Ответ Аноним в «Мошенникам бой!»8
Как говорится, "хорошая попытка, товарищ майор"...
Прочитав пост, также приняв во внимание факт того, что он анонимный, у меня складывается впечатление, что ТС сам на "темной стороне". Очень надеюсь что это не так, возможно ТС просто не принял во внимание современные реалии и не сопоставил их с фактами.
Итак, идея сама по себе хорошая, так как заблокировать мошеннику не только карту, но и счет - это хорошо, но в реальности план такой себе. Почему? Элементарно! Какой у нас, а тем более у мошенников, самый важный ресурс? Нет, не деньги... Самый важный ресурс - это время. Сейчас поясню более подробно, почему радужный план ТСа, по факту, нихрена не швейцарские часы.
Немного теории:
Итак, 99% скаммеров работают через дропов, в большинстве случаев, дроп сам не знает что замешан в мошеннической схеме, либо с удовольствием сделает вид что не знает. Также принимаем во внимание факт того, что профессиональные мошенники используют целую сеть дропов-однодневок, то есть они не кладут все яйца в одну корзину и не пользуются этой самой "корзиной" слишком долго, они стараются за максимально короткий срок собрать максимальное количество прибыли, пока "дроп" активен. Заблокировали - не беда, переключатся на следующего, при этом замерзли деньги - беда, но не катастрофа, отобьют. И все что они потеряют - это как раз таки время.
Теперь к практике:
У меня такое ощущение, что ТС не читал 100500 постов(как это делал я) тут же на пикабу о том, что банк посылает лесом с запросами типа "заблокируйте счет, это мошенники". Можете сами проверить(а можете просто прочесть здесь статейки по этому поводу, их достаточно много), вы получите типичный совет обратиться в полицию, ибо, кто вы такой чтобы вот так вот с ходу предъявлять беспочвенные обвинения, напоминаю, что скриншоты не являются доказательной базой, ввиду простоты их фальсификации. "Обязаны проверять операции", хорошо, отлично, допустим мы достучались до совести работников техподдержки, у которых тоже цель отделаться от вас, затратив минимум времени. Допустим, мы добились того, что техподдержка передала информацию в СБ. Ни для кого не секрет, что сроки рассмотрения любых таких заявок банком, особенно это касается заявлений на всевозможные "чарджбэки", достигают 30 дней. При этом "дроп", как правило не "живет" более недели, при этом деньги, "заработанные" мошенниками улетают каждый день через какой-нибудь, например, всратый украинский "Куб". Да даже если СБ бросит тысячи других дел и возьмется моментально именно за Ваше, сколько времени это займет? День? Два? Неделю? Выводы просятся сами собой. Пока СБ проверяет какого-то Васю Пупкина, который иногда ни сном ни духом что он является "дропом", сколько еще денег успеет пройти через него? Да, возможно за него оперативно возьмется СБ, да, не отрицаю, есть вероятность, что часть средств, которые мошенники не успеют перевести, "замерзнут". А что в сухом остатке? Геморрой Васе Пупкину и призрачная возможность заморозить часть "заработка" мошенников, и на этом все, ибо их даже искать никто не будет, проще на Васю Пупкина все повесить.
Нет, в теории то все хорошо, ТС посоветовал умную вещь... Но работает ли это на практике?... Вернее, вопрос в другом, многое ли из того, что должно работать "как швейцарские часы" в нашем государстве работает на практике без волшебных пенделей? Могу лишь сказать, что пока не накопится достаточно судебных прецедентов с практикой возвращения денег пострадавшим от мошенников, пока не введут реально работающее уголовное преследование за слив персональных данных, ровно как и за торговлю последними(ст. 137 УК РФ), пока не введут реальную ответственность за ненадлежащее хранение этих данных, не просто штраф, а пока не устроют пару десятков "показательных казней" с реальными сроками, все так и будет работать как часы с алика.
Как же быть? Чтож, выход есть. Напомню, наш с вами главный ресурс - это время. Для мошенников ровно так же. И, заблокировав карту, мы так или иначе отнимем у мошенника немного времени. Как сделать это умнее? Элементарно. Доказываем поддержке что не только скомпрометированы данные карты, но и есть возможность того, что мошенник получил доступ к счету жертвы через мобильное приложение.
Пробиваем карту мошенника, узнаем что за банк, затем также звоним в поддержку и рассказываем душещипательную историю: Вы шли по улице и увидели как у пробегавшего мимо прохожего выпал смартфон, его подобрал некий нехороший человек и достал из чехла смартфона банковскую карту. Вы не смогли догнать человека, у которого выпал смартфон, но заметили, что нехороший человек, который подобрал выпавший смарт, стоял с картой в одной руке и с телефоном в другой, производил какие-то операции, затем сфотографировал обе стороны карты на свой телефон, оторвал от нее какой-то листок бумаги, который был к ней приклеен и положил его в карман вместе с телефоном, после чего выбросил карту на асфальт и скрылся в неизвестном направлении. Затем Вы подобрали карту и позвонили в банк, дабы сообщить что данные карты были скомпрометированы. При этом настаиваем, что также велика вероятность того, что злоумышленник мог получить доступ в мобильное приложение банка, то есть скомпрометированы не только данные карты, но и имеет место быть возможность незаконных операций со счетом жертвы. Если Вы не смогли найти из открытых источников имя и фамилию владельца карты, ее "срок годности" и любую другую информацию, которую требует оператор - не беда, говорим что вся информация с карты стерта, кроме номера карты и кода на задней стороне(его не сообщаем "потому что .... вот почему"). Просим оператора заблокировать карту и заморозить счет, так как Вы уверены, что данные карты скомпрометированы, и злоумышленник получил доступ к счету жертвы(можно сказать что видели как он, используя данные с листка бумаги, зашел в приложение банка со смартфона жертвы, пока вы вызывали полицию).
После этого, восстановить доступ как к мобильному приложению, так и к счету у владельца карты получится лишь притопав ножками в отделение банка.
Таким образом, мы потратили минимум времени с тем же самым результатом. Почему тем же самым?? Элементарно! Посмотрите статистику раскрываемости преступлений, связанных с мошенничеством, она стремится к нулю... Поэтому, я считаю, что ущерб мошеннику мы нанесли даже больший, так как мы потратили гораздо меньше времени и нанесли удар пока "дроп" ещё на пике активности.
Да и потом, никто не отменял так называемый комбинированный метод. Никто не запрещает вам, после использования вышеописанного метода, применить и метод, который описал ТС.
Всем кто прочел данное многобуковие, огромное спасибо за внимание. Не попадайтесь на уловки мошенников, а постарайтесь отнять у них как можно больше времени! Помните, осведомлен - значит вооружен. Поэтому крайне рекомендую почитать здесь же на пикабу годные статейки про схемы мошенников и методы борьбы с ними, вооружайтесь, отбирайте у мошенника инициативу, покажите ему что "это не Вас с ним заперли, а его с Вами".
мдаааааа, какая однако каша у @Citizen.Snips в голове... И как любят люди, не работающие в банке, рассуждать о том, в чем не разбираются.
Пост, на который ты столь "разгромно" ответил, написал я.
Любой работник банка подписывает НДА и не может разглашать внутреннюю информацию, а уж тем более персональные данные клиентов, не заимев при этом огромного количества проблем.
Потому, я, как банковский сотрудник, не буду сообщать ни название банка, ни рассказывать о том, чего нельзя найти в открытых источниках. То есть - никакой внутренней информации. И даже в этом случае лучше, как видите, перестраховываюсь и пишу анонимно.
Мое направление - антифрод, физ. лица.
Теперь о мошенниках.
"Самый важный ресурс - это время." - Да, время для мошенников очень важный ресурс, согласен. Вот только проблемка. Когда вы звоните в банк, сообщая что нашли карту, сотрудники блокируют карту блять, НЕ СЧЕТ. На счет не накладывается никаких ограничений, а мошенник получает первый звоночек, что пора выводить деньги. И выводит. Потому что доступ к переводам через интернет-банк у него остается.
Еще раз. Счет - это сейф. Карта - ключ к сейфу. Вы ломаете ключ. Смысл, если сейф открыт?
Счет, по закону, заблокировать или заморозить нельзя, но можно ограничить возможности его дистанционного использования.
"Ни для кого не секрет, что сроки рассмотрения любых таких заявок банком, особенно это касается заявлений на всевозможные "чарджбэки", достигают 30 дней."
Надо же, а вот для меня - секрет. Во первых - чарджбек работает только с юр. лицами, переводы физикам банки никогда и не пытаются оспорить таким способом. Потому что, по закону, переводы между физ. лицами БЕЗВОЗМЕЗДНЫ.
Максимум, что банк может - это запросить у получателя согласие на возврат. И то, если это перевод внутри банка, и тогда ни о каких 30 днях речи и быть не может, если получатель активен, за день решить можно при удаче. А с получателем в другом банке нам никак не связаться. Это опять же не внутренняя информация, а вполне себе открытая, но почему-то заморское слово "чарджбэк" продолжает властвовать над умами людей. Есть конечно кое-какие возможности корректировки и при ошибочном переводе в другой банк, но они, как правило, связаны с исправлением реквизитов получателя (тут уж подольше, пока письмо уточнение до другого банка доберется). Ну да ладно, я отвлекся.
Не раз и не два сталкивался с ситуацией, когда при передаче информации о том, что, например, "акк подруги взломали, прислали номер вашей карты с просьбой дать в долг", на получателя уже были наложены ограничения, потому что до меня пара коллег передала инфу о том же, и их запросы УЖЕ были обработаны. То есть, для понимания, первое обращение было зарегистрировано за час до моего.
Не знаю, во всех ли банках так, но у нас система отработана. Опять же - не закрытая инфа, так как в подобной ситуации мы можем сообщить, что ранее информация уже была передана и меры приняты. А уж какие - несложно догадаться, если условия обслуживания почитать.
Это к вопросу о том, что "Да даже если СБ бросит тысячи других дел и возьмется моментально именно за Ваше, сколько времени это займет? День? Два? Неделю?"
ЗАЧЕМ? Вы что, думаете, дропов по базам каким-то пробивают? А по каким? Я вот например таких баз не знаю, ну кроме БКИ конечно, но это совсем не то. Забыли, что есть понятие банковской тайны? И что, получается, ни один банк не вправе другому банку сообщать, почему он с конкретным клиентом распрощался?
Да даже тому клиенту, которому я сказал, что меры приняты - имел право это сказать только потому, что тот итак был в курсе ситуации и сам говорил, что пара знакомых уже перевела и суммы назвал.
Нет, всё куда как проще. Это потенциальному дропу надо предоставлять документы, обосновывающие получение денег, согласно 115ФЗ.
Это не банк должен искать повод для ограничения, он итак перед глазами - куча непонятных операций, плюс инфа от отправителя, в которой зачастую указана конкретная сумма и дата совершения перевода. Это получатель должен обосновать законность их получения. Или уйти в другой банк.
Повод напрячься? Под этот закон действительно и куча обычных клиентов попадает, финансовый смысл операций которых не ясен. Но если не заниматься предпринимательской деятельностью, постоянно получая оплату за товар на свою карту физ лица или не гонять постоянно деньги туда-сюда, то врядли вы под него попадаете.
Итак, возвращаясь к теме разговора. Арестовать счет могут по решению суда, в иных случаях банк обязан дать возможность вывести средства. Другое дело, что возможности эти, при наложенных ограничениях, сильно меньше, чем при обычном использовании счетов. Например - через визит в офис банка. Тут уж по банкам смотреть надо, но у нас, скажу так, есть возможности убедиться, что для вывода денег обращается именно клиент.
А это означает, что для вывода надо найти дропа, что бы тот сам вывел деньги, иначе никак. Не прокатит, они пробовали. Ори, грози, хоть на голове стой или придумывай статьи законов - не выйдет.
"скриншоты не являются доказательной базой" - для кого? для полиции? ну хз, я там не работаю.
Ограничения вешаются не на основе скриншота, а на основе проверки операций, они - перед глазами, и понять "на опыте", что ты видишь счет потенциального мошенника, дело чуть ли не одного взгляда.
"Просим оператора заблокировать карту и заморозить счет, так как Вы уверены, что данные карты скомпрометированы, и злоумышленник получил доступ к счету жертвы" - И тем самым вы выставляете "дропа" жертвой. Окей. Предположим, оператор понял подоплеку и передал ПРАВИЛЬНОЕ обращение. А если нет? Тогда нет никакого обращения. Да, этот способ может доставить мошеннику неприятности с выводом денег, но совсем не факт. Заблокирует коллега карту, вход в ЛК сбросит и всё. А дальше мошенник спокойно по другой карте в приложение зайдет и деньги выведет. Ведь все зависит от того, как вход в ЛК реализован в конкретном банке. А вот законы для всех едины.
Во вранье нет смысла. Оно может, наоборот, навредить.
Прошу обратить внимание, что я нигде не писал о возврате средств, переведенных мошеннику, исключительно о том, что происходит, если вы сообщаете о том что наш клиент - мошенник. Это потому, что я ни разу лично не сталкивался с ситуациями успешно оспоренных мошеннических переводов физ лицам.
Не то что б это было совсем нереально, но должно сложиться несколько факторов...
1) Банк успел ограничить дистанционное обслуживание. (Это часто срабатывает)
2) мошенник не имеет связи с дропом. (были такие, по косвенным)
2) Жертва обратилась в полицию. (редкость, многие говорят - "а смысл - сумма маленькая, а они не примут" и т.п.)
3) Полиция успешно довела дело и деньги взыскали со счета. (хз, может и были взыскания, но что б я их увидел, нужно что б владелец счета позвонил)