Есть ли такой банк Инвест банк или это мошенники.

Вам звонят мошенники под видом банка — как уберечь свои деньги | Rusbase

Клиентам банков стали все чаще звонить мошенники, причем с официальных номеров банка. Rusbase узнал у экспертов, как им это удается и как стоит себя вести, чтобы не потерять деньги.

Вам звонят мошенники под видом банка — как уберечь свои деньги Наталья Бархатова

• Злоумышленники используют специальное ПО, чтобы имитировать номера банков. Так им удается ослабить бдительность жертвы уже на этапе звонка, потому что клиенты банка видят знакомый номер.
• Мошенники представляются сотрудниками банка и знают о клиенте почти все: фамилию, имя и отчество, паспортные данные и в некоторых случаях даже номер карты. Эти данные они собирают из открытых источников, например, соцсетей, и слитых баз данных.
• Далее преступники начинают запугивать и торопить человека. Обычно они утверждают, что зафиксировали подозрительную активность по карте, и чтобы ее остановить, нужно срочно назвать либо пин-код, либо одноразовый пароль из СМС.

По словам психолога Андрея Минченкова, в пользу мошенников работает правило трех «да».

«Вам называют ваше имя. Вы утвердительно говорите, да, это я. Вас спрашивают, являетесь ли вы клиентом Сбербанка. Вы опять соглашаетесь.

Дальше вам говорят: “С вашей карты пытаются снять деньги, мы думаем, что это мошенники, это ведь не вы?” И снова “да”. Следующие фразы автоматически будут восприниматься как правда.

И если у человека попросят номер карты или смс-пароль, он их назовет», — пояснил он.

• В некоторых случаях мошенники под видом сотрудников банка пытаются получить доступ к телефону человека. Якобы чтобы остановить подозрительную транзакцию, они просят установить программу удаленного управления TeamViewer. С ее помощью они могут увидеть СМС с секретным кодом.

Как мошенникам удается имитировать номер

Они применяют протокол передачи данных SIP, с помощью которого у пользователя может отображаться любой установленный ими входящий номер, рассказал ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов.

«Для передачи ого сообщения используются каналы интернет-связи, которые намного быстрее, дешевле и удобнее, чем обычная телефонная связь. При совершении телефонного звонка с помощью протокола SIP данные поступают на сервер, который перенаправляет его далее. В этот момент можно произвести подмену номера», — пояснил Голованов.

Несмотря на то, что мошенники активно пользуются этим методом,  придуман он был для решения абсолютно легальных задач. Например, с его помощью крупные компании меняют номера телефонов сотрудников, чтобы клиенты перезванивали на единый номер.

Голованов подчеркнул, что специального защитного ПО, которое могло бы выявлять фальшивый номер, не существует, поэтому важно самим проявлять бдительность.

Как не попасться на уловку

Список составлен на основе рекомендаций ВТБ и «Райффайзенбанка»:

• Если у вас появилось подозрение, что звонит мошенник, прервите разговор и сообщите о случившемся в банк, набрав официальный номер телефона. Он указан на обратной стороне карты.
• Даже если мошенники звонили с такого же номера, не перезванивайте им. Наберите номер заново вручную на смартфоне или перезвоните с городского.
• Никому не сообщайте данные для входа в интернет-банк: логин, пароль, одноразовые пароли из СМС. Настоящий сотрудник банка никогда их не попросит.
• Если вам поступил звонок от робота, также не передавайте ему никаких данных. Банки используют роботов только для сообщения информации клиентам и никогда — для сбора данных.
• Не устанавливайте стороннее программное обеспечение (например, TeamViewer) по просьбе тех, кто представляется сотрудниками банка.
• Не переходите по ссылкам на незнакомые ресурсы: с их помощью мошенники пытаются заразить ваш компьютер или телефон вирусом и украсть ваши личные данные.
• Примите дополнительные меры безопасности: настройте блокировку экрана телефона, отключите показ содержимого СМС на заблокированном экране, установите пароль на сим-карту.

Возможно ли вернуть деньги по закону

• Нередки случаи, когда банки отказывают в возврате средств, поскольку снятие денег с карты произошло по вине самой жертвы, говорит юрист Елена Бочкарева. Но шанс вернуть похищенные средства все же есть, если удастся доказать факт мошенничества.

«В первую очередь необходимо позвонить в банк и попросить заблокировать карту, затем обратиться в отделение банка с заявлением о возврате средств и написать заявление в полицию.

К нему нужно приобщить доказательства — выписку со счета, выписку телефонных звонков», — советует она.

• Руководитель юридического отдела проекта «Совесть» Артем Мишин подчеркивает, что заявление в банк об опротестовании несанкционированной операции важно сделать в течение одного дня. От банка добиться компенсации можно в тех случаях, когда банк сам нарушил условия обслуживания, например, не сообщил клиенту о проведении операции по счету.

«Если клиент утверждает, что операция была совершена без его согласия, а банк не уведомил его о ней, то банк в любом случае должен будет вернуть клиенту украденные деньги», — рассказал Мишин.

Однако клиенту следует внимательно ознакомиться с условиями договора с банком, ведь зачастую под уведомлением о состоявшейся операции по карте банк понимает размещение информации в интернет-банке, а вовсе не привычные всем СМС- или PUSH-уведомления.

• Ведущий юрист «Европейской юридической службы» Юрий Телегин рассказывает, что если полиции удается найти злоумышленников, их приговаривают к условным или реальным срокам. Но чтобы они еще и выплатили компенсацию, нужно обязательно предъявить к ним гражданский иск, предупреждает Телегин, иначе автоматического взыскания с них средств суд не произведет.

«Кроме того, чтобы сделать возможным реальное взыскание по гражданскому иску, желательно сразу просить следователя возбудить ходатайство о наложении ареста на имущество подозреваемого», — уточнил он.

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

Источник: https://rb.ru/story/anti-fraud/

Несуществующий банк предлагает кредит и потом просит деньги

Каждый человек, у которого есть телефон, прекрасно знаком с навязчивыми звонками от всяких банков и кредитных организаций, предлагающих, очевидно, взять выгодный кредит. Чаще всего люди холодно отвечают, что персональный кредит им не нужен, после чего бросают трубку и про себя проклинают звонящего.

И ладно, когда нам с вами звонят настоящие работники из какого-нибудь реально существующего банка. Как недавно выяснилось, бывают случаи, когда людям звонят мошенники, представляющиеся работниками несуществующего банка.

От имени этого вымышленного банка предлагается такой выгодный кредит, которого точно нет ни в каком другом банке.

И эти условия и предложения порой настолько выгодные, что люди соглашаются взять такой рентабельный кредит почти без процентов.

Получив согласие, мошенники тут же начинают рассказывать, что кредит-то вам конечно одобрен, но сначала именно вы должны заплатить немного денег.

Здесь у некоторых появляются подозрения, и люди отправляются искать в интернете, а точно ли существует тот банк, который был назван по телефону? И, как ни странно, находят сайт такого банка.

[attention type=yellow]

После этого проникаются доверием и выполняют всё, что требуется, в частности переводят деньги.

[/attention]

Вот давайте разберём один из таких примеров. Некий ПАО Рус Пром Банк предложил Детективу взять кредит. В качестве доказательства нам дали ссылку на официальный сайт банка.

Давайте вместе с вами выясним, как отличить настоящий сайт банка от поддельного, и на примере ПАО Рус Пром Банк выясним честность предложения, научимся выводить такие предложения на чистую воду и напишем отзывы.

ПАО РусПромБанк — Смотрим главную страницу

Допустим, теоретически человек по телефону сумел нас уболтать и мы почти согласились на оформление кредита по очень низким процентам, но решили сначала проверить честность и надёжность банка. В данном случае это РусПромБанк. Зайдём на его главную страницу и посмотрим, что там есть.

В нашем случае, на момент разбора, сайт находился по адресу http rusprombank usluga me. Но выводы и отзывы из этого обзора могут быть применимы и к другим аналогичным предложениям и банкам.

Видим, что здесь сразу же предлагается выгодный потребительский кредит. Но не спешим оформлять заявку, почитаем, что ещё есть на странице. В описании говорится, что банк был основан в 2009 году, основателем является замечательный человек Соколов Михаил Иванович, о котором, правда, мы впервые слышим. И скоро этот банк войдёт в список лидирующих.

Если банк вот-вот ворвётся в список лучших кредитных организаций, то это должно означать, что он уже известен, пользуется доверием населения и имеет превосходную репутацию. Чуть далее проверим это, но сразу оговоримся, что Детектив никогда не слышал про РусПромБанк, и отзывы об этом банке раньше тоже нигде не попадались.

На сайте rusprombank есть большой раздел «О нас». Переходим в него и видим, что там указан адрес в Москве и часы работы, а также выложено длинное текстовое описание банка.

В частности, там говорится про лидерство в банковском секторе, про добросовестную конкуренцию на рынке, про огромную команду сотрудников, и даже про лицензирование банковской деятельности.

Это очень важно, потому что далее мы посмотрим сведения об этой организации в справочнике Центробанка.

[attention type=red]

Ну что, на первый взгляд вроде терпимо. На сайте http rusprombank usluga me указаны контакты для обратной связи, есть контактная форма, дано более-менее подробное описание деятельности банка.

[/attention]

Ну а отзывы про Рус Пром Банк мы сейчас поищем через поисковики, наверняка эти отзывы будут объективными и убедительными.

Или нет? Давайте обратим внимание на некоторые мелочи и укажем, что не так с сайтом и с описанием банка.

ПАО РусПромБанк — Признаки сомнения

Для начала попробуем поискать сторонние отзывы про РусПромБанк. Если он такой популярный и выбивается в лидеры, то информации о нём должно быть огромное количество. Вводим в поисковик.

И ничего не находим! Странно, в результатах поисковой выдачи есть лишь банки, которые частично созвучны с Руспромбанком, но не более. За 10 лет существования должно было скопиться немало информации о нём в интернете. Стоп, а откуда мы взяли, что он существует 10 лет? Мы это взяли с самой странички разбираемого банка, там в самом низу указаны даты с 2009 по 2021 год.

Но основной домен usluga me был создан в 2015 году. Это уже на несколько лет позже 2009 года. А поддомен rusprombank был создан…  В служебных потрохах сайта много где мелькает одна и та же дата — 26 сентября 2021 года. Опираясь на неё, мы склонны предполагать, что этот Руспромбанк был создан совсем недавно, в 2021 году, а никак не 10 лет назад:

По поводу указанного физического адреса и электронной почты для связи тоже большие сомнения.

Потому что в Москве по адресу Озерковая Набережная 24 действительно есть бизнес-центр, но в нём нет ничего похожего на банк с таким или похожим названием.

Что касается электронного адреса rusprombank yandex ru, то когда банк держит свою электронную почту на Яндексе, а не на собственном домене, то выглядит это несуразно и даже немного анекдотично.

Теперь самое интересное! На той же главной странице есть описание функций этого банка.

[attention type=green]

И в одном из блоков в описании указан не Рус Пром Банк, а некий «ГосКредит Банк».

[/attention]

Получается, что этот текст или содран откуда-то, или раньше весь этот сайт был посвящён ГосКредит Банку, но потом его переименовали в Рус Пром Банк, и в одном из блоков забыли сменить название.

Если поискать отзывы, то можно найти информацию, что ГосКредит Банка никогда не существовало, и от его имени действовали мошенники. Соответственно, всё больше и больше подозрений по поводу того, а не является ли Рус Пром Банк просто мошеннической выдумкой?

Кстати, по поводу отзывов. На рассматриваемом сайте есть блок с отзывами. В этих отзывах всё не так! Посмотрите сами.

Сам текст отзыва явно откуда-то скопирован. В нём говорится, что фирма отличная, а курьер был вежлив и дал рассмотреть товар.

Какой, к чёрту, курьер с товаром? Он из банка чемодан с деньгами привёз и вежливо дал рассмотреть? На самом деле мы нашли несколько сайтов, сделанных на этом же самом движке и с той же самой структурой.

Везде на них есть эта фотография, везде этот человек имеет разное имя, вплоть до нецензурных подписей. Подозреваем, что авторы имеют не один, а гораздо больше мошеннических сайтов для каких-то своих целей.

[attention type=yellow]

Данная же фотография была ещё очень давно размещена на сайте артистов и фотографов Свердловской области.

[/attention]

В общем всё, о чём говорится выше, даёт понять, что нас как минимум вводят в заблуждение. Теперь зайдём в справочник Центробанка и поищем там упоминания о Рус Пром Банке.

ПАО Рус Пром Банк — Мошенничество и обман

Переходим на официальный сайт Центрального банка Российской Федерации. В справочнике по кредитным организациям пытаемся найти интересующий нас банк. И, как ни странно, мы его нашли! Полное его название ООО «Русский промышленный банк», и был он зарегистрирован аж в 1993 году. Однако, есть одна небольшая приписочка…

Данный банк просуществовал с 1993 по 2009 годы. Затем его лицензия была аннулирована, деятельность банка полностью прекращена. То есть, этого банка уже 10 лет как не существует. При желании можно прочитать сообщение о ликвидации банка и найти все подробности этого.

Теперь можно сделать окончательный вывод, что ПАО «РУС ПРОМ БАНК» не существует. Соответственно, если кто-то звонит от имени этого банка, то это мошенники.

Что же они хотят, эти мошенники? Тут всё просто. Они предлагают кредит на выгодных условиях. Если вы соглашаетесь, то вас начинают просить, чтобы вы заплатили деньги.

Поводы бывают разные — например вас могут попросить заплатить деньги за обслуживание кредитной карты или за страховку. Также просят заплатить за работу курьера, мол, нужно до вас доставить документы, поэтому надо заранее оплатить курьера.

В этом и заключается лохотрон — вы переводите деньги, и никаких документов и кредитов не получаете.

Ещё нам удалось найти отзыв, который подтверждает всё то, что сказано выше.

Надо сказать, что мы склонны считать этот отзыв правдоподобным и соответствующим действительности.

Потому что мы нашли несколько сайтов на том же домене, которые визуально очень похожи на разбираемый, но имеют другое текстовое наполнение. И в некоторых случаях текстовое наполнение откровенно нецензурное.

Так что вполне допускаем, что такие создатели могут материться и злобно ругаться во время звонков с предложением кредита.

[attention type=red]

Что с такими делать? Если вас оскорбляют, то при желании можно обратиться в полицию (КоАП РФ статья 5.61). Также можно позвонить сотовому оператору и сказать, что вот с такого-то номера звонят мошенники. И ещё можете на сайте ЦБ России подать жалобу на мошенников, выдающих себя за кредитную организацию, там несложно найти специальную форму.

[/attention]

Центробанк ещё содействует блокировке мошеннических сайтов, выдающих себя за банки и кредитные организации. Не знаем, насколько эффективно, но нам попадались данные, что ЦБ заблокировал более 400 сайтов, созданных мошенниками. Результат может и неплохой, но зачастую для мошенников, чтобы перенести всё с заблокированного сайта на новый адрес, нужно всего-навсего полдня, надо это помнить.

Выводы, отзывы, итоги

Теперь мы знаем, что людям часто звонят не работники реальных банков, а мошенники от имени выдуманных банков. Такие мошенники предлагают, например, взять кредит.

Если человек соглашается, то мошенники просят оплатить страховку, комиссию за перевод, услуги курьера или ещё что-то.

В этом и заключается их заработок, ведь некоторые люди, поверив в лёгкость получения выгодного кредита, оплачивают всякие «страховки» и «курьеров», тем самым просто теряя свои деньги.

В качестве примера мы сегодня разобрали РусПромБанк, который был ликвидирован ещё в 2009 году. Мошенники его скорее всего переименуют через некоторое время, но суть не изменится.

Надо помнить, что если у банка фиктивная лицензия (или её нет вообще, как в случае с ПАО Рус Пром Банк), если нет открытой отчётности, и даже если ещё и при этом на сайте плохой дизайн — это мошенники.

Они обязательно рано или поздно попросят вас перевести им деньги под каким-нибудь предлогом.

Мы не будем рекомендовать места и сервисы, где можно взять кредиты. Однако, мы всегда упоминаем, что лучше не перечислять деньги мошенникам под сомнительными предлогами, а что гораздо лучше и эффективнее вложиться в знания и самообразование, это всегда поможет по жизни.

[attention type=green]

Тем более, есть отличный сервис, где можно заниматься самообразованием и получать такие знания, на которых можно зарабатывать, причём прямо на смартфоне. Никакого секрета нет, сервисом является Нетология с отличными отзывами.

[/attention]

Что там есть увлекательного и полезного именно для вас, вы всегда можете узнать по ссылке

Также подпишитесь прямо в форме ниже, чтобы получать интересные советы по заработку и новости о видах мошенничества в интернете.

Источник: https://kurs-detective.ru/grand-bank

Звонят и предлагают инвестировать деньги: что делать с этим

Приветствую Вас, друзья! Сегодня я расскажу о том, как действовать в ситуации, когда Вам звонят и предлагают инвестировать деньги.

Как распознать мошенников и стоит ли доверять свои деньги неизвестным лицам заочно?

Хотите получить инструкцию и инструменты для заработка до 200$ за 1 вечер — переходите по этой ссылке.

Как это происходит

Традиционно подобный разговор начинается со слов:

• «А Вы знаете что-нибудь о торговле на бирже?»;
• «А Вы хотели бы получать от 30 % прибыли?»;
• «А Вас могла бы привлечь возможность пассивного дохода?»;
• «Вам для этого ничего не придется делать – за Вас будут работать профессиональные трейдеры и аналитики».

Молодой человек или девушка с приятным голосом начинает навязчиво предлагать вложить деньги и стать богатым инвестором двумя способами:

• либо полностью доверить капитал в управление трейдерам,
• либо поместить деньги на специальный счет и действовать по рекомендациям аналитиков.

В любом случае, потенциальному клиенту зачастую предлагается баснословная прибыль размером от 10-20 % в неделю/месяц, либо 30 – за сделку.

Если раньше мошенники представлялись вымышленными фирмами, то сейчас они могут прикрываться реальными крупными компаниями: ВТБ капитал, Альфа Инвест Груп и пр.

Откуда у них Ваши данные

Возможно, Вы удивитесь, но номера телефонов, имена и прочие личные данные можно легко купить в интернете. Такая база на сотни тысяч контактов может стоить всего порядка 100-500 долларов.

Если Вы когда-нибудь регистрировались у брокера, в какой-либо компании, интернет-магазине или турфирме, которые уже закрылись, можно почти с уверенностью сказать, что Ваши данные уже попали в базу проданных.

Что должно насторожить

Распознать мошенников можно достаточно быстро, обратив внимание на несколько деталей:

• С какого номера звонят? Любые официальные структуры связываются с клиентами по телефонам, указанным на официальных сайтах. Это либо местный номер, либо федеральный – 8-800. Если звонок поступил с обычного мобильного или тем более скрытого номера – звонят мошенники.
• Который час? По закону служебные звонки совершаются в рабочее время. Любые предложения во внеурочное время должны насторожить.
• Кто звонит и почему? Сотрудники коммерческих и госструктур обязаны представиться, назвать официальное наименование компании и озвучить цель обращения.
• Абонент нервничает и хамит в ответ на вопросы? Верный признак мошенничества. Если Вы заметили, что на другом конце провода собеседник сбит с толку простым дополнительным вопросом, раздражается или пытается торопить – кладите трубку и блокируйте номер.

На какие детали обратить внимание при разговоре

Если Вы решили завязать беседу и скрупулезно выяснить у оператора, насколько серьезно его предложение, стоит задать следующие вопросы:

1. Откуда у них Ваш номер? «Я не давал согласия на рекламные звонки, на каком основании Вы мне звоните?».
2. Как называется компания, есть ли у нее сайт, адрес?
3. Каковы гарантии получения прибыли? «Каковы гарантии того, что я не потеряю свои деньги?». Если согласно договора Вашими средствами будет управлять трейдер, то он обязан возместить часть потерь. В таком случае резонно попросить залог на размер Вашего депозита. В некоторых случаях Вам могут предложить сделать перевод на Ваш счет, дабы Вы убедились в честности компании. Единственным доказательством реального перевода денег будет служить справка из банка – остальное фикция. Также, в ответ на вопрос о гарантии Вам могут ответить про наличие европейских лицензий и регуляторов. Спросите: защищают ли они российских клиентов? Верно – не защищают.
4. С кем будет заключен договор? Он будет иметь бумажную форму с печатями и подписью директора или подписан в электронном виде через интернет? Помните, что документ, заключаемый через интернет, где Вы только ставите галочку в графе «Я согласен», не имеет юридической силы. Если бумага с подписью и печатью выслана Вам на электронную почту в PDF-формате, она имеет силу, но если при этом фирма находится на островах Индийского океана, обратиться к ней будет затруднительно.
5. Где находится названная фирма: в РФ, Европе, на островах? Если ООО открыто в России, а реквизиты предоставлены от имени зарубежной компании, стоит десять раз подумать, переводить ли туда деньги.
6. Какой банк будет хранить Ваши сбережения (российский, зарубежный, оффшорный и т.п.)? Почему именно он?
7. Если оппонент назвал банк, стоит поинтересоваться, каким образом будут осуществляться операции купли-продажи активов на деньги, лежащие на банковском счету. Ведь любой банковский перевод идет 2-3 дня, а за это время стоимость активов может измениться на порядок. Кроме того, при торговле акциями деньги лежат исключительно на счету брокерской компании, а не на Вашем личном банковском. И доступ к средствам будет иметь только брокер – а потому стоит детально проверять именно его.
8. Как Вы сможете снять свои деньги при желании? Какие документы потребуются для этого? Традиционно забрать деньги можно в любой момент по копии паспорта и подтверждению прописки, которые предоставляются в момент подписания договора. Перевод средств занимает 1-3 дня.
9. Торговлей какими активами будет заниматься компания? Акциями, валютой или еще чем-то? Реальные это акции или CFD-контракты (т.е. виртуальные акции с нерегулируемыми ценами)?

Надежная брокерская компания, достойная доверия, должна находиться в России, обязательно иметь лицензию Центробанка, входить в группу других известных компаний и торговать только акциями, поскольку лишь такая торговля прозрачна и контролируется комиссиями и регуляторами.

Доходность управляющей фирмы должна быть в пределах 15-20 % в год. Все, что выше – бесплатный сыр, которым заманивают новичков.

Как распознать СПАМ в сообщениях

Иногда «выгодные» предложения поступают в смс-сообщениях. Какие из них должны вызвать сомнения в первую очередь:

• Смс из известного Вам банка открывается не в старой цепочке (при условии, что Вы уже получали ранее сообщения от него), а в новой переписке. Как правило, номера крупных организаций не меняются годами и давно всем известны. Сообщения с новых номеров должны насторожить.
• Сообщение носит запугивающий характер. «Ваш счет заблокирован», «С вашей карты сняты средства», «Была зафиксирована подозрительная операция». Паниковать не стоит в любом случае – лишняя пара минут ничего не решит. Лучше найти официальный телефон банка (на чеке или в личном кабинете) и уточнить у сотрудников подробности.
• Ошибки в тексте сообщения. Солидная организация имеет в штате редакторов. И если в сообщении Вы заметили ошибку в названии банка, своем имени, личных данных и т.п., значит это мошенники.

Что делать с сомнительными абонентами

Если Вы решили проверить инвестиционную компанию, название которой Вам озвучили по телефону, необходимо провести сбор информации и отзывов в интернете.

Так Вы удостоверитесь, реально ли существует фирма, что о ней пишут клиенты, проверите данные о деятельности, лицензиях, условиях и т.п.

Если собеседник «плавает» в простых вопросах, начинает нервничать, торопить с решением, хамить, переходит на «ты», требует озвучить код/данные карты и т.п. – налицо мошенническая схема.

В любом случае, когда Вам звонит незнакомый человек с каким бы то ни было предложением, включайте здоровый скептицизм и не позволяйте себя дурачить.

Или просто бросаем трубку и проводим блокировку нежелательных звонков (есть даже отличные приложения для таких целей).

На сегодня это все. Надеюсь, что статья оказалась для Вас полезной. Буду благодарен за подписку на обновления и репост в социальных сетях.

До скорого!

Этой статьей стоит поделиться c друзьями: Вам также может быть интересно:

• На чем можно заработать деньги в Интернете: способ, на который стоит обратить внимание По роду деятельности я провожу достаточно много времени в сети. И не проходит и дня, чтобы я не получил парочку заманчивых предложений присоединиться к какой-нибудь «молодой и динамичной» компании, обещающей «золотые горы»
• Как заработать на E PAY TV: обзор и отзывы (по старому адресу площадка больше не работает) Площадка e-pay tv дает несколько вариантов для заработка не только авторам инфо продуктов, но и всем желающим. После просмотра видео становятся очевидны все преимущества работы с ней
• Как получить деньги за регистрацию на сайтах и выполнении заданий В этой статье я объясню, в чем состоит суть заработка на регистрации, что нужно для начала работы, и какие сайты готовы платить реальные деньги

Источник: https://investbro.ru/zvonyat-i-predlagayut-investirovat-dengi/

«Есть угроза вашему депозиту»

Телефонные мошенники на фоне коронавируса повысили ставки — с похищения денег с банковских карт они переключились на депозиты граждан. Подобная смена курса связана с тем, что результативность массовых обзвонов падает, хотя их число растет. На депозитах же, как правило, хранится гораздо больше средств, чем составляют остатки по счету.

Об изменившейся ситуации в сфере кибермошенничества в интервью «Известиям» рассказал первый заместитель директора департамента информационной безопасности Банка России — куратор ФинЦЕРТ Артем Сычев.

Кроме этого, он сообщил об участившихся случаях обмана преступниками друг друга и поделился информацией о судьбе законопроектов, направленных на борьбу с хищением средств со счетов граждан.

От карт к депозитам

— В период изоляции безналичные платежи выросли на порядок, кроме этого, было серьезно засорено информационное поле. Воспользовались ли мошенники ситуацией?

— Темы COVID-19, компенсаций от государства, выплат, снижения налогов, изменения условий по кредитным договорам действительно активно использовались злоумышленниками.

Однако мошенники усиленно работали только неделю-полторы — пока не было детальной информации о том, как получить эти льготы.

То есть как только государственные органы и банки начали активную разъяснительную кампанию, активность злоумышленников упала.

Что касается кибербезопасности финансовых организаций, то переход на удаленную работу не сильно повлиял на существующую ситуацию. Увеличения числа успешных кибератак на банки в период пандемии нами не зафиксировано.

Даже если банки переводят сотрудника на дистанционную работу, доступ к данным у него остается таким же, какой был в офисе. Для нас как регулятора важно, чтобы банк мог обеспечить защиту информации на должном уровне.

А будет сотрудник при этом работать в офисе или дистанционно — непринципиально.

— Появились ли какие-то новые сценарии обмана?

— Злоумышленники пытаются убедить людей в том, что есть угроза их накоплениям. Сценарий «с вашего счета перевели деньги» трансформировался в новый — «есть угроза вашему депозиту». Суть в целом осталась та же — средства нужно перевести на якобы безопасный счет.

Для этого жертва либо должна сообщить данные карты, коды из СМС и т.д., либо самостоятельно перевести деньги. С точки зрения злоумышленников депозиты гораздо интереснее, чем остаток по обычному счету, так как можно сразу получить большие деньги.

[attention type=yellow]

Это смещение интереса означает, что в массовом сегменте, где доход мошенника зависел скорее от количества обзвонов, прибыльность начала снижаться.

[/attention]

— Это как-то повлияло на количество обзвонов?

— Их количество возросло, но результативность — нет. Суммы похищаемых денег существенно не увеличились. Мы также видим, что доля несанкционированных операций в общем объеме платежей уменьшается. Более того, злоумышленники стали звонить по одному и тому же номеру несколько раз, да еще в течение нескольких дней подряд.

Это означает, что либо работает несколько групп, либо одна и та же, но ей не хватает выручки. То есть доля удачных звонков, которые закончились хищением средств, сокращается.

Я полагаю, что снижение результативности массовых обзвонов связано и с тем, что наши граждане стали в большей степени вооружены знаниями о существовании мошенников-обзвонщиков, стали настороженнее относиться к звонкам.

10 рублей и выше

— За последний год в публичном поле массово появлялись данные о миллионных утечках баз данных из крупнейших финансовых организаций. Можно ли назвать 2021-й «годом утечек персональных данных из банков»?

— Я бы так его не назвал. Роста утечек в финансовом секторе по сравнению с прошлым годом мы не наблюдаем. Рынок нелегальной информации, отнесенной к персональным данным, в принципе, всегда относительно стабилен. И говорить о каких-то всплесках можно с очень большой натяжкой.

— В каких объемах на черном рынке продаются именно банковские утечки?

— В гораздо меньших объемах, о которых в своих «предложениях» утверждают сами злоумышленники. Что примечательно, на этом же черном рынке есть большое количество мошенников, которые обманывают других мошенников.

Они заявляют, что у них миллион записей из банка, а на самом деле их в лучшем случае несколько тысяч, или утечка эта из других организаций или скомпилирована из открытых источников — из соцсетей.

На рынке очень много материалов, которые выдают за свежие данные, а на самом деле это очень давние утечки.

Конечно, можно ужесточать правила защиты информации в разных организациях, однако это полностью проблему не решит. То, что человек выдает о себе в социальных сетях, разных фишинговых сайтах, интернет-магазинах и других сайтах может использоваться мошенниками, и важно всем об этом помнить.

Более того, проблему утечек надо рассматривать в комплексе. Данные крадут для того, чтобы использовать в противоправных целях. Обзвонщики с помощью техник социальной инженерии вынуждают людей совершать поступки, которые приводят к тому, что деньги утекают от законного владельца к злоумышленнику.

Если сравнить объемы утечек из банков с числом людей, которым звонят мошенники, то диспропорция становится очевидной: злоумышленники звонят гораздо большему числу людей, чем количество клиентов банков, данные которых утекли.

Вывод один — проблема утечек характерна не только и даже не столько для банков.

— Как это выясняется?

— Мы видим не только количественную статистику по обзвонам, по операциям без согласия клиента, но и структуру — суть этих операций.

Кстати, практически по всем утечкам именно из кредитных организаций, которые были зафиксированы в прошлом году, есть реализованные уголовные дела, какие-то уже имеют судебные решения.

То есть если все-таки происходит утечка из банка, то всегда проводится серьезное расследование, виновные, как правило, находятся и предстают перед судом.

— Сколько стоят клиентские данные на черном рынке?

— Информация о базах данных, в том числе банковских, стала всё чаще появляться в открытых источниках — на форумах, в Telegram-каналах. Насколько она интересна для ФинЦЕРТ с точки зрения надзорной практики? Если нет, то кто может быть интересантом ее распространения?​

— Информация, конечно, нам интересна именно с точки зрения использования ее в надзорной практике. Что касается конкурентной борьбы — нет, черный рынок для этого не используется. Основные потребители такой информации — это службы безопасности. Криминалитет на втором месте, и здесь мы будем двигаться в сторону ужесточения наказания за незаконный оборот.

Борьба на рассмотрении

— Банки обычно отказывают в возврате средств жертвам социальной инженерии, поскольку люди сами подтвердили операцию, назвав код из СМС. Сейчас в Ассоциации банков России готовится законопроект, который позволит замораживать счета на стороне получателя средств — если отправитель объявит, что они были уведены с помощью какой-то из схем социальной инженерии…

— Да, мы с коллегами обсуждали эту инициативу. Ассоциация направила свои предложения по законопроекту в Банк России, но он требует еще очень серьезной юридической проработки. Механизмы, которые предложены, не всегда укладываются в логику Гражданского кодекса.

— Еще с марта прошлого года в Госдуме находится законопроект о взаимодействии между банками и сотовыми операторами по обмену данным о SIM-картах. Поясните, в чем суть проблемы, которую поможет решить его принятие?

— Суть в том, что сейчас существуют мошеннические схемы, когда злоумышленники без ведома владельца телефона меняют SIM-карту. После этого преступники получают доступ к онлайн-банкингу, перехватывают SMS-сообщения и опустошают счета законных владельцев денег. При этом сами владельцы даже не сразу понимают, что произошло: к ним не приходят SMS о списании денег со счета.

— Какой механизм решения заложен в законопроекте и когда вы ожидаете его принятия?

— Оператор связи будет обязан информацию о замене SIM-карт предоставить в банк. И — что важно — доступ к этой информации получат все без исключения банки (если это касается их клиента), а не только самые крупные. Таким образом банк сможет отследить, что номер принадлежит законному владельцу, а не злоумышленнику.

Более того, чтобы качественно провести работу по противодействию мошенничеству, банкам необходимо знать дополнительные сведения — например, что происходит с устройством гражданина. Это не значит, что за гражданином надо следить. Оператор видит признаки того, что на телефоне стоит вредоносное программное обеспечение.

Эта информация нужна банку, чтобы предотвратить кражу, предупредить клиента.

Мы рассчитываем, что в осеннюю сессию во втором чтении законопроект примут.

— А что касается борьбы с подменой номеров, когда мошенники маскируются под сотрудников банка?

— Законопроект готов, находится в профильном комитете Госдумы. После его принятия появится правовая база для того, чтобы не давать злоумышленникам использовать технику подмены номеров. Мы считаем, что его нужно принимать как можно скорее.

— В Европе довольно давно действует Общее положение о защите данных — GDPR — регламент, который обязывает сообщать об утечках и штрафует банки за сливы персональных данных. В России будет ужесточаться регулирование в этом направлении?

— Когда мы говорим о регулировании в этом контексте, необходимо помнить о том, что я говорил выше: данные далеко не всегда утекают из банков. И если равняться на юридическую конструкцию GDPR, то штрафовать нужно будет только банки, а это, наверное, не очень эффективно с точки зрения борьбы с утечками.

Банк России высказывал свои предложения и пожелания относительно возможных изменений в Федеральный закон «О персональных данных» (ответственный федеральный орган исполнительной власти — Минкомсвязь), где ужесточение наказания — лишь одна из составляющих.

Система быстрых и безопасных платежей

— В последнее время наращивает обороты система быстрых платежей (СБП) — через нее проходят миллиарды рублей в месяц. Насколько защищена СБП с точки зрения обеспечения безопасности пользователей?

— Мы проектировали систему быстрых платежей с учетом большого числа тонкостей с точки зрения безопасности и выстроили многоуровневую защиту: на стороне Банка России, НСПК и банка клиента.

Кроме того, в СБП реализован обмен между банками-участниками так называемым риск-баллом — набором определенных данных и критериев (например, номер телефона ранее был использован для совершения несанкционированной операции), позволяющим определить, насколько та или иная операция может быть отнесена к операции без согласия клиента. Это своего рода превентивный многофакторный анализ возможных атак на клиентов банков. Это позволяет быстро выявлять атаки и не допускать потерь граждан. Такого механизма пока нет у международных платежных систем, его только собираются внедрять. Благодаря этой технологии банк понимает всю цепочку передачи денег и может принять взвешенное решение.

— Упростила ли СБП задачу для социальных инженеров, которые убеждают переводить деньги по номеру телефона?

— Нет. Мошенники обычно используют перевод с карты на карту, со счета на счет, а также оплату товаров и услуг с чужих карт. К СБП пристального внимания в этом плане нет. Сейчас злоумышленники хотят получить контроль над счетом, над аккаунтом пользователя.

Важна техника, которую они используют для этого, — перепривязка своего телефона к онлайн-банку клиента, авторизация в приложении с чужого смартфона. Для этого им и нужны коды из SMS.

Для мошенников вопрос не столько в скорости получения денег, сколько в масштабе тех средств, к которым они пытаются открыть себе доступ.

— В прошлом году ЦБ направил в кредитные организации письмо, где говорилось, что СБП может быть использована для «пробива»: когда вводится номер телефона и высвечивается имя, отчество и первая буква фамилии, а также наличие счета в определенном банке. Мошенники используют эти сведения для более успешного обмана. Сейчас эта проблема решена?

— «Пробив» интересен мошенникам, если его можно использовать массово. СБП таких вещей не допускает. Механизм быстро блокирует возможность проверки множества номеров, если замечается подозрительная активность — то есть если есть признаки «пробива».

— В конце августа в одном из банков хакеры нашли уязвимость, которая позволяла подменять номер отправителя средств. Сколько клиентов могли пострадать из-за этой уязвимости, пока она не была обнаружена ФинЦЕРТ, и связана ли эта уязвимость с СБП?

— Уязвимость была обнаружена не в СБП, а в программном обеспечении системы дистанционного банковского обслуживания небольшого банка — участника системы. И это принципиально разные вещи.

[attention type=red]

Никакие сервисы и протоколы самой СБП уязвимы не были. Мы совместно с банком оперативно устранили брешь в программном обеспечении. Сейчас у банка всё работает в штатном режиме.

[/attention]

Банк полностью компенсировал потери пострадавшим клиентам.

Источник: https://iz.ru/1052011/natalia-ilina/est-ugroza-vashemu-depozitu

Банки, которых нет: как отличить фальшивый банк от настоящего

Пользователь Сергей рассказал, что банк БРК предложил ему кредит на 300 000 ₽. Но перед его выдачей нужно было встретиться в Альфа-Банке с курьером, который продал бы ему страховку за 18 500 ₽. Это насторожило Сергея.

Мы выяснили, что речь идёт о банке БРК-Москва, нашли его сайт в интернете по адресу: бркмосква.рф. На одной из страниц был указан номер лицензии Центробанка (именно он разрешает или не разрешает банкам работать). Однако на сайте регулятора ни номера, ни названия банка не нашлось. Мы написали об этом в Центробанк. Тот промолчал, но через несколько недель сайт оказался закрыт.

Возможны варианты

Ещё один пользователь спросила, работает ли сейчас Еврофонд банк и Московский кредитный федеральный банк, а другой уточнил про связь сайта http://standart-bank.usluga.me с банком, у которого есть лицензия 3397. Также пользователи сервиса рассказали о Референс банке и Ростбизнесбанке. У каждого из них не оказалось лицензии Центробанка.

Сайты большинства несуществующих банков работают несколько недель, потом их закрывают или блокируют. Одним из работающих оказался сайт ростбизнесбанк.рф. Вероятно, скоро и его заблокируют, вот скриншоты, чтобы вы понимали, о чём речь:

Этот банк «расположен» в торговом центре «Афимолл сити». На сайте не указан номер лицензии ЦБ, нет конкретных условий по вкладам и кредитам, фотографии содержат водяные знаки фотостоков (то есть для сайта взяты неоплаченные варианты изображений). Зато есть форма для получения займа — предлагают указать адрес почты, имя и телефон.   

Читайте по теме: 15 видов мошенничества и как на них не попасться

Руководитель отдела аналитики компании «СёрчИнформ» Алексей Парфентьев попытался проверить сайт. Он начал с проверки названия банка в справочнике ЦБ:

Название сайта не было найдено.

Затем он проверил сертификат безопасности сайта (значок в виде замка в адресной строке). Сертификат имелся. «Но часто мошенники обеспечивают сайт сертификатом для придания ему благонадёжного вида (к примеру, именно это мы видим в случае с “Рост Бизнес Банком”)», — отмечает эксперт.

Следующий шаг — проверка того, кому принадлежит адрес сайта. Это можно сделать с помощью сервиса 2ip.ru/whois.

«Сайт банка вряд ли будет зарегистрирован на частное лицо, а в контактах вряд ли будет указан личный мобильный телефон.

Свежая дата регистрации тоже часто является косвенным признаком фишингового сайта», — говорит Алексей Парфентьев. Сайт Ростбизнесбанка зарегистрирован на частное лицо, а дата создания домена — 26 ноября 2021 года.

Зачем создаются такие сайты

Представитель «СёрчИнформ» перечисляет такие причины:

• желание предоставлять финансовые услуги без официального статуса;

• микрофинансовая организация может маскироваться под банк, чтобы привлечь клиентов и выдать им кредиты под огромные проценты;

• кража данных о банковских картах.

Как определить фальшивый сайт банка — советует «Лаборатория Касперского»

Старший контент-аналитик «Лаборатории Касперского» Андрей Костин даёт такие советы:

1. Обратите внимание на адресную строку страницы, где просят ввести конфиденциальные данные. Мошенники стараются регистрировать домены, похожие на легитимные, но при должной внимательности можно заметить разницу. Основная уловка — замена одних символов латинского алфавита другими похожими. Например, «O» на «0», «l» (малая L) на «I» (заглавная i) или на «1».

Иногда мошенники подбирают похожие символы из другого алфавита. Если приглядеться, всегда можно увидеть разницу с латиницей. Также часто страница регистрируется на бесплатном хостинге — вида BankName.hosting.ru. Стоит избегать ввода конфиденциальных данных на подобных сайтах.

2. Внимательнее присмотритесь к самому сайту. Он может быть сделан на скорую руку, а логотип банка может быть плохого качества и в низком разрешении. Также можно покликать по ссылкам и вкладкам: часто они могут не работать либо вести на оригинальный сайт организации.

3. Проверьте защищённое соединение и наличие сертификата SSL. О наличии сертификата свидетельствует https (с S на конце) и наличие зелёного замочка в начале адресной строки.

Если кликнуть на «замочек» — можно посмотреть свойства сертификата: там всегда написано, для какого домена и для какой организации был выдан этот сертификат.

Обычно крупные банки покупают дорогие сертификаты на много лет вперёд и честно размещают всю информацию о них. Если сертификат дешёвый, то информации об этом не будет. Это должно насторожить.

Максим Глазков

Источник: https://www.Sravni.ru/text/2021/12/7/banki-kotorykh-net-kak-otlichit-falshivyj-bank-ot-nastojashhego/