Что-то мошенники обозрели!?
Нет, я специально переставил буквы. Вы и сами поняли слово с первого раза.
В начале распишу саму историю, а потом закину мероприятия, которые сам производил для минимизации последствий, и что советовал в похожих ситуациях своим друзьям и коллегам.
Началось это недели 3 назад со звонка о том, что в моем доме меняют домофон. Ну, думаю, стандартная схема мошенничества, но парень (очень вежливый) знал мои ФИО, адрес квартиры и еще кое-что. Вот только квартиру я продал уже 2 года как. Паренек на другом конце настаивал, чтобы я дал номер новых владельцев, но утвердившись в собственном мнении, что это мошенники, делать этого не стал. Потом на всякий случай загуглил, нашел новую статью в Известиях о «новой» схеме (автор статьи опоздал с инфой лет на 5). Но всплеск обманутых явно объясняется именно тем, что злоумышленники получили какую-то подробную базу по недвижимости.
Далее буквально на следующий день упало сообщение в Телегу от маминой старой знакомой со стандартным текстом «проголосуй за дочь подруги». И тоже всё ясно – фишинг чистой воды. Пришла в голову мысль, что может маму на всякий случай предупредить,чтобы не переходила по ссылке. Не стал – я об этой схеме ей ранее подробно рассказывал. А зря((
Следующий рабочий понедельник у меня начался со звонка матери со словами: «Мой Телеграмм взломали». К этому моменту по ее ссылке уже перешли еще несколько бабушек. В общем я разобрался со всем только к четвергу. Поддержка Телеги на письма так и не отреагировала, пришлось где-то через сутки восстанавливать доступ, потом только еще через день-два система дала возможность выкинуть мошенника из сеанса через меню. Потом еще чистил сообщения, которые от имени матери рассылались в течение нескольких дней. Сама же мама перешла по ссылке, т.к. надеялась, что это от подруги было жестом примирения.
В пятницу вечером с коллегой попрощались фразами: «Желаю выходных без приключений» (в хорошем смысле). И буквально через 20 минут уже в вагоне меня догоняет еще один звонок от мамы: «У меня взломали гос.услуги. Уже пришло смс об оформлении на моё имя кредита». И тут меня порвало. Годы объяснения матери (ей 63) о правилах «гигиены» в интернете и по телефону вылетели в трубу буквально за несколько дней. Т.к. мобильный интернет в вагоне ловил плохо, скинул номер телефона горячей линии Госуслуг и попросил брата помочь (пока домой не доберусь).
Через 10 минут уже сидел перед ноутом, а по блокировке так еще ничего и не было сделано. У меня претензий по части угона госуслуг много – памятки у них разнятся, а заблокировать ничего на самом деле нельзя. Нужно «восстанавливать» доступ.
Но эта пауза мне напомнила: я ведь ранее уже оформлял маме запрет на оформление кредитов онлайн, т.е. смс об оформлении кредита прийти не могло. Плюсом в личном кабинете матери никакой активности я не зафиксировал. Якобы мошенники сформировали выписку о недвижимости (со слов мамы по факту разговора с ними), но таких выписок не было. Начал задавать вопросы маме и требовать от нее скрины всех смс.
По факту выяснилось:
Маме пришло пуш-уведомление от магазина обуви с одноразовым паролем для входа в личный кабинет. Далее ей звонил мошенник под видом курьера с просьбой сообщить код. Естественно, никакого входа мама не осуществляла, заказы онлайн не делала и доставщика не ждала. Но это не помешало сообщить код мошеннику. Они в свою очередь специально на заднем фоне сказали, что теперь получили доступ к Госуслугам и проверяют недвижимость на предмет возможности оформить кредит под залог.
После звонка мне, мама звонит на горячую линию Гос.услуг, но через робота пробиться к живому человеку не может. Далее, несмотря на все мои увещевания, она отвечает на звонок мошенников, говорит собеседнику, что он мошенник. Те в свою очередь кидают ей смс формата «Надоедают мошенники? Звони на номер…» с левого мобильного номера телефона. И она даже еще успевает набрать оба (благо первый был занят). Выяснение всего этого потребовало много сил, т.к. видео звонки и трансляцию экрана в ватсапе и телеге уже заблокировали. Пришлось просить скрины (с экрана она зачитывала далеко не всё).
По итогу на самом деле никто ничего не оформлял (самозапрет работал, еще и период охлаждения как раз ввели), но на всякий случай я еще запросил выписку по кредитной истории.
Мне интересно, всё же это возрастное? В принципе у меня мама постоянно пытается стать жертвой мошенников и те немногие разы, когда всё обходилось – мы ее буквально запирали дома. Даже когда реально говорили прямым текстом, что мошенники – делала на авось, вдруг прокатит. И не разу сама не несла ответственность за последствия: ни заявления в полицию (Бог накажет), ни «разговора» по душам с теми знакомыми, что ее в это вовлекали.
У меня несколько объяснений причин происходящего, но что-то конкретное выбрать сложно:
Возрастные изменения – внимание человека обрывочно, особенно под влиянием стресса.
Одиночество – у каждого своя потребность в общении.
Желание быть в центре внимания – знаю многих людей, которым скучно и ради движухи они творят всякую дичь.
Доверчивость – я, конечно, понимаю, что у людей советского времени наивное представление о мире, но уже много лет прошло, пора бы уже узнать как всё устроено.
Банальная глупость.
Что могу посоветовать:
Обязательно восстановите картину событий, не верьте тому, что вам говорит даже близкий человек – у него может быть искаженное восприятие.
Если есть понимание, что деньги ушли и/или данные скомпрометированы - незамедлительно звоните в Банк и блокируйте карты и личный кабинет онлайн банкинга. Не ограничивайтесь картами, т.к. уже давно у всех банков можно выпустить виртуальную карту, в том числе кредитную, и вывести деньги через нее (и со вкладов тоже).
Доступ восстановите, когда примете все необходимые меры (перевыпуск карт, сброс паролей, сброс сессий на других устройствах и т.д.).Отвяжите другие устройства.
Пожалуй, самая полезная и простая, но важная функция. Если вы дали доступ в личный кабинет постороннему - вы сбросите сеанс и для повторного входа понадобится ввод пароля.
На примере Сбербанк Онлайн (далее – СБОЛ) делается это просто: Профиль - Безопасность - Все сервисы - Управление устройствами - жмите красный крест рядом с теми устройствами, доступ которым нужно сбросить.
Если по разным причинам с этим есть сложности - звоните в Банк, там сбросят сеансы всех устройств. Они же могут сбросить все пароли.Поставьте определитель номера/антиспам.
Тут всё ясно, можете подключить от своего сотового оператора (обычно платно) или включить в личном кабинете интернет банкинга.
В СБОЛе для мобильного приложения просто нажмите на иконку щита с галочкой (или Профиль - Настройки - Безопасность), выберите Определитель номера в разделе Сервисы.
Так избавитесь от части спама и мошенников.Я предпочитаю антиспам сотового оператора - он гораздо точнее.
Включите двухфакторную аутентификацию.
Для любого своего сервиса подключите одноразовые пароли в пару к основному. В зависимости от сервиса - СМСкой, пушом, письмом на электронную почту, специальным приложением-ключом (например Яндекс.Ключ или Authenticator от Google). Так даже если пароль узнают из многочисленных утечек, получить доступ не смогут.
Узнать утекло ли что-то или нет и что именно сможете также в СБОЛе: всё тот же раздел Безопасность - Все сервисы - Проверка данных. Если видите, что вас пароль утёк (там будет его начало и конец) – обязательно меняйте.Оформите запрет на оформление кредита.
Если у вас есть престарелые и/или слишком доверчивые родственники, установите запрет на оформление кредитов на Госуслугах.
Можно оформить частичный запрет (только онлайн кредиты и кредитные карты) или полный (включая кредиты в офисах банков).
Работает только в веб-версии Госуслуг: услуга называется "Установление запрета на получение кредита" (просто введите в строке умного помощника Макса), срок исполнения - 2 календарных дня.
Если у вас такого пункта в веб-версии нет - подтвердите учётную запись в МФЦ. Чтобы посмотреть тип вашей учётной записи - жмите Профиль - Учётная запись.Оформите запрет на проведение сделок с недвижимостью по доверенности.
Это скорее сервис для тех, у кого есть пожилые родственники, но может пригодиться тем, кто работает с правом передоверия (некоторые банки в рамках ипотеки и юристы просят такие полномочия). Вбейте на Гос.услугах в строке умного помощника "Запрет на действия с недвижимостью без личного участия". Дальше по инструкции.Пользуйтесь информационными онлайн сервисами банков («близкие рядом» и подобное).
Вы через личный кабинет банка сможете видеть операции по выбранным счетам родственника в том же банке. У зеленого и желтого банков такая услуга уже есть.
Проверьте кредитную историю и заявки на кредиты.
Через Госуслуги можете узнать в каком именно кредитном бюро хранится ваше дело (услуга "Узнать своё БКИ через Цифрового ассистента"), после чего на сайте этого БКИ сделать запрос. Это бесплатно 2 раза в год, за счёт чего сможете узнать удалось ли вашу бабушку обмануть или нет.
Если нет времени или желания разбираться - можете запросить, например, в СБОЛе (раздел Кредиты - Кредитная история - Отчёт) платно либо разово, либо на регулярной основе по подписке.
Естественно, в своем личном кабинете вы можете запросить кредитную историю только по себе.Проверьте наличие симок, о которых вы ничего не знаете.
Ваши оформленные сим-карты отображаются на Госуслугах в Профиле - раздел Сим-карты. Можете узнать что-то новое и сколько номеров ваших родственников (а может и нет) оформлено на вас. А там уже решайте вопрос с конкретным сотовым оператором.Как проверить счета в других банках.
В Личном кабинете налогоплательщика теперь тянутся все ваши счета (действующие и закрытые) во всех банках России.
Раздел Физическое лицо - символ Домика - внизу пункт Счета. Войти можете по данным профиля Госуслуг, но нужна обязательно подтвержденная учётная запись.
Узнаете если кто-то оформил счёт или карту без вашего ведома (например, по доверенности).Отмена платных подписок.
Тут говорю за СБОЛ, т.к. чаще всего им пользуюсь. Нажмите на нужную вам карту, далее "Куда привязана эта карта" и увидите список большинства привязок карты к разным сервисам. Там же сможете отменить, нажав на сервис из списка. Полезно, особенно в контексте того что карту у вас могут стянуть дети и привязать куда-нибудь для донатов или подписок.Особый режим и лимиты.
Это функция утратила свою актуальность в силу наличия одноразовых паролей для большинства покупок в интернете, а также того факта, что карты Мир без особых проблем принимаются, пожалуй, только в Беларуси.
Но если у вас международные карты - может пригодиться.
Суть: вы можете ввести ограничения на страны, из которых потенциально поступают мошеннические запросы или вообще разрешить для операций только текущую страну ("Особый режим") по звонку в банк.
Также можно ввести ограничения на типы операций (снятия наличный, покупки) до порогового значения в сутки и/или месяц вплоть до полного запрета. Также по звонку в банк или через личный кабинет.
Для СБОЛ: нажмите на нужную вам карту (именно карту, а не платежный счёт) - "Лимиты и ограничения", а дальше выбирайте тип лимита и суммы.Внесите номера телефонов мошенников в базу.
Как у сотовых операторов, так и у банков сейчас в личных кабинетах еть кнопка типа "Сообщить о мошенничестве" - не поленитесь внести все номера злоумышленников (с которых звонили, писали или указывали для контактов). Чем мы с вами чаще будем их указывать, тем быстрее эти номера заблокируют для звонков и переводов.Это далеко не всё, но основное, что я советую, когда ко мне обращаются люди, родственники которых общались с мошенниками и не всегда понятно есть ли у такого общения последствия.
По итогу всего этого я дополнительно оформил страховку матери от мошенничества с ее счетами. Опыт показывает, что финансовые потери вопрос времени.
А от себя желаю аферистам, чтобы они сами и их родные и близкие стали жертвами их собственных работодателей.
