По данным Банка России, только во втором квартале 2021-го мошенникам удалось украсть с карт российских банков 3 млрд рублей. Аферисты постоянно совершенствуют подходы: схемы «развода» появляются каждый день, и в них нетрудно поверить. Наверняка кто-то из ваших знакомых или сталкивался с мошенниками, или даже переводил деньги. Рассказываем о том, как нас могут обмануть и как обезопасить деньги на счетах.
«А вам курьер уже привез роллы сегодня?»
Олег увидел рекламный пост своего банка в соцсети, компания обещала пиццу и роллы в подарок любимым клиентам. Сайт по ссылке сомнений не вызвал: похожие цвета, да и элементы те же. Осталось подтвердить, что Олег — действительно клиент банка. Всего лишь надо указать ФИО, номер телефона и карты.
Но Олега это смутило: зачем банку запрашивать его персональные данные, чтобы подарить пиццу?
Олег закрыл сайт — сделал все верно и не стал жертвой мошенников, потому что если бы Олег ввел данные банковской карты и указал код из СМС, то мошенники получили бы доступ к его интернет-банку и без труда перевели все деньги со счета.
Вместо роллов мошенники могут обещать выплаты для поддержки клиентов и любые другие подарки. Это называется фишинг — «рыбалка». Создается сайт-двойник, который работает как приманка и крадет ваши данные. Аферист буквально ловит «на удочку» невнимательных пользователей.
В сообщениях банка всегда есть предупреждение «Никому не сообщайте этот код» — это действительно важно. Никому и никогда не передавайте код из СМС и пин-код с обратной стороны карты, эта информация предназначена только для вас. Возьмите за правило проверять адрес сайта: в нем не должно быть посторонних символов и букв.
«Вам положена компенсация»
Ирина получила письмо по электронной почте — оказалось, ей положена выплата от государства, сумму можно узнать по СНИЛС. По ссылке пряталось извещение с гербом, на бланке с QR-кодом и какими-то счетами. Размер вознаграждения обрадовал — больше 130 000 рублей!
Только данных для перевода у государства нет: понадобятся данные карты и цифры с обратной стороны — и хотя код из сообщения спрашивают иногда, это все равно знакомый фишинг.
Иногда аферисты рассылают такие письма от имени крупных брендов и просят пройти опрос — ответы не требуют специальных знаний. В конце предлагают «забронировать» вознаграждение: отправить «идентификационный платеж», который вернется вместе с бонусом.
Письма могут приходить от имени любых компаний: налоговой, пенсионного фонда, банка. Конечно, никакие деньги на счет не поступят — игнорируйте такие сообщения о «положенных выплатах».
Еще мошенники подделывают сайты Центрального банка, ФНС и других организаций, предлагают выпустить карту платежной системы МИР — для оформления нужны все те же данные: телефон и информация о карте. Лучше закрыть страницу и перепроверить информацию на официальном сайте
Будьте бдительны: при звонке аферисты часто представляются именами реальных сотрудников — информацию легко взять с официального сайта. Вас могут попросить открыть страницу и проверить данные. Не доверяйте и лучше сразу положите трубку.
«Установите наш антивирус»
Антону сообщили, что какой-то посторонний человек пытался войти в его аккаунт мобильного банка. Попытка заблокирована, и, чтобы такого не произошло снова, нужно установить антивирус. «Сотрудник службы безопасности» отправил СМС со ссылкой для скачивания — только по ней установится не приложение для защиты данных, а программа для удаленного доступа.
С ее помощью можно записать видео с экрана, получить пароли к соцсетям и мобильному банку — останется только открыть приложение и перевести все деньги себе.
Сотрудник банка или службы безопасности не станет предлагать антивирус для телефона или компьютера. Устанавливайте лицензированное программное обеспечение, приложения скачивайте только из маркета вашего смартфона, например в Google Play или AppStore. Так практически нет шансов «подхватить» вирус.
«Займи 5000 Р до среды»
Друг может написать в соцсетях и попросить деньги в долг или перевести на благотворительность. Нужно быть бдительным и проверять информацию — аккаунт знакомого мог взломать мошенник. Лучше договориться передать сумму лично — так вы убедитесь, что другу действительно нужна помощь.
Обезопасить себя от взлома поможет двухфакторная аутентификация. В социальных сетях, как правило, ее можно подключить в «Настройках безопасности». Тогда вход в аккаунт с нового устройства, например компьютера в офисе, нужно подтвердить кодом из сообщения — его отправят на телефон, доступ к которому есть только у вас.
«У нас самая низкая цена»
Илья покупал морозильную камеру: искал подешевле и побольше, и все, что находил в торговых центрах, его не устраивало. Тогда он наткнулся на сайт маленького магазинчика в 500 км от его города — но обещали бесплатную доставку.
Илья оплатил покупку онлайн, продавец перестал выходить на связь, и сайт через время стал недоступен. Еще Илье стали названивать мошенники — оказалось, что его данные «утекли» в сеть.
Покупать стоит в интернет-магазинах с подключенной 3D-secure — на сайте обычно сообщают об этом. Технология обеспечивает дополнительный уровень защиты: сначала покупатель указывает данные карты, потом — код из СМС. При этом информация хранится на специальном сервере и не передается продавцу, а значит, остается в тайне.
Помните, что важно смотреть на адрес сайта. Есть повод насторожиться, если в поиске браузера по запросу отображается много результатов, но с разными доменными именами. Например, если ищем магазин shop.ru, то мошенники могут маскироваться под sshop.ru, shap.ru и chop.ru.
Дополнительно можно посмотреть дату работы сайта, ее обычно пишут внизу, проверить разделы «Доставка и возврат», «Контакты», «Отзывы». Насторожить должно отсутствие этих разделов или их неполное заполнение. Часто мошенников интересует только первая страница, которая собирает информацию, на другие они почти не тратят времени.
Еще вариант — поискать информацию о магазине в социальных сетях: если сообщество есть, администратор общается с подписчиками, часто и давно выкладывает посты, это хороший знак.
Для расчетов в интернете лучше завести отдельную дебетовую карту и переводить на нее ровно столько, сколько планируете тратить. Дополнительно можно установить лимит расходов, например в мобильном банке УБРиР просто задать сумму на день или на месяц. Так больше шансов, что деньги останутся в сохранности — даже при потере карты.
Банк УБРиР предлагает дебетовую карту My Life — это хороший вариант для онлайн расчетов: можно оформить подписку, и за покупки в интернет-магазинах вернется до 5 %. Подписка стоит всего 99 рублей в месяц. Не так много по сравнению с суммой кешбэка: всего можно получить до 5 000 рублей в месяц — без подписки еще возвращается до 5 % за ЖКУ и до 1 % за обычные покупки.
Если оформите карту до конца апреля, то получите дополнительный кешбэк 15 % за покупки на АЗС, в супермаркетах и аптеках. За время акции можно вернуть 500 рублей. Допустим, потратили в супермаркете 3000 рублей за месяц — банк подарит 450 рублей плюсом к основному кешбэку.
Карта My Life бесплатная, за нее ничего не нужно платить, даже если вы заводите ее специально для расчетов в интернете и будете редко ею пользоваться. Достаточно просто не оформлять подписку и получать кешбэк за ЖКУ, оплаченные онлайн. Переводить деньги можно по телефону без комиссии — и это удобно, когда часто отправляешь суммы с одного счета на другой.
My Life поможет не только сохранить деньги, но и вернуть часть расходов. Переходите на сайт, чтобы узнать больше и рассчитать свой кешбэк с онлайн-покупок. Еще на сайте можно оставить заявку на доставку карты — ее бесплатно привезут в офис или домой.