты на карту. При этом мошенники могут называть конкретные суммы, даты и время операций, хотя на самом деле таких операций по карточке нет. Суть звонков заключается в том, чтобы выведать у граждан конфиденциальные данные: полный номер карточки, срок действия, трёхзначный код с оборотной стороны карточки, одноразовые СМС-коды, направляемые банком, пароль доступа в Интернет-банкинг…
– Светлана Владимировна, информация о мошенничестве с картами звучит чуть ли не каждый день: Интернет, газеты, телевидение, радио… Неужели люди настолько доверчивы и до сих пор попадаются «на удочку»?
– К сожалению, схемы мошенников рассчитаны на доверчивость клиента, его наивность. Сейчас банки проводят активную работу по информированию населения, но тем не менее люди все равно попадаются на уловки и сообщают свои данные. Вот недавний случай. Гражданке А., жительнице Червенского района, позвонили на Viber. На экране отобразился короткий номер контакт-центра банка 147 и размытый логотип «Беларусбанка». Женщина была уверена, что звонят мошенники, так как уже была осведомлена о случаях обмана в сети интернет. Но всё же ответила и вступила с ними в разговор. Мошенник использовал стандартный набор фраз и уловок: представился работником службы безопасности «Беларусбанка», назвал по имени, начал разговор с того, что, мол, в настоящий момент по её карте пытаются совершить незаконную операцию и необходимо помочь пресечь данные действия. У клиентки на счету была внушительная сумма денег. Помня об этом, она успела дойти до банкомата и снять практически все свои денежные средства. При этом она продолжала разговор с мошенником, который психологически «давил», требовал срочно сообщить код от Интернет-банкинга, чтобы через него «сбросить» логины и пароли для защиты денег. Злоумышленник оперировал банковскими терминами, утверждал, что работает согласно банковскому протоколу, утверждал, что все денежные средства будут списаны. Женщина, сняв практически все свои деньги в банкомате, сообщила об этом звонившему. В ответ мошенник стал проявлять нервозность, повышать голос, требовать внести обратно на карту снятые деньги, якобы этого требует протокол службы безопасности. Клиентка спросила адрес отделения банка, из которого ей звонят, и предложила подъехать и на месте решить проблему. На это ей было отвечено отказом.
– Как я пониманию, в данном случае клиент оказался финансово грамотным. Или потеря денежных средств всё-таки имела место?
– Данный конкретный случай примечателен тем, что наш клиент, прекрасно понимая, с кем она разговаривает, тем не менее сообщила мошенникам пароль доступа к Интернет-банкингу. Причина в том, что она вступила в длительный разговор с мошенниками, недооценила их возможности, и, по собственному признанию, не поняла, каким образом она сообщила им конфиденциальные данные. Можно утверждать, что мошенники проходят специальное обучение, обладают набором психологических уловок и трюков. В итоге, с банковской карты клиента была списана небольшая сумма денег. Но главный ущерб состоит в том, что, сообщив конфиденциальную информацию, она «засветила» все свои банковские карты, доступ к которым и предоставлял интернет-банкинг. Потери клиента составили: остаток денежных средств на карте после снятия денег и затраты по перевыпуску скомпрометированных банковских карт, это услуга платная. Не говоря уже о временных затратах, и, что уж говорить, стрессовой ситуации.
– Светлана Владимировна, а как быть, если теперь сотрудникам банка есть необходимость связаться со своим клиентом? Как им в данной ситуации не нарваться на отказ разговаривать?
– Сотрудники банка иногда обзванивают клиентов, например, для уведомления о необходимости продлить заявление на выдачу пенсии через банк. Им направляются SMS- оповещения, но, к сожалению, не все пенсионеры его читают. В связи с этим есть необходимость обзвона.
На что следует обратить внимание в первую очередь: сотрудники никогда не будут звонить по Viber, а используют городские номера или мобильную связь. Они всегда не только представляются, но и указывают отделение банка. В нашем случае мы говорим «город Червень». У мошенников, как правило, ограниченный запас информации. Они не знают, в каком городе проживает клиент и какое отделение банка к нему ближайшее. Поэтому у каждого всегда есть возможность перезвонить в своё отделение банка и уточнить информацию по конкретному сотруднику. В данном случае он может быть уверен, что его денежным средствам ничего не грозит.
И еще, сотрудники банка никогда не спрашивают конфиденциальные сведения, вся необходимая информация уже есть в базе данных банка. Они могут только попросить клиента подойти в своё отделение банка для оформление каких-либо необходимых операций.
– И всё же нередко мошенники знают намного больше, чем просто номер телефона: например, имя, номер карты, а иногда даже паспортные данные. Некоторые винят банки в утечке данных…
– Банки серьёзно относятся к своей безопасности, у нас прочная система защиты от утечек данных. Учитывая ограниченность информации, которой оперируют мошенники, эти сведения берут не из банковской базы данных. Как правило, они знают только имя, номер телефона – то, что можно взять в достаточно свободном доступе в Интернет. Остальную информацию получают в процессе общения с клиентом. Наши личные данные есть в различных общедоступных источниках: в социальных сетях, интернет-магазинах, данных фитнес-клубов, мобильных и почтовых операторах, страховых компаниях и так далее. Источников утечек информации может быть множество, но статистика показывает, что чаще всего это всё-таки интернет-магазины.
– Что предлагает банк, чтобы обезопасить себя, совершая покупки в Интернете?
Если человек предпочитает приобретать товары онлайн через Интернет, настоятельно советуем оформить отдельную карту. Это может быть, как виртуальная банковская, так и отдельная со счётом для оплаты интернет-покупок, на которую вы сможете переводить именно ту сумму, которая вам необходима для покупки конкретной вещи.
– Вы упоминали ещё об одном популярном виде мошенничества – фишинге…
– Фишинг – это Интернет-мошенничество, создание поддельных сайтов, куда люди вводят данные по банковской карте. Например, вход в систему интернет-банкинга по фишинговой (поддельной) ссылке. Владелец счёта набирает в поисковой системе запрос, например, «интернет-банкинг Беларусбанка» и переходит по ссылкам, которые зачастую являются похожими на официальную страницу. Далее клиент, вводя данные для входа в личный кабинет (логин, пароль, код с карты кодов, либо одноразовый СМС-код, высылаемый банком), сам того не подозревая, передаёт конфиденциальные данные мошенникам, которые и входят в последующем в настоящий личный кабинет интернет-банкинга клиента.
– Есть ли другие уловки мошенников, о которых стоит упомянуть?
– Злоумышленники ещё взламывают соцсети и рассылают друзьям жертвы сообщения с просьбой отправить или принять деньги. Здесь не стоит стесняться. Нужно связаться с человеком напрямую и уточнить, не была ли взломана его страница, действительно ли он нуждается в помощи.
Все ещё встречается такой вид мошенничества, как рассылка SMS-сообщений о блокировке карточки, о получении выигрыша (от «банка», «платёжной системы») с просьбой перезвонить или пройти по ссылке, SMSки от «родственников» …
Есть и новая схема, которая сейчас набирает обороты: мошенники просят установить на мобильный телефон средство удалённого управления и получают доступ к любым приложениям и данным.
– Что касается незаконного списания денег, неужели нельзя отменить перевод, когда стало понятно, что это мошенники? И что вообще делать в такой ситуации?
– В соответствии с правилами банк не имеет полномочий произвести отмену подобных операций без согласия получателя. К сожалению, когда этим получателем является мошенник, шансы на отмену равны нулю. В случае если клиент попал в такую ситуацию, рекомендуем сразу же обратиться в свой банк, проинформировать о переводе, заблокировать карту и/или интернет-банк, сведения о которых стали известны мошенникам. После чего обратиться в органы внутренних дел с заявлением о мошенничестве. Если мошенника задержат, ему можно будет предъявить претензию в судебном порядке с требованием о компенсации ущерба.
– Почему банковских мошенников так сложно поймать?
– Как правило, мошенники звонят по Viber, они стараются не звонить по городским номерам и сотовой связи. Это связано с тем, что при звонке по Viber, их сложнее отследить. Мошенникам удаётся с помощью технологий при первичном звонке отражать белорусский номер. Но если зайти в историю звонка, то можно увидеть, что звонок осуществлялся с номеров, зарегистрированных за пределами Республики Беларусь, что в свою очередь затрудняет работу внутренних дел по поиску мошенников. Чтобы обезвредить их, нужно обратиться за помощью к правоохранителям другой страны. В Беларуси более жёсткие правила по регистрации телефонных сим-карт, закон соблюдается строго, и у нас можно отследить, на кого зарегистрирован номер.
– Что банки делают, чтобы защитить своих клиентов от мошенников?
– В настоящее время Национальный банк разрабатывает закон о противодействии мошенническим действиям, в который будут включены все банки. Сейчас каждый банк работает отдельно на свою безопасность и разрабатывает собственные решения, которые защищают клиентов от информационных атак.
В банках проводятся встречи с клиентами, на которых в первую очередь речь идёт о повышении финансовой грамотности и внимательности клиентов: информационные рассылки, буклеты, соответствующие разделы на сайтах и так далее.
Клиентам стоит помнить и соблюдать правила безопасности при использовании платёжных карт и систем дистанционного банковского обслуживания: не передавать реквизиты карт и данные для доступа в интернет- и мобильный банк третьим лицам, не вводить платёжные реквизиты на сомнительных ресурсах. Всегда тщательно проверять имя интернет-сайта.
Не нужно боятся пользоваться Интернет-банкингом, он защищён очень хорошо: логином, паролем, sms-кодами при каждом входе. Доступ к интернет банкингу мошенники могут получить только если клиент сам разглашает эту информацию.
Следует помнить, что банк не осуществляет рассылку SMS-сообщений, и сообщений по электронной почте с просьбой подтвердить, обновить персональные данные; с просьбой заполнить форму с личными данными; с просьбой перейти по ссылке для установки какого-либо приложения или обновления; с просьбой принять участие в благотворительной акции путем добровольного пожертвования.
Если вы продаёте какой-то товар в Интернете, помните, что для перечисления денежных средств на вашу карточку достаточно сообщить номер карточки и её срок действия. Другие реквизиты карточки не требуются и дополнительным паролем операция по зачислению денежных средств на вашу карточку не проверяется.
–А использование биометрических данных может уберечь от мошенников?
– К таким способам защиты данных клиентов банки прибегают все чаще. В основном встречается использование отпечатков пальцев, но есть и слепки голоса, и слепки лица. Эксперты сходятся во мнении, что биометрия действительно повышает безопасность платежей, безопаснее паролей и ПИН-кодов, но назвать её панацеей, которая всех защитит, нельзя.
– Светлана Владимировна, у вас есть возможность обратиться через «РВ» к клиентам Вашего банка. На что бы вы хотели ещё раз обратить их внимание?
–Хочу отдельно обратить внимание клиентов на то, что на оборотной стороне банковской карты есть телефон круглосуточной службы сервиса клиентов, так называемой, «скорой помощи» при работе с картами.
Образец обратной стороны карты
В данном контакт-центре решаются основные проблемы с карточками: блокировка (при утере карты или если карта была скомпрометирована), разблокировка, можно уточнить информацию по текущим операциям. В том числе, если карта утеряна и ей попытались воспользоваться, через обращение в контакт-центр можно отследить адрес магазина, в котором произошла попытка. И с помощью камер видеонаблюдения выявить лицо, незаконно использовавшего утерянную или забытую карту
Если по каким-то причинам ваши данные для входа в Интернет-банкинг были скомпрометированы, мы настоятельно советуем нашим клиентам сменить пароль для входа или заблокировать учетную запись, сделать это можно по телефону контакт-центра 147, он работает ежедневно до 20.00.
В настройках Viber во многих моделях телефонов есть функция неприёма нежелательных звонков, например, тех, которых у вас нет в списке контактов. Если всё же вы ответили звонок, и звонящий представляется вам сотрудником «Беларусбанка» или любого другого, не вступайте в разговор, просто повесьте трубку.
Хотелось бы обратить внимание граждан и ещё на такой момент. Если вы нашли чью-либо утерянную карту, пожалуйста, не выкладывайте в социальных сетях фотографии с реквизитами карты в открытом доступе, в первую очередь с номером, именем и сроком действия. Эти данные могут быть использованы мошенниками. Как минимум, необходимо закрыть номер карты и срок действия. А самый правильный вариант действий – отнести карту в любое отделение любого банка.
– Я знаю, что банки сейчас активно предлагают услугу страхования платёжной карты, есть ли смысл в оформлении страховки?
— Конечно, смысл есть. Страховка – это комплексная финансовая защита от всех основных рисков для держателя банковских платёжных карточек. Она покроет расходы в случае утери, кражи карточки. Страховая компания выплатит компенсацию за перевыпуск карты, а также в случае случайных термических и механический повреждений, в результате утери пин-кода. Покроются расходы так же в случае списания денежных средств со счета в результате незаконного использования карточки третьим лицом, в том числе мошеннических действий. Страховка возместит потери и в случае хищения наличных денег путём грабежа или разбойного нападения. Приятным бонусом будет компенсация расходов на восстановление документов, ключей, замену SIM-карты мобильного телефона, похищенных вместе с карточкой. Данный вид страхования предоставляет страховая компания «Купала», оформить страховку можно в любом подразделении «Беларусбанка».
Беседовала Галина АКБАЛ. Фото автора
Карта сайта