Лжебанки — это организации, созданные мошенниками. Сайты таких «банков» маскируют под страницы настоящих крупных компаний. С помощью поддельных сайтов аферисты воруют деньги у людей, которые просто хотели получить банковскую услугу онлайн. Как не попасть в ловушку банков-мошенников? Из этой статьи от pro.finansy вы узнаете, как вычислить поддельный сайт и защитить свои деньги.
Как часто в России совершают киберпреступления
Количество мошеннических организаций в сети неуклонно растет. По данным Генпрокуратуры, количество киберпреступлений в России выросло более чем в 11 раз за последние пять лет. Во многом негативное влияние оказала пандемия COVID-19. На самоизоляции люди активно пользовались онлайн-сервисами, поэтому привыкли вести дела в сети. Многие потеряли работу в пандемию или лишились большей части зарплаты, поэтому с надеждой переходили по ссылкам объявлений, в которых обещали компенсацию или выигрыш.
Не стоит забывать о том, что на черном рынке торгуют базами данных. Покупая их, мошенники получают информацию о потенциальных жертвах. Получив деньги доверчивых россиян, аферисты переводят их на карты дропов (это подставные лица), те обналичивают переводы в течение нескольких минут. Чаще всего такие лжебанки существуют от нескольких часов до пары суток, но даже за такой короткий период успевают оставить без денег тысячи жертв.
Как мошенники пытаются обмануть
Самый популярный способ обмана в интернете — звонок от службы безопасности. По данным Генпрокуратуры, на такие звонки приходится около 70% краж, совершенных с помощью обмана или злоупотребления доверием.
Сценарии таких звонков могут быть разными. Например, мошенник может представиться сотрудником банка, в котором у вас открыт счет. Аферист назовет ваше имя, будет стараться говорить официально. Он расскажет, что с вашей карты пытаются списать большую сумму, поэтому попросит подтвердить ваши личные данные и данные банковской карты. Он скажет, что это необходимо, чтобы у вас не украли деньги. Запомните: сотрудники банков никогда не требуют озвучить номер карты, срок ее действия, CVC-код с оборота, одноразовый код из SMS. Так поступают мошенники.
На втором месте по популярности — сообщения в соцсетях с просьбой перевести деньги. Многие сердобольные пользователи переводят деньги, думая, что помогают животным или больным детям, но на самом деле они часто спонсируют мошенников.
Также популярно воровство денег с карт при помощи фальшивых сайтов банков или микрокредитных организаций. Такие сайты могут встречаться в поисковиках, на них могут приглашать через email-рассылки. В письмах с многообещающими заголовками могут предлагать более выгодные условия банковского обслуживания, быстрый и доступный сервис. Например, в почте вы можете найти такое письмо: «Вам одобрили кредит, но в вашем регионе нет нашего представительства. Оплатите комиссию за перевод по ссылке». Вот еще пример: «Для получения кредита необходимо оформить страховку. Оплатить ее нужно заранее. Для этого переходите на наш сайт».
После того, как жертвы открывают сайт лжебанка и вносят деньги, мошенники перестают выходить на связь.
Еще по ссылке может находиться опасный вирус, который поможет аферистам украсть информацию о вас и ваших банковских картах. Поэтому переходить по ссылкам из писем и сообщений от незнакомых людей и странных компаний нельзя.
Как распознать фальшивый (фишинговый) сайт
Если вы по какой-то причине все-таки перешли по ссылке из письма на сайт «банка», внимательно изучите.
Признаки того, что перед вами страница лжебанка:
- Поддельная лицензия. Для большей достоверности обманщики выкладывают на сайт якобы отсканированную копию лицензии. Если сверить информацию из нее со справочником Банка России, вы быстро вычислите мошенников.
- Подозрительное название и отсутствие безопасного соединения. Адрес сайта может быть очень похож на адрес настоящего банка, но отличаться одним символом. Логотип и дизайн могут быть устаревшими или принадлежать банку, который когда-то работал, но сейчас закрыт. При посещении сайта обращайте внимание на адресную строку (она должна начинаться с https://) и наличие сертификата безопасности. Не оставляйте данные карты на сайте, если подключились к нему через общественный Wi-Fi;
- Некачественный дизайн. Так как жизненный цикл лжебанков крайне короток, у них нет времени, чтобы сделать сайт качественно. Часть разделов может не открываться, быть пустой;
- Нет отчетности. Банки обязаны публиковать на своих сайтах разные виды отчетности. Например, информацию о работе банка, уставные документы и финансовую отчетность. Скорее всего, вы не найдете на фальшивом сайте подобных документов.
Как защититься от мошенников
Аферисты не смогли бы зарабатывать так много, если бы россияне были финансово грамотными, знали больше об информационной безопасности. Не оставляйте свои персональные данные на сомнительных сайтах. Далеко не все ресурсы могут защитить вашу конфиденциальную информацию.
Обязательно при посещении сайта обращайте внимание на адресную строку. Если у сайта нет сертификата безопасности, не оставляйте на нем свои данные. Установите антивирус на все устройства, с которых выходите в интернет: компьютер, планшет, смартфон. Создавайте уникальные логины и пароли для соцсетей, почты, приложений банков, интернет-магазинов.
Проверяйте лицензии банков, в которые обращаетесь. При посещении сайта организации проверяйте ее электронный адрес в браузере. Устанавливайте только официальные банковские приложения из App Store, Google Play, GetApps или с сайта самой компании.
Помните, что настоящий сотрудник банка никогда не попросит:
- озвучить номер карты, срок ее действия, CVC-номер и одноразовый код из SMS;
- перевести деньги на другой счет;
- оформить кредит для «спасения» денег;
- установить какое-то стороннее приложение на смартфон.
Что делать, если вас обманули
Вы должны запомнить: ваша финансовая безопасность — ваша ответственность. Вернуть деньги, которые у вас украли мошенники, довольно сложно. Удается вернуть около 15%, но иногда эти потери безвозвратны.
Если вы стали жертвой мошенничества, сообщите об этом банк как можно быстрее, заблокируйте карту. Обратите внимание: если списание средств произошло с использованием CVC-кода (это три цифры с обратной стороны карты), то вернуть деньги, скорее всего, не получится. Если же перевод прошел без вашего подтверждения, то шансы вернуть деньги еще есть.
С 2014 года в России действует закон «О национальной платежной системе». Ссылаясь на него банк может вернуть вам деньги, но должно быть выполнено четыре условия:
- Потерпевший сообщил о мошеннических операциях в течение суток;
- Потерпевший сам не передавал данные карты;
- Потерпевший не хранил PIN-код вместе с картой;
- Потерпевший не позволял фотографировать карту.
Банк проведет расследование и решит, возвращать деньги клиенту или нет.
