Полезные знания, которые помогут вам противостоять кибермошенникам

Цифровизация банковского сектора призвана внедрять и развивать инновационные банковские продукты, что позволяет оперативно предоставлять клиентам услуги различных сервисов. Однако, наряду с удобствами, возникают новые виды кибермошенничества. Об этом сообщила пресс-служба НБ КР. 

В этой связи коммерческими банками и операторами платежных систем, наряду с известными мерами защиты - 3D-Secure и OTP-код, внедряются новые элементы снижения мошеннических транзакций путем подтверждения платежа свыше установленной суммы посредством Face ID и других мер защиты. 

Чтобы не стать жертвой мошенников, пользователю необходимо знать основные признаки и типологии схем мошенничества. 

Каковы признаки несанкционированного списания денег с карт?

Признаками возможного несанкционированного списания денег с карт могут быть следующие ситуации: 

• вы получили сообщение для подтверждения перевода или вам звонит «сотрудник банка» и предлагает перевести денежные средства на «безопасный счет»;
• при покупке или продаже товара на интернет-площадках у вас запрашивают данные (фотографию) вашей карты с обеих сторон.

Типологии мошенничества

1. Покупки и продажи в интернете

Клиент размещает объявление о продаже товара. Мошенники звонят и под предлогом необходимости совершить перевод за товар пытаются узнать данные карты продавца (номер, ФИО, срок действия, CVV). Узнав у продавца код подтверждения (он якобы нужен для зачисления), мошенники списывают деньги с карты. После получения средств мошенники перестают выходить на связь. 

Другой вариант этой схемы - использование подложного сервиса «безопасной сделки» в интернете. 

2. Покупки в интернете с подменой формы 

Эта схема распространена при покупках на сайтах объявлений. Мошенники не просят перевести деньги за товар, а отправляют клиенту ссылку с формой на оплату - она вызывает больше доверия. Используя уязвимости, мошенники подменяют название торговой точки. Клиент предполагает, что совершает покупку на официальном сайте, но на самом деле переводит деньги на карту мошенника. 

3. Лотерея или опрос

Потребитель видит в интернете рекламу или рассылку: можно получить вознаграждение, став участником лотереи или опроса. Для этого нужно заполнить небольшую форму. Клиент вводит данные карты, а мошенники списывают средства или получают данные для последующих попыток обмана.

В этой схеме пользователь сам вводит данные карты, которые никому нельзя сообщать. 

4. Программы удаленного доступа

Звонит «служба безопасности банка»: на устройстве клиента обнаружен вирус! Нужно скачать антивирус и просканировать гаджет. Клиент скачивает программу удаленного доступа, а мошенники получают доступ к мобильному банкингу и выводят средства клиента. 

5. Автоматическая голосовая служба банка

Звонок из «банка»: был зафиксирован вход в личный кабинет из другого города или страны. В рамках мер по безопасности необходимо назвать номер карты для идентификации. Мошенники предупреждают, что сейчас поступит код по SMS, но его никому нельзя называть. После чего переключают на голосовую службу. Клиент доверяет голосу робота и вводит код в тональном режиме. Мошенники меняют пароль и логин в его личном кабинете и выводят деньги. 

Каковы методы практической защиты от мошенников?

Как обезопасить себя и близких: 

• Никому не сообщайте CVC-код и не называйте полные реквизиты карты. Никто не может их запрашивать, даже сотрудники банка. 
• Не сообщайте кому-либо коды, приходящие от банка в SMS. Храните в тайне пароль и логин, обеспечивающие доступ к онлайн-банкингу.
• Оплачивайте покупки только на известных сайтах. Всегда проверяйте адрес в браузере. 
• Относитесь внимательно к защите своих персональных данных. Чем сложнее мошенникам получить информацию о вас, тем меньше вероятность, что они смогут воспользоваться вашей банковской картой. 
• Не переходите по неизвестным ссылкам и не перезванивайте по сомнительным номерам. Даже если ссылка кажется надежной, а телефон верным, всегда сверяйте адреса с доменными именами официальных сайтов организаций, а номера проверяйте в официальных справочниках.
• Если вам приходит уведомление «Подтвердите покупку» и код, потом раздается звонок от «рассеянного» человека, который утверждает, что ошибочно указал ваш телефонный номер, и просит продиктовать ему код, не делайте этого. Мошенники пытаются выманить у вас код, чтобы списать с вашего счета деньги или подписать вас на ненужный платный сервис.
• Если вам сообщили, что c вашей карты случайно списали деньги и нужно назвать свои данные, чтобы остановить операцию, срочно перезвоните в банк. Вы убедитесь, что едва не стали жертвой мошенников. 
• Вам позвонили и сообщили, что у родственников или друзей крупные неприятности и срочно нужны деньги, не паникуйте и свяжитесь со своими близкими напрямую.
• Установите на компьютере антивирус.

Если вам приходит SMS о зачислении средств, а затем звонит некто, якобы по ошибке зачисливший вам деньги, - не спешите их возвращать. Ситуация похожа на мошенническую схему: скорее всего, деньги не приходили, SMS - не от вашего банка, а вам звонил злоумышленник. Проверьте состояние вашего счета, закажите выписку в онлайн-банке или позвоните в банк, прежде чем переводить кому-то деньги.

Как обезопасить себя и близких при проведении интернет-платежей

Национальный банк рекомендует:

• При использовании карт в иностранной валюте лучше отдельно открывать для отдельных валют различные карты/ счета для уменьшения рисков по потере денежных средств.
• При получении новых карт проверять отключена ли возможность проведения интернет- платежей, если вы не используете этот вид услуги. 
• При проведении интернет-платежей рекомендуется пополнять счет карты только на ту сумму, которую планируете использовать.
• При открытии карт для использования их за рубежом советуем открывать карты именно для конкретной страны, а после возвращения произвести утилизацию карты через банк.

Что делать, если деньги сняты со счета?

При использовании банковских карт необходимо выставить лимиты (на день, на месяц).

При подозрении на несанкционированное списание денежных средств необходимо как можно скорее обратиться в банк и оставить запрос на блокировку карты до выяснения обстоятельств.

При выявлении несанкционированного списания денег необходимо обратиться с заявлением в банк для внутреннего расследования по инциденту и в правоохранительные органы.