Противодействие мошенничеству

Признаки того, что Вас вовлекают в мошенническую схему

• Звонок на Ваш мобильный номер (в том числе с мобильных номеров), мошенники представляются сотрудниками Банка России, Сбербанка или других банков, следователями органов полиции, Следственного комитета, Прокуратуры, инспекторами Налоговой инспекции, специалистами Росфинмониторинга, сотрудниками вашего мобильного оператора и др.
• Сообщение о возникновении некоей проблемной ситуации, касающейся лично Вас (например, в банк обратился человек, предоставил Ваш паспорт и ему одобрили кредит; либо с Вашей банковской карты пытаются перевести некую сумму денег; либо сообщают о неких подозрительных финансовых операциях, якобы совершенных Вами; либо уведомляют о завершении договора с мобильным оператором на Вашу сим-карту).
• Попытка Вас напугать: говорят о том, что Вам придётся выплачивать взятый мошенником кредит, либо, что если немедленно не принять необходимые меры, о которых они скажут, с карты спишут все Ваши деньги, или же о том, что Вам грозит серьёзная ответственность за якобы совершенные Вами финансовые операции, сотрудники мобильных операторов угрожают, что Вам заблокируют сим-карту и отключат связь, если не продлить договор.
• Предложение помощи в решении озвученной проблемы, максимально упростив Вам жизнь. Вам и делать почти ничего не нужно, они все сделают сами, причем, немедленно, буквально в режиме онлайн! Вам никуда не надо бежать, и главное, не надо поднимать тревогу! Просто нужно перевести деньги с Вашей банковской карты на «безопасный» счёт, который они Вам назовут, и всё! Ваши деньги будут спасены!
• Для продления договора с оператором мобильной связи Вам просто нужно дать им доступ к Вашему аккаунту на портале Госуслуги, продиктовав цифровой код, который придёт в смс на Ваш мобильный телефон.
• Вас постоянно держат на линии, контролируют, переключают на других сотрудников, причем, сотрудник банка может переключить Вас, к примеру, на следователя полиции, или на сотрудника безопасности Банка России (так Вам говорят). При этом Вам задают множество вопросов, к примеру, в каких банках у вас есть счета, карты, просят сообщить персональные данные. Могут спросить также про Ваших родственников.
• Главное: Вам не дают времени на осмысление происходящего. От Вас требуют немедленного принятия решения (причём, решения, которое они Вам навязывают) и немедленных действий!

Как уберечься от «развода»

• Прежде всего, сохраняйте спокойствие! Не поддавайтесь панике! Именно этого добиваются мошенники, потому что, когда Вы в панике, Вами проще манипулировать.
• Не устанавливайте никаких неизвестных приложений непонятных назначений от незнакомых людей, не проходите по ссылкам в письмах, пришедших от незнакомых адресатов.
• Не сообщайте незнакомым людям и не публикуйте в открытом доступе (в соцсетях, на интернет каналах) своих персональных данных, важной информации о себе, о своём имуществе.
• Не передавайте никому пин кода и секретного кода (CVV или CVC) Вашей банковской карты. Любая форма, на любом интернет ресурсе, в которую Вам предлагается ввести номер Вашей карты + секретный код (CVV или CVC) должна вызывать у Вас подозрение!
• Относитесь критически ко всему, что Вам говорят и пишут. Кем бы ни представился человек на другом конце линии, он ничем не сможет подтвердить, что он тот, за кого себя выдаёт, а Вы не сможете этого проверить. Поэтому всегда в таких случаях исходите из того, что вы разговариваете просто с незнакомым человеком и никоим образом не обязаны выполнять того, что он от Вас требует.
• Если позвонивший просит Вас сообщить ему цифровой код из смс сообщения, пришедшего на Ваш телефон, ни в коем случае этого не делайте! Вы имеете дело с мошенником! Сразу прекращайте разговор и кладите трубку!
• Любое сообщение, содержащее просьбу перевести деньги кому бы то ни было, должно вызывать у Вас подозрение! Даже если Вам пишет очень близкий человек, которому Вы безгранично доверяете, не постесняйтесь позвонить ему (именно позвонить, а не написать в мессенджере, который может быть взломан!) и спросить у него лично, отсылал ли он Вам такое сообщение. И только после получения подтверждения лично от него, принимайте решение о переводе денег!
• Если Вы производите оплату не через банковское приложение, а пройдя по ссылке с сайта, внимательно сверьте информацию о банке-эквайере, указанную на интернет странице, с адресом в адресной строке браузера. Убедитесь, что Вы действительно находитесь на сайте указанного банка, а не на фишинговой странице, созданной мошенниками.
• Не публикуйте и не отправляйте никому фотографий своих документов (паспорта, СНИЛС и др.), а также фотографий, на которых Ваше лицо и разворот Вашего паспорта находятся в одном кадре.
• Не спешите принимать решения и выполнять действия, которые вам настойчиво предлагают принять и выполнить. При возникновении малейших подозрений, прекращайте разговор и вешайте трубку. Вы всегда можете сами перезвонить в банк и уточнить, одобряли ли кредит на Ваше имя или были ли попытки проведения операций по Вашей карте. Вы также можете позвонить в любой федеральный орган или службу, сообщить, что Вам звонил человек, представившийся их сотрудником, и уточнить, работает ли у них такой. Пока Вы исправно оплачиваете мобильную связь согласно условиям, предусмотренным Вашим тарифом, Вашу сим-карту не имеет права заблокировать ни один оператор.

Что важно помнить

Кибермошеннику, даже если он является самым «продвинутым» хакером или программистом, очень непросто завладеть Вашими деньгами. Банковские сети и приложения достаточно хорошо защищены, а при использовании двухфакторной аутентификации шансы получить доступ к Вашим банковским счетам и картам для любого хакера любого уровня практически равны нулю. Конечно, квалифицированный программист в состоянии написать программу, способную получить доступ и управлять приложением банка онлайн, установленным, скажем, на Вашем смартфоне. Но для того, чтобы установить эту программу на Ваше устройство, ему необходим физический доступ к нему. Либо он должен придумать, как заставить Вас сделать это!

Вот почему мошенники всё чаще прибегают к так называемой социальной инженерии, изобретая различные схемы и прибегая к всевозможным ухищрениям и уловкам. Схем придумано великое множество, и постоянно появляются новые, но существует несколько базовых схем.

• Мошенники пытаются завладеть Вашими персональными данными и затем попытаться их монетизировать через банки или микрофинансовые организации. Для этого мошенники придумывают предлоги для того, чтобы Вы сообщили им интересующую их информацию (например, история с продлением договора на мобильную связь). Идеальный вариант для них – получение доступа к Вашему аккаунту на Госуслугах, но и фотографии Ваших документов тоже подойдут. Также для этого активно используется фишинг.
• Мошенники пытаются заставить Вас перевести деньги на их счёт. Для этого Вас выводят из «зоны комфорта». Вам сообщают о якобы грозящей Вам опасности потерять деньги. Это может быть история с одобрением кредита мошеннику, предоставившему поддельные документы на Ваше имя, или рассказ о попытке списания денег с Вашей карты. Также Вам могут рассказать детективную историю о недобросовестном сотруднике банка, которого Служба безопасности с Вашей помощью должна поймать за руку. Вам необходимо просто прийти в Банк, получить кредит самому и зачислить его на «безопасный» счёт, или перевести на этот же счёт деньги с Вашей карты. На самом деле, никаких «безопасных» счетов в банках нет (а точнее, в банках все счета одинаково безопасны), а переведя деньги, Вы отдаёте их прямо в руки мошенников. А чтобы Вы не смогли сообразить, что Вас «разводят», Вам не дают времени на раздумье, требуют немедленных действий, всячески подгоняют.
• Мошенники активно используют соцсети и мессенджеры. Они взламывают аккаунты, читают переписки, изучают окружение. А затем пишут сообщения от Вашего имени Вашим друзьям, знакомым и близким с просьбой перевести денег, изобретая для этого какой-либо предлог, на который сложно ответить отказом (типа, кто-то попал в беду и срочно нужны деньги). Если повезёт взломать корпоративный чат в мессенджере и вычислить руководителя, то от его имени могут отправить распоряжение срочно перевести деньги на какой-либо счёт, пообещав платёжку сделать завтра. Здесь также может использоваться фишинг. Мошенники могут сделать рассылку Вашим знакомым с просьбой, например, проголосовать за ребенка, который якобы участвует в каком-то конкурсе и ему не хватает несколько голосов для победы в нем и получения желанного первого приза! При этом в сообщении присутствует активная кнопка «Проголосовать» (или что-то вроде этого), нажав на которую голосующий переходит на сайт, принадлежащий мошенникам. На фишинговой странице, как правило, присутствует некая форма, в которую предлагается ввести какие-либо данные, необходимые мошенникам.

Банк приостановил или отклонил платеж

• Если при попытке перевести денежные средства с вашего счета банк приостановил операцию, то мы свяжемся с вами с просьбой подтвердить платеж (либо вы сами можете связаться с нами по нашим телефонам 8(495)797-99-11 или 8(800)200-08-48). Если вы подтвердите операцию, то по истечении 2 календарных дней ваш платеж будет исполнен. Ускорить перевод невозможно, так как период «заморозки» платежа установлен Федеральным законом № 161‑ФЗ от 27.06.2011. Если вы откажетесь подтверждать операцию во время звонка или передумаете переводить деньги в течение 2 календарных дней после подтверждения операции и сообщите об этом в банк, то мы отменим перевод средств.
• Если при попытке перевести денежные средства по Системе быстрых платежей (СБП) банк отклонил ваш перевод, это может означать, что реквизиты получателя включены в базу данных Банка России о случаях и попытках совершения переводов средств без согласия клиента. Банки обязаны блокировать переводы по реквизитам из указанной базы данных в соответствии с требованиями Федерального закона № 161-ФЗ.

Что такое Федеральный закон № 161-ФЗ

• 161‑ФЗ от 27.06.2011 — это Федеральный закон, который регламентирует работу национальной платежной системы. Закон № 161‑ФЗ обязывает банки проверять операции своих клиентов на признаки осуществления мошеннических операций. Это необходимо для того, чтобы защитить сбережения клиентов от действий мошенников. В соответствии с требованиями этого закона банки обязаны проверять, находятся ли реквизиты участников операций в базе данных Банка России о случаях и попытках совершения переводов средств без согласия клиента. В этой базе содержатся реквизиты лиц, которые могут быть связаны с мошеннической или другой нелегальной деятельностью по жалобам, поступившим в банки от пострадавших, а также отдельный список, который формируется по данным из МВД с реквизитами лиц, на которых подано заявление в полицию или возбуждено уголовное дело.

Что делать если банк отказал в выполнении операции

• Если банк отказал в выполнении операции, значит при проверке были выявлены стоп-факторы по получателю перевода. Банк настоятельно рекомендует отказаться от выполнения повторной операции на данного получателя в связи с высоким риском быть вовлеченным в мошенническую схему.
• Если вы все же хотите перевести деньги, попробуйте отправить их другим способом или по другим реквизитам. Это может сработать, если другие реквизиты получателя не попали в базу данных Банка России.

Правила безопасности

• Сотрудники Банка России, правоохранительных органов, других государственных служб и ведомств, Госуслуг никогда не звонят по телефону. Если позвонили — повесьте трубку и перезвоните сами.
• Если вам звонят, сообщают об угрозе потерять деньги и говорят, что необходимо вывести деньги на «безопасные счета в Банке России» или передать курьеру — это мошенники.
• Не сообщайте незнакомым людям, в том числе сотрудникам банка, секретные коды карт, пароли и коды из смс, что бы они вам ни говорили.
• Не устанавливайте на телефон банковские приложения из недостоверных источников и сомнительного происхождения.
• Не переходите по ссылкам, пока не убедитесь, что они ведут на корректный ресурс: проверьте название, убедитесь в наличии безопасного протокола https. Также предлагаем ознакомиться с материалами Банка России по кибербезопасности.

Памятка в случае обнаружения несанкционированного списания

• ПАМЯТКА ДЛЯ КЛИЕНТОВ о действиях в случае обнаружения несанкционированного списания денежных средств

О базе данных Банка России о случаях и попытках совершения переводов средств без согласия клиента.

Как обжаловать включение своих реквизитов в базу данных Банка России

• Банки и другие финансовые организации обязаны противодействовать операциям, которые происходят без добровольного согласия клиентов. 

• Информацию обо всех мошеннических операциях или попытках перевода денег злоумышленникам они направляют в Банк России. На основе этих сведений регулятор формирует базу данных «О случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента», в которой содержатся сведения как о физических лицах, так и об индивидуальных предпринимателях и юридических лицах, в отношении которых от банков и от других участников информационного обмена с регулятором поступила информация об их участии в совершении операций без добровольного согласия клиента, в том числе при поступлении сведений от МВД России.

• При попадании данных клиента в базу данных Банка России банки и другие финансовые организации вправе приостановить использование клиентом электронных средств платежа (банковских карт или онлайн-банкинга) до тех пор, пока информация не будет исключена из этой базы. Если сведения поступили в базу данных регулятора от МВД России, то банки обязаны приостановить использования клиентом электронного средства платежа. При этом входящие переводы могут поступать без ограничений, а расходные операции клиент может совершать в отделении банка.
  

• Если ваши реквизиты попали в базу данных Банка России, то вы вправе обжаловать включение ваших реквизитов в базу данных Банка России в порядке, установленном Указанием Банка России от 13.06.2024 № 6748-У, а именно любым из двух способов:

  1. Направить заявление в Банк России через Интернет-приемную, для чего необходимо:

   - зайти на сайт регулятора www.cbr.ru;

  - кликнуть на «Обратиться в Банк России»;

  - выбрать «Обжаловать включение сведений в базу данных о мошеннических операциях»;

  - нажать на кнопки «Заявление» – «Заполнить Заявление» – «Перейти к оформлению обращения»;

  - следуя подсказкам, заполнить все предложенные поля, при этом для отправки обращения необходимо будет пройти авторизацию на портале «Госуслуги», далее отправить обращение;

  - в течение 3 дней на вашу электронную почту поступит уведомление от регулятора с номером регистрации вашего обращения;

   - в течение 15 рабочих дней со дня регистрации обращения Банк России рассмотрит обращение и предоставит ответ заявителю по электронной почте, в том числе Банк России может предоставить заявителю список кредитных организаций, подтвердивших обоснованность включения сведений, относящихся к заявителю, в базу данных Банка России.

  2. Обратиться с заявлением в любой из банков, клиентом которого вы являетесь. Заявление можно составить в свободной форме или по форме банка, главное — подробно описать проблему. Банк будет обязан перенаправить ваше обращение в Банк России не позднее следующего рабочего дня (при отсутствии основания для отказа в передаче заявления в Банк России).

  Если Банк России сообщит, что исключить ваши данные из базы невозможно, вы можете обратиться в указанные в ответе банки, чтобы получить информацию о причинах попадания ваших сведений в базу и узнать, какие действия необходимы для их устранения.

  Решение Банка России об отказе в исключении из базы данных может быть обжаловано клиентом в суде в соответствии с законодательством Российской Федерации.