Ваша карта заблокирована. Как мошенники воруют деньги с наших карточек

Украина взяла курс на cashless, а это означает, что все больше финансовых операций украинцы будут осуществлять безналично - онлайн или через платежные терминалы.

По данным НБУ, в первом полугодии 2017 года доля безналичных расчетов в общем объеме операций с использованием платежных карточек в Украине составляла 38,1%.

Однако это не означает, что деньги граждан теперь защищены лучше. Конечно, украсть деньги с карты труднее, чем вытянуть кошелек в общественном транспортные. Но мошенники пока прекрасно адаптировались и к такому.

Читайте также: Забыть, как выглядит гривна. Почему мир отказывается от наличных

В 2017 году преступники похитили у украинцев более 670 млн гривен, что почти вдвое больше, чем в 2016 году (339 млн гривен).

Эти деньги - минимальная зарплата за месяц для более 187 тыс. украинцев.

И сравнение с зарплатой неслучайно, ведь из-за невнимательности можно запросто лишиться половины месячного заработка. По статистике, средняя сумма ущерба для украинца в результате одной такой мошеннической атаки составляет 1500 гривен. И каждый “средний чек” растет.

77% опрошенных межбанковской Ассоциацией членов платежных систем "ЕМА" заявили о том, что знают, что сообщать данные банковской карты нельзя. И несмотря на это, 76% столкнувшись с мошенничеством, все же это делают.

И не только разглашение данных приводит к потерям. Попадаются украинцы на поддельные сайты: 34% считают безопасным использовать новый неизвестный сервис, а 82% опрошенных считают безопасным использовать платежный сервис на следующем для всех домене.

Кроме того, неосмотрительно себя ведут граждане и пользуясь банкоматами: 36% не прикрывают ПИН-код, а 82% вообще его не меняют. 43% идут от банкомата, если тот не выдал деньги, а 54% не устанавливают лимитов на платежи по своим счетам.

Из-за этого деньги украинцев становятся легкой добычей для мошенников. Так как нас грабят?

Какие основные схемы обмана и как их избежать

Специалисты выделяют несколько основных схем мошенничества:

Вишинг и смишинг

Оба метода похожи между собой и в целом называются социальной инженерией. Вишинг - это когда для получения данных о карте мошенники могут звонить человеку, представляясь сотрудниками банка, СБУ, Пенсионного фонда. Смишинг - когда используют смс-оповещения.

Например, украинцам массово рассылают смс о том, что их карта заблокирована и надо срочно связаться с банком для разблокировки карты. Или сообщение о том, что выиграли машину или технику.

В сообщении указывают номер, куда следует позвонить. Оно может быть даже от имени банка, оператора или кого-то еще (злоумышленники подменяют первые три цифры номера телефона).

А уже по телефону обученный человек под видом работника банка или правоохранителя говорит вам, что делать. Обычно мошенники хотят высмотреть полный номер карты (16 цифр), срок ее действия и CVV-код, о чем сотрудники банка не имеют права запрашивать никогда.

Поэтому специалисты подчеркивают, что единственная информация, которую вы можете разглашать - только номер карты. Банкам обычно нужны только 4 последние цифры.

Фишинг

Ловля на крючок. Для того чтобы выманить из нас деньги таким образом, мошенники регистрируют сайты-копии известных нам страниц, которые почти не отличаются от настоящих. Это могут быть фейковые сайты перевода денег с карты на карту, оплаты мобильной связи, коммунальных услуг, получения кредитов.

Цель фейкового сайта – получить данные карты клиента и прибрать деньги к своим рукам. Происходит это так: вы вводите данные своей карты, после якобы оплаты ничего не происходит, вы думаете, что это ошибка и покидаете попытки. Но впоследствии узнаете, что мошенники сняли ваши деньги, используя введенную вами информацию.

Не ведитесь на огромные скидки или дешевые товары. Часто мошенники маскируют свой сайт-подделку под известный интернет-магазин или продают “мегадешево” на интернет-площадках. Но часто там продают воздух, ведь введя данные для оплаты вы рискуете так ничего и не получить.

Чтобы не “клюнуть на крючок”, специалисты советуют очень внимательно осматривать окно, где нужно вводить данные карты, особенно обращать внимание на адрес страницы.

Также стоит проверить сайт в черном списке мошеннических сайтов от Ассоциации ЕМА.

Читайте также: Весь мир узнал о супружеских изменах 30 млн человек. Как хакеры воруют то, что люди больше всего скрывают

Здесь уже мошенники прибегают к специальному приспособлению, которое устанавливают на банкоматы. Технология работает так: на отверстие для вставки карты на банкомате крепят скиминговую накладку, считывает данные с магнитной ленты и данные вашей карточки практически у злоумышленника в кармане.
Остается только узнать ПИН-код. Для этого есть выход - поставить на банкомат маленькую веб-камеру (ее даже не видно) и подсмотреть, как вы вводите пароль.

Именно поэтому специалисты советуют всегда закрывать рукой или портмоне клавиатуру банкомата. Но и это не гарантирует безопасности, ведь есть еще накладки клавиатуру, которые запоминают последовательность цифр.

Специалисты советуют внимательно осматривать банкоматы. Скиммеры часто выступают над банкоматом, а накладную клавиатуру легко поднять пальцем. Также она может отличаться цветом и быть “слишком новой”.

А чтобы ограничить мошенникам поле для маневров, нужно часто менять ПИН-код, установить лимит и настроить двухфакторную аутентификацию (когда операцию нужно подтверждать еще и кодом из смс).

Кэш-треппинг

Самый бюджетный способ обогатиться для мошенников не требует какого-то особого оборудования. Работает это так: человек вводит ПИН-код, сумму, которую хочет снять в банкомате, появляется надпись “Заберите, пожалуйста, деньги”, а денег так и нет. Человек думает, что какая-то проблема с банкоматом и идет себе.

А потом к банкомату подходит злоумышленник и забирает то, что не забрали вы. Отверстие для выдачи денег был замаскированно, а купюры “прилипли” к вставке изнутри, поскольку на ней был двусторонний скотч.

Если с вами такое произошло, специалисты советуют ни в коем случае не отходить от банкомата, позвонить в банк и сообщить о проблемах с банкоматом. И ждать пока они не решатся.

Что делать, если вас уже обманули

Стоит заблокировать карту и сразу сообщить о преступлении в банк. Также следует написать заявление в полицию. С 2015 года в Украине работает специальное подразделение - киберполиция.

Можно сообщить о мошенничестве онлайн в любое время суток, просто заполнив заявку на сайте киберполиции.

Эксперты советуют не стесняться того, что вас обманули, и отстаивать свои права, ведь именно от этого будет зависеть, возместят ли вам украденные деньги.

В 2017 году Нацполиция открыла 3820 уголовных производств, из них 1330 – в сфере платежного мошенничества. Возместить удалось около 65% от всех понесенных убытков.

И для возмещения убытков банком клиент должен доказать, что соблюдал все правила безопасности и никому не сообщал информацию относительно карты. Особенно тяжело это сделать в случаях социальной инженерии.