По данным EMA, с 1 августа по 26 сентября 2017 года количество мошеннических операций с картами достигло 1 928. Сумма, которую злоумышленникам удалось увести со счетов менее чем за два месяца, оценивается в более чем 238 млн грн. И это при том, что за весь 2016 год преступники украли с карт украинцев 340 млн грн.
Схемы, которые используют «киберворы», в основном не новы: львиная доля приходится на вишинг (телефонные аферы) и фишинг (кражу данных платежных карт на разных сайтах - «клонах» официальных сервисов).
Но в октябре появились новые схемы. Так, сразу несколько читателей «Минфина» сообщили о мошенничестве с их платежными картами. Жалобы связывали общие детали: все пострадавшие были клиентами ПриватБанка, они недавно получили новую карту, в каждом из случаев фигурировала платежная система Interkassa, несанкционированное списание денег с карты проходило в период с 8 по 9 ноября.
Что случилось
Первым о краже денег в отзывах на «Минфине» пользователь boobelik 9 ноября. По его словам, с личной карты ПриватБанка класса Gold (была получена месяц назад) злоумышленники списали деньги через платежную систему Interkassa. Банк не верифицировал данную транзакцию, а служба поддержки заявила, что клиент сам виноват в произошедшем.
«Никаких уведомлений по СМС или сообщений со стороны банка о верификации данной транзакции я не получал. Обратившись в службу поддержки, получил ответ: «А что вы хотели, у вас открыт доступ на оплату в интернете. Если необходимо осуществлять оплату в интернете, пользуйтесь виртуальной картой»», - рассказал boobelik.
Вскоре на «Минфине» появился другой похожий . Его оставил еще один «счастливый» обладатель «золотой» карты ПриватБанка - пользователь под никнеймом Vvv VVV. Попытка несанкционированного списания с его счета также проходила через систему Interkassa. Но в этот раз мошенникам не повезло - сумма, которую пытались списать, превысила установленный лимит по интернет-оплатам. Одноразовый пароль, подтверждающий транзакцию, банк не отправлял.
Сначала преступники хотели увести деньги с гривневой карты, но попытка потерпела фиаско из-за превышения интернет-лимита. Затем они добрались до валютной карты, на которой за несколько дней до этого пользователь повысил лимит. Пострадавший пытался заблокировать карту, но не успел - деньги попали в руки мошенников.
Удивило то, что со старой карты ПриватБанка, на которой также была «немаленькая сумма», жулики даже не пытались списать деньги. Как и остальные, privatuser утверждает, что данные платежных карт нигде не «светил» и расплачивался ими только за границей.
О четвертом «Минфину» стало известно еще через день. У пользователя sumar ночью 9 ноября 4 раза списали по 1000 грн через Interkassa. Как и другие, он не получал сообщений с верификацией транзакции. ПриватБанк выдал ему платежную карту в конце сентября.
Реакция сторон
Сам вид мошенничества далеко не новый. Злоумышленники тем или иным способом завладевают данными карты. Затем, в силу несовершенства систем безопасности банков и платежных систем, уводят с нее деньги. Но в этот раз оказалось слишком много совпадений. Потому «Минфин» попросил ПриватБанк и Interkassa объяснить, что произошло на самом деле.
В ПриватБанке заявили, что утечек данных о клиентах не было. И нынешняя волна мошенничества связана не только с Приватом. Мол, страдают и клиенты других банков, а сам Приват еще с 8 ноября 2017 года прекратил принимать платежи от Interkassa по требованию финмониторинга.
«Поскольку ПриватБанк прекратил сотрудничество с данным мерчантом, Interkassa сменила канал проведения платежей через другой банк (ТАС), на стороне которого не был включен 3D Secure», - объясняет пресс-секретарь ПриватБанка Олег Серга.
При этом довольно немного клиентов обратилось в банк за возмещением украденных денег. Но сумма - внушительная.
«На данный момент нескольким десяткам клиентов, которые заявили о списании средств, со стороны Interkassa возмещено порядка 300 000 грн. При поступлении дополнительных обращений клиентов - Interkassa произведет обязательный возврат, учитывая отключение 3D Secure на стороне эквайера», - утверждает Серга.
Interkassa не отрицает проблему, которая обнаружилась совсем недавно.
«Обращения клиентов начали поступать 8 ноября 2017 года. Запросы были от клиентов разных украинских банков, не только от ПриватБанка. Все денежные средства, о несанкционированном списании которых клиенты сообщили в систему Interkassa, были возвращены», - утверждает пресс-служба Interkassa.
Правда, платежная система оценивает уровень ущерба намного скромнее, чем ПриватБанк. «Обращения не носили массовый характер. На данные момент мы получили 24 обращения, на общую сумму до 14 000 грн», - говорят в Interkassa.
Оплаты проводились на одном из сайтов, который облюбовали мошенники. Сейчас Interkassa и банки-партнеры совместными усилиями проводят расследование. При необходимости они могут «задействовать спецслужбы».
Как утверждает платежная система, на их сервисе используется верификация платежей 3D Secure.
«Interkassa использует протокол обработки интернет-транзакций 3-D Secure от международных платежных систем Visa и MasterCard. Система приема платежей прошла аудит безопасности и комплексно защищает данные своих пользователей от мошенников. Это подтверждено соответствующим сертификатом PCI DSS. Также надежность и защищенность нашего ресурса подтверждена SSL-сертификатом от GeoTrust, что позволяет шифровать всю информацию, передаваемую между нами, пользователем сайта, торговцем и банками», - заверили «Минфин» в пресс-службе.
Как же тогда получилось, что мошенники нашли в системе безопасности бреши? По версии Interkassa, причин несколько.
Во-первых , это переключение части трафика с одного из банков-партнеров на другой. Во-вторых , эксперимент с отключением 3-D Secure авторизации на одном из доверенных мерчантов для повышения конверсии. В-третьих , глобальные неполадки на OVH (хостинг, который обслуживает Microsoft, Google и нас, в том числе). В-четвертых , нарушение бизнес-логики на стороне торговца. «Проблемы купированы. Последствия этих нарушений мы сейчас устраняем», - говорят в пресс-службе.
Но платежная система не снимает с себя ответственности и обещает возместить деньги всем пострадавшим.
«Мы на связи почти со всеми банками-эмитентами, и в оперативном порядке возмещаем средства пользователям в случае подтвержденного мошенничества. Interkassa всегда действует в интересах своих клиентов и моментально реагирует на обращения пользователей», - объясняют в Interkassa.
Клиентам, которые пострадали от мошенников и еще не обратились в платежную систему, Interkassa рекомендует писать на почтовый ящик техподдержки ([email protected]). Они также могут обратиться в банк, где им возместят украденные средства.
Меры безопасности
Для клиентов Привата, один из самых верных способов обезопасить деньги на карте - установить нулевой лимит на интернет-оплаты. Благо, в ПриватБанке сделать это просто, и не нужно идти в отделение.
В мобильном приложении достаточно зайти в список сервисов, найти меню карт и открыть «лимиты на оплату онлайн».
Сам лимит устанавливается в течение минуты. Поэтому если нужно срочно что-то оплатить через интернет, его можно быстро изменить.
Другой вариант - оформить виртуальную карту для интернет-платежей. Неудобство тут есть, ведь каждый раз, прежде чем совершить платеж, на нее придется переводить деньги. Радует то, что Приват не взимает комиссии при переводах с карт «Универсальная» и «Для выплат».
- Никогда не предоставляйте информацию о своих картах третьим лицам, даже если они обращаются к вам от имени банка
- Храните ПИН-код, логин и пароль от клиент-банка в недоступном для других месте и никому их не называйте
- Будьте бдительны, если вам приходят SMS неизвестного авторства с просьбой отправить полученный код или странный набор команд на другой номер
- При оплате покупок в Интернете необходимо указывать только номер карты, срок действия и CVV2-код. В целях безопасности никогда не передавайте код CVV2 вашей карты посторонним!
- Если вы часто совершаете покупки в сети Интернет, откройте специальную Интернет-карту. Так вы максимально защищаете свою основную карту, ведь ее номер и прочие реквизиты нигде не указываются
- Если вам звонят с незнакомого номера, а когда вы отвечаете на звонок, спрашивают: «Вы меня слышите?» – нужно положить трубку без ответа. Мошенники могут записать ваш ответ «Да», чтобы использовать в телефонном мошенничестве
- Будьте внимательны при работе с электронной почтой. Мошенники могут отправлять письма от имени банка с неправдивой информацией: у вас огромный просроченный долг, приостановлено оказание услуг и т. д.
Алексей Рябуха
«Минфин» благодарит своих читателей, которые проявили активную позицию и рассказали о проблеме. Редакция работает для вас и ради вас, и постоянно следит за комментариями, блогами, а также отзывами о банках.
ЕСЛИ БАНДИТЫ ЗАХОТЯТ УКРАСТЬ ВАШИ ДЕНЬГИ – ИМ ВОВСЕ НЕ НУЖЕН ВАШ ПИН-КОД И ПАРОЛЬ (более того, если они звонят вам, представляясь сотрудниками банка, то “по-доброму” предупредят не разглашать свой пин-код и пароль(!), с психологической точки зрения уже вызывая доверие и притупляя бдительность). Им не нужны ДАЖЕ ПОЛНЫЕ 16 ЦИФР КАРТЫ! ДОСТАТОЧНО ПОСЛЕДНИЕ 4!
НИ В КОЕМ СЛУЧАЕ НЕ ГОВОРИТЕ НОМЕР ТЕЛЕФОНА, ПРИВЯЗАННЫЙ К КАРТЕ (ОНИ ДЕЛАЮТ ДУБЛИКАТ КАРТЫ У ОПЕРАТОРА МОБИЛЬНОЙ СВЯЗИ, заявляя, что якобы ее ПОТЕРЯЛИ; перед этим позвонив на ваш телефон с разных номеров, чтоб подтвердить свое владение ВАШЕЙ картой).
ТАКЖЕ ЕСТЬ – НАКЛАДНЫЕ КЛАВИАТУРЫ И БЛОКИ В БАНКОМАТАХ
, КУДА ВСТАВЛЯЮТ КАРТУ КЛИЕНТЫ, СКРЫТЫЕ КАМЕРЫ,
ДАЖЕ ПОДСТАВНЫЕ БАНКОМАТЫ
!!! ПОТОМУ, ДАБЫ УБЕРЕЧЬ СЕБЯ, СДЕЛАЙТЕ НЕ ПРОСТО СУПЕР-СЛОЖНЫЙ ПАРОЛЬ
С НАБОРОМ ЦИФР, СИМВОЛОВ И БУКВ (НО НЕ СЛОВ!), ТАК СЛОЖНЕЕ ПОДОБРАТЬ ПАРОЛЬ. Соблюдайте ! НО ГЛАВНОЕ – ЕСЛИ ВАМ ЗВОНЯТ, СРАЗУ ПОСЫЛАЙТЕ!!! Даже, если это и Приват-банк, то лучше, если вы пошлете и перестрахуетесь, чем у вас выведают информацию мошенники и обманут. НЕ ОБЩАЙТЕСЬ ПО ТЕЛЕФОНУ!
ВЕДЬ ИМЕННО ПУСКАЮТСЯ НА ПСИХОЛОГИЧЕСКИЕ АТАКИ, ПУГАЮТ, ЧТО У ВАС КРЕДИТ (КОТОРОГО ВЫ НИКОГДА И НЕ БРАЛИ), ГОВОРЯТ, ЧТО КТО-ТО СНЯЛ ДЕНЬГИ С ВАШЕЙ КАРТЫ (потому им нужно якобы уточнить ваши данные, ИЛИ ПРОСТО, ЧТО ОПЕРАЦИЯ НЕ МОЖЕТ БЫТЬ ПРОВЕДЕНА И ВЫ ДОЛЖНЫ ПОЙТИ К БАНКОМАТУ И СОВЕРШИТЬ ОПЕРАЦИЮ ВРУЧНУЮ! ВСЕ ЭТО, ПРОСТИТЕ ЗА СЛЕНГ, ГОНИВО И РАЗВОД! УМОЛЯЮ, БУДЬТЕ УМНЕЕ, НЕ ВЕДИТЕСЬ, А ЕСЛИ ЕСТЬ СВЯЗИ В МИЛИЦИИ, ОБРАЩАЙТЕСЬ! (А вообще, всегда пишите заявление, надо закидать милицию такого рода заявлениями, может тогда они расследуют эти преступления?) МОШЕННИКОВ НАДО НАКОНЕЦ ВЫЧИСЛИТЬ, ВЫВЕСТИ НА ЧИСТУЮ ВОДУ И ПОСАДИТЬ! ВЕДЬ ОНИ КИНУЛИ ТОЛЬКО 10.000 чел. за 2013-й ГОД – ЭТО КЛИЕНТЫ ПРИХВАТ-БАНКА!!! ЗАДУМАЙТЕСЬ, ЕСЛИ БАНКУ ПЛЕВАТЬ НА СВОИХ КЛИЕНТОВ, И ОБРАТИВШИСЬ В ОТДЕЛЕНИЕ, ОНИ “ЛОЖАТ” НА ВАС, ГОВОРЯ, ЧТО ВЫ САМИ ВО ВСЕМ ВИНОВАТЫ, СТОИТ ЛИ ВООБЩЕ ИМЕТЬ ТАМ КАРТЫ И СЧЕТА? Я УЖЕ ЗАКРЫЛА ВСЕ СВОИ КАРТЫ.
Вот несколько ресурсов, которые описывают подробно эту аферу:
http://sovet.kidstaff.com.ua/question-282188
http://forum.od.ua/archive/index.php?t-1694191.html
http://ktozvonit.com.ua/nomer/0567976010/comments/2
Напоследок хочу еще раз всез предупредить быть начеку и пожелать никогда не попадаться ничтожествам, у которых нет ни морали, ни чести, ни совести, ни души, ни сердца, раз они обманывают обычных и хороших граждан, а уж тем более беременных и мам! Имею надежды, что аферистов и всех, кто с ними повязан, ! А кто хочет поучаствовать в коллективном написании письма в прокуратуру, а также выступить с интервью в СМИ, милости прошу! Бороться толпой гораздо легче, чем в одиночку.
Наряду с развитием банковских инструментов развивается и мастерство мошенников, желающих завладеть деньгами доверчивых людей. Порой эти умения сопоставимы с чудесами изобретательности, ломая все стереотипы. Однако, и пользователи пластиковых карт проявляют чудеса доверчивости и наивности, не желая соблюдать элементарные правила безопасности.
Банковские карты являются удобным продуктом, дающим их владельцам большие преимущества и возможности. Но именно на них нацелена деятельность киберпреступников, взламывающих коды, защитную информацию и списывающих незаконно как собственные деньги клиентов, так и средства за счет кредитного лимита по кредитным карточкам.
Рассмотрим подробнее, какими уловками могут пользоваться мошенники, чтобы завладеть денежными средствами с дебетовых или кредитных карт невнимательных граждан на примере одного из самых крупнейших банков Украины – ПриватБанка. Именно он занимает большую часть рынка пластиковых карт в стране – примерно 50% от всех владельцев пластика являются клиентами ПриватБанка. В общей сложности, банк на сегодняшний день выпустил свыше 19 миллионов карточек.
Хотя мошенническим взломам подвержены карты любого банка, но ПриватБанк предлагает ряд специфических услуг, которые дают владельцу пластика определенные преимущества и удобства с одной стороны, а с другой именно они могут стать объектом для нападения мошенников, если пользователь потеряет бдительность и будет вести себя неосторожно.
Способы «усыпления» бдительности владельца карточки
Прежде чем пускать в силу свои методы, мошенники сначала пытаются «усыпить» бдительность будущей жертвы. Для этого они предлагают жертве совершить ряд действий, которые «просто необходимы» для достижения нужного результата. К этому относится:
- Звонок по объявлению . Миллионы людей постоянно что-то продают, размещая объявления на различных сайтах. Именно такому человеку звонят мошенники, представляются заинтересованным покупателем. При этом они почти никогда не торгуются о цене, не интересуются приобретаемым товаром, придумывают свою «легенду», для чего им этот товар нужен и предлагают оплатить товар только переводом на карту ПриватБанка (все остальные способы их не интересуют). Продавцов товара это может насторожить, однако, желание продать быстрее вещь по выгодной цене, притупляет чувство бдительности. Через несколько минут, жертве звонит второй мошенник и представляется уже сотрудником банка. Он поясняет, что с переводом вышла проблема и уточняет нужную информацию, нужную, для якобы «проведения платежа». На самом деле данные уточняются, что собрать личную информацию и списать деньги с карты.
- Звонок из банка . Этот способ проще первого. В этом случае мошенники сразу же представляют сотрудниками банка и сообщают о поступившем на счет денежном переводе, для зачисления которого нужно уточнить личные данные. Если владелец карты не ждет никаких поступлений, то он может сразу же заподозрить неладное. Но если попадается владелец социальной карты (мама в декрете или пенсионер), то они с легкостью могут попасть на данную уловку.
- Увеличение кредитного лимита . Эта уловка рассчитана на владельцев кредитных карточек. Мошенник представляется сотрудником банка и сообщает, что клиенту банк увеличивает кредитный лимит. Опять же невнимательный пользователь может сообщить личную информацию, а злоумышленники спишут все деньги со счета, включая кредитный лимит.
- Замена ПИН-кода . В этом случае снова мошенник представляется работником банка и сообщает, что нужно срочно заменить ПИН-код. Объяснить он это может тем, что карту пытаются взломать, а банк хочет предпринять меры для ликвидации этих действий.
- Удаленный заработок . Некоторые люди ищут удаленную работу через интернет. Злоумышленник представляет менеджером компании, предлагает такую вакансию и спрашивает данные карты, чтобы зачислять зарплату.
Таким образом, когда потенциальная жертва «схватила крючок», начинает настоящая рыбалка, в ходе которой мошенники переходят к техническим действиям по списанию денег.
Стоит отметить, что фантазия злоумышленников порой не знает границ, но это все же единичные случаи. Чаще всего мошенники используют стандартные способы, которые рассмотрим дальше.
Способы списания денег с банковской карты
Способ №1: Код из СМС
В ПриватБанке можно снять деньги без физического присутствия карты в банкомате, согласно условиям услуги «Экстренные деньги». В этом случае картодержатель должен позвонить в банк, сообщить свои паспортные данные и пройти идентификацию. Именно эту информацию и стараются узнать злоумышленники у владельца карточки.
Затем нужно сообщить сотруднику банка сумму для снятия и код из СМС. СМС приходит на тот номер, который привязан к карте, поэтому мошенникам сложно напрямую его узнать. Для того, чтобы узнать код, мошенники снова звонят жертве и просят назвать код, чтобы зачислить ему на счет деньги, например, с корпоративного счета, или вклада или еще откуда-нибудь.
На самом деле для этого совершенно не нужен код. Однако, потенциальная жертва сообщает эту информацию. При этом, в полученном сообщении четко написано, что код никому сообщать нельзя. Многие пользователи объясняют этот парадокс тем, что не читает содержание сообщения.
Самые парадоксальные случаи заключаются в том, что владельцы карт сообщают мошенникам несколько кодов. Дело в том, что с карты по услуге «Экстренные деньги» нельзя за один раз снять больше 2000 гривен.
Исходя из этого, мошенники снова звонят своей жертве и просят снова сказать поступивший код, поскольку предыдущий был неверным или не сработал и проч. Таким образом, карта «потрошится» до нуля, а горе-клиент остается без денег.
Способ №2: Введение кода в банкомате
Эта вторая по популярности уловка злоумышленников, на которую по-прежнему покупаются доверчивые клиенты банка. Причины для ввода кода могут быть такими же, как в способе №1.
Отличаются способы тем, что код сообщать не нужно, а нужно его ввести в банкомате. Вместо кода может использоваться любая нужная мошенникам информация, например, номер карты.
Как вариант развития событий, мошенники могут попросить поменять номер клиента в разделе настроек и установить свой финансовый номер, объясняя это тем, что номер жертвы не определяется или присутствуют технические проблемы на стороне операторы связи жертвы и проч. В этом случае, мошенники привязывают свой номер телефона к карте и получают СМС на списание денег.
Чтобы изменить финансовый номер в банкомате, нужно ввести подтверждающий код из СМС. В данной ситуации код приходит уже мошенникам, а они сообщают его жертве, как новый «ПИН-код».
Самое печальное, что многие невнимательные клиенты легко попадаются на эту уловку. Они не читают содержание СМС, не задумываются, какие пункты меню их просят нажать.
Способ №3: Перевод через СМС
Данный вариант является запасным, при условии, что два первых не сработали, как надо. Его схема даже проще предыдущих.
Мошенники просят жертву отправить код из СМС на типа «сервисный» номер ПриватБанка 10060, чтобы зачислить поступивший перевод.
На первый взгляд, все выглядит безобидно, ведь это действительно номер банка.
PAY500+XXXX+YYYYYYYYYY или SEND500UAH+ХХХХ+ZZZZZZZZZZZZZZZZ, где
- 500 –это сумма перевода,
- ХХХХ – четыре последние цифры номера карты жертвы,
- YYYYYYYYYY – номер мобильного телефона мошенников,
- ZZZZZZZZZZZZZZZZ- номер карты мошенников.
По первой СМС пользователь переводит деньги на мобильный счет злоумышленников, а во втором случае – на карту.
Способ №4: Пополнить Вашу карту
В этом случае мошенники могут списать деньги, даже если счет клиента нулевой. Они просят пополнить карту, чтобы зачислить на нее якобы поступивший перевод, объясняя это тем, что на пустую карту деньги перевести технически невозможно.
В иных случаях, злоумышленники сразу же уточняют, что нужно зачислять деньги на кредитную карту, чтобы снять и кредитные деньги.
Клиенты совершенно забывают, что в банке нет требований к остатку по счетам.
Способ №5: Подделка сим-карты
Это способ является одним из самых сложных и практически незаметных для владельца карты. Злоумышленники создают дубликат сим-карты и получают полный контроль над всеми привязанными счетами. Эта схема выглядит так:
- на телефон будущей жертвы поступает звонок от неизвестного с просьбой перезвонить,
- на счет жертвы поступает сумма от неизвестного и симка блокируется,
- мошенники, используя информацию о последних набранных номерах, времени последнего звонка и суммы пополнения, блокируют номер и просят изготовить оператора дубликат,
- с помощью дубликата симки и номер карты жертвы все средства переводятся на другие счета.
Данная ситуация для владельца карточки является самой сложной, ведь СМС об операциях он уже не получает, а вспомнить о привязке номера к карте бывает сложно.
Не сложно проанализировать и понять, что деньги с карт мошенники крадут руками жертвы. Несмотря на постоянные предупреждения от сотрудников банка, клиенты продолжают рассказывать мошенникам секретную информацию. Для этого будущая жертва руководствуется нескольким факторами:
- Раз сотрудник банка уже меня знает, значит, ему можно доверять. На самом деле работникам банка недоступна информация о ПИН-кодах или об одноразовых паролях.
- Получение выгоды. Выгодная сделка по продаже товара или получения перевода затмевает разум человека, и он сообщает всю нужную информацию.
- Совпадение цифр. То, что цена покупки товара и цена в смс совпадают, пользователи замечают, а то, что происходит не операция зачисления, а операция списания, зачастую остается без внимания.
- Невнимательность. Так, пострадавшие от рук мошенников молодые мамы часто жалуются на то, что не ребенок плакал, и из-за этого они не смогли прочитать содержание СМС.
- Неосведомленность об услугах. Часто клиенты не знают, что для банков не нужна дополнительная информация для зачисления денег на счета, что нет требований к остаткам на счете и проч. Если бы люди знали этого, что сразу бы поняли, что объяснения мошенников абсолютно нереальны.
Стоит помнить, что за сохранность личных сведений владелец карты несет личную ответственность. Банк не будет возмещать потерянные деньги, если человек лично передал эту информацию третьим лицам. Чтобы не попасть в такую ситуацию, клиент должен знать элементарные правила безопасности.
Основные правила использования банковских карт:
- Для зачисления на счет отправитель должен знать только № карты и имя ее владельца. Все остальные сведения, включая паспортные данные, ИНН, дата рождения, срок действий, коды, не нужны.
- Сотрудники банка никогда не просят назвать по телефону личные сведения о клиенте. Любой подобный разговор должен насторожить человека. В том случае можно спросить, в какое отделение можно подойти лично, чтобы сообщить эти данные. Со стопроцентной вероятностью можно предсказать, что звонок сразу же закончится – мошенники поймут, что «не на того напали».
- Всегда нужно читать содержание СМС.
- Никому не сообщать ПИН-код карты и одноразовые пароли.
- При предложении позвонившего сотрудника банка помочь с активацией карты в банкомате, нужно настоять на том, чтобы сделать это в отделении при наличии камер наблюдения. Если нет возможности подойти в отделение, а чужой человек предлагает свою помощь, то нужно быть внимательным и следить за совершаемыми действиями в банкомате.
- Не размещать личную информацию в соцсетях.
- Не перезванивать на неизвестные номера, а в отделении связи перейти на контрактную форму обслуживания, чтобы дубликат номера мог получить только его владелец.
- При потере мобильного телефона стоит сразу же заблокировать все привязанные карты.
- Читать правила безопасности на сайте банка.
Что делать, если мошенники списали деньги с карты?
Если все же так произошло, что нужно сразу же обращаться в банк и в милицию. В некоторых ситуациях деньги можно вернуть по защитному механизму платежных систем. Так, в мастеркард есть услуга Chargeback. Однако, если выяснится, что клиент сам передал свои данные третьим лицам, то вероятность возврата сводится к нулю.
Если клиент подозревает, что с ним начали работать мошенники, то карту стоит сразу же заблокировать. Обратиться в милицию тоже нужно. На основании заявления банк начнет расследование дела и будет принимать решение о возмещении. Иногда этот процесс может растянуться до нескольких месяцев.
О мошенниках сейчас говорят почти постоянно – есть много информации в СМИ, по телевидению, по радио. Но до той поры, пока эта проблема нас не касается мы думаем, что все разговоры всего лишь глупости. И стоит только самому попасться в руки мошенников, как сразу становится ясно, насколько развито это в стране.
Аферисты активно крадут деньги с карт граждан. Особенно активизировались они после того, как Приват ввел услугу экстренные деньги. Сейчас число кидков именно за счет такой услуги просто огромное, а вот многие люди пока еще и не знают о подобной возможности.
Схема мошенничества работает довольно просто. Если граждане размещают в сети объявления о продаже товара на довольно крупные суммы, то мошенники их и выбирают. Ведь ищут они свои жертвы именно на сайтах. Так случилось и со мной, когда я разместила объявление о продаже фотоаппарата. Интересно, что позвонили мне буквально через час.
Мошенник представился Романом, сказал что готов приобрести фотик и рассчитаться может денежным переводом через Приват. Разумеется, от радости от столь быстрой продажи все реквизиты я даю.
Спустя примерно час мне позвонили и представились сотрудником Приватбанка. «Сотрудник» сказал, что на мой счет поступили деньги, который в связи с тем, что они пришли со счета корпоративного зачислить сложно. Получить эти деньги можно только после подтверждения своих данных и мошенник начинает выяснять у меня всю информацию – паспортные данные, код идентификационный, девичью фамилию матери. Так как на тот момент я уверена была, что общаюсь с поддержкой банка, все сведения предоставил. Кроме прочего, после того, как я уточнила данные, кидала сказал мой баланс на карте, что еще больше вселило уверенность в правомерности его действий. Ведь он же видит баланс, наверняка работает в банке.
Вот в этом моя большая ошибка. Запомните, сотрудники Приватбанка не будут звонить, и уточнять все эти данные. Особенно стоит насторожиться, если не так давно вы подали в интернете объявление!
В заключении мнимый сотрудник Привата сказал, что нужно закрепит за счетом номер карты, для чего требуется продиктовать цифры с сим-карты. Я сразу их продиктовал, а только потом начал сопоставлять все данные и понял, что это чистой воды развод! Моментально звоню в службу поддержки Привата, быстро объясняю ситуацию и сотрудник (уже настоящий) подтверждает, что меня действительно хотели развести. Он предлагает заблокировать мои карты, на что я конечно соглашаюсь. Попутно я искала информацию в сети о подобных ситуациях, которых оказалось немало. Мошенники давно работают по такой схеме, так как им нужно получить код, приходящий на номер телефона. Этот код дает возможность без карты вывести деньги. Мои же кидалы были очень продвинутыми, они выяснили номер симки и теперь имеют возможность перевыпустить её, чтобы спокойно получать все коды. Разумеется, я набрала Киевстар, рассказала ситуацию им. В Киевстаре меня неприятно удивили, сказали, что сделать в данной ситуации они ничего не могут, равно как и предотвратить подобные случаи они не в силах.
Продолжение следует…
На следующий день отправляюсь в Приватбанк, чтобы получить новые карты вместо заблокированных. Но пока добираюсь до банка мне на телефон приходит оповещение, что с моей карты сняли 2000 гривен. Я понимаю, что это мошенники, которые спустя пару минут снимают еще 2000 гривен с карты. В Привате прошу девушку объяснить ситуацию и рассказать мне как с заблокированных карт могли снимать средства? Оказывается, что карты заблокировали не полностью и воспользоваться услугой Экстренные деньги по ним было можно! Девушка в банка оказалось на редкость приятной и добросовестной, она посоветовала обратиться в службу поддержки банка. Ведь все звонки записывают и по какой причине не заблокировали карты полностью после моей просьбы, очень удивительно. Разумеется, заявления в службу Привата я написала!
А вот и финал…
Спустя несколько месяцев пришел ответ. Мне сообщили, что виновата в ситуации я сама и возмещать мне ничего не будут. Оказывается, я сообщила мошенникам конфиденциальные данные! Но какие данные они считают конфиденциальными – паспортные данные или номер телефона? К конфиденциальным данным относились всегда пин-код карты и коды сообщений, которые приходят на телефон. Но эту информацию мошенники от меня не получали. Вот и получается, что Приватбанк позволяет мошенникам воровать у своих клиентов средства. Ведь на данный момент от услуги «экстренные деньги» пострадало очень много человек. И не понятно, по какой причине эту услугу до сих пор не закрыли.