Мошенники снимают деньги с карт украинцев и используют новые схемы: под угрозой может оказаться любой

В Украине мошенники заполучили персональные данные украинцев и научились маскировать номера телефонов под "банковские". Отличить самозванца сложно даже опытному клиенту финансоввого учреждения. 

О том, как аферисты усовершенствовали свои навыки и начали работать по-новому, – читайте в материале OBOZREVATEL. 

Мошенники стали умнее, а схемы – изощренее

Несколько месяцев назад была крупная утечка данных одного из онлайн-сервисов, который работает в разных странах, рассказывает OBOZREVATEL замдиректора украинской межбанковской ассоциации платежных систем "ЕМА" Олеся Данильченко. В результате мошенники завладели персональными данными тысяч украинцев.

При этом преступники пользуются специальными номерами телефонов, которые напоминают банковские номера. Клиент уверен, что ему звонят из финансового учреждения. Более того, собеседник уже знает его персональные данные, номер карты и даже год рождения. Остальное – дело техники.

В телефонном разговоре жертву нужно убедить, что его счет под угрозой, кто-то пытается перевести крупную сумму, и чтобы сохранить деньги, нужно всего лишь ответить собеседнику на несколько простых вопросов и прочитать пароль из СМС. 

"У мошенников есть технологии, когда звонят с банковского номера или номера, который очень похож на банковский. Они не говорят, что хотят узнать информацию. Они ее уже знают. Вот совсем недавно, несколько месяцев назад, была утечка данных с Joom, которую признали. Эту базу могут перекупить, у мошенников будет адрес, фамилия, имя, еще и несколько цифр номера карты", – рассказывает Олеся.

И Joom – далеко не первый и не последний случай. Буквально несколько недель назад киберполиция начала расследовать утечку персональных данных, которые перепродавали в одном из украинских телеграм-каналов. А как уже неоднократно писал OBOZREVATEL, в "темном сегменте" сети Darknet можно найти и покупателя информации, и ее продавца.

Кстати, несколько лет назад адвокатская компания "ИСУ Лойерс" подала коллективный иск против ПриватБанка, в котором требовала компенсацию за утечку персональных данных. Каждому, кто присоединится к иску, обещали добиться выплаты значительной денежной компенсации, однако за два года дело не сдвинулось с мертвой точки.

OBOZREVATEL обратился за комментарием в юридическую компанию, однако так его и не получил. Случаи утечки данных действительно есть. К примеру, в реестре судебных решений можно найти несколько приговоров против сотрудников банка, которые, имея доступ к клиентской базе, продавали информацию. И это не проблема "Привата", утечка может быть из любого банка, сайта, почтового оператора и т.д.

"Ко мне часто обращаются знакомые, которым звонят якобы из банка. Да, действительно сейчас есть такое, что качество звонков изменилось. Поставленный голос, уже собранная личная информация, хорошо продуманные слова. Буквально три дня назад ко мне обращались с просьбой разобраться: вот так позвонили из банка, обратились по имени и отчеству, назвали срок годности карты, хотели предупредить о какой-то подозрительной операции. Оказалось, что никакой операции не было и это мошенники", – рассуждает эксперт по кибербезопасности Марина Кобейник.

Достаточно завладеть телефоном

Как уже писал OBOZREVATEL, недавно у жительницы Киева Елены Молодченко мошенники украли смартфон и вывели с банковского счета в monobank около 72 000 грн – несмотря на то, что устройство практически сразу было заблокировано.

В самом банке пояснили: 30% их клиентов не используют никакой защиты на своих смартфонов, получить доступ к данным и воспользоваться телефоном может любой, кто завладел им.В "ЕМА" говорят: если телефон с SIM-картой, к которой привязан ваш мобильный счет, все подтверждения по операциям будут приходить мошеннику. Банк же возвращать украденные деньги не будет. И проблема не в самих банках, а в отсутствии надлежащей защиты персональных данных.

В ЕС действует Общий регламент по защите данных (GDPR). Компании несут ответственность за сохранность собранной информации, обязаны их шифровать и защищать. А те, кто нарушит регламент, вынуждены платить огромные штрафы. У нас же зачастую утечка данных остается безнаказанной как для того, кто не сохранил информацию, так и для того, кто ее распространяет.

Как защитить себя

По просьбе OBOZREVATEL Марина Кобейник озвучила главные правила, которые могут защитить от мошенничества:

• РЅРёРіРґРµ РЅРµ указывайте СЃРІРѕР№ финансовый номер Рё РЅРёРєРѕРјСѓ его РЅРµ называйте. Лучше завести РґРІРµ карту: РѕРґРЅСѓ для банка, Р° вторую – для всех остальных операций;
• если РІС‹ потеряли телефон/карту/кошелек/РЅР° ваш телефон попала вредоносная программа – заблокируйте банковские карты Рё выпустите новые;
• установите сложный пароль РЅР° СЃРІРѕР№ мобильный телефон, всегда используйте разные пароли (пароль РѕС‚ карты РЅРµ должен повторять пароль для телефона Рё электронной почты);
• РєРѕРіРґР° вводите номер карты возле банкомата, кассы Рё С‚.Рї, прикрывайте циферблат СЂСѓРєРѕР№;
• пользуйтесь банкоматами, которые находятся РІ помещениях, Рё проверяйте РёС… РЅР° наличие посторонних предметов;
• РЅРµ передавайте РІ чужие СЂСѓРєРё СЃРІРѕСЋ банковскую карту;
• РЅРµ общайтесь СЃ "представителями банка" РїРѕ телефону, если РѕРЅРё сами вам позвонили – сразу же наберите номер, указанный РЅР° вашей банковской карте, Рё убедитесь, что вас беспокоили представители финансового учреждения;
• РЅРёРєРѕРјСѓ РЅРµ называйте точные данные своей карты, CVV, СЃСЂРѕРє давности.