Аферисты звонят покупателям интернет-магазинов, представляются сотрудниками службы доставки и просят продиктовать код из СМС якобы для подтверждения заказа. На самом деле этот код дает доступ к банковским приложениям или порталу «Госуслуги».
Как действуют злоумышленники
Схема обычно начинается с телефонного звонка. Человек на другом конце провода представляется сотрудником службы доставки. Чтобы разговор выглядел убедительно, он может назвать имя клиента, адрес или даже детали заказа. Это создает ощущение, что звонок действительно связан с покупкой. В конце разговора собеседник просит продиктовать «код подтверждения получения» или «проверочный код» из СМС. На самом деле речь идет об одноразовом пароле для входа в банковское приложение или личный кабинет на портале «Госуслуги». Передав такой код, человек фактически открывает злоумышленникам доступ к своим данным.
Фото: Руслан Рыбаков
Чаще всего мошенники действуют наугад. Они обзванивают большое количество людей, рассчитывая, что кто-то из них действительно ожидает доставку и не станет сомневаться в просьбе. Ключевую роль в этой схеме играет психологический фактор: люди ежедневно совершают заказы и могут автоматически назвать код из СМС-уведомления, не задумываясь о риске.
Дополнительным инструментом злоумышленников становится информация из баз данных, которые оказались в их распоряжении: фамилия, имя, адрес, сведения о счетах в банках. Используя это, мошенники стараются усилить доверие собеседника.
Крупные маркетплейсы и службы доставки подчеркивают: их сотрудники никогда не запрашивают у клиентов коды из СМС, пароли или данные банковских карт. Единственный возможный звонок – это уточнение деталей доставки.
План действий
Даже если код уже оказался в руках мошенников, шанс сохранить деньги еще есть. Главное – действовать быстро и без паники.
Первым делом необходимо как можно скорее сменить пароль в личном кабинете на портале «Госуслуги». Затем нужно завершить все активные сеансы. Для этого следует зайти в профиль, открыть раздел «Безопасность», выбрать вкладку «Действия в системе», после чего воспользоваться функцией выхода со всех устройств. Эти первые два шага нужно сделать в первые же минуты. На данном этапе скорость крайне важна: пока вы раздумываете, мошенники могут оформить на вас кредит.
После этого стоит внимательно изучить историю активности аккаунта за последние часы. Особое внимание следует обратить на попытки авторизации в банках, микрофинансовых организациях или запросы кредитной истории. Если обнаружены подозрительные действия, необходимо обратиться в полицию с заявлением о мошенничестве. Сам факт его подачи поможет получить статус потерпевшего и в будущем оспорить мошеннический договор кредита. Это также может стать защитой от уголовного преследования, если средства были переведены на сомнительные счета.
Фото: Руслан Рыбаков
После обращения в полицию следует связаться с банком, где была замечена подозрительная активность. В кредитной организации нужно подать заявления о блокировке карт и счетов, а также о признании возможных договоров недействительными. Это обязательный шаг, так как сами по себе блокировки счетов не влекут недействительности заключенных раньше договоров.
После того как мошенники получили код, нередко начинается вторая часть схемы. Человеку могут звонить новые «специалисты» – якобы сотрудники службы безопасности банка, следователи или представители Росфинмониторинга. На самом деле это продолжение той же мошеннической операции. Настоящий следователь направит официальную повестку и пригласит в отделение. Сотрудники банка также не дают подобных указаний по телефону и, как правило, предлагают прийти лично в офис.
Номер из прошлого
В последнее время правоохранительные органы и банки фиксируют еще одну опасную тенденцию. Речь идет о мошенничестве с использованием так называемых мертвых номеров. Так называют мобильные номера, которые после отказа прежнего владельца возвращаются оператором связи в оборот. При этом старый пользователь может забыть отвязать номер от банковских приложений, аккаунтов или других онлайн-сервисов.
Мошенники стараются специально получить доступ к таким номерам. Иногда они просто отслеживают недавно возвращенные в оборот телефоны, а иногда приобретают их через недобросовестных сотрудников операторов связи.
Получив контроль над номером, злоумышленники используют функцию восстановления доступа через СМС. Это один из самых распространенных методов двухфакторной аутентификации. Таким образом они получают доступ к банковским аккаунтам, которые ранее были привязаны к этому номеру. Часто речь идет о счетах, которыми долгое время не пользовались, поэтому их владельцы даже не подозревают о возможной угрозе.
Фото: Руслан Рыбаков
После входа в личный кабинет банка мошенники могут за короткое время оформить на имя реального владельца несколько кредитов или быстрых займов. Полученные деньги сразу переводятся на подконтрольные карты или электронные кошельки. В результате человек может неожиданно узнать о долгах перед банками или микрофинансовыми организациями.
Просрочки по таким кредитам серьезно портят кредитную историю. При этом доказательство своей непричастности может занять много времени и потребовать значительных усилий. Банк изначально считает операцию законной, поскольку она была подтверждена кодом из СМС, отправленным на номер, который официально был привязан к аккаунту.
Что делать, если старый номер отключен, но остался привязан к аккаунтам? Эксперты советуют в первую очередь вспомнить все сервисы, где используется привязка к номеру телефона. Это могут быть онлайн-банки, портал «Госуслуги», мессенджеры, электронная почта, социальные сети и различные платежные системы. Если номер больше не используется, его необходимо заменить на действующий в настройках безопасности всех важных сервисов и банковских приложений. Если доступ к старому номеру утерян, следует обратиться в службу поддержки соответствующих сервисов.
При отказе от номера рекомендуется официально подать оператору связи заявление о его отключении и уточнить срок, через который номер может быть передан другому пользователю. Как правило, это происходит примерно через 90 дней.
Также специалисты советуют регулярно проверять свою кредитную историю через официальные сервисы, например, через бюро кредитных историй. Делать это желательно раз в несколько месяцев. Такая мера позволит вовремя заметить подозрительные запросы или незаконно оформленные кредиты.
