Мошенники научились воровать деньги с карт через Avito
Особенно осторожные пользователи банковских карт знают, что кругом мошенники. И ни в коем случае нельзя никому говорить реквизиты карты и, тем более, сообщать цифры на ее обратной стороне. Не стоит ходить к банкомату по просьбе мошенников и говорить им пароли.
Но даже таких умных и осторожных пользователей пластиковых карт мошенники научились обманывать с помощью досок объявлений. Как правило, используется «Авито». Но подойдет любая другая, где обычно люди размещают объявления и выставляют свой товар на продажу.
Схема мошенничества
С точки зрения преступников наиболее благоприятным способом для обмана своих жертв является следующий:
- Потенциальные жертвы размещают объявления о продаже каких-нибудь товаров на Авито или другой доске объявлений;
- Выбираются объявления уже давно продающиеся, со средней ценой или, что еще лучше, ценой выше среднего. Тогда у жертвы будет больше желания получить за товар деньги, невзирая на какие-то «неловкости». Ей кажется, что немного обманывает она сама. Потому что ощущает, что цена завышена, а значит легче поддается на просьбы покупателя;
- Все операции происходят, как правило, поздно вечером. У владельца карты, на которого направлено мошенничество, к этому времени притупляется чувство тревоги. Продавцу проще объяснить, что покупатель пока не приедет за товаром лично (а, например, пришлет за ним таксиста или курьера). А также то, что покупателю так повезло, что он нашел именно то, что нужно и оплату либо аванс, необходимо провести прямо сейчас, срочно. Причем деньги вперед, на карту, так что, все хорошо, и можно приступать;
- Так как действует мошенник, в его интересах не спугнуть потенциальную жертву. Он будет предельно вежлив, но при этом торопить. Он не спросит никаких лишних реквизитов, только номер карты, без которого невозможно сделать перевод. Один номер сам по себе передавать не опасно, поэтому такая просьба покажется разумной;
- В интересах злоумышленника не прекращать разговор, имитировать перевод денег на карту "здесь и сейчас". Мошенник будет торопить продавца, постоянно с ним разговаривать, так как после передачи номера наступает самый критичный момент: необходимо объяснить, что перевод отправлен с кодом протекции и этот код сейчас поступит на телефон покупателю от банка и для его завершения необходимо код продиктовать. SMS от банка приходит на латинице и действительно содержит четырехзначный код. Но для злоумышленника в этот момент самое главное — чтобы СМС не был прочитан полностью, для чего и требуется вся указанная выше атмосфера срочности, проведение «операции» в позднее время.
Всё, на этом разговор прекращается. Что произошло?
Как известно, держателей карточек Сбербанка в России больше всего, и вероятность того, что у вас именно эта карточка – высока. Наличие подключенной к ней услуги смс-банкинга «Мобильный банк» ещё больше упрощает жизнь мошеннику.
Итак, как разворачиваются события по этому сценарию. У вас спрашивают ТОЛЬКО номер карты, что уже не внушает подозрения. И также просят продиктовать смс-код, который придёт на ваш телефон, привязанный к вашей сбербанковской карточке.
Что при этом делает мошенник? Он заходит на страницу Сбербанк Онлайн и регистрируется там заново по вашей карте, т.е. получает идентификатор и пароль для входа в ваш личный кабинет по её номеру. Код в смс-сообщении банк вышлет для подтверждения этих операций, и если вы сообщите этот код преступнику, то, фигурально выражаясь, подпишите свой приговор. Мошенник зайдёт в ваш личный кабинет и получит полный контроль над ВСЕМИ (!) вашими счетами. Это очень опасно! Вас могут обчистить как липку, причем наглые аферисты при очередном переводе ваших денег неведомо куда, опять позвонят вам и спросят снова продиктовать одноразовый код из смс-сообщения. И что самое интересное, люди сообщают эти коды и остаются ни с чем!
Получить логин и пароль от онлайн-банкинга могут и другим способом. Вас могут попросить на момент перевода подойти к банкомату, якобы для подтверждения перевода (сто причин могут найти, чтобы правдиво обосновать необходимость сделать это). И попросят вас произвести определённые действия, результатом которых будет передача злоумышленникам логина и пароля.
Как защитить себя от фантомного покупателя?
Для защиты от фантомного продавца нужно запомнить всего несколько правил, которые обезопасят вас, как продавца, а именно:
- никогда не называйте номер своей карты, коды CVV2/CVC2, срок действия, секретные коды из одноразовых смс-сообщений. Это гарантированно обезопасит вас от таких «выгодных» сделок. Помните, что для перевода достаточно только номера карточки.
- пользуйтесь услугами банков, пополнение карт которых происходит не по номеру карты, а по номеру счета;
- если вы все-таки планируете сообщить реквизиты карты покупателю, позаботьтесь о том, чтоб на ней не было средств. Для этих целей можно выпустить в банке бесплатную дебетовую карту;
- подключите на всех своих картах услугу 3D-Secure, что не позволит проводить какие-либо финансовые операции без ввода одноразового кода подтверждения, который будет отправлен вам по смс на ваш мобильный номер. Если же всё же мошенникам удалось завладеть средствами с вашей карты, ответственность за это можно переложить на ресурс, на сайте которого не работала 3D-Secure.
Совершать успешные сделки с покупателями на Авито или других сайтах не так и трудно. Главное помнить о вышеуказанных правилах и тогда вы точно не окажетесь на месте жертвы.
Будьте бдительны!