Без рейтинга

Буквально сегодня звонили моему родственнику(к слову тетя очень прошаренная в темах разводов и тд). Но сегодня меня буквально вытолкали из комнаты. (подумал что кто то умер и у них там траур по телефону). Мешать не стал. Лишь мельком услышал про "переводы" сроки "терроризм" "ваш начальник".

Предыстория.
Написали моей родственнице пенсионерке(далее РП) в телеграм. Фото ее начальника с прошлой работы. С просьбой перезвонить некому "человеку"
Моя РП перезвонила таки.
Далее развод в стиле с вашей карты перевод пытались сделать на территорию Украины.
У вас намечается срок на пожизненное. Давайте разбираться. А дальше стандартные качели с уточнением данных и типичные ошибки в банковских терминах.

Где то в середине этого диалога ворвался я. Дал им договорить. Предварительно написав на листке что бы РП не говорила личные данные.

Потом сразу звонок уже якобы из мать его ЦЕНТРАЛЬНОГО БАНКА наххооой.

В итоге моя РП в ужасе, чуть ли не плачет. Говорю ей звонить этому начальнику. Она звонит уже настоящему начальнику. Тот говорит что никаких смс не отправлял, что это мошенники.

В этот момент моя РП уже поверила и успокоилась.

Будьте внимательны к старикам. Пожалуйста ребята.

В прошлом году тоже чуть не попался на удочку таких вот чертей. Только с втб.

Позвонили с неизвестного номера, и компьютер на том конце сказал мне: ваша заявка на кредит, сделаная через в втб-онлайн одобрена. Если вы согласны скажите "Да", если нет, ожидайте ответа оператора.

Я на панике, что за ху*ня?

Через несколько секунд со мной связался "оператор". Назвал моё имя, фамилию, номер. Всё назвал. И сказал что с моего номера в втб-онлайн час назад была послана заявка на получение кредита. Из Самары. Я в то время был в Иркутске. Короче ввели меня в состояние паники. Ничего не соображал.

Для достоверности, эти твари даже назвали список моих покупок за последние сутки! При этом никаких смс и т.п. не просили.

И сказали немедленно ехать в ближайшее отделение втб. Я всё так же пребывая в состоянии паники, быстро собрался и помчался туда.

Через 10 минут, пока я ехал, со мной связался "следователь" города Иркутска. Сказал, что служба безопасности банка связалась с полицией, и уже заведено дело. И начал опрос проводить, по телефону. Кому давал карту, данные и т.д.

И тут я, можно сказать случайно, заметил что у этого "следователя по г. Иркутск", номер московский. Тут до меня по-маленьку начало кое-что доходить...

Чтобы эти черти не заподозрили чего, решил им подыграть. Всё таки у них всё ещёбыл доступ к моему втб-онлайн.

Приезжаю в отделение банка. И тут мне снова звонит "служба безопасности".

- Ваши данные были переданы мошенникам. Это произошло по причине слива данных от действующего сотрудника банка. Чтобы вычислить этого сотрудника, мы разработали схему, но нам нужна ваша помощь. Совершите там операцию. Например возьмите кредит на сумму не менее миллиона рублей. Возьмите кредит и после мы пришлем вам номер счёта, по которому вам надо будет вернуть эти деньги. То есть чтобы вы не платили проценты или типа того, вы сегодня же вернете их. Я свяжусь с вами через вацап, чтобы они ничего не слышали. Только ни в коем случае, не говорите об этой схеме сотруднику банка, или кому бы то ни было. Всё секретно.

В отделении я всё рассказал. Мои опасения подтвердились. И чтобы сохранить деньги на счете и т.д. было решено заблокировать втб-онлайн, изменить все пароли. И пока они всё это будут делать, продолжать вести за нос эти уродов.

Всё заблокировали, и закончилось.

В банке мне ещё сказали:

- Это хорошо, что вы заметили. На прошлой неделе тут случай произошел. Одному мужчине так же как вам прислали такую схему. Он ничего не заподозрив, и не говоря, взял кредит на 2 млн. Всё им перевёл. А на прошлой неделе пришёл разбираться. Почему ему квитанцию, на оплату кредита прислали?

Только там ему всё объяснили. Мужику даже с сердцем плохо стало, на скорой забирали.

И что интересно, эти мудаки мне потом еще три раза названивали. Та же схема, но по новой. Пока я не обматерил очередного "оператора", не убирали мой номер со своей базы лохов.

В общем, будьте осторожны! Не верьте никому! Из банка не звонят, это делают мошенники!

А настоящих сотрудников, которые мне реально помогли, я хочу поблагодарить.

Доброго времени суток, товарищи
Решил написать этот пост и надеюсь он кому то поможет избежать мошенничества.
В чем, собственно, дело. Сидел я на работе и мне позвонил "менеджер" Сбербанка, а сделал он это, что бы сообщить прискорбную новость - только что злые умы из другого города завладели моим личным кабинетом и пытаются оформить на меня кредит на круглую сумму. Меня заботливо спросили не было ли сбоев в работе приложения, не передавал ли я третьим лицам свои данные и т.д. После чего сказали, что дело "табак" и без службы безопасности тут не обойтись. Подключился старший менеджер, заявила, что всё не беда и нужно просто отменить кредит в приложении, но для этого нужно оформить "зеркальную" заявку так как заявка от мошенников скрыта. Тут нужно вставить ремарку, что удивительно, но на этот момент я хоть и чувствовал внутреннее недоверия, но всё таки был уверен, что общаюсь с настоящим Сбербанком - меня называют по имени-отчеству, мне приходят смс по номеру 900, меня не спрашивают коды/пароли и т. д. В конце концов всё закончилось тем, что я действительно оформил заявку на кредитование, но система защиты Сбербанка мне заблокировала личный кабинет и карту, и запретила какие либо переводы.
Девушка из "Сбербанка" на другом конце трубки говорит, что всё верно и осталось только дойти до отделения Сбербанка и до конца решить этот вопрос - главное не бросать трубку и не отвечать на другие номера, ибо мошенники попытаются препятствовать нашему контрнаступлению. После всей этой истории я понял, что именно в этот момент мне звонил настоящий Сбербанк узнать, а действительно я хочу себе кредит.
Дойдя до дверей Сбербанка (от работы 2 минуты ходьбы) девушка сказала, что со мной сейчас свяжется еще один мужчина из службы безопасности и проконсультирует, что говорить в отделении. Вот на этом моменте я начал что-то подозревать. Мне позвонил мужчина и на чистом русском заявил, что они сейчас подключатся к камерам отделения и будут следить за мной и за сотрудниками, предварительно узнал как я выгляжу и где находится отделение. По его методичке мне нужно было зайти и попросить разблокировать Сбербанк онлайн, потом попросить разблокировать карту, потом попросить мгновенную карту и НАКОНЕЦ - забрать деньги по заявки кредита. На мой вопрос "а зачем?" я получил вполне внятный ответ, что так деньги не уйдут мошенникам. На этом месте я со всем согласился, бросил трубку и позвонил в настоящий Сбербанк где мне объяснили, что я идиот, а эти люди негодяи.
Можно сказать, что легко отделался - я потратил время, мне теперь нужно перевыпустить карту и заново зарегистрироваться в Сбербанк онлайн.
Но я не взял кредит хоть я был близок.
Будьте внимательны и не попадайтесь на уловки людей без совести.
Всем добра!

Понимаю, что тема развода - баян. Но основной посыл о некоторых банковских сервисах, которые используют мошенники. Т.к. инфу о связке этих сервисов с мошенниками в интернетах не нашел, считаю это не баяном, а неким открытием. Может мой рассказ кому-то поможет. Длиннопост.

Начну с рассказа о самом разводе. Итак, вчерась днем. Работаем мы работу. У коллеги раздается звонок на мобильном. Незнакомый прямой московский номер. Приложение-определялка сообщает, что номер чист (не спам и т.п.). Коллега отвечает на звонок. Начинается долгий диалог-развод:

К (коллега): Внемлю!

М (мошенник): Здравствуйте, это потенциальный лох "Иван"? (Называет настоящее имя, но не знает или просто не называет отчество и фамилию. Фоном идут шумы якобы колл-центра).

К: Возможно. А вы чьих будете?

М: Меня зовут Петров Дмитрий Сергеевич (я точно не запомнил, но набор распространенных русских ФИО, мошенники представляются полным ФИО специально для большего доверия). Сотрудник службы безопасности Сбербанка. Все разговоры записываются... бла-бла-бла... С вашей карты сейчас была предпринята попытка перевода в Хабаровск на крупную сумму, наша система определила этот перевод как сомнительный. Скажите, пожалуйста, вы подтверждаете эту операцию?

Коллега с первых же слов мошенника просекает тему и стремительно реагирует - включает громкую связь и легкую панику. Мы всем отделом становимся слушателями этого радиоспектакля, параллельно пробиваем номерок и помогаем инфой.

К: О, нет! Не может быть! Я же предохранялся, сам в скафандре, карта и телефон в презервативах, на голове шапочка из фольги! Как же так? Что же делать?!

М: Не переживайте. Перевод мы приостановили для выяснения обстоятельств. Возможно, данные вашей карты были скомпрометированы... бла-бла-бла... или делаем перевыпуск карты бла-бла-бла... или надо пройти идентификацию... бла-бла-бла.

Далее идет ряд стандартных убалтывающих вопросов разводилы с якобы фиксацией ответов моего коллеги (ответы пропущу - они стандартные, подыгрывающие):

М: Вы подтверждаете перевод? ... Я зафиксировал. Карта при вас? Может вы ее потеряли? ... Я зафиксировал. Вы карту передавали третьим лицам? Может делали платежи в интернете? ... Я зафиксировал. Какие были последние операции по карте? ... Я зафиксировал. Теперь нам необходимо провести идентификацию (для чего-то там). Назовите, пожалуйста, номер карты.

К: Так, погодите... А откуда мне знать, что вы из Сбербанка?!

М: Да, конечно, понимаю вас. Для того, чтобы вы убедились, что я сотрудник Сбербанка, я сейчас отправлю вам смс с номера 900, который, как вы знаете, принадлежит Сбербанку. Это смс нужно только, чтобы вы убедились, что я сотрудник банка, это смс ни к чему вас не обязывает, код называть не нужно согласно правилам безопасности... бла-бла-бла...

Отступление. В это время, мы нашли некоторую инфу о телефонном номере: прямой московский номер в коде 495, обслуживается оператором АО «КантриКом» (под брендом "Алло Инкогнито", продают услуги связи с "красивыми" номерами). В большинстве сервисов на тот момент номер был с нейтральным рейтингом, но все-таки негатив нашли - пара отзывов про мошенничество на одном из сайтов и в одном из приложений. Еще нашли аналогичные негативные отзывы на похожие "красивые" номера от "Алло Инкогнито". Все это наводит на мысли о выкупленном пуле номеров, например, под видом организации колл-центра, оформленного на подставное лицо. И сейчас идет волна развода, пока номера не будут полностью отработаны и скомпрометированы.

Возвращаемся к диалогу. Про смс. Мы все подумали, что придет смс с номера типа 9ОО или 9-00 (с буквами, знаками и т.п.). Но нет, пришло смс с реального сбербанковского номера 900 с примерным текстом: "Код для регистрации Сбербанк ID - ХХХХХ... никому не сообщайте код... если не вы запрашивали, то проигнорируйте...". Мы ожидали, что будет какой-то код. Но что за регистрация и как с реального номера 900? Подумали о каких-то сбербанковских сервисах или уязвимостях.

М: Вам поступило смс-сообщение?

К: Пришло... нужно код назвать?

М: Код называть не нужно в целях безопасности, это смс ничем не обязывает, как вы убедились - я сотрудник Сбербанка... бла-бла-бла... номер 900 это Сбербанк... бла-бла-бла... Сейчас необходимо идентифицировать. Назовите, пожалуйста, номер карты и примерную сумму на счете.

К: Ммм... эээ... а какой карты? у меня их две...

М: Назовите номер любой вашей карты, нам нужен один номер для идентифицикации...

Для поддержания спектакля мы подготовили реквизит - нагуглили картинку однозначно левой сбербанковской карты с номером.

К: Ну... хорошо... 1234 5678 9012 3456

М: Я зафиксировал. Назовите примерную сумму на счете?

К: Около сотни тысяч.

М: Хорошо, я зафиксировал. А на второй сколько?

К: На второй - мелочь, пара сотен рублей.

М: Я зафиксировал. Теперь для окончательной идентификации я переведу вас на старшего сотрудника для проверки ваших данных (или что-то в этом духе).

Далее происходит переключение на второго мошенника (или под видом второго говорит первый - мы не обратили внимание), обзовем его М2.

М2: Здравствуйте! Меня зовут Сергеев Петр Дмитриевич (я это тоже не запомнил, но он точно полностью представился набором распространенных русских ФИО). Старший сотрудник службы безопасности Сбербанка. Сейчас мы продолжим вашу идентификацию. У вас карта Виза Электрон. Все верно?

К: Виза Электрон.

Пи-пи-пи.... Мошенники что-то заподозрили, что-то их спугнуло, т.к. больше они не перезванивали.

Теперь о главном. Коллега позвонил в Сбербанк, рассказал об этом звонке и сообщил номер. Ему ответили, что это номер мошенников, что банковские сотрудники никогда не спрашивают данных карт, логины, пароли и т.п., убедились, что коллега никаких данных им не сообщил. А про смс с настоящего номера 900 сказали, что мошенники использовали мобильный банк.

О как! Ответ банка про смс нас удивил и озадачил. И вот почему. Регистрация, восстановление логинов/паролей, изменение телефонного номера дистанционно возможны только при наличии карты или номера карты или доступа в онлайн-банк. Но мошенники знали только номер телефона и имя! При этом прислали смс от Сбера с кодом регистрации и этот код не просили. Больше никаких смс не было ни до, ни после, ни во время. Стали думать, шерстить сайт банка, экспериментировать, гуглить... Ничего не придумали, не нашли. Решили забить на это.

И вдруг осенило! Слона-то мы сразу и не заметили! "Слон" был в смс - "Сбербанк ID". Оказывается, это отдельный сервис, о котором мы ничего не знали. Хоть он и есть на сайте Сбера в меню "Онлайн-сервисы", но мы не обращали на него внимания, как и на его название в смс. Именно в этом сервисе возможна регистрация по номеру телефона. Смс с кодом регистрации действительно было ни к чему не обязывающим - именно этот код мошенникам не нужен, регистрация в сервисе им тоже не нужна (хотя не факт). Это смс было нужно для отвлечения внимания, усыпления бдительности, убеждения жертвы в "реальности сотрудника СБ банка". В дальнейшем, как уже известно по многочисленным случаям, мошенники спрашивают другие коды (для переводов, смены пароля и т.п.). Вот где собака окопалась!

Почему в тегах я указал еще "ВТБ" и "Смарт SMS"? А все потому, что приложение банка ВТБ "Смарт SMS" имеет точно такую же схему регистрации - по номеру телефона. И мошенники используют это с той же самой целью, что и "Сбербанк ID" - для отвлечения внимания, усыпления бдительности, убеждения жертвы в "реальности сотрудника СБ банка". Вполне возможно, что у других банков тоже есть какие-то сервисы с регистрацией по номеру телефона и их тоже используют мошенники.

Вот так банки делают типа удобные безопасные сервисы, которые помогают мошенникам грабить людей. ЗБС — забота, безопасность, сервис. Будьте бдительны!

P.S. Коллега мой, тег - моё. Не знаю, нужно сейчас или нет - добавлю коммент для минусов.

У меня сегодня случилась ситуация, очень похожая на эту тему годичной давности А мошенники всё никак не угомонятся .

Сижу и занимаюсь своими делами. Звонок на мобильный. Некий Степан (вроде так) который через 2 слова обращается ко мне по имени (ну мало ли, в продажах работает человек), начинает затирать, что так и так, ошибочно переведённая квартплата, посмотрите, Вам там 10к должно было прилететь.

Почему затирать? Потому что его речь настораживающе не соответствует ситуации - как будто он мне втюхать что-то хочет, а не деньги вернуть.

Смотрю- действительно прилетело. А вот верните мне их на номер карты, который я сейчас Вам скину, просит Степан. Скидывайте, говорю я.

И звоню в Сбер, такая первая реакция.

Прошу оформить возврат.

Перезванивает этот типчик, я говорю вот возвращаю через Сбер. Он начинает убеждать меня, что как же так, ему именно на эту карту нужно. Шлю лесом, не мои проблемы, я решила сделать так. На этом он исчезает. Было 7 часов вечера. Больше этот персонаж пока не объявлялся.

Я советуюсь с одним знакомым, более-менее обладающим финансовой грамотностью. Он советует делать ничего и не тратить, и что могут дважды списать деньги, хотя по его опыту Сб не возвращает.

Отменяю возврат. Лезу читать более подробно о том, в чем может быть смысл таких схем, если это схема, и похожих ситуациях. Узнаю много нового. Регистрируюсь на Пикабу.

Никогда ни с чем подобным не сталкивалась.