Мошенники звонят от банка, знают имя и номер карты. Откуда?

Ксения Шестакова avatar | 23
FavoriteLoading В закладки
Мошенники звонят от банка, знают имя и номер карты. Откуда?

Ваша карта заблокирована. Вам поступил перевод, но для этого вам нужно назвать номер карты, срок её действия, CVV и PIN-код заодно. Нет, Иван Васильевич, я вас не обманываю, я сотрудник банка и всё про вас знаю. Вот доказательства…

Знакомая история? Казалось бы, подобным схемам сто лет в обед, но они до сих пор работают. И люди попадаются на удочку мошенников как раз потому, что те слишком много знают.

Но откуда у мошенников эти данные? Давайте разберемся.

Откуда у них появился ваш номер телефона


Базу телефонных номеров, пригодную для “работы”, собрать несложно. Можно написать простенький скрипт, который будет проходить по объявлениям с бесплатных сайтов и сохранять телефонные номера в подходящем формате.

Такие сайты пытаются внедрить защиту от подобных скриптов. Но практика показывает, что защита работает не слишком успешно.

В крайнем случае можно копировать номера и вручную. Понятное дело, что мошенники будут искать потенциально небедных людей. Например, тех, кто продает машины, квартиры, норковые шубы, предпоследние iPhone. Чаще всего вместе с номером телефона мошенники получают как минимум имя жертвы.

Лайфхак: если хотите знать, откуда у человека ваш номер, представляйтесь другим именем хотя бы на сайтах бесплатных объявлений. В результате если вам позвонят и спросят Ипполита вместо Ивана, вы сразу поймете, откуда “ноги растут”.

Каким образом они узнали ваше имя


Если в приложении Сбербанка ввести номер карты, можно узнать имя, отчество и первую букву фамилии.

В приложении Тинькофф Банка – имя и первую букву фамилии.

В Facebook можно воспользоваться формой восстановления доступа к странице. По номеру система покажет Ф. И. О. пользователя и его фото. Можно потом найти этого человека в поиске по соцсети и узнать о нём ещё больше.

Можно также ввести номер телефона в Viber и попробовать добавить его в список контактов. Мессенджер покажет, кому принадлежит номер. Пользователи часто указывают свои данные и загружают фото.

Больше способов найдете здесь.

Что содержится в базах телефонных номеров


Чтобы не собирать номера самостоятельно, мошенники часто покупают готовые базы номеров телефонов. Оптом всегда дешевле.

Можно даже в даркнет не ходить. Такие базы продают и для “холодных звонков”. Продавец не уточняет, кто покупает файл: бизнесмен, который хочет поднять продажи, или мошенник.

Обычно в таких базах достаточно много информации:

■ Ф. И. О.
■ Пол
■ Возраст
■ Города проживания
■ Уровень доходов
■ Интересы или профессия
■ Семейное положение

Вот пример подобного сайта. Цена контакта – 59 копеек.

Вверху даже указано:

“Внимание! Все данные собраны из открытых источников и не противоречат ФЗ «О персональных данных» на основании п. 4 ч. 2 ст. 22 ФЗ. Мы оказываем услуги по сбору базы данных(лидов) из открытых источников!”

Вполне возможно, что информацию действительно собрали на сайтах объявлений, на форумах и в социальных сетях. В целом набор данных похож на базу для рассылки рекламы, ничего крамольного здесь нет. Но данных может быть и больше.

Как сотрудники банков сливают ваши данные


Утечки из банков обнаруживают регулярно. “Коммерсант” в октябре 2019 года писал о том, что данные 60 млн кредитных карт Сбербанка (действующих и закрытых) попали в открытый доступ. Это крупнейшая утечка в истории банковского сектора РФ.

Инсайдеры подтвердили, что базу именно выгрузили, а не украли, подкупив операторов. Сливал кто-то из сотрудников с административным доступом &- иначе номера карт были бы замаскированы.

Владелец базы продавал записи по 5 рублей за штуку. То есть стоимость всей базы составляла 300 млн рублей.

Позднее в банке заявили, что виновного нашли за считанные часы и слили данные всего 200 клиентов. Примечательно, что именно столько записей владелец базы представлял в качестве доказательства её подлинности. И отвертеться от слива этих записей точно не получилось бы.

Но были и другие случаи. Например, в 2017 году 21-летний сотрудник омского call-центра Сбербанка Илья Клименко продал данные около 20 клиентов банка: паспортные данные владельцев счетов, информацию об остатке денежных средств и даже кодовое слово. За каждый пробив он получал 20 тыс. рублей.

Сотрудник отдела взыскания нижегородского офиса Сбербанка Александр Чернышов продал данные как минимум 11 клиентов. Сколько он заработал неизвестно, но оштрафовали сотрудника на 10 тыс. рублей.

Откуда ещё берут базы контактов


Данные могут сливать и сотрудники кредитных организаций, мобильных операторов, МВД, ФНС и других госорганов. Предоставляют информацию и из систем “Российский паспорт”, “Розыск-Магистраль” и т.д.

Цены на пробив разные. Но это почти наверняка обеспечивает неплохую прибавку к зарплате. Пока не поймают.

Также получают данные из баз онлайн- и оффлайн-магазинов. Согласитесь, когда вы оформляете на кассе дисконтную карту, то как минимум указываете Ф. И. О., номер телефона и дату рождения. А при должном умении продавец и номер вашей карты может запомнить.

Системы безопасности защищают ИТ-инфраструктуру в основном от внешних угроз. С инсайдерами сложнее. Не все системы банков и госучреждений контролируют, не скопировали ли на флешку определенные файлы и не отправили ли их по e-mail.

Наконец, сотрудник может просто открыть базу данных и переписать информацию по старинке на листок. Система сохранит только то, что он открывал запись – это не запрещено.

Бывает, что хакеры воруют данные через бреши в системе безопасности. Способы разные: от письма с вирусом рядовому сотруднику банка до целенаправленной атаки на ИТ-инфраструктуру. Но подкупать сотрудников обычно проще и дешевле.

Как собирают данные с помощью фишинга


Возможно, вы получали письма о том, что ваш банк проводил лотерею среди клиентов. Соблазнительный приз вроде автомобиля или сотен тысяч рублей на депозите заставит многих потерять голову.

Подобные лотереи изредка организуют и сами банки, и платежные системы. Но, как правило, для участия в реальной акции достаточно воспользоваться банковской картой в указанный период или отправить платеж определенного типа. А отнюдь не заполнять форму на 10-20 вопросов или вводить номер карты и пароль на сайте банка.

Обычно под такие лотереи маскируются мошенники. Они создают страницу с дизайном в духе банка и просят от вас как можно больше информации.

Потом могут даже позвонить и сказать, что выиграли именно вы. Но чтобы получить приз, нужно якобы сообщить все данные от вашей карты или провести какой-нибудь “закрепительный” платеж на небольшую сумму.

Фишинговые формы создают и непосредственно для банковских сайтов или приложений. Но там смысл другой: заставить вас ввести логин и пароль от аккаунта интернет-банкинга, а затем подтвердить платеж со своей карты на карту злоумышленников.

Как вас подставляют друзья и знакомые


Когда человек оформляет заявку на кредит, то часто указывает контакты людей, которые подтвердят его платежеспособность.

В обычных банках такие данные вряд ли сразу уйдут мошенникам. Но в микрофинансовых организациях и на сайтах онлайн-кредитов на мутных условиях – вполне.

Скажет ли вам заемщик, что указывал ваши данные? Скорее нет, чем да.

Как собирают данные из открытых источников


На сайте ФНС можно узнать ИНН по паспортным данным. Ввести нужно имя и фамилию, дату рождения, серию и номер паспорта, дату его выдачи.

Если вы ведете бизнес или раньше им занимались, данные о вас есть на сайте ФНС, достаточно указать ИНН.

В реестре исполнительных производств базы судебных приставов можно найти информацию о судебных производствах по Ф. И. О. и дате рождения. В каких ещё открытых базах можно поискать по Ф. И. О.:

дела и судебные акты;
тексты судебных решений;
решения арбитражных судов;
картотека арбитражных дел (дела, которые сейчас в производстве);
база людей, которые подозреваются в совершении преступлений.

Банковские мошенники редко пользуются этими данными. Но теоретически могут, и если узнают об открытых делах, наверняка поставят вас в неловкую ситуацию. И упростят себе задачу.

Как ещё разводят потенциальных жертв


Если мошенники поняли, что перед ними “теплый” клиент, у которого с большой долей вероятности можно украсть деньги, они могут пойти дальше. Например, найти его в социальных сетях, составить список друзей, значимых событий из жизни и т.д.

Много информации дают и фото. Дорогие покупки, путешествия, собаки элитных пород и другие атрибуты роскошной жизни определенно заинтересуют злоумышленников.

Не удивляйтесь, если после фото из путешествия с вами свяжется сотрудник турагентства и предложит, к примеру, вступить в закрытый VIP-клуб “только для тех, кто может себе это позволить”. В обмен на скидки на следующие поездки и другие спецпредложения от вас требуется немного: ответить на десяток вопросов.

Часть вопросов не будет касаться ваших личных данных: например, какое вино предпочитаете в это время суток, какие страны хотели бы посетить и т.п. Другие будут более конкретными: картами каких банков пользуетесь, сколько примерно зарабатываете, на каком автомобиле ездите.

Могут, к слову, и “в лоб” попросить номер карты – здесь уж как наглость позволит. А после сообщат: мол, если решим вас взять в клуб, перезвоним. Взнос сможете оплатить с указанной карты.

И даже перезванивают. Но вовсе не чтобы подтвердить членство в клубе.

Наконец, многое могут узнать непосредственно от вас. Вот пример разговора с телефонными мошенниками:

Webself · Телефонные мошенники. Действие первое.

Скажите честно: если через какое-то время вам снова позвонили бы и сообщили бы эту информацию, каковая вероятность, что вы поверили бы “службе безопасности банка”?

Как защититься

1. Если вам звонят из банка, сразу кладите трубку. Перезванивайте по номеру службы поддержки, указанному на обратной стороне вашей карты или на официальном сайте. Например:

▹ Сбербанк: 900 (бесплатно из РФ) или +7 (495) 500-55-50
▹ Тинькофф Банк: +7 (800) 555-22-77
▹ Альфа-Банк: +7 (495) 788-88-78
▹ Газпромбанк: +7 (495) 913-79-99
▹ Россельхозбанк: 7787 (бесплатно из РФ) или +7 (800) 100-0-100
▹ ВТБ: 1000 (бесплатно из РФ) или +7 (800) 100-24-24
▹ Райффайзенбанк: +7 (800) 700-91-00

2. Предупреждайте, что записываете разговор. Разговоры с реальными сотрудниками банков и колл-центров и так обычно сохраняются – таковы правила.

3. Заведите для банковских аккаунтов отдельную SIM-карту. Не сообщайте её номер никому, не звоните с неё, не привязывайте к этому номеру мессенджеры и другие аккаунты.

4. Не сообщайте в интернете и по телефону личную информацию. Никогда не отвечайте на “социальные опросы”, большинство из них – банальный сбор данных с неизвестными целями.

5. Используйте сложные пароли, разные для каждого аккаунта.

6. По возможности платите на кассах смартфоном через Apple Pay, Google Pay или Samsung Pay.

А главное, забудьте об анонимности, её не существует в 2020 году. Вы не можете защититься от слива данных сотрудником банка или мобильного оператора. Но вы в силах заблокировать карту при любых подозрительных действиях и хотя бы не облегчать задачу злоумышленникам.

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (40 голосов, общий рейтинг: 4.88 из 5)
🤓 Хочешь больше? Подпишись на наш Telegramнаш Telegram.
... и не забывай читать наш Facebook и Twitter 🍒
FavoriteLoading В закладки
undefined
iPhones.ru
Ваша карта заблокирована. Вам поступил перевод, но для этого вам нужно назвать номер карты, срок её действия, CVV и PIN-код заодно. Нет, Иван Васильевич, я вас не обманываю, я сотрудник банка и всё про вас знаю. Вот доказательства… Знакомая история? Казалось бы, подобным схемам сто лет в обед, но они до сих пор работают. И...
Прокомментировать

🙈 Комментарии 23

  1. dmitryermakov avatar
    dmitryermakov27 июля в 13:31
    0

    “Пока живут на свете дураки, Обманом жить нам, стало быть, с руки”

  2. dv8nq3utnr avatar
    dv8nq3utnr27 июля в 14:01
    4

    Ксюша молодец :) хороший материал.

  3. vettspace27 июля в 14:01
    7

    А я вам расскажу простенький лайфхак, который к моему удивлению сработал. Идёте в Настройки – телефон – заглушение неизвестных – вкл. Да, не всем удобна эта функция, и мне тоже. Но через месяц-полтора «обзвонок» стол в три раза меньше. Ещё месяцок и их не станет вообще. Идея в том, что собирая такие базы, спамеры делают прозвоны. Как правило это немые звонки, но даже если вызов просто идёт – ваш номер пометится как активный. С этой же функцией видимо из система воспринимает номер как недействительный и не включает в базу или исключает наоборот. Попробуйте. Это реально работает.

    Tilk avatar
    Tilk27 июля в 14:06
    2

    @vettspace, спасибо! Интересно

    vgurin avatar
    vgurin27 июля в 14:43
    1

    @vettspace, каким образом? телефон просто глушит незнакомые а сигнал вызова генерирует оператор, по-моему так это происходит

    Alex318i avatar
    Alex318i27 июля в 23:38
    0

    @vettspace, то есть всякие курьеры, таксисты и прочие мастера не могут дозвониться до Вас?

  4. Tilk avatar
    Tilk27 июля в 14:08
    0

    Недавно было 2 звонка таких с интервалом в 2 недели. На оба сказал, что у меня нет и не было никогда банковских карт. На том конце провода долго молчат, потом кладут трубку.

  5. Polar avatar
    Polar27 июля в 14:20
    2

    Ставите приложение Whocalls и Яндекс с доступом к обнаружению звонков.. и будет вам счастье!!

  6. vgurin avatar
    vgurin27 июля в 14:45
    1

    я их всегда слушаю внимательно, а потом начинаю задавать вопросы, всегда бросают трубку

  7. mnemonic avatar
    mnemonic27 июля в 15:16
    1

    Для iOS есть платный «Кто Звонит»
    Работает неплохо. Если покупать на семью – совсем дешево выходит.

    Мне из псевдо-сбера звонят регулярно. У таких ребят наиболее ценное – это время. Если у вас хватает терпения, можно поиздеваться, заставляя их подробно объяснять всякую хрень.

    e-ch avatar
    e-ch27 июля в 20:43
    0

    @mnemonic, это насколько нужно не уважать себя, чтобы ценить время отребья, вроде телефонных мошенников, а своё – нет?

    mnemonic avatar
    mnemonic27 июля в 20:46
    4

    @e-ch, ну вы то свое время ценили, пока писали это? Переживаю.

  8. Koshovoi avatar
    Koshovoi27 июля в 16:09
    3

    Я всегда в ответ на спам звонки и звонки «из банков» отвечаю «Идите на уй». И кладу трубку. Затем номер в чёрный список. Делов на 3 сек.

  9. ProtcessusVitelius avatar
    ProtcessusVitelius27 июля в 17:07
    2

    в соц.сетях отсутствую, выставил на Авито норковую шубу – тут же «ксюши» из якобы других городов набежали(ять, каким идиотом нужно быть что бы поверить в то что человек решится купить бу норковую шубу в другом городе, без тщательного осмотра и примерки) и пошло-поехало, обложил их матом в три этажа и заблокировал, из Сбера якобы звонили пару раз, «идентификацию» предлагали пройти – назвать номер карты и сообщить код идентификации который прийдет по смс🤣твари, черти конченые, минут пять их мурыжил, потом сказал что о них думаю, в ответ буквально услышал как там от злости головы лопаются🤣

  10. Kaji avatar
    Kaji27 июля в 17:29
    4

    Отдельную симку и «не звоните с нее»? Ну-ну. На этом же сайте была статья. Два месяца не звонил – и хоба, номер оператор забрал обратно, потом выдал другому человеку. Такие дела.

  11. Yuri28 avatar
    Yuri2827 июля в 19:10
    0

    Ксения, Спасибо! У Вас всегда грамотный дельный материал!!

  12. Siberian84 avatar
    Siberian8427 июля в 19:40
    1

    Мне интервалом в несколько дней дважды звонили из «сбера» и просили к телефону мою жену. На мой вопрос «по какому вопросу?» получил ответ, что будут только с ней говорить. Говорю: «А какого чёрта вы мне тогда звоните?». В ответ: «А почему вы позволяете себе так говорить с сотрудником Сбербанка?»😂 Отключился и внёс в чёрный список.
    Через несколько дней так же звонок из типа сбера. Опять мою жену спрашивают. Та же история? Я говорю: вы кто вообще? Он: «Я — Денис Сазонов, дай Настюху».
    Обложил матом и внёс в чёрный список. Больше пока не звонили. На кого они рассчитывают? 🤦🏻‍♂️Такой тупой развод.

  13. sissa avatar
    sissa27 июля в 19:43
    0

    Ещё данные сливают все сотрудники организаций! Решил взять ипатеку – после передачи заявления в банк, получай сразу кучу предложений по кредиту разных банков, кучу разводили которые знают что у тебя карта. Купил магюшину, после оформления – получай спам предложения от снервисов и магазинов с авто запчастями. Всё это происходит в течение 5-15 минут. А нам сбербанк в котором хранится много чего, теперь и ваша собственность, чешет что всё защищено!))

  14. Mikki avatar
    Mikki27 июля в 23:02
    0

    Зачотная статья,есть профи на этом сайте 👍😉

  15. Anton23 avatar
    Anton2327 июля в 23:28
    2

    Сотрудники Сбербанка сливают данные мошенникам- тут сомнений никаких нет. А может и в доле.
    Несколько примеров по моей родне:
    1. у тетки выманили 50 штук рублей (стандартный развод с якобы блокировкой карты). Так Сбербанк даже полиции отказался предоставить данные куда ушли деньги! Это при том что:
    – заявление в полицию было написано через два часа после хищения денег
    – карта была заблокирована по просьбе тетки через 5 минут после хищения денег
    – через эти же пять минут тетка пояснила Сбербанку ситуацию
    Какая забота о побратимах-мощенниках!

    2. двоюродному брату не единожды приходит письмо от мошенников что якобы его страховка по ипотеке (Сбербанк) прервана досрочно- и мол заплатите вот по этим реквизитам
    Кто кроме Сбербанка может все это знать- про ипотеку, домашний адрес, полные ФИО, данные объекта (не совпадает с пропиской)?

    При это клиенты многих других банков- НИ РАЗУ мошенники не позвонили даже якобы от такого же совкового ВТБ

    Вывод: Сбербанк- контора мошенников и уголовников. Стоит максимально подальше держаться от этой криминальной вонючей совковой отрыжки

    Alex318i avatar
    Alex318i27 июля в 23:40
    0

    @Anton23, что значит «куда ушли деньги»? Это же видно в приложении Сбера, нет?

    LLIopT avatar
    LLIopT28 июля в 16:14
    0

    @Anton23, а с чего вдруг банк должен отменять транзакцию ,которую вы сами подтвердили введя код из смс?
    А если вы купили что либо, оплатив покупку перевожом денег, а потом пожалуйтесь через наносекунду, что это все мошенники. Тоже бабки они должны вам вернуть?
    По поводу страховки и предложений, ваши данные могут улетать откуда угодно. Из страховой, от агентов, от застройщика, сами ввели куда-либо и забыли и так далее.

  16. Raul avatar
    Raul29 июля в 13:58
    1

    Мне частенько звонят. Говорят зафиксировали подозрительный перевод денег.
    Говорю им что я совершил перевод!)
    У мошенников пауза, не знают что сказать, желают всего хорошего))

Вы должны авторизоваться или зарегистрироваться для комментирования.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.

Как установить аватар в комментариях?

Ответ вот здесь