Мошенники все чаще подбрасывают в банкоматы чужие карты, рассчитывая на отзывчивость прохожих, и выманивают у них конфиденциальные данные. Схему и три основных варианта ее реализации раскрыл директор по аналитике Инго Банка Василий Кутьин.
В основе уловки лежит социальная инженерия: злоумышленники давят на порядочность человека, нашедшего карту, и заставляют его действовать в спешке. Чаще всего жертвами становятся люди, не имеющие опыта общения с мошенниками или слабо разбирающиеся в финансах.
Главные мысли за 1 минуту
- Мошенники оставляют в банкомате чужую карту, чтобы спровоцировать прохожего на действия.
- Первый сценарий: «сотрудник» просит проверить баланс найденной карты — так считываются данные карты жертвы.
- Второй сценарий: звонок по номеру с найденной карты соединяет с подставным оператором, который выманивает СМС-код.
- Третий сценарий: лжевладелец карты просит зайти в онлайн-банк жертвы для «сверки баланса» или внести залог.
- Главная защита — не прикасаться к чужой карте и сообщить о находке сотрудникам банка или охране.
Три сценария обмана: от проверки баланса до фишинга
Кутьин выделил три основных варианта развития событий, каждый из которых ведет к потере денег или данных. В первом случае «сотрудник банка» просит нашедшего проверить баланс карты для «идентификации владельца». Человек вставляет свою карту в банкомат, вводит ПИН-код, а злоумышленники считывают данные магнитной полосы и запоминают код.
Во втором сценарии на найденной карте указан номер телефона. Позвонив по нему, человек попадает на подставного оператора. Тот вынуждает продиктовать СМС-код от банка или перейти на фишинговую страницу для «проверки». В третьем варианте лжевладелец карты звонит нашедшему и просит зайти в его личный кабинет онлайн-банка, чтобы «сверить баланс» или внести залог в качестве доказательства непричастности.
Как не попасться: спокойствие и официальные контакты
Главная защита, по словам Кутьина, — сохранять хладнокровие. Нельзя прикасаться к чужой карте. О находке лучше сообщить охране или сотрудникам ближайшего отделения банка. Категорически запрещено звонить по номерам, указанным на карте, — использовать только официальные контакты с сайта банка. Никому не передавать СМС-коды, CVV и пароли. Саму карту следует сдать в отделение банка или в полицию.
Настоящий сотрудник банка никогда не попросит код из СМС — это главный маркер мошенничества, заключил Кутьин.
