Мошенники теперь звонят с номеров из контактов
Я не знаю старый это способ развода или нет, но я с таким столкнулась впервые. Прошу поднять в топ и предупредить знакомых и родственников!
Мошенники научились полностью подменять номер телефона. А в моем случае ещё и предварительно поговорили с моими знакомыми чтобы «подготовить почву»! Вкратце:
А теперь подробнее и по порядку.
1. Входящий звонок от родственника. Беру трубку, в трубке какая то баба спрашивает «Такая то такая?» Отвечаю «да», растерялась. Баба кладет трубку.
3. Спустя час. Опять звонок с номера родственника, на этот раз со мной говорит мужик и сообщает, что мой родственник в заложниках. В качестве доказательства «я звоню с его номера». Начал выдвигать какие то требования, я не стала слушать, трубку бросила.
У меня есть все записи разговоров, выписки от оператора, я наверное даже попробую с этим всем добром куда нибудь обратиться. Но честно говоря, не особо верится что это возымеет какое то действие.
Как вычислить мошенника?
Пока мошенники не начали звонить с номеров банков, сотрудники служб безопасности советовали ориентироваться на номера телефонов – если вызов идет с официального номера банка, все в порядке. Теперь все поменялось, но вычислить мошенника все равно нужно.
Сам Сбербанк приводит такие признаки настоящих мошенников:
- звонящий представляется сотрудником банка и начинает выспрашивать скрытую информацию – данные карты (особенно срок действия и CVV/CVC-код), код из смс-сообщения, логин от Сбербанк Онлайн, и т.д. Настоящий сотрудник банка никогда не спрашивает по телефону подобную информацию;
- сообщение о зачислении перевода денег, часто с номера банка. Затем с другого номера приходит смс с просьбой вернуть деньги – ведь это якобы был ошибочный перевод. Здесь все просто – если баланс счета не менялся, значит это мошенник;
- звонок от робота, который сообщает о блокировке карты из-за подозрительной операции и просит перезвонить по другому номеру телефона, чтобы узнать подробности. А уже «сотрудник службы безопасности» настойчиво будет предлагать перевести деньги на «защищенный» счет. Здесь тоже все просто – настоящий сотрудник банка НИКОГДА не попросит перевести деньги на другой счет.
Есть и пару других способов – звонок от якобы брокерской компании, которая предлагает высокий доход, но для открытия счета нужно заплатить небольшую сумму; фиктивные опросы якобы от Сбербанка, после которого жертве обещают крупное вознаграждение, но нужно сделать «закрепительный платеж»; звонок из правоохранительных органов с сообщением о том, что сотрудник банка получил доступ к счету и деньги нужно «спасти» – перевести на другой счет, и т.д.
Итак, во всех случаях мошенничества от жертвы просят что-то сделать:
- назвать данные, которые нельзя разглашать;
- перевести все деньги на какой-то другой счет;
- оплатить определенную сумму, и т.д.
Ни один настоящий сотрудник банка не будет просить сделать что-то подобное – поэтому вычислить мошенника, на самом деле, достаточно просто. Однако россияне продолжают отдавать им миллионы рублей, нарушая базовые правила финансовой безопасности.
А в случае, если злоумышленник звонит с официального номера банка, есть простая проверка – сбросить звонок и перезвонить на этот же номер. Суть подмены номеров в том, что подменяется только номер для исходящего вызова – но никак не для входящего. Поэтому, набрав этот же номер, клиент дозвонится в настоящий банк и получит всю необходимую информацию.
С номера +7900 звонит «служба безопасности банка»?
Чаще всего с +7900 звонят мошенники, которые представляются сотрудниками службы безопасности банка. Обычно они работают по простой, проверенной временем схеме, на которую, однако до сих пор ведутся многие. Сообщают, что прямо сейчас происходит хищение средств со счёта абонента. И доблестная служба безопасности пресекла эту попытку и заблокировала счёт. И теперь, чтобы разблокировать его, абонент должен назвать CVV код с обратной стороны карты или код, который пришёл по СМС. Завладев этими данными, «сотрудники» списывают в свою пользу все деньги со счёта абонента и даже могут взять кредит на его имя и забрать деньги себе.
Второй способ выманивания денег — абонента просят срочно снять наличные в банкомате, чтобы их не украли мошенники, а потом перевести эти наличные на другой «резервный» счёт. А ещё лучше взять кредит, чтобы исчерпать кредитный лимит, и мошенники не взяли его на своё имя, и тоже перевести эти деньги на «резервный» счёт. В результате все деньги оказываются на счёту у мошенников.
Мошенники с номера +7900 действуют решительно и давят на человека тем, что всё надо сделать быстро, иначе будет плохо. У абонента нет времени хорошо подумать. А также они аргументируют тем, что звонят с «официального номера банка» +7900, поэтому сомнений быть не может.
Запомните, что сотрудники банка никогда не спрашивают CVV код с обратной стороны карты, полный номер карты, код из СМС сообщения и другие личные данные, а также не просят обналичивать деньги. Всё необходимое имеется в их базе и известно им.
Евгений.
Я не подтверждал подписку ни на одном из этих сайтов посредством «мобильного клика».
Вы пишете ниже: «К сожалению, в интернете много ненадежных сайтов и вредоносной рекламы, при переходе на которые происходит подключение таких сервисов. В этом случае Билайн всегда сообщает в виде смс-уведомления о факте подключения подписки, чтобы Вы имели возможность отключить этот сервис, если не заказывали»
С номеров Билайн (MyBeeline, или личный кабинет My Beeline) я никаких смс не получал. Также я не отправлял смс о согласии на оплату услуги. Прилагаю как обычно выглядит подтверждение о согласии на услугу.
Некое ООО «Информпартнер» может извещать меня о чем угодно, у нас с ним нет договорных отношений и их жульнические «извещения» в стиле рассылок с зоны меня не волнуют!
Но почему Би Лайн не информирует пользователя о том, что пираты «подключили вредоносную рекламу», передаёт им мой номер теле ф она и открывает мой личный счёт для оплаты без моего подтверждения и не уведомляя меня?
И наконец.
Сколько БиЛайн заработал из этой тысячи рублей чтобы наплевать на корпоративный контракт с более чем 10-летней историей? Мне просто интересно, за сколько вы меня продали хакерам?
СОВЕТ № 6 Сделать себя неинтересным для мошенников
Иван Сергеев представляется бесперспективным
Ваша задача — сделать звонки вам невыгодными или заведомо бесперспективными. Если представляются банком или живым человеком, спрашивайте ФИО и табельный или иной внутренний номер. После говорите, что банки с мобильных не звонят. Если звонит автоматика, просто выключайте микрофон, звук и кладите телефон на стол. Если предлагают что-то типа интернет-услуг, спрашивайте, в каком городе подключают, и делайте вид, что вы живете в условных Дальних Ухабнях. Просто сделайте себя неинтересным для дальнейших обзвонов. При звонках на домашний обычно очень старые базы, просто дайте понять, что это не квартира. От 10—20 звонков в день я спустился до пары в неделю. Естественно, нужно разговаривать вежливо, но жестко.
законодательство
А есть ли основание для таких претензий, строго говоря? Ведь пользователь в какой-то момент добровольно совершил некое действие, обеспечившее ему место пострадавшего в цепочке (относительно короткого номера 9731). Именно этой позиции и придерживаются операторы связи, когда возмущенный потерей денег абонент начинает искать правду.
И называется это федеральным законом от 23 июля 2013 г. N 229-ФЗ «О внесении изменений в федеральный закон «О связи».
В нём статья 2 основного закона дополнена подпунктом 34.1, определяющим, что же такое «контентные услуги».
Это определение законодатель сделал максимально общим, практически подогнав под него всё, что не собственно связь. Т.е. если пользователь с помощью телефона и через каналы оператора связи получает, цитата,
То он, пользователь, получает контентную услугу. А она в свою очередь, будучи предоставлена с участием третьих лиц, попадает под дополнение пунктом 5 статьи 44 ФЗ «О связи», где прописывается механизм защиты потребителя путём:
Бесплатная консультация ни к чему вас не обязывает!
Позвонить
Законодательство быстро меняется, а каждая ситуация индивидуальна. Сохраните свое время и деньги — позвоните профессиональным юристам, заполните форму либо обратитесь к онлайн консультанту в правом нижнем углу.
Сообщения и звонки от лица сотрудников Сбербанка и службы безопасности с целью вымогания денег.
Держатели карт «СберБанка» часто получают SMS с номера 900, в которых их просят сделать перевод на карту, оплатить долг или сообщить персональные данные. Подобные рассылки мошенники совершают с одной целью — получить доступ к банковскому счету доверчивых граждан. Рассмотрим основные схемы мошенничества с номера 900.
С карты будут списаны деньги
Первая схема мошенничества заключается в следующем: на телефон приходит SMS-сообщение с номера 900. В тексте сообщения написано, что с банковской карты будет переведена определенная сумма. Чтобы отменить это действие, нужно отправить SMS с цифрой «1» или другим кодом на этот номер. Если сообщение с отказом не будет отправлено, банк автоматически переведет деньги через 600 секунд.
В этот момент у владельца банковской карты начинается паника, ведь он не производил никакого денежного перевода. Об этом знают и мошенники, поэтому следующий шаг «развода» — звонок от «сотрудника безопасности» СберБанка. Злоумышленник сообщает, что по банковской карте обнаружены подозрительные операции. Чтобы не стать жертвой обмана и не потерять свои деньги, нужно сообщить код из SMS.
Деньги уже списаны
Вторая схема мошенничества: на телефон приходит SMS с номера 900, где написано, что с банковской карты списаны деньги. В сообщении указан номер карты, точная сумма списания средств и цель перевода: долг за коммунальные услуги, штраф, счет за дополнительные услуги и т.п.
Выигрыш лотереи
Третья схема мошенничества: с номера 900 на телефон приходит SMS-сообщение, в котором написано, что владелец карты выиграл в Единую Российскую лотерею. Чтобы получить приз, нужно сделать небольшой перевод на указанную в сообщении карту СберБанка. Если не выполнить это действие, через определенное количество времени выигрыш обнулится.
Карта будет заблокирована
Четвертая схема мошенничества: злоумышленники отправляют SMS с номера 900, где написано, что в скором времени банковская карта будет заблокирована. Чтобы избежать блокировки, необходимо набрать команду «ПЕРЕВОД» и указать номер карты из сообщения. Обычна такая команда обозначает перевод средств, в нашем случае, мошенникам.
Какая опасность таится в этом звонке?
Ну, во-первых. У Сбербанка нет номера +7900, есть только 900 или 9000. С этого короткого номера звонки НЕ ПОСТУПАЮТ! (по крайней мере в Крыму) Только СМС! Я решил проверить, что будет если я перезвоню на +7900, и вот что вышло
Перезвонив на официальный телефон службы поддержки банка +7 495 500-555-0, мне сообщили, что никто до этого мне не звонил! Сбербанк очень серьёзно подошёл к информированию своих клиентов. На официальной странице, есть целый раздел посвящённый мошенничеству и способам вас обмануть. Рекомендую ознакомиться. Там есть и наш случай.
Естественно, всё это сделано специально, чтобы сбить вас с толку! У многих цифра 900 сразу ассоциируется со Сбербанком и вы не чувствуете подвоха.
Графика с сайта Сбербанка
Как избежать проблем?
Так всё же, какую опасность представляет этот звонок? Опасность в том, что отвечая на вопросы фразами «ДА», «РАЗРЕШАЮ», «ПОТВЕРЖАЮ» и прочими, у вас крадут ваш уникальный голос. Далее, могут запросить какие-либо данные вашей карты. А там уже дело техники, останется только подставить где надо ваш голос и всё.
Самое главно, вы должны запомнить. Банк сам вам никогда не позвонит и не начнёт у вас спрашивать, то что и так замечательно знает! Голосовой помощник вам перезвонит только в том случае, когда будет реальное подозрение на мошеннические действия связанные с вашим счётом. Голосовой помощник спросит вас — действительно ли это вы делаете перевод? Ни про какие данные вашей карты спрашивать он точно не будет. Особенно номер (CVV/CVC) с обратной стороны карты.
Сбор биометрических данных
Если вас и зацепят тем, что случайно узнали о сумме перевода который вы недавно делали, ни в коем случае не реагируйте. Сразу же бросайте трубку и перезванивайте на официальный номер вашего банка с его официального сайта или с прочих документов которые у вас есть!
Хочу напомнить, что Сбербанк и другие крупные банки совершенно официально собирают ваши биометрические данные. Это не только голос, но и отпечатки пальцев, радужная оболочка глаза и биометрия лица. Делается всё это в связи со вступившим в силу законом № 482-ФЗ «О внесении изменений в отдельные законодательные акты РФ».
Создаётся единая база биометрии всех россиян. Сбор происходит исключительно в офисах банков, а никак не по телефону!
В последнее время телефонные мошенники из «службы безопасности банков» переквалифицировались в представителей силовых структур. Они представляются сотрудниками МВД, следователями или полицейскими. В разговоре давят на психику, кидаясь юридическими терминами и общаясь официальным тоном, обещают прислать повестку в суд. Входят в доверие и начинают выяснять данные вашей карты, а далее по схеме. Эта волна началась в конце 2020 года и всё ещё актуальна.
Вот именно такой звонок как в ролике ниже мне уже поступал два раза, именно с этой девушкой-роботом по имени Александра.
Будет интересно узнать ваши истории!
Ставьте лайк, если вам понравился материал, так я буду знать о чём писать и что вам интересно!
Развод мошенников через зум
Не знаю, писали об этом уже или нет, меня сегодня хотели развести способом, о котором я ещё не слышала.Искала работу для подруги, у нее проблема с телефоном, попросила меня. Искала на авито. Может быть это совпадение, но в этот же день мне позвонила приветливая девушка с предложением работать удаленно. Я решила узнать поподробнее, что они хотят предложить. Сначала она предложила провести собеседование по видеоконференции через скайп или зум. Выбрала второе. Девушка «менеджер» попросила меня включить громкую связь и зайти в зум, дала номер конференции, затем следуя ее инструкциям я перевела конференцию в режим экран, поверх всех приложений. (то есть, я так понимаю все, что происходит на экране моего телефона им доступно) Далее она спросила, каким банком я пользуюсь, куда им перечислять зп (ага, о работе еще ни слова, а уже о том куда перечислять деньги). После мошенница будничным тоном попросила зайти в мой сбербанк онлайн (!) якобы там есть раздел с возможностью заработка. Я отказалась, она некоторое время меня уверяла, что ничего никому не видно, открывай мол приложение. После моего отказа вся обходительность и вежливость как рукой сняло, нагрубили и отключились)С таким я ещё не сталкивалась. Если не очень разбираться в нюансах, режимы конференций и тд, многие люди могут стать жертвами подобного.
Стоит ли брать трубку?
Если вызов идет с короткого номера, и особенно если он постоянно звонит — трубку лучше не поднимать, сэкономите время и нервы. Также не стоит открывать с него СМС, переходить по ссылкам, перезванивать или оставлять голосовое сообщение.
Если звонок идет с «обычного» номера в формате +7 (900) ХХХХХХХ — возможно, это звонят не аферисты, а кто-то из знакомых, сменивших оператора и забывших предупредить. Но в любом случае лучше сначала загуглить, в каком регионе зарегистрирована SIM-карта, и нет ли по ней отзывов о мошенничестве.
Если времени на проверку не нашлось, то при разговоре следует придерживаться общих правил «телефонной» безопасности. Вот они вкратце:
- не произносить слов «да», «подтверждаю», «согласен», и любых других, которые могут трактоваться как подтверждение — мошенники могут сделать нарезку из ваших фраз;
- если сам звонящий сразу не представится, то спросить, кто и зачем звонит;
- не называть никаких личных, финансовых данных и кодов из СМС.
Если собеседник незнаком, и речь пойдет о любых финансовых операциях, предложениях что-то оформить/перевести или вы заподозрите любые попытки обмана — сразу сбрасывайте и добавляйте этот телефон в черный список. Но еще надежнее вообще не поднимать трубку с незнакомых номеров. Если даже звонят по делу, то наверняка найдут, как связаться еще.
Сообщения и звонки от лица сотрудников Сбербанка и службы безопасности с целью вымогания денег.
Держатели карт «СберБанка» часто получают SMS с номера 900, в которых их просят сделать перевод на карту, оплатить долг или сообщить персональные данные. Подобные рассылки мошенники совершают с одной целью — получить доступ к банковскому счету доверчивых граждан. Рассмотрим основные схемы мошенничества с номера 900.
С карты будут списаны деньги
Первая схема мошенничества заключается в следующем: на телефон приходит SMS-сообщение с номера 900. В тексте сообщения написано, что с банковской карты будет переведена определенная сумма. Чтобы отменить это действие, нужно отправить SMS с цифрой «1» или другим кодом на этот номер. Если сообщение с отказом не будет отправлено, банк автоматически переведет деньги через 600 секунд.
В этот момент у владельца банковской карты начинается паника, ведь он не производил никакого денежного перевода. Об этом знают и мошенники, поэтому следующий шаг «развода» — звонок от «сотрудника безопасности» СберБанка. Злоумышленник сообщает, что по банковской карте обнаружены подозрительные операции. Чтобы не стать жертвой обмана и не потерять свои деньги, нужно сообщить код из SMS.
Деньги уже списаны
Вторая схема мошенничества: на телефон приходит SMS с номера 900, где написано, что с банковской карты списаны деньги. В сообщении указан номер карты, точная сумма списания средств и цель перевода: долг за коммунальные услуги, штраф, счет за дополнительные услуги и т.п.
Выигрыш лотереи
Третья схема мошенничества: с номера 900 на телефон приходит SMS-сообщение, в котором написано, что владелец карты выиграл в Единую Российскую лотерею. Чтобы получить приз, нужно сделать небольшой перевод на указанную в сообщении карту СберБанка. Если не выполнить это действие, через определенное количество времени выигрыш обнулится.
Карта будет заблокирована
Четвертая схема мошенничества: злоумышленники отправляют SMS с номера 900, где написано, что в скором времени банковская карта будет заблокирована. Чтобы избежать блокировки, необходимо набрать команду «ПЕРЕВОД» и указать номер карты из сообщения. Обычна такая команда обозначает перевод средств, в нашем случае, мошенникам.
С номера +7900 XXXXXXX предлагают что-то купить?
Холодные звонки часто практикуются некоторыми торговыми компаниями — операторы звонят ничего не подозревающим людям и начинают предлагать что-то купить, обещают небывалые скидки или супер-свойства товара, чтобы заинтересовать.
Звонки на тему продаж поступают с номера, который начинается на +7900. Обычно рекламный агент во время разговора устанавливает dead-line, чтобы ускорить оплаты, и после прохождения этой черты условия поменяются. Например, если купить товар сейчас, то будет скидка в размере 70-80%, а сам товар, это какой-либо сказочный крем, который за три дня вернёт молодость, поэтому вам нужно три упаковки, но для гарантированного результата лучше взять пять. Как правило, звонят по холодным звонкам именно по поводу покупки таких «шок»-товаров с потрясающими свойствами — возвращение молодости, средства для мужской силы и другие.
Ослеплённый такими условиями абонент сразу идёт делать покупку. И тут всё может пойти двумя путями. Первый — пришлют товар, который по качеству намного хуже, чем те деньги, что за него заплатили даже со скидкой в 70-80%, и на самом деле он стоит даже дешевле. А если им воспользоваться, то он может нанести вред здоровью. Второй вариант — просто ничего не пришлют.
Ещё у этого вида мошенничества может быть другой исход — когда клиент уже хочет купить предлагаемый товар, ему предлагают назвать номер карты, CVV код с обратной стороны или код, пришедший по СМС, якобы для оплаты товара. Либо присылают по СМС форму оплаты на фишинговой странице. И далее всё идёт по схеме, описанной в предыдущем разделе статьи — деньги уводят со счёта, берут кредит на имя владельца счёта и тоже уводят.
Ответ на пост «Звонки от мошенников с подменой номера телефона»
Решил отдельным постом продублировать коммент. Вдруг кому пригодится.
Сперва вопрос за кадром: почему такое возможно?
Если коротко, то это подмена идентификатора звонящего (CallerID spoofing) через виртуальную АТС. Общие принципы хорошо описаны тут. Инструкции для конкретных АТС тоже расписаны.
На самом деле всё проще в реализации (вопрос безопасности не рассматриваем сейчас) и для «шутки» с подменой номера достаточно теперь пальца и немного денег. Вот пример функционала бота в Телеграме.
Тогда почему остается возможность подмены номера по SIP протоколу?
Потому что это технология «двойного назначения». Её можно использовать и во благо, и во зло. Например, когда вам звонят доставщики еды, вы видите единый номер компании, а не реальный номер курьера. Агрегаторы такси туда же. Банки, турфирмы и т.п. В общем, B2C-компании, которые решили в заботу о пользователе поиграть.
Кроме того, это legacy. Когда придумывали стандарты связи, то в первую очередь думали, чтобы всё заработало. Вопроса безопасности не стояло. В итоге её прикручивали на ходу, а не внедряли при проектировании. Эту логику легко проследить на примере Интернета: сперва сделали http, а потом придумали SSL-сертификаты со всем паровозом из удостоверяющих центров, чтобы получить более-менее безопасное httpS.
Ведь у ОПСОСОв все номера телефонов зафиксированы, нельзя выбрать номер, какой захотелось. Разве ее нельзя ограничить\заблокировать\ввести подтверждение по смс?
Действительно, ОПСОСы видят и знают, но не делают. Но не потому что они дураки, а потому что не весь трафик проходит через них. Здесь стек из виртуальных и реальных сетей связи, которые к тому же географически распределены по разным странам. Чтобы всех вывести на чистую воду, нужно, чтобы все между собой договорились о каких-то единых стандартах и об обмене информацией. Вряд ли это возможно. А если начать что-либо блочить со своей стороны, то неизвестно что у кого отвалится. Например, к международному роумингу придёт белый и пушистый зверёк.
Поэтому сейчас вижу, как реализуются 2 направления противодействия.
Первое. На локальном уровне организовать обмен информацией между организациями и её анализ. Этим с прошлого года типа озаботились банки. Коротко схема выглядит так:
1. Кто-то звонит пользователю из-под номера банка. ОПСОС это видит.
2. ОПСОС в режиме реального времени отправляет запрос к банку: «из-под такого-то твоего номера сейчас звонят на такой-то номер?»
3. Банк в режиме реального времени присылает ответ.
4. Если «Да», то всё ок, звонок пропускают. Если «Нет», звонок рвётся, а пользователь даже не в курсе, потому что вся проверка проходит ещё до того, как в линию пошли гудки.
Естественно, такой банкет требует денег. В данном случае платят банки. Потому что это им надо. Закона нет, который бы обязывал заботиться о пользователе.
Есть и другие экзотические предложения по борьбе. Глушилки в тюрьмах, распознавание голоса. Когда-то описывал их в этой статье.
В итоге пока проблема лежит в основном на плечах самих пользователей. Кто-то пользуется WhoCalls и подобными приложениями. Кто-то ограничивает детям\родителям списки звонящих через белые листы. Кто-то просто бдит.
Распространение фишинговых страниц
Фишинговые страницы — это страницы, которые визуально идентичны официальным и находятся на похожем адресе, но на самом деле являются не настоящими, и все данные, введённые в этой странице, окажутся похищенными. Например, по СМС с номера +7900 могут прислать ссылку на страницу, якобы, Сбербанка и сообщить, что пришло время для оплаты коммуналки или погашения кредита. Если ввести данные своей карты на ней, то оплата произойдёт на счёт мошенников, а также они узнают секретные данные карты и используют их в своих целях.
Поэтому никогда не переходите по ссылкам из СМС-сообщений, если вы не ожидаете их, если они вам не знакомы. А если перешли, то не вводите там личных данных.
Рекомендуем посмотреть это видео о мошенничестве по телефону.