Каким образом финансовые мошенники могут получить доступ к вашим картам и счетам?
Пример 1. Вам позвонил якобы сотрудник банка, потребовав озвучить по телефону данные карты, пин – код или сообщить кодовое слово под предлогом предотвращения технических сбоев. При этом вы и не подозреваете, что с вами разговаривает мошенник, так как он представляется именем и фамилией работника банка, и сообщаете ему все необходимые данные. Этой информации достаточно мошенникам для осуществления операций от вашего имени.
По данным Лаборатории Касперского в Центральной Азии, странах СНГ и Балтии, с мошенниками, прикрывавшихся под видом банковских работников, сталкивался хотя бы раз почти каждый третий казахстанец - 31%. В трех из четырех таких случаев - 73%, речь идет о телефонном мошенничестве. Примерно каждый второй звонок поступал в рабочее время — с понедельника по четверг, с 11 до 18 часов.
Принимая во внимание данные Лаборатории Касперского, в трети случаев мошенники полностью называли правильные личные данные того, кому звонили. Наиболее распространёнными легендами были предложение кредита - 64%, необходимость подтвердить данные, такие как пароль, номер банковской карты, пин-код, CVV-код - 59%, а также СМС - уведомление о блокировке карты - 44%.
Пример 2. Вам поступило SMS-сообщение или письмо по электронной почте от банка, в котором вы обсуживаетесь с указанием сомнительной ссылки. Вы проявили невнимательность и перешли по данной ссылке на фейковый сайт банка. Введя на нем свои данные, тем самым вы передаете ваши деньги мошенникам, которые могут списать их с вашей карты.
Злоумышленники собирают нужную информацию заранее и активно используют методы социальной инженерии. Согласно информации Лаборатории Касперского, в 43% случаев злоумышленники пытались выведать код из СМС или данные карты, а в 22% случаев убеждали перевести деньги якобы на безопасный счет.
Пример 3. Вы потеряли платежную карту, не уведомили об этом банк и не вовремя заблокировали. В данном случае злоумышленники могут воспользоваться платежной картой, используя ее, к примеру, при онлайн-покупках или совершить платеж в торговой точке бесконтактным способом, который не требует ввода пин-кода.
Поэтому в случае потери платёжной карты необходимо сразу же заблокировать ее посредством мобильного приложения или обратиться в колл-центр банка.
Пример 4. Вы продаете товар, и вам звонят лжепокупатели, заявляя, что хотят его купить и готовы внести предоплату. При этом мошенники, представляясь бухгалтерами или директорами фирм, просят указать ИИН, номер телефона, к которому привязана карта, номер платежной карты, номер текущего или сберегательного счета. Когда продавец указывает реквизиты, они просят продиктовать код из SMS-сообщения, отправленного на номер жертвы якобы для активации перевода денег. После получения кода мошенники меняют номер телефона в интернет-банкинге клиента и выводят деньги со счетов.