Андрей КУЗНЕЦОВ

Руководитель проекта сети Центров защиты прав граждан, депутат Госдумы РФ от партии «Справедливая Россия – За правду»

Дорогие друзья!

В 2024 году мошенники украли у россиян 150 млрд рублей с банковских карт. Вернуть обманутым гражданам удалось только 12% выведенных средств.

Увы, вопреки предупреждениям и горькому опыту знакомых, граждане верят звонкам «следователей», сообщениям от «Центробанка», диктуют незнакомым людям одноразовые коды, которые открывают доступ к счету или аккаунту на «Госуслугах». Не уточнив деталей, по первому требованию переводят деньги близким, якобы попавшим в трудную ситуацию, голосуют за чью-то «племянницу».

Мошенники постоянно совершенствуют свои преступные схемы, проявляют чудеса социальной инженерии – откровенного обмана и циничного шантажа. Но противостоять этому все-таки можно! 

В новой инструкции Центров защиты прав граждан мы расскажем, как не купиться на самые изощренные уловки преступников.

Описанные в инструкции правила финансовой безопасности помогут избежать потерь, сберечь нервы и защитить кошелек.

Обращаю ваше внимание, что в данной публикации размещены базовые правила финансовой безопасности.

Полный текст инструкции (с примерами победной практики Центров защиты прав граждан и пошаговыми рекомендациями по финансовой защите своего счета, учетных записей и аккаунтов в мессенджерах) вы можете скачать бесплатно на сайте Центров – справедливо-центр.рф.

Нажмите клавишу «Отправить инструкцию на электронную почту». Подтвердите галочкой, что вы не робот. Пользуйтесь сами и перешлите своим родственникам и знакомым.

Как распознать мошенника

1. Мошенник всегда звонит или пишет сам

Во всех случаях мошенник звонит или пишет первым. И всегда с невероятными новостями: «у вас истек срок действия сим-карты», «вам положена надбавка к пенсии», «вы подозреваетесь в спонсировании терроризма», «у вас долг по налогам».

2. Разговор всегда про деньги или бонусы

Вас начинают либо запугивать потерей денег, либо, напротив, предлагать деньги, подарки и прочие «плюшки».

В первом случае – это «срочно переведите деньги на безопасный счет», «кто-то прямо сейчас оформляет на вас кредит».

Во втором случае – обещания легкого заработка, приглашение на диспансеризацию, бонусы за покупку или выигрыш в лотерею.

3. Всегда выуживает личные данные, просит коды-пароли и т.п.

Даже если разговор как бы не про деньги, а, к примеру, про запись на «диспансеризацию», разговор все равно сведется к тому, что вы должны назвать номер СНИЛС. Хотя зачем он понадобился бы настоящей поликлинике, когда прикрепление к ней подтверждено полисом ОМС?

Задача мошенника – получить исчерпывающую информацию, которая даст доступ к банковскому счету или порталу «Госуслуги».

4. Призывает действовать немедленно

Прямо сейчас нажать на ссылку, срочно назвать отправленный в СМС код, данные банковской карты, подтвердить номер СНИЛС и т. п.

Вам не дают возможности на раздумье. А в случае промедления злоумышленник начинает на вас наседать, шантажировать или откровенно запугивать.

КАК ЗАЩИТИТЬ БАНКОВСКУЮ КАРТУ

К сожалению, доверчивые граждане сами сообщают необходимые сведения злоумышленникам:

– называют срок действия карты;

– называют три цифры с оборота карты (CVV/CVC-код);

– диктуют одноразовые коды из СМС, которые позволяют войти в Личный кабинет в банковском приложении;

– переходят по вредоносным ссылкам, которые активируют доступ к вашему счету, направленным в СМС, на почту или в мессенджерах.

Какие банковские реквизиты МОЖНО СООБЩАТЬ посторонним лицам

Вообще лучше не сообщать никакие. Но, допустим, вам на счет должны перевести деньги. Перевод ожидаемый. Деньги должны перевести частное лицо или организация. Без опаски вы можете сообщить отправителю следующие сведения:

• Название банка и номер телефона, к которому привязан счет.

Этого вполне достаточно, чтобы вам перевели деньги по номеру телефона через Систему быстрых платежей (СБП).

Номер банковской карты, который расположен на лицевой стороне карты (состоит из длинного набора цифр).

Этих данных вполне достаточно, если вам хотят перевести деньги через приложение другого банка, терминал или банкомат.

• Номер расчетного счета. Он состоит из 20 цифр.

Эти реквизиты может попросить организация. Которая, допустим, рассчитывается с вами за какие-то услуги и ей требуются полные реквизиты того банка, где у вас открыт счет. Получить выписку с реквизитами своего банка можно на сайте банка, скачать из мобильного приложения или в отделении банка в бумажном виде по паспорту.

Запрос расчетного счета банка, а также БИК банка, корреспондентского счета, ОГРН и т. п. не представляет риска для ваших личных сбережений на счете.

Какие банковские реквизиты НЕЛЬЗЯ СООБЩАТЬ никому. Даже настоящему сотруднику банка

Никому, даже сотрудникам банка, где у вас хранятся сбережения, нельзя называть:

1. Три цифры с оборота карты (CVV-код или CVC-код). Эти три цифры на оборотной стороне вашей карты должны быть известны только вам.
2. Пароли и одноразовые коды банковских уведомлений, которые банк вам присылает для подтверждения поступления или списания денег, входа в Личный кабинет банка и т. п. 
3. ПИН-код банковской карты. Вы получаете его в запечатанном конверте, когда заключаете договор с банком. Храните его вместе с договором дома, никому не предоставляйте доступ к этим документам.

ЗАПОМИНАЕМ! 

1. Не передавайте информацию о своих счетах и картах посторонним лицам без надобности.
2. Не публикуйте данные своей карты или ее фото в соцсетях и в мессенджерах. К примеру, пересылая фотографию родственнику, чтобы он перевел на карту деньги.

ЧТО ДЕЛАТЬ, ЕСЛИ МОШЕННИК ПОЛУЧИЛ ДОСТУП К СЧЕТУ

1) Срочно заблокируйте карту

Заблокировать карту, данные которой вы назвали мошеннику, можно несколькими способами:

Через мобильное приложение банка. Если у вас на телефоне установлено приложение вашего банка, зайдите в него и найдите опцию блокировки карты. Выберите нужную карту (если у вас их несколько и вы назвали CVV/CVC-код конкретной карты), нажмите «Заблокировать».

По телефону горячей линии банка. Номер для экстренной связи указан на оборотной стороне карты и на официальном сайте банка. Лучше всегда иметь номер банка под рукой, чтобы не тратить время на поиски. Оператор попросит назвать паспортные данные, кодовое слово или код из СМС-сообщения, которое вышлет. После этого сотрудник банка заблокирует карту.

Онлайн, на сайте банка. Зайдите в Личный кабинет на сайте банка, найдите опцию «Заблокировать карту» и подтвердите свое действие кодом из СМС.

По СМС. Некоторые банки позволяют блокировать карты по СМС. Надо отправить на короткий номер банка кодовое слово (например, «блокировка») и через пробел последние четыре цифры номера карты. Если у вас только одна карта, цифры можно не вводить – банк поймет, о какой карте речь. Вы получите код, который надо снова отправить на номер банка для подтверждения блокировки.

Если карт несколько, введите четыре последние цифры счета той карты, данные которой передали мошеннику.

Вы получите код, который надо снова отправить на номер банка для подтверждения блокировки.

В отделении банка. Если отделение банка расположено неподалеку, возьмите паспорт и отправляйтесь в офис банка. Сотрудник банка заблокирует карту по вашему заявлению. Тут же можно сразу подать заявление на возврат денег, если мошенники уже произвели списание (как это сделать, расскажем ниже).

После блокировки закажите в банке новую карту. У нее будут новые реквизиты. Для онлайн-банка необходимо будет придумать новые логин и пароль.

2) Ограничьте дистанционный доступ к банковскому счету

Если злоумышленники заполучили доступ в ваш Личный кабинет на сайте банка (такое возможно, если по продиктованному вами ПИН-коду мошенники получили доступ на портал «Госуслуги» и отвязали карту от вашего номера телефона), попросите сотрудника банка немедленно отключить дистанционный доступ к счету.

Иначе мошенники не просто все деньги украдут, но и оформят по этим реквизитам на вас онлайн-кредит, а деньги выведут.

Если мошенники начали списывать деньги, задача – заблокировать карту и вернуть похищенные деньги.

3) Уведомите банк о краже и подайте заявление на возврат похищенных денег

Даже если вы сами назвали все коды-пароли мошеннику, обязательно напишите заявление о несогласии с операцией по списанию средств и требуйте вернуть списанные деньги на ваш счет.

Во-первых, с сентября 2018 года банки обязаны приостанавливать денежные переводы и платежи с карт, если те выглядят подозрительными.

Основания: Федеральный закон от 27.06.2018 №167-ФЗ («О внесении дополнений в Федеральный закон от 27.06.2011 №161-ФЗ «О национальной платежной системе» и Федеральный закон №395-1 «О банках и банковской деятельности»).

При любой подозрительной активности на счете клиента, особенно если ранее клиент не был замечен в такой активности, банк обязан блокировать подозрительный перевод и оповестить об этом клиента.

• Если клиент подтвердит действия по карте, банк разблокирует операцию и проведет транзакцию.
• Если клиент сообщит, что не делал перевод, банк обязан отменить операцию и предложить клиенту перевыпустить карту.

Во-вторых, согласно Федеральному закону от 24 июля 2023 года №369-ФЗ (которым были внесены поправки в Федеральный закон «О национальной платежной системе»), банк обязан вернуть похищенные мошенниками деньги, если:

• банк допустил перевод средств на мошеннический счет, данные о котором находятся в специальной базе Банка России;
• банк не направил гражданину уведомление о совершении перевода без согласия клиента;
• банковская карта была потеряна (или ей воспользовались без согласия владельца), а владелец ранее уведомил банк об этих фактах.

ВАЖНО ЗНАТЬ! Если мошенники украли деньги с карты, а ваш банк не сообщил вам об операции, банк обязан возместить потери.

Даже в том случае, если вы обнаружили кражу денег со счета не сразу, а через месяц или год после того, как она произошла.

Итак, пишем заявление в банк с требованием вернуть незаконно списанные деньги.

Заявление подаем в двух экземплярах. На экземпляре, который останется у вас, потребуйте поставить отметку о дате и времени регистрации заявления у банковского работника. Это нужно для того, чтобы у вас были доказательства, что банк такое заявление принял.

По итогам расследования с вами свяжется сотрудник банка и сообщит о решении. Если банк убедится, что вы не нарушали правила использования карты, вам вернут деньги.

Обязательно потребуйте от банка предоставить вам письменный отказ с обоснованиями причины для отказа. Это пригодится в суде.

4) Обязательно обратитесь в полицию

Кража денег – уголовное преступление. Напишите заявление в полицию. Возможно, ваша информация поможет быстрее вычислить и поймать преступников.

Зачем мошеннику ваш СНИЛС?

СНИЛС требуется, когда:

• вас прикрепляют к поликлинике;
• при регистрации на портале «Госуслуги», где СНИЛС может выполнять функцию логина;
• при заключении трудового договора с работодателем;
• при голосовании в электронных общих собраниях собственников жилья на ГИС ЖКХ;
• при подаче заявления о поступлении в образовательное учреждение (в вуз, колледж);
• в составе персональных данных при подаче заявки на выдачу кредита (займа).

СНИЛС не даст мошеннику мгновенного доступа к деньгам. Но с помощью СНИЛС мошенники перехватывают коды подтверждения из государственных или банковских сервисов. Чтобы оформить, к примеру, кредит.

Схема работает так: сначала заполучили СНИЛС. А спустя какое-то время вам перезвонят из «поликлиники», «МФЦ» или «пенсионного Фонда», назовут по имени-отчеству, для достоверности назовут даже СНИЛС, а потом попросят подтвердить какую-либо социальную услугу и для подтверждения продиктовать поступивший на телефон ПИН-код.

Зачем мошеннику доступ к вашему аккаунту на «Госуслугах»?

Взлом аккаунта позволит мошеннику:

• заказать справку о ваших доходах;
• получить информацию о ваших счетах в банках и отвязать банковские карты от вашего телефонного номера;
• получить информацию о пенсионных накоплениях;
• оформить на ваше имя фиктивный бизнес;
• переоформить от вашего имени имущество в чужую собственность;
• подать заявку на выдачу кредита или микрозайма.

К примеру, получив доступ, злоумышленник регистрируется онлайн в банке под вашим логином и паролем и подает заявку на кредит от вашего имени. Кредитор одобряет заявку и перечисляет деньги на карту или счет, указанные мошенником. Преступник исчезает, а вы становитесь должником по чужому кредиту.

Подробнее о том, как защитить учетную запись в «Госуслугах», восстановить доступ, если мошенники взломали ваш Личный кабинет и аннулировать оформленный на вас кредит – читайте в инструкции на справедливо-центр.рф в разделе ФИНАНСЫ. Скачать инструкцию можно бесплатно.  

ЧТО ДЕЛАТЬ, ЕСЛИ ВАМ «СЛУЧАЙНО ПЕРЕВЕЛИ ДЕНЬГИ»

В последнее время набирает обороты схема случайного перевода. Якобы по рассеянности гражданин отправил деньги вам и просит их вернуть.

Схема работает так: вы получаете СМС о зачислении средств на счет. СМС внешне напоминает банковское уведомление. Затем (практически сразу же) вам перезванивает отправитель перевода и просит вернуть ошибочный перевод ему на карту. Как быть? Бывает же, человек мог ошибиться в одной цифре телефона или номере счета. Но не спешите возвращать деньги. Убедитесь, что это не мошенник!

В таких ситуациях необходимо:

1. Проверить, от кого пришло сообщение. Возможно, что вы получили СМС вовсе не от банка.

Дело в том, что мошенники научились подделывать короткие номера банков и внешне СМС будет даже напоминать официальное уведомление от вашего банка. Однако посмотрите внимательно. Сообщение входит в перечень всех уведомлений от вашего банка или пришло отдельно?

Сообщение содержит полную информацию, где помимо суммы, даты, последних цифр карты зачисления значатся такие сведения, как баланс карты с учетом полученных средств?

2. Убедиться, что на ваш счет действительно зачислены деньги. Возможно, никаких зачислений и не было.

• Если у вас есть мобильное приложение банка на телефоне, вы можете туда зайти, посмотреть историю операций и изучить подробности последней операции по зачислению.
• Если у вас нет мобильного приложения, перезвоните в банк (только по официальному номеру горячей линии банка) и уточните, поступил ли вам перевод (дата, время, сумма) и кто отправитель.

В свою очередь, чтобы убедиться, что звонит держатель карты, сотрудник банка уточнит ваши ФИО и паспортные данные. Кроме того, сотрудник может запросить у вас:

• последние четыре цифры номера вашей карты. Внимание: это цифры на лицевой стороне карты (где 16-значный номер карты). Нужно назвать последние четыре цифры;
• кодовое слово. Когда вы подписывали договор с банком, вы его придумывали для подобных ситуаций.

ВАЖНО ЗНАТЬ! Даже если действительно был перевод (и перевод вам по ошибке), у перевода есть период охлаждения. Отправитель может его отозвать. И вот тогда уже с вами свяжется настоящий банк.

Если столкнетесь с такой операцией, подстрахуйтесь, сопроводите перевод рассеянному отправителю коротким сообщением: «Возвращаю чужой перевод».

Сделайте фото или скрин операции по возврату средств. Чтобы в случае, если на вас поступит жалоба о присвоении чужих средств, у вас были доказательства, что вы вернули чужие деньги.

Схемы кражи денег по телефону

Звонок из прокуратуры (ФСБ, от полицейского или следователя)

Лжесиловики – майоры и полковники из полиции, сотрудники ФСБ, Следственного комитета или прокуратуры – излюбленная тема мошенников.

Позвонивший уверенным голосом представляется, называет вас по имени-отчеству и напористым тоном предупреждает, что разговор будет конфиденциальным, сообщать о нем никому нельзя. А потом заявляет, что вы являетесь «пособником террористов, так как с вашей карты осуществлялись списания на противоправные действия».

Второй вариант – «вы – соучастник денежной махинации».

Третий вариант – «вы – жертва крупной махинации, и необходимо оказать содействие следствию».

Вариантов много, результат один – вам предлагают ряд манипуляций, чтобы снять с себя подозрения.

Дальше вас просят либо установить на телефон специальное приложение для удаленного доступа, с помощью которого можно раскрыть преступную сеть. Либо оформить «защищенный» счет и перевести на него все деньги на период «следственных действий». Особо продвинутые аферисты могут прислать даже поддельные документы, где значится, что вы соучастник преступления.

Если вы вовремя не положите трубку, потеряете не только сбережения на карте. На вас могут взять кредит. И даже довести до продажи имущества.

ЗАПОМИНАЕМ!

1. Сотрудники ФСБ, силовых ведомств, судебных и правоохранительных органов никогда не звонят и не рассылают СМС. Они не работают в мессенджерах.
2. Правоохранительные органы не переводят звонки на банк или Центробанк. Даже если к вам есть вопросы у правоохранительных органов, вам не станут звонить через мессенджеры, просить устанавливать какие-то программы на телефон или переводить деньги на «безопасный» счет.
3. Если установлен факт правонарушения, эти структуры воспользуются повестками, могут произвести задержание, вызвать в суд. Но никак не вести сомнительные беседы по телефону.

Что делать, если вам позвонили из «органов»

1. Сразу блокируйте такой контакт.
2. Если все же вступили в диалог, ни в коем случае не сообщайте личные данные: серию и номер паспорта, информацию о количестве денег на счетах, реквизиты счета. Сотрудники госструктур никогда не запрашивают такую информацию.
3. Не верьте, если вам говорят, что решить вопрос можно деньгами, например с помощью перевода на карту физлица. И тем более не соглашайтесь привозить наличные по определенному адресу или передавать их лично в руки какому-либо человеку.
4. Если вы решили убедиться, что вам не звонили настоящие силовики, положив трубку, позвоните по официальным номерам в те органы, сотрудником которых представился мошенник.

Звонок из «Центробанка»: переведите деньги на хранение в Центробанк

Вам звонят якобы из Банка России и предупреждают, что кто-то пытается украсть деньги с вашего счета. Чтобы их «спасти», надо срочно переправить деньги на хранение в «Центробанк».

По легенде, деньги переводятся на «спецсчет» (вариации – «технический счет», «зеркальный счет») на период розыска преступников. После поимки всю сумму вам вернут наличными в «приемной банка в Москве».

Чтобы убедить, что все чинно-благородно, мошенники даже «запишут» вас на личный прием в ЦБ. На ваш телефон поступит СМС-подтверждение такой записи с короткого номера Центробанка (300).

По аналогии, как ранее подделывали короткий номер Сбера (900), вместо ноликов там могут быть буквы 3-О-О. Или все три цифры будут с короткими пробелами. Тем не менее это работает!

Особо сомневающимся могут направить в мессенджер даже поддельное удостоверение сотрудника ЦБ с логотипом и печатью Банка России.

Ну а дальше все по схеме: злоумышленники высылают реквизиты «безопасного» счета, куда вы собственноручно переводите все сбережения.

ЗАПОМИНАЕМ!

1. Центробанк не работает с физическими лицами как с клиентами.
2. Сотрудники ЦБ не звонят гражданам.
3. Центробанк не ведет денежные счета граждан и не направляет им копии своих документов.

Даже если у вас в телефоне высветился короткий номер Центробанка (300), помните: отображаемый номер абонента на вашем мобильном устройстве не означает, что именно с него осуществляется звонок.

Что делать, если позвонили из «Центробанка»

1. Не вступайте в диалог – сразу положите трубку. Если вам направили СМС с якобы записью на прием в Центробанке, ни в коем случае не открывайте ссылку – сразу удалите. Ссылка может содержать вредоносную программу, которая предоставит мошенникам доступ к содержимому вашего телефона.
2. После прекращения разговора заблокируйте номер телефона, с которого вам звонили, и пожалуйтесь на звонок в настоящую Службу Центробанка.

Звонок из «пенсионного фонда»: вам положена прибавка к пенсии

Такие аферы проворачивают с пожилыми людьми. Мошенник представляется работником некоего «пенсионного фонда» и сообщает пожилому человеку, что у того обнаружен неучтенный трудовой стаж. Если прямо сейчас подать заявку, ему переведут прибавку к пенсии и компенсацию за все прошлые годы.

Или: «Государство решило всем пенсионерам сделать надбавку. Как, вы не читали закон? Вам положены 10 000 рублей. За деньгами никуда ходить не надо. Продиктуйте реквизиты карты и назовите ПИН-код из СМС. Мы вам все переведем прямо сейчас».

Так аферисты получают доступ к деньгам пенсионера. В том числе и к пенсионным накоплениям.

ЗАПОМИНАЕМ!

Сотрудники Соцфонда не обзванивают граждан, чтобы пересчитать пенсию или начислить доплату. Даже если пенсионеру причитается надбавка к пенсии, доплата будет произведена Соцфондом на ту карту, куда приходит ежемесячная пенсия, автоматически.

Звонок из «соцзащиты»: вам положены льготы на ЖКУ

В условиях подорожания жилищно-коммунальных услуг на такую уловку покупаются не только пожилые граждане. Мошенник сообщает, что пенсионеру (льготнику, многодетной семье и т. п.) положена 50-процентная скидка на плату, к примеру, за свет.

Оформить скидку надо в МФЦ, но там большие очереди, и лучше записаться на прием заранее. Для подтверждения записи просят сверить номер СНИЛС, а затем продиктовать ПИН-код из СМС.

После того как вы назовете код, мошенник получит доступ к вашему аккаунту на «Госуслугах». Зайдет в вашу учетную запись, отвяжет банковские карты от вашего телефона или возьмет на вас онлайн-кредит.

ЗАПОМИНАЕМ!

Чтобы узнать, какие виды социальной помощи действуют в вашем регионе, а также уточнить, положены ли вам какие-то льготы, необходимо лично обратиться в клиентскую службу Социального фонда России по месту жительства или МФЦ.

Звонок от «инженеров»: идет проверка связи

Мошенник представляется инженером оператора сотовой связи или интернета. Объясняет, что много жалоб на качество связи и проводится проверка телефонной линии. Далее просит набрать на телефоне комбинации #09 или #90, чтобы убедиться, что сигнал в порядке.

При наборе этой комбинации можно потерять доступ к сим-карте и мобильному банку. Мошенник без проблем зайдет в ваше мобильное приложение и опустошит все счета и вклады.