Никаких ответных СМС!

Одним из популярных способов кибермошенничества является рассылка СМС якобы от банка. Человек получает сообщение на мобильный телефон о том, что с его счетом совершаются мошеннические действия и во избежание утери средств нужно позвонить по указанному номеру. Подвох в том, что указывается номер, похожий на реальный номер контактного центра банка. Держатель карточки звонит, и его якобы переводят на «специалиста службы безопасности», а тот подсказывает, что нужно делать. А именно: отправить ответное сообщение, в котором необходимо указать присланный одноразовый пароль (код), пробел и словосочетание «Отмена перевода». После этого деньги клиента банка бесследно исчезают. Вместе с так называемым «специалистом службы безопасности».

– В подобной ситуации гражданам не следует перезванивать по предложенному номеру, такие сообщения лучше просто игнорировать или сообщать о них в правоохранительные органы, – говорит Гусен Алиев. – А если человеку позвонили из банка, то стоит знать, что даже его сотрудники не имеют права спрашивать PIN-код или код подтверждения операции. Помните, что ни в коем случае нельзя никому называть PIN-код своей карты и последние 3 цифры на оборотной стороне карты – CVC.

Мошенники могут выступать и в роли покупателей на сайтах бесплатных объявлений или в соцсетях. Они звонят и убеждают вас в своем намерении приобрести товар, заявляя о готовности перевести аванс вам на карту, чтобы товар не купил кто-то другой. Для этого «покупатель» просит сообщить ему данные вашей карты: номер, код CVС, срок действия, ваши фамилию, имя и отчество. В некоторых случаях злоумышленник пытается узнать код из CMC для подтверждения транзакции. Получив такие данные, преступники легко похищают денежные средства. Поэтому нельзя ни под каким предлогом сообщать незнакомцам данные своей карты.

Еще один способ мошенничества – когда держателю карты поступает звонок якобы от близкого родственника, который просит о помощи, так как попал в сложную ситуацию: задержан за совершение какого-либо правонарушения и требуется определенная сумма денег. Мошенники могут также представиться сотрудниками правоохранительных органов и просить перевести деньги на счет с помощью электронной системы переводов или онлайн-кошельков.

– Если вы попали в подобную ситуацию, сошлитесь на плохую слышимость и попросите перезвонить через пару минут. В это время позвоните своему родственнику, именем которого представился собеседник, и уточните, все ли с ним в порядке. Телефон вне зоны или трубку не берут? Дозвонитесь друзьям или соседям и, главное, не впадайте в панику, – советует сотрудник банка. – Если звонящий представляется сотрудником полиции, стоит выяснить его фамилию, имя, отчество, звание или должность, место работы и телефон подразделения полиции. Далее стоит попросить время на обдумывание и позвонить в названное подразделение по телефону, найденному в Интернете, и уточнить, есть ли у них такой сотрудник и задерживал ли он вашего родственника.

Злоумышленники сегодня стали создавать фишинговые сайты (сайты-двойники). Суть этого вида мошенничества заключается в том, что на них предлагаются продукты и услуги от лица различных организаций для хищения денег у граждан. Для этих целей используется наименование сайта, похожее на имя действующей организации, элементы ее фирменного стиля. Расчет в этом случае прост: люди не обращают внимания на адресную строку браузера, полагая, что это привычный сайт, хотя он является совершенно другой веб-страницей.

К примеру, желая узнать, есть ли у вас штрафы в ГИБДД или как правильно оформить кредит онлайн, попадаете на такой фишинговый сайт и вводите на нем свои персональные данные. Эти данные становятся доступны преступникам, которые либо сами используют их для незаконного обогащения, либо продают другим злоумышленникам.

– Чтобы не быть обманутыми в этой ситуации, внимательно изучите название и содержание сайта, на который зашли, чтобы убедиться, что это не сайт-двойник, – говорит Гусен Алиев. – Никогда не вводите свои персональные данные на сайтах, вызывающих подозрения. Всегда нужно быть осмотрительным. Стоит обезопасить себя и снимать деньги только в проверенных банкоматах, установленных на охраняемой территории. Передавая карту другим людям, нельзя упускать ее из виду. Никто не имеет права фотографировать вашу карту или переписывать с нее любые данные.

PIN-код нужно вводить так, чтобы он не был виден посторонним. Нигде не записывайте его и ни в коем случае не храните в кошельке вместе с картой. Обращайте внимание на подозрительное поведение тех, кому вы передаете карту для расчета.

Также стоит подключить функцию CMC-информирования по всем действиям с картой, чтобы избежать двойной оплаты, например, в магазине или кафе. Так вы будете знать, действительно ли прошел или не прошел платеж. Кроме того, если в работе POS-терминала действительно произошел сбой и оплата не прошла, попросите у сотрудника распечатанное на POS-терминале уведомление о сбое. В том случае, если платеж прошел успешно, POS-терминал также распечатает соответствующее уведомление, которое продавец должен вам отдать.

Правила безопасного использования банковской карты никто не отменял: нельзя никому сообщать данные карты, ее PIN-код и CVC. При утере карты или телефона, к которому привязан «Мобильный банк», обязательно незамедлительно сообщите об этом в банк, выпустивший карту.