Звонок мошенников по телефону, попытка мошенничества с банковскими картами/вкладами

Аватар пользователя LLORD

Прочитав статью от сисадмина, решил рассказать о своем собственном опыте, как меня "разводили" звонком на сотовый. Пользуюсь банковскими картами со студенчества, тогда в 90-е еще были сберовские "Про100". Всегда был на гребне волны прогресса, интернет-банком начал пользоваться раньше всех своих знакомых, о безопасности также читал, думал, планировал. На сегодняшний день осталась пара кредитных карт из двух банков и зарплатная, вклады в одном из банков.

Как обеспечивается превентивная защита.

 

Но вот недавняя история как меня почти развели.

Звонок на секретный банковский номер, вызывающий номер формата 8-800 с какими-то красивыми комбинациями, представляется молодой парень как сотрудник службы безопасности банка Тинькофф, называет мои ФИО, адрес прописки (тут я поплыл) и заявляет, что кто-то неправомерно пытался войти в клиент-банк в городе Сочи под моим аккаунтом и пытался вывести 5000 рублей, но он ("сотрудник банка") меня спас. Прикол в том, что я был клиентом Тинькофф, но полгода назад закрыл вклады и карты, а за пару дней до звонка зашел проверить работает ли мой личный кабинет? И оказалось, что работает, более того, непонятен статус кредитной карты, которую я просил заблокировать, а также расторгнуть договор и прекратить обработку моих перс.данных. Первая мысль - банк дистанционный, документов на руках, что я что-то там закрыл, нет, как что доказать - не ясно. Более того, банк по личной инициативе поднял мне лимит по карте сначала до 115, а не задолго до расставания до 180 тысяч и я долго их убеждал уменьшить его до 70, что они сделали где-то через 3 дня переговоров и переписки. Вариант, что кто-то вошел в мой клиент-банк и выводит деньги с кредитки мне совсем не улыбался. Я резонно спрашиваю "как, если я уже не ваш клиент?" Парень мгновенно переключается и уточняет "Вы все деньги вывели из нашего банка? Новый банк надежный?" На фоне как-то странно "удачно" сложившихся обстоятельств я называю банк, куда вывел деньги. Парниша просто прыгает от радости на стуле (реально были радостные нотки в голосе) и говорит, что коли "на меня пошла такая атака, это попытка взлома", значит мне нужно усилить безопасность, сменить пароли, он передаст в мой новый банк сведения обо мне и со мной свяжутся. Мне по мере разговора всё больше и больше казалось, что что-то здесь не так, но после слов "что меня взламывают" я понял, что это развод, т.к. утечка могла быть только на стороне банка.

Через пару минут мне позвонил очередной парниша с номера +7495***** и начал втирать "вас уже предупредили", я его послал на 3 буквы, он меня туда же (чем 100% подтвердил, что он не из банка) и еще много чего наговорил.

Что было подозрительно. Начальник службы безопасности - по голосу молодой парень, обычно в банке на этих должностях бывшие сотрудники спецотделов МВД, ФСБ и прочее, т.е. они далеко за 30. Тут же второй был по голосу вообще лет на 16, а первый ну на 20. На мои возражения и вопросы первый "безопасник" тут же менял тему без объяснений. Задал конкретный вопрос про мой новый банк. Полностью спалился на "атаке с попыткой взлома" и на передаче в другой банк сведений о моей безопасности - "Вам помогут усилить безопасность". И опять же помогли статьи на Хабре и Банки.ру, которые были прочитаны незадолго до звонка мошенников:

  1. Наши с вами персональные данные ничего не стоят
  2. Наши с вами персональные данные по-прежнему нагло продаются
  3. Почему в России не существует банковской тайны
  4. Сбербанк и несанкционированная замена сим-карт

Если кратко, то в статьях сказано, что на спецфорумах есть люди из банков, налоговых, полиции, который за деньги продают любые данные: паспорт, прописка, наличие вкладов в банке, налоговая декларация, зарегистрированная недвижимость и автомобили, можно узнать даже кодовое слово, которое вы придумали для банка. Поэтому, если у вас есть деньги и кто-то вздумает целенаправленно завладеть вашими денежками, то защититься от этого будет очень трудно.

Авторство: 
Авторская работа / переводика
Комментарий автора: 

К слову звонки из банка бывают, но они никогда ничего не выведывают. Так один банк позвонил и сказал, что торговая точка, где я был, была скомпрометирована, поэтому банк бесплатно по собственной инициативе перевыпустит мне карту, извинились, что она заблокирована. Карта действительно была заблокирована, это было видно и в интернет-банке, перевыпустили за 4 дня.

P.S. поясню, почему этот звонок заставил меня изрядно поволноваться: 1) звонок на секретный номер только для банков 2) назвали по ФИО 3) сказали, где я живу 4) угадали с банком (всё же Тинькофф у нас второй по кредиткам в стране), или был слив из банка 5) проверенная незадолго до этого работоспособность интернет-банка, хотя я просил закрыть личный кабинет. Всё это в сумме в первые секунды или минуты дало основание поверить, что звонок может быть из банка. По мере разговора накапливались подозрения, которые полностью подтвердились вторым звонком.

P.P.S. что сделано по факту соц.инжиниринга мошенников: в банке где деньги отключено подтверждение паролями из СМС (если кто получит дубликат SIM-карты, уведут только неснятую зарплату), теперь только смарт-карта + пароли на карточке (где стирается защитный слой). Со смартфона были удалены все лишние программы. В одном банке проведена смена кодового слова. Записанные на бумаге пароли, ПИН-коды и проч. зашифрованы (т.е. чтобы узнать правильную цифру нужно знать сколько нужно прибавить или отнять).

Комментарии

Аватар пользователя woddy
woddy(11 лет 10 месяцев)

номер звонящего можно сделать любой. могу позвонить вам хоть с номера вашей мамы

Комментарий администрации:  
*** Неполживого чма кусок ***
Аватар пользователя Влад НиНо
Влад НиНо(12 лет 3 недели)

если не сложно, можно в личку написать как ?:)

Аватар пользователя woddy
woddy(11 лет 10 месяцев)

подключите поток Е1 у почти любого оператора. и передавайте любой ID

наши операторы немного фильтруют, и не всегда работает такое. условный мегафон не пропустит свой номер, но номер МТСа пройдет. но получить поток Е1 можно например в африке, оттуда почти ничего не фильтруют.

цена вопроса около 1000 баксов в месяц

Комментарий администрации:  
*** Неполживого чма кусок ***
Аватар пользователя LLORD
LLORD(9 лет 7 месяцев)

Сейчас стало стороже, но много лет назад, когда я регистрировался в Sipnet отображаемый номер можно было выбрать любой, потом стало иначе, нужно представить свой номер, на который приходит подтверждение и этот номер отображается в АОНе. Полагаю, что можно такое делать до сих пор в других странах, не замороченных на безопасности.

Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

"...цена вопроса около 1000 баксов в месяц"

Где я? Вокруг одни олигархи.

Аватар пользователя LLORD
LLORD(9 лет 7 месяцев)

Почему же? Это не для граждан, а для мошенников с миллионными оборотами.

Аватар пользователя woddy
woddy(11 лет 10 месяцев)

1000 баксов это средняя зарплата по москве. эта сумма адекватна если вам надо такое для работы или как правильно ответили для мошенничества.

изначально международная телефонная сеть (ядро) проектировалась из предположения что все операторы доверяют друг другу. а сегодня подключиться может кто угодно за деньги.

да, за 1000 баксов вы получите 30 линий, т.е. в теории до 350 номеров. с точки зрения честного бизнеса вполне адекватная цена (это услуга для любой крупной компании востребована и используется).

например ВУЗ так подключен. или кирпичный завод (это то что я лично видел в новосибирске). и админ завода может тоже так "развлекаться"

Комментарий администрации:  
*** Неполживого чма кусок ***
Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

Если юрлицо - то да, а я то воспринял это как затраты физлица.

Аватар пользователя Kozel de Baran
Kozel de Baran(5 лет 9 месяцев)

Если физлицо зарабатывает по хотя бы 1000 баков с одной разводки и использовало эти 350 номеров, по одному на каждую разводку, то выглядит выгодным.

Аватар пользователя sevik68
sevik68(12 лет 6 месяцев)

тех у кого действительно есть деньги эти ребята не трогают

ибо чревато физическим уничтожением

ну а обывателей обжать это дело святое, поскольку практически безнаказанное

Аватар пользователя rahmetov
rahmetov(9 лет 9 месяцев)

Если бы отдел "К" не "сосал сопли", а занимался делом, то достаточно было бы сделать под.программку  для фиксации последнего  онлайн разговора, после окончания которого которого всплывает иконка "передать в МВД" ..... и вы принимаете решение "передать" либо нет.. И это как обязательная опция к смартфонам , которая в обязательном порядке устанавливается  на все смартфоны в РФ.

Очень полезная функция!!!!  Много проблем решает автоматически, т.к. это уже официальная фиксация события  имеющего криминальную перспективу, с 100%  идентификацией участников. И это сразу "загасит" тех, кто любит по-угоржать, по-хамить и просто обмануть.

А если  лицо  приняло решение нажать кн."передать", то  у МВД появляется запись разговора с голосовой индентификацией хитрожлпых бобиков, точное время и с какого на какой тлф. пришло разводилово.  А это уже архивация  преступлений, авто прослушка номера, и всех номеров в этом "кусте"(те которые личные и лежат в соседнем кармане)  и , как только этот голос где-то всплывет еще, так вот вам  и  личный № телефона , и доказательная база, ФИО владельца , и гарантированная  "статья".

Думаю если сюда, на анализ посадить ИИ, то переловят всех за полгода, т.к. помимо вся доказательная база будет собираться автоматически, а голос это как оставить пальчики, т.е. полный авто-пападос.... Кстати там статья за мошенство с банк.вкладами и кред.картами, до 7 лет, а в группе товарищей уже 10!!!

Считайте это официальным предложением к отделу "К".

Ну вот несложно сделать опцию на смартфон "авто фиксацию последнего разговора" и передачу на фиксированный номер в архивированном виде...

ПОЧЕМУ НЕ ВКЛЮЧАЮТ МОЗГ!!!

Аватар пользователя mastak
mastak(11 лет 11 месяцев)

Очень дельное предложение

Аватар пользователя vlad02
vlad02(9 лет 1 месяц)

DDOS атака на отдел К?

Аватар пользователя rahmetov
rahmetov(9 лет 9 месяцев)

С телефонных номеров привязанных к паспорту...))) и в "К" по разным областям РФ... Смело!

Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

"Поэтому, если у вас есть деньги и кто-то вздумает целенаправленно завладеть вашими денежками, то защититься от этого будет очень трудно."

"Не прячьте Ваши денежки по банкам и углам..."

Аватар пользователя Штази цвай
Штази цвай(5 лет 5 месяцев)

Открытие вкладов и вывод с них денег надо совершать физически - с паспортом в кассе отделения банка :) чем больше онлайна - тем вероятнее вас натбмут :)))

Комментарий администрации:  
*** Помойная свинья ***
Аватар пользователя LLORD
LLORD(9 лет 7 месяцев)

И да, и нет. Прийти в банк с сумкой налички - тоже риск. Есть случаи, когда сотрудник банка сливал инфу о крупных заказах на снятие налички и людей грабили по дороге домой или даже на выходе из банка. Миллион-то небось в трусы не зашьешь. Если я делаю переводы, то тут государство всё у меня видит, про всё знает, но нет риска получить трубой по башке.

Аватар пользователя ScorpI
ScorpI(9 лет 4 месяца)

Миллион-то небось в трусы не зашьешь

Лимон-всего-лишь 2 пачки пятитысячных.Ну,и одному ХОДИТЬ за лимоном-экстремал,наверное?

Аватар пользователя Олежа
Олежа(9 лет 11 месяцев)

Лимон-всего-лишь 2 пачки пятитысячных.

Может, речь о миллионе нерублей?

Аватар пользователя AnGeL_Knight
AnGeL_Knight(9 лет 1 месяц)

Люди, снимающие миллион нерублей наличкой, по одному обычно не ходят.

Аватар пользователя Олежа
Олежа(9 лет 11 месяцев)

Да это метафора. Таких оленей уже не встретишь. Живьём, я имею в виду.

Аватар пользователя Командир
Командир(9 лет 4 недели)

Миллион-то небось в трусы не зашьешь.

Очень даже зашьешь. Это всего две пачки. 

Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

"... решил рассказать о своем собственном опыте, как меня "разводили" звонком на сотовый."

Теперь о моём опыте. Сплю в деревенском доме. На восходе солнца звонок. "Мама, мама! Я сбил насмерть человека! Мама!" Спросонья  врубился не сразу, однако секунде на пятой ответил: " Я та мама, у которой только одна титя."

Больше не звонили.

 

Аватар пользователя Филистер
Филистер(7 лет 4 месяца)

Заходишь так в журнал - там уведомление о пропущенных, смотришь - красные метки "Спам", пробиваешь в поиске, ага, оно. Я их даже не слышу - не дозваниваются.

Аватар пользователя AVSm
AVSm(5 лет 10 месяцев)

Смартфон, на котором стоит 100 мб интернета в месяц для работы банковских приложений...

Этот смартфон не получает обновлений? Там не стоит продукция "корпорации добра, света и справедливости"?  Даже спам-чекер обновляется раз в месяц... Хорошо, рут доступ и "корпорация добра, света и справедливости" обиженно сопит в стороне. Но, пардон муа, три телефона!!!

Аватар пользователя LLORD
LLORD(9 лет 7 месяцев)

физически два смартфона и 3 SIM-карты. Да, обновления приходят, да, Google там есть :) , но телефон предохраняется и в сомнительных связях не участвует (опять же, лучше Хуавей, чем другие, более податливые американцам).

Аватар пользователя PapaLeto
PapaLeto(10 лет 4 недели)

Хороший способ в случае сомнений - спрашиваете добавочный номер сотрудника в банке, перезваниваете на официальный номер (это бесплатно) и продолжаете общаться. Если ситуация действительно экстраординарная, вы успеете среагировать, если мошенники - отвалятся сразу

Аватар пользователя Arsland
Arsland(9 лет 18 часов)

У нас тренд - "газовщики" и "специалисты по профилактике пластиковых окон")))

Аватар пользователя djsantehnik
djsantehnik(12 лет 1 месяц)

Вернули бы обратно карты переменных кодов и вся бы эта шушера отпала (переменными кодами можно было бы управлять не транзакциями, как раньше а разрешениями на допустимые операции) и с банком просто общатся - код не стерт я не при чем

Комментарий администрации:  
*** отключен (белоленточная пропаганда) ***
Аватар пользователя Pogran1970
Pogran1970(8 лет 1 месяц)

Мне СМС пришло, просрочка в Альфа-банке, перезвоните по номеру.  Я  к этому банку не имею отношения, никогда ничего не брал. 

Аватар пользователя Pogran1970
Pogran1970(8 лет 1 месяц)

Скрытый комментарий Old Piligrim (c обсуждением)
Аватар пользователя Old Piligrim
Old Piligrim(9 лет 5 месяцев)

Alfabaнк и Аlfabank это разные банки:)

Аватар пользователя Pogran1970
Pogran1970(8 лет 1 месяц)

laugh

Аватар пользователя LLORD
LLORD(9 лет 7 месяцев)

Ну там еще есть номер, с которого пришла СМС, и он-то самый обычный.

Аватар пользователя rst0
rst0(12 лет 10 месяцев)

зеки лохов ищут

Аватар пользователя Сергейл
Сергейл(7 лет 6 дней)

Мне звонили сбер, жене звонили сбер. Карточки есть. Многим знакомым звонили. Трудолюбивые ребята. Уже тут писал. Более полугода на карточках мелочь. Не более нескольких десятков тысяч.

Комментарий администрации:  
*** отключен (невменяемое общение, провокатор) ***
Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

"Более полугода на карточках мелочь. Не более нескольких десятков тысяч. "

Красиво жить не запретишь. А многие от зарплаты до зарплаты.

 

Аватар пользователя Сергейл
Сергейл(7 лет 6 дней)

Работаю много. С неба как бы не падает и никто не дарит.

Комментарий администрации:  
*** отключен (невменяемое общение, провокатор) ***
Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

Однако это ведь не мелочь, несколько десятков тысяч рублей. Вот у знакомого при мне попытались одолжить пятьсот рублей, а он в ответ - "не могу, у меня каждый миллион евро на счету..."

Аватар пользователя Сергейл
Сергейл(7 лет 6 дней)

Прошу прощения.

Комментарий администрации:  
*** отключен (невменяемое общение, провокатор) ***
Аватар пользователя Igoris
Igoris(10 лет 11 месяцев)

"Более полугода на карточках мелочь. Не более нескольких десятков тысяч. "

И вы так говорите! ©

Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

Неплохой вариант.

Аватар пользователя indigo
indigo(7 лет 11 месяцев)

А многие от зарплаты до зарплаты

атэто их проблемы... и не зарплат

а тех, кто не может сберегать свои зарплаты управляя своими расходами

Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

Лишь немногие из людей Индиго.

Индиго присущи чувство социальной несправедливости, повышенное чувство ответственности, большой творческий потенциал в сочетании с высоким уровнем интеллекта, способность быстро осваивать использование цифровых технологий. 

Вам и карты в руки. Учите людей зарабатывать и управлять расходами, делитесь опытом и не только опытом.

Аватар пользователя indigo
indigo(7 лет 11 месяцев)

Вам и карты в руки. Учите людей зарабатывать и управлять расходами, делитесь опытом и не только опытом.

в меру сил стараюсь,

для начала, некоторым, советую поиграть в cashgo.ru 

Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

Лаптям некогда в игры играть, им работу работать надо.

Аватар пользователя indigo
indigo(7 лет 11 месяцев)

Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

Поэтому Вы Индиго, а я нет.

Аватар пользователя ОртоДокс
ОртоДокс(6 лет 1 неделя)

Индиго... 

Вы забыли добавить, что это из словаря новояза, вососанного из пальца. 

Аватар пользователя Nikmich19
Nikmich19(8 лет 3 месяца)

В этом то и вся Суть. Лапоть - это Вечность, а Индиго - преходяще.

Страницы