Для омичей выпустили инструкцию по спасению от мошенников

Региональное отделение Банка России 6 сентября 2022 года обнародовало инструкцию для омичей о том, как не стать жертвой так называемых дистанционных мошенников, чья активность в нашем регионе не стихает.

Как данные пользователей оказываются в открытом доступе?

Нередко сами люди оставляют всю информацию о себе и своих платежных картах – в соцсетях, мессенджерах. Киберпреступники взламывают аккаунты и получают доступ к этим данным. Не стоит забывать о фишинговых сайтах – их специально создают злоумышленники под видом хорошо известных сайтов банков, магазинов и так далее. Невнимательный человек вводит там данные, мошенники собирают эту информацию.

Зачем злоумышленникам личные данные?

Злоумышленники рассматривают эту информацию как «золотой ключ». Потому что сами по себе утекшие данные не позволят мошенникам получить доступ к счетам и украсть деньги. Но благодаря этой информации они смогут подобраться лично к Вам. Расчёт на то, что именно Вы дадите им всю необходимую и недостающую информацию. Способов много: звонок якобы от сотрудника службы безопасности банка, сотового оператора, письмо на электронный ящик с информацией, что «вам положена компенсация» и так далее.  Цель – выудить у человека секретные данные. К ним относятся номер карты, код на оборотной стороне карты, срок действия и код из СМС.

Другой вопрос, если в сеть все же утекли данные банковских карт. Системы безопасности банков, как правило, узнают об этом раньше клиентов и предпринимают все механизмы по защите. Поэтому человек может даже не знать, что карты всплывала в сети. Если же вы эти данные обнаружили сами, важно, как можно быстрее обратиться в банк. А если окажется, что происходили мошеннические списания, написать заявление в полицию. Но, повторюсь, как правило, из-за утечки данных такой сценарий маловероятен.

Можно ли обезопасить себя и исключить возможность попадания личных данных к мошенникам?

Обезопасить себя на 100% невозможно. Разве что вовсе не пользоваться интернетом, мобильным телефоном или банковскими продуктами. Но свести риски к минимуму – реально. Важно – соблюдать правила финансовой безопасности.

- Никому не сообщайте полные реквизиты своей карты и не выкладывайте ее фотографии в сети. Если кто-то хочет перевести вам деньги, ему достаточно знать только номер карты или номер телефона.

- Вводите данные карты только на защищенных сайтах надежных компаний. Официальные сайты финансовых организаций, многих онлайн-магазинов и сервисов в отечественных поисковых системах помечены галочками.

- Платежи лучше проводить через безопасные шлюзы платежных систем: они перекидывают вас на сайт банка, который для подтверждения операции присылает код подтверждения в СМС-сообщении.

- Подключите СМС-оповещения или push-уведомления об операциях. Так вы сразу же узнаете, если по карте кто-то проведет платеж без вашего согласия.

- Если вам звонят или присылают сообщения от банка с информацией о якобы заблокированной карте, списаниях или, наоборот, ошибочных зачислений, лучше сразу положить трубку, не отвечать на смс-сообщение. Чтобы успокоиться, можно позвонить на горячую линию банка - телефон указан на обратной стороне карты и на сайте банка.

Мошенники придумывают все более изощренные способы обмана: представляются сотрудниками банков, сотовых операторов, государственных ведомств. Как распознать мошенника?

Сотрудники Банка России НИКОГДА не звонят гражданам. Ни под какими предлогами. Существует 5 явных примет, что Вам звонит мошенник.

- На вас выходят сами. То есть, звонящий – инициатор контакта, значит, ему что-то от вас нужно. Поэтому, главное – быть начеку и не верить на слово.

- Второй признак – с вами говорят о деньгах. Это очевидно, ведь мошеннику нужно получить от вас конкретные данные. Именно поэтому речь в разговоре всегда про деньги — которые вы можете потерять или получить.

- Третий признак – самый явный – вас просят сообщить данные: карты, включая срок действия и три цифры с ее обратной стороны. Либо логины и пароли к личному кабинету на сайте банка или мобильному приложению. И почти всегда — коды из уведомлений. Важно помнить, что настоящий сотрудник банка никогда не спросит такие данные.

- Задача мошенников - вызвать сильные эмоции — напугать, например, тем, что прямо сейчас с карты списываются деньги или обрадовать, что вам положены какие-либо выплаты. Такой ход рассчитан на то, чтобы сбить вас с толку и притупить бдительность.

- Зачастую, мошенники склоняют принять решение здесь и сейчас. По сути, вас лишают выбора и это уже подозрительно. И чем дольше будет продолжаться разговор, тем это давление будет усиливаться. Поэтому, если чувствуете подвох – лучше повесить трубку.

Существует ли какая-то профилактика дистанционного мошенничества?

Одна из главных задач Банка России - повышение финансовой грамотности населения. То есть, научить человека, как вести себя, когда звонит якобы сотрудник банка или другой финансовой организации. Для этого специалисты омского отделения проводят курсы финансовой грамотности, проводят онлайн уроки – для школьников стартуют с 14 сентября, для старшего поколения – с 21 сентября. В социальных учреждениях можно увидеть ролики, которые в игровой форме объясняют, как вести себя, когда звонит незнакомец.

Важно донести до населения, что если вам звонит незнакомый, речь идет о деньгах, счетах, их безопасности или выгодном вложении, то сразу прекратите разговор. Даже наша сегодняшняя встреча носит профилактический характер.

Активность кибермошенников сохраняется. Только за первый квартал этого года кибермошенники похитили у россиян более трех миллиардов рублей.

Для борьбы с кибермошенничеством в Банке России действует центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере – ФинЦЕРТ. Информацию об операции без согласия клиента ФинЦЕРТ получает сразу, как только гражданин обратился в банк, а кредитная организация признала факт операции. Банк России выступает с инициативой подключения к системе правоохранительных органов для повышения эффективности выявления злоумышленников.

Кроме того, с декабря прошлого года у Банка России появилась возможность досудебно блокировать сайты, которые используются в финансовом мошенничестве. Раньше эта процедура могла занимать месяцы, а сейчас блокировка происходит в течение нескольких дней. Граждане могут сообщать о таких интернет ресурсах в интернет-приемную Банка России.

В настоящее время законодательство позволяет вернуть похищенные мошенниками деньги только при условии, если человек сам своими действиями не создал условия для их хищения. Часто банки в ходе проверки обращений граждан устанавливают, что  гражданин сам выдал конфиденциальную информацию мошенникам – срок действия карты, трехзначный код с оборотной стороны, одноразовые пароли из СМС. А в некоторых случаях под влиянием обмана и социальной инженерии люди сами переводят деньги мошенникам. Такие действия означают, что клиент банка нарушил правила безопасного использования банковской карты и у банка нет оснований возвращать деньги.

Принцип действия двухдневного «периода охлаждения» отличается от уже закрепленной в законе схемы возврата похищенных денег. Банк России предлагает рассмотреть возможность возврата средств похищенных, в том числе с использованием социальной инженерии, а также установить сроки возмещения банками суммы операций, совершенных без согласия клиентов. Важно, что приостановка переводов должна касаться именно тех счетов, которые содержатся в специальной базе Банк России. В ней содержится информация о дропперских счетах, которые мошенники используют их для снятия и вывода денег, похищенных у граждан.