Ваша финансовая
безопасность

Основные правила и советы, которые позволят Вам минимизировать риски финансового мошенничества.

ВНИМАНИЕ!

Мошенники начали использовать новую схему выманивания денег через мессенджеры Telegram, WhatsApp

1. Схема мошенничества «Дипфейк»

Злоумышленники под учетные записи руководителей организаций (подразделений), родственников, друзей в мессенджерах создают фейковые аккаунты. При этом, сами учетные записи указанных лиц не взламываются, а создаются их клоны. После чего пишут от их имени о различных просьбах, в том числе о переводе денежных средств кому-либо под различными предлогами. Также пишут не только действующим сотрудникам, но и бывшим коллегам.

Стоит отметить, что в последнее время набирают обороты дипфейк-технологии: в атаке могут использоваться и голосовые сообщения, и телефонные звонки с подражанием голоса ваших коллег, родственников, друзей.

Дипфейк (англ. deepfake от deep learning «глубинное обучение» + fake «подделка») — методика синтеза изображения или голоса, основанная на искусственном интеллекте.

В связи с этим, просим проверять поступающие сообщения, прежде чем что-то предпринимать!

При поступлении такой информации, необходимо перезвонить коллеге, родственнику, другу и убедится в тех или иных просьбах. В случаях подтверждения атаки злоумышленников, рекомендуем немедленно обращаться в правоохранительные органы!

2. Схема мошенничества «NFC GATE»

Злоумышленники совершают звонки на абонентские номера граждан с использованием мессенджеров (WhatsApp и Telegram), убеждают их установить мобильное приложение якобы «Центрального банка» для предотвращения несанкционированных списаний и не использовать мобильный телефон в течении загрузки данного приложения. По окончании загрузки вредоносного программного обеспечения, злоумышленники направляют потерпевшего к банкомату, убеждают приложить свой смартфон с функцией NFC к считывателю банкомата и ввести высланный пин-код. После этого происходит авторизация банковской карты, ранее привязанной к функции NFC телефона жертвы. В дальнейшем, потерпевший вносит через банкомат ранее подготовленные наличные денежные средства на счет, подконтрольный мошенникам.

Как избежать взаимодействия с мошенниками и не стать дроппером

Дроппер — это человек, которого используют мошенники для достижения своих целей. Он не является инициатором преступления, а выполняет указания, получая за это деньги. Например, предоставляет преступникам данные своей банковской карты, на которую в дальнейшем переводят средства, добытые преступным путём.

Не соглашайтесь как-либо помогать незнакомым людям у банкоматов. Если банкомат расположен в офисе кредитной организации, позовите сотрудника банка для этих целей. Если банкомат стоит в торговом центре или ещё где-то, вежливо откажите собеседнику, предложив ему позвонить на горячую линию банка.

Не соглашайтесь на предложения лёгкого заработка. Даже если подобное предложение поступило от вашего друга или знакомого — Вас могут использовать в преступных целях, а друг может не знать о том, что он участник нелегальной схемы и привлекает Вас к незаконным действиям.

Не продолжайте общение с потенциальными работодателями, если вакансия вызывает у вас сомнение. Как вариант — уточните официальное название компании и адрес её сайта и перезвоните на номер, указанный на сайте. Также посмотрите отзывы о компании. Если их нет, это тоже «звоночек», даже если у компании есть сайт и она представлена на популярных рекрутинговых порталах.

Не откликайтесь на предложения незнакомцев в социальных сетях и мессенджерах. Чаще всего злоумышленники ищут дропперов именно там — либо заводят непринуждённый разговор для знакомства, либо сразу предлагают работу с лёгким заработком. Конечно, можно уточнить детали такой работы, а вот выполнять какие-либо задания и просьбы не стоит.

Самостоятельно перезванивайте в свой банк при любом подозрении. Если Вам поступил звонок якобы от Вашего банка, но разговор идёт о странных вещах или каким-либо образом Вас смущает, уточните, чего от Вас хотят, повесьте трубку и перезвоните по номеру банка, указанному на Вашей карте. Сотруднику кол-центра расскажите все детали поступившего звонка, и он скажет Вам, действительно ли звонил банк или это был злоумышленник, а также посоветует, как уберечь себя от подобных мошеннических атак и что делать дальше.

В целях минимизации возможности осуществления злоумышленниками переводов денежных средств без Вашего добровольного* согласия, в том числе в целях снижения рисков повторного осуществления перевода денежных средств без Вашего добровольного согласия рекомендуем:
*Добровольное согласие — наличие согласия клиента на перевод или наличие согласия клиента на перевод, полученное при отсутствии влияния обмана или злоупотребления доверием клиента со стороны третьих лиц.

При использовании мобильного устройства или персонального компьютера:

  • не устанавливать по просьбе третьих лиц специальные программы для обеспечения удалённого доступа к Вашему устройству (например, TeamViewer, AnyDesk, RMS, RDP, Radmin, Ammyy Admin, AeroAdmin)
  • загружать любое программное обеспечение только из проверенных источников и обновлять его (регулярно проверять на наличие обновлений)
  • использовать только официальные банковские приложения, установленные из магазинов App Store, Google Play и Microsoft Store
  • при установке приложений обращать внимание на настройки конфиденциальности (запрещать приложению использовать не нужные функции)
  • использовать антивирусы на мобильных устройствах и персональных компьютерах, с которых осуществляется взаимодействие с банком
  • устанавливать сложные пароли (пароль должен состоять не менее чем из восьми символов: цифр, строчных и заглавных букв, специальных символов)
  • включать автоблокировку с применением парольной защиты
  • не вводить реквизиты банковских карт на подозрительных сайтах. Внимательно проверять адреса сайтов в адресной строке. Например, сайт https://www.wildberries.ru — является официальным сайтом, а https://www.waildberis.ru — «фишинговым»

При работе с интернет-банком:

  • использовать двойную идентификацию (кроме ввода пароля потребуется код, который мгновенно приходит в СМС, push-уведомлении или на электронный адрес) при наличии технической возможности
  • установить парольную защиту на рутокен (ключевой носитель электронной подписи)
  • внимательно читать тексты СМС-сообщений с кодами подтверждений, проверять реквизиты операции
  • запомнить пароль от интернет-банка и никогда не записывать его. Не использовать в качестве пароля ФИО, номер телефона, дату рождения, а также рядную последовательность символов на клавиатуре.

При взаимодействии с третьими лицами:

  • не сообщать конфиденциальные данные: номер и срок действия карт, три цифры на обратной стороне карты, логины и пароли от интернет-банка, данные СМС, свои персональные данные
  • не сообщать информацию о наличии или отсутствии банковских карт/счетов/вкладов в других банках
  • не перечислять знакомому человеку сразу денежные средства, если он пишет в социальной сети, что ему срочно нужны деньги. Необходимо позвонить этому человеку и попытается выяснить, что случилось. Если номер недоступен, то не переводить денежные средства, возможно, это мошенничество. Если на Ваш сотовой телефон звонят с незнакомого номера, представляясь, например, руководителем какого-либо государственного органа (правоохранительного, надзорного, контролирующего) и просят перевести на расчетный счет определенную сумму денежных средств, то первое и самое главное правило — прервать разговор и перезвонить в указанный государственный орган с целью уточнить эту информацию.
При возникновении подозрений на мошеннические действия необходимо обратиться в банк по номерам, указанным на оборотной стороне карты, сайте банка или договоре. Не переходите по ссылкам и не звоните по номерам, полученным в СМС.
ВНИМАНИЕ! С 25.07.2024 в рамках изменений в Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе» банк начал блокировать подозрительные переводы, совершаемые как дистанционно с использованием интернет-банка или банковской карты, так и при посещении офиса банка. Если получатель есть в базе данных Банка России о случаях и попытках мошеннических операций, операция перевода будет приостановлена на два дня либо отменена (при использовании интернет-банка или банковской карты). Вы можете подтвердить банку, что перевод осуществляется с Вашего добровольного согласия, отправив в банк подтверждение. Если такое подтверждение не будет получено банком по истечении двух дней, то распоряжение на перевод будет считаться не принятым к исполнению / операция считаться несовершенной.
Полезные ссылки