Вам когда-либо приходили на карту деньги, которые вы не ожидали?
Злоумышленники могут использовать вашу карту для отмывания денег с помощью трёх схем:
1. Вам на карту поступают деньги от неизвестного человека, а потом он звонит и просит перевести их обратно, но уже по другим реквизитам. Если вам не нужны лишние проблемы, не стоит на это соглашаться. Все вопросы надо решать исключительно с банком, а не с неизвестным вам человеком.
2. С вознаграждением. Мошенники также могут предложить вам вернуть деньги за комиссию. Например, вам пришли 20 тысяч ₽, и звонящий предлагает перевести ему 18 тысяч ₽, а 2 тысячи ₽ оставить себе за беспокойство. Но если вы согласитесь, то станете невольным соучастником преступления. И если в первом случае (когда вы переводите всю сумму) вы ещё сможете доказать, что непричастны к мошенничеству, то в ситуации, когда вы оставляете себе часть суммы, это будет гораздо сложнее.
3. С использованием фишинговых сайтов. Ничего не подозревающий потребитель оплачивает свою покупку в интернете, а деньги за неё приходят на вашу карту. Потом вам звонит мошенник и просит перевести их по другим реквизитам. Он получает деньги и исчезает, покупатель остаётся без товара, а вы оказываетесь втянуты в преступную схему.
По закону вы не имеете права оставить себе деньги, пришедшие любым из этих способов. Отправитель может подать на вас в суд за неосновательное обогащение (статья 1102 Гражданского кодекса РФ). Если он докажет, что деньги действительно были переведены ошибочно и не были платой за что-то, то с вас взыщут эту сумму.
К тому же «за участие» в мошеннической схеме ваш счёт может попасть в чёрный список банка. По закону о противодействии отмыванию доходов (115 ФЗ), если банк видит подозрительную операцию, он может заблокировать счёт клиента до выяснения обстоятельств. Также информация об этом попадёт в Росфинмониторинг.
Как показывает практика, на разовую операцию на сумму менее 600 тысяч ₽, скорее всего, никто не обратит внимания. Но если счёт, с которого переводятся деньги, уже находится в чёрном списке, хотя ещё не заблокирован, то тот, кому приходят деньги, также может попасть под подозрение.
Закон фактически не даёт чёткого определения подозрительным операциям. И каждый банк может устанавливать свои признаки. Из-за этого возникает много необоснованных блокировок. В большинстве случаев всё решается после предоставления документов, которые запрашивает банк. Но иногда банк может отказать в разблокировке, несмотря на документы. В таких случаях нужно обращаться в суд.
Злоумышленники могут использовать вашу карту для отмывания денег с помощью трёх схем:
1. Вам на карту поступают деньги от неизвестного человека, а потом он звонит и просит перевести их обратно, но уже по другим реквизитам. Если вам не нужны лишние проблемы, не стоит на это соглашаться. Все вопросы надо решать исключительно с банком, а не с неизвестным вам человеком.
2. С вознаграждением. Мошенники также могут предложить вам вернуть деньги за комиссию. Например, вам пришли 20 тысяч ₽, и звонящий предлагает перевести ему 18 тысяч ₽, а 2 тысячи ₽ оставить себе за беспокойство. Но если вы согласитесь, то станете невольным соучастником преступления. И если в первом случае (когда вы переводите всю сумму) вы ещё сможете доказать, что непричастны к мошенничеству, то в ситуации, когда вы оставляете себе часть суммы, это будет гораздо сложнее.
3. С использованием фишинговых сайтов. Ничего не подозревающий потребитель оплачивает свою покупку в интернете, а деньги за неё приходят на вашу карту. Потом вам звонит мошенник и просит перевести их по другим реквизитам. Он получает деньги и исчезает, покупатель остаётся без товара, а вы оказываетесь втянуты в преступную схему.
По закону вы не имеете права оставить себе деньги, пришедшие любым из этих способов. Отправитель может подать на вас в суд за неосновательное обогащение (статья 1102 Гражданского кодекса РФ). Если он докажет, что деньги действительно были переведены ошибочно и не были платой за что-то, то с вас взыщут эту сумму.
К тому же «за участие» в мошеннической схеме ваш счёт может попасть в чёрный список банка. По закону о противодействии отмыванию доходов (115 ФЗ), если банк видит подозрительную операцию, он может заблокировать счёт клиента до выяснения обстоятельств. Также информация об этом попадёт в Росфинмониторинг.
Как показывает практика, на разовую операцию на сумму менее 600 тысяч ₽, скорее всего, никто не обратит внимания. Но если счёт, с которого переводятся деньги, уже находится в чёрном списке, хотя ещё не заблокирован, то тот, кому приходят деньги, также может попасть под подозрение.
Закон фактически не даёт чёткого определения подозрительным операциям. И каждый банк может устанавливать свои признаки. Из-за этого возникает много необоснованных блокировок. В большинстве случаев всё решается после предоставления документов, которые запрашивает банк. Но иногда банк может отказать в разблокировке, несмотря на документы. В таких случаях нужно обращаться в суд.
18-летний Грэм Айвен Кларк согласился пойти на сделку и признал себя виновным по нескольким пунктам обвинения (включая мошенничество с использованием средств связи, мошенническое использование личных данных и неправомочный доступ к компьютеру).
Теперь он проведет в тюрьме три года, а затем еще три года будет находиться на испытательном сроке, под наблюдением.
В середине июня 2020 года компания Twitter подверглась самой масштабной атаке за всю историю своего существования. Тогда были скомпрометированы множество аккаунтов публичных людей, компаний, криптовалютных бирж. Среди пострадавших были: Билл Гейтс, Илон Маск, Джефф Безос, Джо Байден, Барак Обама, Уоррен Баффет, Канье Уэст, Ким Кардашьян, компании Apple и Uber, крупнейшие криптовалютные биржи CoinDesk, Binance и Gemini. Всего взлом коснулся 130 аккаунтов, и для 45 из них были успешно сброшены пароли.
После захвата аккаунтов мошенники действовали по классической скамерской схеме: от лица известных людей и крупных компаний они просили прислать им небольшое количество криптовалюты, обещая удвоить и вернуть любую полученную сумму.
Как ни парадоксально, но даже в 2020 году нашлось немало людей, которые поверили, что Билл Гейтс, Илон Маск и другие известные компании и личности вдруг начали раздавать биткойны. В итоге таким образом мошенники «заработали» примерно 13 BTC, то есть около 120 тысяч долларов.
Вскоре после произошедшего американские правоохранители объявили о задержании главного «идейного вдохновителя» этой атаки. Им оказался 17-летний, на тот момент, подросток из штата Флорида Грэм Айвен Кларк (Graham Ivan Clark), известный в сети под псевдонимом Kirk.
Также совместное расследование, проведенное ФБР, Налоговым управлением США, Министерством юстиции и Секретной службой, помогло выявить сообщников Кларка. Таковыми были названы еще двое молодых людей: 19-летний Мейсон «Chaewon» Шеппард из Великобритании и 22-летний Нима «Rolex» Фазели из Флориды.
Теперь он проведет в тюрьме три года, а затем еще три года будет находиться на испытательном сроке, под наблюдением.
В середине июня 2020 года компания Twitter подверглась самой масштабной атаке за всю историю своего существования. Тогда были скомпрометированы множество аккаунтов публичных людей, компаний, криптовалютных бирж. Среди пострадавших были: Билл Гейтс, Илон Маск, Джефф Безос, Джо Байден, Барак Обама, Уоррен Баффет, Канье Уэст, Ким Кардашьян, компании Apple и Uber, крупнейшие криптовалютные биржи CoinDesk, Binance и Gemini. Всего взлом коснулся 130 аккаунтов, и для 45 из них были успешно сброшены пароли.
После захвата аккаунтов мошенники действовали по классической скамерской схеме: от лица известных людей и крупных компаний они просили прислать им небольшое количество криптовалюты, обещая удвоить и вернуть любую полученную сумму.
Как ни парадоксально, но даже в 2020 году нашлось немало людей, которые поверили, что Билл Гейтс, Илон Маск и другие известные компании и личности вдруг начали раздавать биткойны. В итоге таким образом мошенники «заработали» примерно 13 BTC, то есть около 120 тысяч долларов.
Вскоре после произошедшего американские правоохранители объявили о задержании главного «идейного вдохновителя» этой атаки. Им оказался 17-летний, на тот момент, подросток из штата Флорида Грэм Айвен Кларк (Graham Ivan Clark), известный в сети под псевдонимом Kirk.
Также совместное расследование, проведенное ФБР, Налоговым управлением США, Министерством юстиции и Секретной службой, помогло выявить сообщников Кларка. Таковыми были названы еще двое молодых людей: 19-летний Мейсон «Chaewon» Шеппард из Великобритании и 22-летний Нима «Rolex» Фазели из Флориды.
Авиабилеты за полцены: как работает мошенническая схема, в которой вы оказываетесь не жертвой, а соучастником
Первый вариант простой и топорный: мошенники оплачивают ваши билеты краденой банковской картой. Это довольно просто, потому что многие сайты авиакомпаний и онлайн-тревел-агентств (билетных сайтов) принимают банковские карты без использования 3-D Secure или Mastercard SecureCode.
Расследование приведет к вам, потому что это именно вы полетели по билету, купленному на украденные деньги. Значит, вы в первую очередь под подозрением, и именно вам придется доказывать, что у вас не было желания кого-то ограбить. То, что вы после перелета добровольно перевели какую-то сумму на «Сбер» анониму из Telegram, будет сомнительным доказательством. Фактически вы выступаете в этой схеме как «дроп» – нижнее звено цепи мошенников-кардеров.
В классическом кардинге дроп – это человек, на чей адрес приходит покупка из интернет-магазина, оплаченная украденной картой. Ее нужно передать за вознаграждение организаторам схемы. В современном кардинге дроп – это тот, на чью карту совершается мошеннический перевод с карты жертвы или кто снимает наличные с «белого пластика» (копий карт жертвы); далее уже фактически «отмытые» деньги дроп отправляет за вычетом своей комиссии в 40-50% организаторам схемы. Обычно дропами становятся те, кому нечего терять – алкоголики, наркоманы и т.п., либо мечтающая о красивой жизни глупая молодежь. Ответственность часто несут тоже именно они: настоящие организаторы схемы хорошо шифруются, а этих – пожалуйста, бери тепленькими и повышай статистику раскрываемости.
Первый вариант простой и топорный: мошенники оплачивают ваши билеты краденой банковской картой. Это довольно просто, потому что многие сайты авиакомпаний и онлайн-тревел-агентств (билетных сайтов) принимают банковские карты без использования 3-D Secure или Mastercard SecureCode.
Расследование приведет к вам, потому что это именно вы полетели по билету, купленному на украденные деньги. Значит, вы в первую очередь под подозрением, и именно вам придется доказывать, что у вас не было желания кого-то ограбить. То, что вы после перелета добровольно перевели какую-то сумму на «Сбер» анониму из Telegram, будет сомнительным доказательством. Фактически вы выступаете в этой схеме как «дроп» – нижнее звено цепи мошенников-кардеров.
В классическом кардинге дроп – это человек, на чей адрес приходит покупка из интернет-магазина, оплаченная украденной картой. Ее нужно передать за вознаграждение организаторам схемы. В современном кардинге дроп – это тот, на чью карту совершается мошеннический перевод с карты жертвы или кто снимает наличные с «белого пластика» (копий карт жертвы); далее уже фактически «отмытые» деньги дроп отправляет за вычетом своей комиссии в 40-50% организаторам схемы. Обычно дропами становятся те, кому нечего терять – алкоголики, наркоманы и т.п., либо мечтающая о красивой жизни глупая молодежь. Ответственность часто несут тоже именно они: настоящие организаторы схемы хорошо шифруются, а этих – пожалуйста, бери тепленькими и повышай статистику раскрываемости.
Ранее описанная первая схема имеет много недостатков: ее есть смысл использовать лишь для покупки билетов с очень небольшой глубиной. Буквально с вылетом через пару часов, потому что иначе велика вероятность того, что жертва заметит мошенническое списание, позвонит в банк, тот отменит операцию, авиакомпания аннулирует бронь. Поэтому мошенники часто используют куда более изощренный второй вариант:
Есть целая каста мошенников, которая работает по такой схеме «продажи» билетов через форумы «с оплатой после полёта». Для начала мошенники находят юридическое лицо-донора: небольшую, но «белую» компанию, с хорошими исходными данными и оборотами в открытых источниках, и получают доступ к их документам. Обычно это делается через псевдоконтракты, когда с этой компанией-донором мошенники пытаются заключить договор под предлогом закупки товаров или услуг, и запрашивают учредительные документы — просят прислать устав, решения, приказы: полный комплект.
После этого, когда все документы на руках, с помощью обычного фотошопа жулики меняют в документах контактные данные этого юридического лица на свои: номер телефона, очень похожий на их домен сайт (условно meil.ru вместо mail.ru), где тоже указаны подставные контакты, иногда адрес офиса.
Дальше начинается собственно схема. Мошенники начинают звонить и писать в MICE- и ивент-агентства с определённым предложением: дескать, мы, такая-то компания, сейчас ищем поставщика для покупки билетов для наших сотрудников. У нас обороты большие, люди ездят много, готовы с вами обсудить условия сотрудничества. Вот наши документы, где «отражены наши многомиллионные обороты». Одно условие: мы работаем со всеми на условиях отсрочки платежей, поэтому нам нужна также отсрочка 15-30 дней.
MICE – это не мыши, а бизнес-туризм
На рынке делового туризма отсрочка платежей – привычное дело, все крупные клиенты только так и работают. Сроки оплаты порой доходят до 90-130 дней. На этом фоне 15-30 дней кажутся идеальным вариантом, при этом многие агентства не имеют своей службы безопасности и охотно соглашаются работать с такой «белой компанией». К тому же мошенники почти не имеют правок к их типовому договору и согласны на все комиссии и сборы с билетов.
Дальше, когда контракт подписан, начинаются заказы. При этом мошенники делают всё, чтобы всё выглядело максимально естественно, чтобы продержать агентство-жертву на крючке максимально долго: деловой тон общения, «сервисные звонки» с уточнением «как будем налаживать сотрудничество». Все заказы жулики обеспечивают определённой историей: «добрый вечер, у нас руководитель технического отдела должен поехать на обучение для покупки нового оборудования, решили его покупать в Азии, поэтому нужно его отправить в Таиланд». Или «планируется конференция в Стамбуле, надо отправить туда 4 человека», и так далее.
Каждый заказ, на который агентство выставляет расходные документы, мошенники качественно отрабатывают: подписывают все, высылают «сканы» с подписями и печатями, сопроводив текстом: всё принято, передано в бухгалтерию, запланирована оплата на такое-то число.
Обычно агентства тоже немного страхуются и дают определённый лимит на заказы, например, 200-500 тыс. рублей, после чего просят оплату. Мошенники расходуют этот лимит, после чего просят его расширить: то ссылаясь на «срочные поездки» или «приказы руководства», то говоря, что «мы же с вами уже наладили сотрудничество», то обещая хорошую предоплату в размере двойного лимита, но, конечно же, потом. Сначала стулья. Понятно, что никаких денег никто никогда не увидит.
Когда приходит срок оплаты, мошенники пропадают. Агентства начинают «копать», находят реальных владельцев компаний-доноров и выясняют, что они уже далеко не первые, кто звонит по таким вопросам, и порой даже уже не первый год: бывает, что от имени одной компании-донора «обрабатывают» десятки агентств делового туризма.
Есть целая каста мошенников, которая работает по такой схеме «продажи» билетов через форумы «с оплатой после полёта». Для начала мошенники находят юридическое лицо-донора: небольшую, но «белую» компанию, с хорошими исходными данными и оборотами в открытых источниках, и получают доступ к их документам. Обычно это делается через псевдоконтракты, когда с этой компанией-донором мошенники пытаются заключить договор под предлогом закупки товаров или услуг, и запрашивают учредительные документы — просят прислать устав, решения, приказы: полный комплект.
После этого, когда все документы на руках, с помощью обычного фотошопа жулики меняют в документах контактные данные этого юридического лица на свои: номер телефона, очень похожий на их домен сайт (условно meil.ru вместо mail.ru), где тоже указаны подставные контакты, иногда адрес офиса.
Дальше начинается собственно схема. Мошенники начинают звонить и писать в MICE- и ивент-агентства с определённым предложением: дескать, мы, такая-то компания, сейчас ищем поставщика для покупки билетов для наших сотрудников. У нас обороты большие, люди ездят много, готовы с вами обсудить условия сотрудничества. Вот наши документы, где «отражены наши многомиллионные обороты». Одно условие: мы работаем со всеми на условиях отсрочки платежей, поэтому нам нужна также отсрочка 15-30 дней.
MICE – это не мыши, а бизнес-туризм
На рынке делового туризма отсрочка платежей – привычное дело, все крупные клиенты только так и работают. Сроки оплаты порой доходят до 90-130 дней. На этом фоне 15-30 дней кажутся идеальным вариантом, при этом многие агентства не имеют своей службы безопасности и охотно соглашаются работать с такой «белой компанией». К тому же мошенники почти не имеют правок к их типовому договору и согласны на все комиссии и сборы с билетов.
Дальше, когда контракт подписан, начинаются заказы. При этом мошенники делают всё, чтобы всё выглядело максимально естественно, чтобы продержать агентство-жертву на крючке максимально долго: деловой тон общения, «сервисные звонки» с уточнением «как будем налаживать сотрудничество». Все заказы жулики обеспечивают определённой историей: «добрый вечер, у нас руководитель технического отдела должен поехать на обучение для покупки нового оборудования, решили его покупать в Азии, поэтому нужно его отправить в Таиланд». Или «планируется конференция в Стамбуле, надо отправить туда 4 человека», и так далее.
Каждый заказ, на который агентство выставляет расходные документы, мошенники качественно отрабатывают: подписывают все, высылают «сканы» с подписями и печатями, сопроводив текстом: всё принято, передано в бухгалтерию, запланирована оплата на такое-то число.
Обычно агентства тоже немного страхуются и дают определённый лимит на заказы, например, 200-500 тыс. рублей, после чего просят оплату. Мошенники расходуют этот лимит, после чего просят его расширить: то ссылаясь на «срочные поездки» или «приказы руководства», то говоря, что «мы же с вами уже наладили сотрудничество», то обещая хорошую предоплату в размере двойного лимита, но, конечно же, потом. Сначала стулья. Понятно, что никаких денег никто никогда не увидит.
Когда приходит срок оплаты, мошенники пропадают. Агентства начинают «копать», находят реальных владельцев компаний-доноров и выясняют, что они уже далеко не первые, кто звонит по таким вопросам, и порой даже уже не первый год: бывает, что от имени одной компании-донора «обрабатывают» десятки агентств делового туризма.
21 мая, запущена платформа «Мошеловка» для выявления мошенников и борьбы с ними. Организаторы платформы рассказали, что доступ к «Мошеловке» скоро получат волонтеры конкурса "Лидеры России", Ассоциации развития финансовой грамотности (АРФГ) и других объединений. Силами экспертов и волонтёров данные будут систематизироваться и направляться в Центробанк и правоохранительные органы.
Платформу презентует Общероссийский народный фронт (ОНФ) на Российском интернет-форуме. Жертвами мошенничества и людям, получавшим подозрительные звонки, предлагается сообщить об этом, заполнив специальную форму. Какие сведения надо будет предоставлять, не уточняется.
Судя по всему, «Мошеловка» может стать чем-то средним, между соцсетью обманутых и платформой по сбору сведений о существующих угрозах. Не очень понятно, как этот проект может снизить вероятность негативных последствий для новых жертв.
Платформу презентует Общероссийский народный фронт (ОНФ) на Российском интернет-форуме. Жертвами мошенничества и людям, получавшим подозрительные звонки, предлагается сообщить об этом, заполнив специальную форму. Какие сведения надо будет предоставлять, не уточняется.
Судя по всему, «Мошеловка» может стать чем-то средним, между соцсетью обманутых и платформой по сбору сведений о существующих угрозах. Не очень понятно, как этот проект может снизить вероятность негативных последствий для новых жертв.
Рост спроса на услуги российских туроператоров по мере снятия ограничений по ковиду спровоцировал массовую регистрацию сайтов с целью кражи данных посредством фишинга. В период с марта по май в InfoSecurity насчитали более 150 таких ловушек для путешественников, тогда как в прошлом году, как и в 2019-м, они были в диковинку. Поддельные порталы предлагали услуги по организации поездок и перелетов, бронированию билетов и гостиничных номеров. Спрос на такой сервис особенно возрос, когда россияне узнали о продлении майских праздников.
В предыдущие годы мошенников больше интересовали агрегаторы частных предложений — вроде «Авито». Однако в последнее время таких фейков стало заметно меньше: агрегаторы активно препятствуют фишингу, а грамотность россиян растет. Тот же «Авито», например, заблокировал возможность вставлять ссылки на сторонние ресурсы в своем мессенджере и ввел предупреждения для пользователей, совершающих переход на другой сайт.
В предыдущие годы мошенников больше интересовали агрегаторы частных предложений — вроде «Авито». Однако в последнее время таких фейков стало заметно меньше: агрегаторы активно препятствуют фишингу, а грамотность россиян растет. Тот же «Авито», например, заблокировал возможность вставлять ссылки на сторонние ресурсы в своем мессенджере и ввел предупреждения для пользователей, совершающих переход на другой сайт.
Крупнейший российский маркетплейс Wildberries столкнулся с мошеннической схемой, с помощью которой подставные продавцы размещали на маркетплейсе несуществующий товар, а подставные покупатели оплачивали его.
В начале июня ООО "Вайлдберриз" заключило договоры оферты с различными физическими и юридическими лицами, через которых злоумышленники фиктивно приобрели товар в интернет-магазине. Посчитав, что договоры исполнены, представители ООО "Вайлдберриз" оплатили необходимую сумму злоумышленникам".
В начале июня ООО "Вайлдберриз" заключило договоры оферты с различными физическими и юридическими лицами, через которых злоумышленники фиктивно приобрели товар в интернет-магазине. Посчитав, что договоры исполнены, представители ООО "Вайлдберриз" оплатили необходимую сумму злоумышленникам".
ФСБ заинтересовалась массовой пропажей денег со счетов умерших россиян. По предварительным данным, за хищениями могут стоять судебные приставы и банковские служащие, использующие поддельные исполнительные листы.
Общая сумма ущерба и количество потерпевших устанавливаются.
Общая сумма ущерба и количество потерпевших устанавливаются.
Новая схема
Телефонные мошенники начали использовать новую схему обмана доверчивых граждан.
Мошенник представляется участковым по телефону, сообщает что сейчас в городе орудует банда вымогателей, на счету которой есть даже убийства. «Участковый» оставляет контактный телефон и просит позвонить, если что.
Через несколько дней звонит другой неизвестный и требует, чтобы жертва перевела деньги по указанным банковским реквизитам. В случае отказа собеседник угрожает физической расправой.
Жертва, конечно, перезванивает «участковому», который советует перечислить мошенникам деньги, чтобы в ходе спецоперации поймать преступника с поличным…
Телефонные мошенники начали использовать новую схему обмана доверчивых граждан.
Мошенник представляется участковым по телефону, сообщает что сейчас в городе орудует банда вымогателей, на счету которой есть даже убийства. «Участковый» оставляет контактный телефон и просит позвонить, если что.
Через несколько дней звонит другой неизвестный и требует, чтобы жертва перевела деньги по указанным банковским реквизитам. В случае отказа собеседник угрожает физической расправой.
Жертва, конечно, перезванивает «участковому», который советует перечислить мошенникам деньги, чтобы в ходе спецоперации поймать преступника с поличным…
Злоумышленники начали рассылать фишинговые письма с домена gov.ru, сообщили «РИА Новости» со ссылкой на администрацию сети RSNet (Russian State Network, сегмент интернета для российских госорганов). Ранее несколько работников агентства получили письма от администрации сети, в которых говорилось о массовых рассылках пользователям домена фишинговых писем.
«Для предотвращения реализации угроз информационной безопасности рекомендуем не открывать письма от незнакомых отправителей, не переходить по ссылкам из электронных писем легитимных пользователей сети RSNet, в том числе от администрации сети RSNet, не открывать файлы вложений, содержащихся в подобных электронных сообщениях», — указано в письме.
«Для предотвращения реализации угроз информационной безопасности рекомендуем не открывать письма от незнакомых отправителей, не переходить по ссылкам из электронных писем легитимных пользователей сети RSNet, в том числе от администрации сети RSNet, не открывать файлы вложений, содержащихся в подобных электронных сообщениях», — указано в письме.
РИА Новости
Россиян предупредили о новой уловке мошенников
Мошенники могут использовать почтовый домен gov.ru для рассылки фишинговых писем, об этом РИА Новости предупредила администрация сети RSNet (Russian State... РИА Новости, 07.07.2021
Новый вид мошенничества с прививками от COVID
После объявления об обязательной вакцинации от COVID для отдельных категорий граждан мошенники начали распространять объявления о начислении бонусов вакцинированным. Так они пытаются получить данные для доступа к деньгам на карте.
ВТБ обнаружил новую уловку мошенников, при которой злоумышленники предлагают своим жертвам бонусы за вакцинацию. Цель мошенничества — выяснить данные карты и украсть денежные средства. О такой же схеме известно Газпромбанку и «Лаборатории Касперского», рассказали РБК их представители.
Мошенники распространяют в социальных сетях объявления о бонусах в размере 5 тыс. руб., которые якобы выплачиваются клиентам ВТБ (подобное объявление обнаружил корреспондент РБК) в случае вакцинации. В объявлениях не уточняется, о какой вакцине идет речь, но они появились в период обязательной вакцинации для некоторых категорий граждан от новой коронавирусной инфекции.
После объявления об обязательной вакцинации от COVID для отдельных категорий граждан мошенники начали распространять объявления о начислении бонусов вакцинированным. Так они пытаются получить данные для доступа к деньгам на карте.
ВТБ обнаружил новую уловку мошенников, при которой злоумышленники предлагают своим жертвам бонусы за вакцинацию. Цель мошенничества — выяснить данные карты и украсть денежные средства. О такой же схеме известно Газпромбанку и «Лаборатории Касперского», рассказали РБК их представители.
Мошенники распространяют в социальных сетях объявления о бонусах в размере 5 тыс. руб., которые якобы выплачиваются клиентам ВТБ (подобное объявление обнаружил корреспондент РБК) в случае вакцинации. В объявлениях не уточняется, о какой вакцине идет речь, но они появились в период обязательной вакцинации для некоторых категорий граждан от новой коронавирусной инфекции.
Объем украденных мошенниками денег со счетов вырос в 1,5 раза
Мошенники в I квартале 2021 года смогли похитить у банковских клиентов в 1,5 раза больше средств, чем в начале 2020 года, отчитался ЦБ. Банки вернули жертвам злоумышленников лишь 7,3% от украденного. Год назад возврат превышал 10%.
Всего за январь—март 2021 года мошенники украли путем несанкционированных переводов у граждан и компаний в России 2,9 млрд руб., следует из опубликованной статистики ЦБ. Это на 57% больше, чем в первом квартале прошлого года.
Из этой суммы банки смогли вернуть клиентам только 7,3%. Для сравнения: в первом квартале 2020 года мошенники украли 1,8 трлн руб., а банки вернули — 11,3%. При этом за год снизилась доля социальной инженерии по всем операциям без согласия клиента, которая является для банков основной причиной отказа в возврате клиентам украденных средств, — с 64 до 56,2%.
Мошенники в I квартале 2021 года смогли похитить у банковских клиентов в 1,5 раза больше средств, чем в начале 2020 года, отчитался ЦБ. Банки вернули жертвам злоумышленников лишь 7,3% от украденного. Год назад возврат превышал 10%.
Всего за январь—март 2021 года мошенники украли путем несанкционированных переводов у граждан и компаний в России 2,9 млрд руб., следует из опубликованной статистики ЦБ. Это на 57% больше, чем в первом квартале прошлого года.
Из этой суммы банки смогли вернуть клиентам только 7,3%. Для сравнения: в первом квартале 2020 года мошенники украли 1,8 трлн руб., а банки вернули — 11,3%. При этом за год снизилась доля социальной инженерии по всем операциям без согласия клиента, которая является для банков основной причиной отказа в возврате клиентам украденных средств, — с 64 до 56,2%.
Данные о картах и остатках на счетах Сбера сливает голосовой помощник
Мошенники работают в паре. В то время, когда с вами разговаривает первый мошенник, второй звонит на номер 900, подставляя ваш номер, как исходящий. Там робот предлагает продиктовать остаток по картам, просит назвать номер карты. Если назвать номер на угад, то робот дружелюбно сообщает что такой карты нет, и называет номера всех действующих карт. Далее можно номер любой из перечисленных только что карт, и он сообщает остаток. Вопрос про слив данных работниками банка снимается, виноват робот.
Мошенники работают в паре. В то время, когда с вами разговаривает первый мошенник, второй звонит на номер 900, подставляя ваш номер, как исходящий. Там робот предлагает продиктовать остаток по картам, просит назвать номер карты. Если назвать номер на угад, то робот дружелюбно сообщает что такой карты нет, и называет номера всех действующих карт. Далее можно номер любой из перечисленных только что карт, и он сообщает остаток. Вопрос про слив данных работниками банка снимается, виноват робот.
Про WharsApp
Огромная база пользователей WhatsApp делает приложение лакомой добычей для киберпреступников, многие из которых ориентированы на WhatsApp Web. Пользователи WhatsApp могут открывать веб-сайт или загрузить настольное приложение, отсканировать код с помощью приложения на телефоне и пользоваться WhatsApp на компьютере.
Магазины приложений на телефоне - App Store на iOS или Google Play Store на Android - регулируются более тщательно, чем сайты в Интернете. Пользователю, ищущему WhatsApp в данных магазинах, сразу понятно, какое приложение является официальным. Но в интернете, к сожалению, все не так.
Киберпреступники создают и распространяют поддельные настольные приложения WhatsApp, содержащие вредоносное ПО. Загрузив вредоносное приложение, пользователь ставит свой компьютер под угрозу.
В некоторых случаях хакерам удается установить шпионское ПО WhatsApp, воспользовавшись уязвимостью приложения.
Другой подход злоумышленников заключается в создании фишинговых веб-сайтов, чтобы обманом заставить пользователей передать личную информацию. Фишинговые сайты, маскирующиеся под WhatsApp Web, просят пользователей указать свой номер телефона для подключения к услуге. Однако, фактически злоумышленники будут использовать указанный номер, чтобы завалить вас спамом, или для сопоставления с другими утекшими или взломанными данными в Интернете.
Поэтому лучший способ обезопасить себя - использовать приложения и сервисы только из официальных источников. WhatsApp предлагает веб - клиент WhatsApp Web для использования на любом компьютере. Существуют также официальные приложения для устройств Android, iPhone, macOS и Windows.
Огромная база пользователей WhatsApp делает приложение лакомой добычей для киберпреступников, многие из которых ориентированы на WhatsApp Web. Пользователи WhatsApp могут открывать веб-сайт или загрузить настольное приложение, отсканировать код с помощью приложения на телефоне и пользоваться WhatsApp на компьютере.
Магазины приложений на телефоне - App Store на iOS или Google Play Store на Android - регулируются более тщательно, чем сайты в Интернете. Пользователю, ищущему WhatsApp в данных магазинах, сразу понятно, какое приложение является официальным. Но в интернете, к сожалению, все не так.
Киберпреступники создают и распространяют поддельные настольные приложения WhatsApp, содержащие вредоносное ПО. Загрузив вредоносное приложение, пользователь ставит свой компьютер под угрозу.
В некоторых случаях хакерам удается установить шпионское ПО WhatsApp, воспользовавшись уязвимостью приложения.
Другой подход злоумышленников заключается в создании фишинговых веб-сайтов, чтобы обманом заставить пользователей передать личную информацию. Фишинговые сайты, маскирующиеся под WhatsApp Web, просят пользователей указать свой номер телефона для подключения к услуге. Однако, фактически злоумышленники будут использовать указанный номер, чтобы завалить вас спамом, или для сопоставления с другими утекшими или взломанными данными в Интернете.
Поэтому лучший способ обезопасить себя - использовать приложения и сервисы только из официальных источников. WhatsApp предлагает веб - клиент WhatsApp Web для использования на любом компьютере. Существуют также официальные приложения для устройств Android, iPhone, macOS и Windows.
Почти два миллиона рублей похитил мошенник у Алексинской больницы
Житель Алексина скрыл от работодателя свою судимость и работал начальником гаража ГУЗ «АРБ №1 имени профессора В.Ф. Снегирева». Мужчина на протяжении пяти лет фиктивно трудоустраивал на работу в медучреждение своих знакомых, а зарплату и другие выплаты забирал себе. Деньгами мошенник распоряжался по своему усмотрению. Общий ущерб учреждению здравоохранения составил более одного миллиона 900 тысяч рублей.
Суд признал мужчину виновным по ч. 3, 4 ст. 159 УК РФ «Мошенничество, совершенное лицом с использованием своего служебного положения, в крупном и особо крупном размерах» и приговорил к семи годам лишения свободы в исправительной колонии строгого режима. На долю имущества осуждённого наложен арест.
Житель Алексина скрыл от работодателя свою судимость и работал начальником гаража ГУЗ «АРБ №1 имени профессора В.Ф. Снегирева». Мужчина на протяжении пяти лет фиктивно трудоустраивал на работу в медучреждение своих знакомых, а зарплату и другие выплаты забирал себе. Деньгами мошенник распоряжался по своему усмотрению. Общий ущерб учреждению здравоохранения составил более одного миллиона 900 тысяч рублей.
Суд признал мужчину виновным по ч. 3, 4 ст. 159 УК РФ «Мошенничество, совершенное лицом с использованием своего служебного положения, в крупном и особо крупном размерах» и приговорил к семи годам лишения свободы в исправительной колонии строгого режима. На долю имущества осуждённого наложен арест.
Мошенники в Telegram
Некоторое время назад глава департамента Банка России по противодействию недобросовестным практикам Валерий Лях предупреждал начинающих инвесторов об опасности следования инвестиционным рекомендациям Telegram-каналов, потому что зачастую такие каналы анонимные, а публикуемая в них аналитика является низкокачественной.
Тут подробно разобрано, как это работает.
Некоторое время назад глава департамента Банка России по противодействию недобросовестным практикам Валерий Лях предупреждал начинающих инвесторов об опасности следования инвестиционным рекомендациям Telegram-каналов, потому что зачастую такие каналы анонимные, а публикуемая в них аналитика является низкокачественной.
Тут подробно разобрано, как это работает.
Т—Ж
Под прищуром: телеграм-каналы с сигналами о покупке акций
Разобрали типичные манипуляции
Аферисты представляются кем угодно: сотрудниками полиции, работниками банков, государственных учреждений, известных компаний. Могут представляться и финансовыми омбудсменами.
Финансовый омбудсмен, или финансовый уполномоченный, решает денежные споры между людьми и финансовыми организациями до суда
По закону компании обязаны исполнять решения финомбудсмена, как и решения суда. Для клиентов финансовых организаций услуги омбудсмена бесплатны. Никаких пошлин с клиентов финансовых организаций он не берет. Если незнакомцы сами выходят на вас и уговаривают заплатить комиссию за услуги, о которых вы не просили, это повод насторожиться (даже если предложение кажется вам очень выгодным).
И ещё одна важная деталь: представители Службы финансового уполномоченного никогда сами не обзванивают потребителей, чтобы предложить им затеять спор с банком или компенсировать украденные со счета деньги.
А уж если в якобы государственной организации вам предлагают оформить микрозаем под высокий процент, чтобы уплатить «пошлины», это верный признак аферы. Вам и потери не вернут, и с новыми долгами придется разбираться.
Большая ошибка – сообщать кому бы то ни было полные реквизиты своей карты, которые фактически открывают преступникам доступ к вашему счету. Когда кто-то хочет перечислить вам деньги, достаточно сказать название своего банка и номер карты, который указан на ее лицевой стороне. А при переводе через Систему быстрых платежей – номер телефона. Ни срок действия, ни секретный CVC/CVV-код с обратной стороны карты отправителю не нужны. Их запрашивают только мошенники. Организации нередко предпочитают переводы по реквизитам банковского счета. Номер вашего расчетного счета, БИК и корреспондентский счет банка можно посмотреть, например, в мобильном приложении или личном кабинете на сайте банка. Эту информацию сообщать нестрашно – зная только ее, посторонние не опустошат ваши счета. Стоит также внимательно изучить договор займа, который подписала жертва обмана. Чтобы понять, легально ли действовала микрокредитная компания, нужно проверить ее в реестре Банка России. Если организации там нет, значит, это черные кредиторы – о них стоит сообщить в полицию. Возможно, получится оспорить договор займа через суд. А в случае, когда с мошенниками сотрудничает компания, которая находится под контролем регулятора, на нее можно пожаловаться в интернет-приемную Банка России.
Финансовый омбудсмен, или финансовый уполномоченный, решает денежные споры между людьми и финансовыми организациями до суда
По закону компании обязаны исполнять решения финомбудсмена, как и решения суда. Для клиентов финансовых организаций услуги омбудсмена бесплатны. Никаких пошлин с клиентов финансовых организаций он не берет. Если незнакомцы сами выходят на вас и уговаривают заплатить комиссию за услуги, о которых вы не просили, это повод насторожиться (даже если предложение кажется вам очень выгодным).
И ещё одна важная деталь: представители Службы финансового уполномоченного никогда сами не обзванивают потребителей, чтобы предложить им затеять спор с банком или компенсировать украденные со счета деньги.
А уж если в якобы государственной организации вам предлагают оформить микрозаем под высокий процент, чтобы уплатить «пошлины», это верный признак аферы. Вам и потери не вернут, и с новыми долгами придется разбираться.
Большая ошибка – сообщать кому бы то ни было полные реквизиты своей карты, которые фактически открывают преступникам доступ к вашему счету. Когда кто-то хочет перечислить вам деньги, достаточно сказать название своего банка и номер карты, который указан на ее лицевой стороне. А при переводе через Систему быстрых платежей – номер телефона. Ни срок действия, ни секретный CVC/CVV-код с обратной стороны карты отправителю не нужны. Их запрашивают только мошенники. Организации нередко предпочитают переводы по реквизитам банковского счета. Номер вашего расчетного счета, БИК и корреспондентский счет банка можно посмотреть, например, в мобильном приложении или личном кабинете на сайте банка. Эту информацию сообщать нестрашно – зная только ее, посторонние не опустошат ваши счета. Стоит также внимательно изучить договор займа, который подписала жертва обмана. Чтобы понять, легально ли действовала микрокредитная компания, нужно проверить ее в реестре Банка России. Если организации там нет, значит, это черные кредиторы – о них стоит сообщить в полицию. Возможно, получится оспорить договор займа через суд. А в случае, когда с мошенниками сотрудничает компания, которая находится под контролем регулятора, на нее можно пожаловаться в интернет-приемную Банка России.
5 признаков финансовой пирамиды
1 . Обещание высокой доходности. Часто именно большим процентом от прибыли основатели "пирамид" вовлекают людей в свои сети, потому что вероятность того, что человек вложит свои деньги в ту компанию, которая платит 50% годовых за инвестирование, в разы больше.
2. Предлагают стать агентом. То есть вам для получения дохода нужно будет приводить новых клиентов. Исходя из числа приведённых "гостей", вы будете получать свой денежный процент. Например, вам могут предложить пригласить вашего знакомого, который будет инвестировать, и из его прибыли вам будут перечислять, допустим, 3%.
Сейчас сложно представить бизнес, который работает без каких-либо рекомендательных схем, но в " пирамидах" такие офферы выставляются на основную страницу. Для нас это в свою очередь становится сигналом о том, что данную компанию нужно изучить более подробно.
3. Вы можете начать инвестировать с 1000 рублей. Когда говорят, что можно "зайти с любой суммы", подумайте, какой серьезной компании понадобится тратить свое время на то, чтобы оформить ваш вклад равный 1000 рублей. Это очень странно выглядит.
4. Ввод и вывод средств любыми способами. Вас могут заманить в чёрную схему простотой вывода денег. На сайте написано будет: "Выводите вашу прибыль на киви-кошелек, Яндекс деньги, Paypal" и т.д., разными способами. К сожалению, большая часть людей на это ведётся.
5. Невозможно или сложно проверить деятельность компании. Обычно для рекламы "пирамид" придумывают разные легенды, например, говорят: "У нас супер инновационные технологии, последние разработки, мы сейчас накопали золотую жилу, инвестируйте в нас и мы дадим вам целую кучу денег". В таком случае я рекомендую задать такой вопрос: "Можно ли приехать на ваше производство?", по ответу станет понятно перед вами добросовестная компания или пирамида.
Вывод: признаки финансовой "пирамиды" почти всегда очевидны. Они обладают привлекательными бонусами, но сомнительными условиями инвестирования.
1 . Обещание высокой доходности. Часто именно большим процентом от прибыли основатели "пирамид" вовлекают людей в свои сети, потому что вероятность того, что человек вложит свои деньги в ту компанию, которая платит 50% годовых за инвестирование, в разы больше.
2. Предлагают стать агентом. То есть вам для получения дохода нужно будет приводить новых клиентов. Исходя из числа приведённых "гостей", вы будете получать свой денежный процент. Например, вам могут предложить пригласить вашего знакомого, который будет инвестировать, и из его прибыли вам будут перечислять, допустим, 3%.
Сейчас сложно представить бизнес, который работает без каких-либо рекомендательных схем, но в " пирамидах" такие офферы выставляются на основную страницу. Для нас это в свою очередь становится сигналом о том, что данную компанию нужно изучить более подробно.
3. Вы можете начать инвестировать с 1000 рублей. Когда говорят, что можно "зайти с любой суммы", подумайте, какой серьезной компании понадобится тратить свое время на то, чтобы оформить ваш вклад равный 1000 рублей. Это очень странно выглядит.
4. Ввод и вывод средств любыми способами. Вас могут заманить в чёрную схему простотой вывода денег. На сайте написано будет: "Выводите вашу прибыль на киви-кошелек, Яндекс деньги, Paypal" и т.д., разными способами. К сожалению, большая часть людей на это ведётся.
5. Невозможно или сложно проверить деятельность компании. Обычно для рекламы "пирамид" придумывают разные легенды, например, говорят: "У нас супер инновационные технологии, последние разработки, мы сейчас накопали золотую жилу, инвестируйте в нас и мы дадим вам целую кучу денег". В таком случае я рекомендую задать такой вопрос: "Можно ли приехать на ваше производство?", по ответу станет понятно перед вами добросовестная компания или пирамида.
Вывод: признаки финансовой "пирамиды" почти всегда очевидны. Они обладают привлекательными бонусами, но сомнительными условиями инвестирования.
Часто пользуетесь доставкой?
За время пандемии мошенники научились качественно имитировать сайты доставки еды и электроники. За последние четыре месяца у Delivery Club появилось 56 клонов, и как минимум 30 — у «Сбермаркета» и «Яндекс.Еды». В компаниях пытаются оперативно блокировать такие ресурсы, но успевают не всегда.
Злоумышленники полностью копируют дизайн реальных сайтов служб доставки, отличается только адресная строка. К сожалению, не все обращают внимание на точный адрес сайта и отдают свои деньги мошенникам. Если вы пользуетесь поисковиками в браузере, знайте: часто для этого используют контекстную рекламу, чтобы ссылка на опасный сайт отображалась в самом верху. Делайте заказы только на официальных сайтах.
За время пандемии мошенники научились качественно имитировать сайты доставки еды и электроники. За последние четыре месяца у Delivery Club появилось 56 клонов, и как минимум 30 — у «Сбермаркета» и «Яндекс.Еды». В компаниях пытаются оперативно блокировать такие ресурсы, но успевают не всегда.
Злоумышленники полностью копируют дизайн реальных сайтов служб доставки, отличается только адресная строка. К сожалению, не все обращают внимание на точный адрес сайта и отдают свои деньги мошенникам. Если вы пользуетесь поисковиками в браузере, знайте: часто для этого используют контекстную рекламу, чтобы ссылка на опасный сайт отображалась в самом верху. Делайте заказы только на официальных сайтах.
