В последнее время фиксируется рост активности злоумышленников в связи с пандемией коронавируса, отметили в отделении Банка России по Республике Татарстан. Мошенники в основном используют методы социальной инженерии. Они могут обзванивать граждан, обещая разного рода компенсации и льготы, а также предлагать вместо клиента договориться с банком об отсрочке выплаты кредитов. Вы можете получить электронные письма от имени известных организаций и ведомств — министерства здравоохранения, Роспотребнадзора, Всемирной организации здравоохранения — с просьбой пожертвовать небольшую сумму на разработку вакцины и лекарства от коронавируса, а также рассылку с предложением заказать бесплатный продуктовый набор.

— Манипуляции мошенников сводятся к тому, что человека под тем или иным предлогом вынуждают сообщить данные своей банковской карты, пароль из SMS или самостоятельно перевести деньги на некий счет. Данные банковских карт мошенники также способны получить через фишинговые сайты, названия и фирменный стиль которых могут быть скопированы с веб-ресурсов известных организаций и онлайн-магазинов. В письме или сообщении может быть ссылка на рекомендации по защите от коронавируса, на деле запускающая вредоносный код, который позволяет получить конфиденциальные данные, –рассказали в пресс-службе отделения Банка России по РТ.

Под прицелом клиенты Сбербанка

В апреле у известной певицы Эльмиры Калимуллиной с карты Сбербанка были похищены все деньги через приложение «Яндекс.Такси». «Яндекс» случай никак не прокомментировал. В пресс-службе лишь заявили, что если кто-то использует для поездок данные чужой карты, компания готова оказать всю необходимую помощь полиции, чтобы найти мошенников.

— Мы рекомендуем не передавать никому номер карточки и CVV код, чтобы исключить проблемы с недобросовестным использованием средств, – порекомендовали в пресс-службе «Яндекса».

Однако, по словам певицы, она никому не давала доступа к своим личным данным. Все средства были списаны, пока она спала. После получения огласки история Эльмиры благополучно разрешилась – деньги певице вернулись на ее банковскую карту. Какова вероятность повторения подобной ситуации, ни в «Яндексе», ни в Сбербанке нам не прокомментировали. Впрочем, рядовому россиянину доказать свою правоту и вернуть средства будет в разы сложнее.

Кроме того, в апреле пользователи приложения «Сбербанк Онлайн» случайно обнаружили в своих личных кабинетах чужие номера телефонов.

Номера отображаются в разделе «Мобильные телефоны» во вкладке «Сбербанк ID» и прикрепляются к личному кабинету как дополнительные. В банке объяснили, что в профиле показаны только те номера, которые клиент ранее предоставлял при заключении тех или иных договоров и не уточнил, что они больше не актуальны. 

В Сбербанке подчеркнули, что на дополнительные номера не могут приходить SMS от банка и пароли. Они нужны только для связи, если основной номер будет недоступен. Их можно удалить через приложение.

Вас обманывают псевдосотрудники банка

Сам Сбербанк выделяет еще несколько видов мошенничества. Наиболее распространенный – звонок якобы из службы безопасности кредитной организации. Как правило, номер входящего звонка очень похож на номер банка, с отличием разве что в одну цифру. Скорее всего вам скажут, что «банк выявил подозрительную операцию» или «в системе произошел сбой». Но нельзя выполнять никаких операций по инструкциям звонящего, как бы вас ни убеждали, потому что настоящий сотрудник банка все операции выполняет сам и никогда не попросит сообщить какие-либо данные.

Другой популярный вид мошенничества с картами – «перевод по ошибке». Вам приходит SMS, подделанное под уведомление о банковской операции, а затем еще одно SMS, но уже с другого номера и с просьбой вернуть деньги. Если вы самостоятельно делаете перевод, деньги вы вернуть больше не сможете.

Еще один развод – «опрос от Сбербанка». Человек получает письмо или SMS о том, что банк проводит лотерею. Ему предлагают пройти опрос (за который обещают крупную сумму денег) по ссылке, приводящей на фишинговый сайт. Для подтверждения карты и перечисления выигранных вами бонусов вас просят перечислить какой-нибудь «закрепительный платеж». Человек отправляет деньги и, естественно, не получает никакого выигрыша.

Чтобы избежать неприятностей, Банк России помимо принятия очевидных мер безопасности советует тщательно перепроверять информацию из социальных сетей. Если государство назначает какие-либо выплаты и компенсации, официальная информация о них будет размещена в СМИ. Лучше найти ссылку на сам закон или постановление и изучить его. Если вам звонят из банка, другой финансовой организации или госоргана, уточните ФИО и должность звонящего и скажите, что перезвоните сами. Положите трубку и наберите официальный номер телефона организации или позвоните на горячую линию банка (указана на оборотной стороне карты). Номер нужно набрать вручную.

Используйте отдельную карту для онлайн-платежей и кладите на нее нужную сумму непосредственно перед покупкой. Установите на все свои устройства антивирус и регулярно обновляйте его. Хороший антивирусный пакет включает защиту от спама и фишинговых писем.