Сегодня мы с вами поговорим о мобильном мошенничестве. Итак, их бывает несколько подтипов. Давайте для начала определимся с типа а потом перейдем конкретно к подтипам.
Мобильное мошенничество через SMS!
SMS-викторина
Пришли как можно больше SMS на номер такой-то и выиграй телевизор (машину, поездку и т.д.)! Знакомо, не правда ли? А мелкими буквами приписано, что каждое короткое сообщение стоит один, два, а то и больше долларов США, и выигрывает при этом каждое тысячное. Вот и получается, образно, что в лучшем случае выигрываешь 100$, потратив при этом на электронные сообщения 1000$. Прекрасная возможность дать мобильному мошеннику денежку на хороший такой ужин, ну или жене на шубу… кому как нравиться.
SMS-поддавки
Приходит SMS следующего содержания: «Системное сообщение. Акция! Переведите деньги на номер такой-то и получите ровно вдвое больше!» Безусловно, все любители легкой наживы начинают пробу с малого - отправляют, скажем, 100 рублей. Получают в ответ 200 рублей. Отправляют 200 рублей - получают 400 рублей. Ух ты, работает! И здесь может понести. Отправляют, скажем, 2000 рублей - всё, что было на счету, - а в ответ - ничего. Только что с вами сыграли в поддавки с помощью систем мобильного перевода.
SMS-знакомство
Приходит SMS от якобы девушки с предложением познакомиться. Целевая аудитория - исключительно мужчины. Начинается приветливое сюсюканье, жажда скорее узнать друг друга поближе. Даже фотографию вам присылает… В общем, сколько-то сообщений на незнакомый номер мы отправляем, а потом смотрим - снова куда-то утекла приличная сумма со счета. Кто-то виртуозно отыграл роль «желающей познакомиться девушки».
Мобильное мошенничество через пополнение счета.
«Положи на счет 200 руб. Маша»
Самый массовый и трудно доказуемый вариант мошенничества, с которым сталкивался ну почти каждый владелец мобильного телефона. SMS с просьбой: «У меня закончились деньги, пополни мой счет. Маша». Некоторые абоненты, особенно люди пенсионного возраста, пополняют счет мошенников, думая, что пишет кто-то из знакомых или близких людей. Далее с помощью систем «мобильный перевод» деньги уходят на другие телефонные номера мошенников, чтобы нельзя было зацепиться за первый отображённый номер в телефонах многочисленных жертв. Это наиболее встречающийся способ мобильного мошенничества. Будьте внимательны, текст сообщения может меняться). Мой совет если вам написали такое и вы точно знаете что у вас такой человек в знакомых есть позвоните ему на его РЕАЛЬНЫЙ НОМЕР.
Отдайте деньги!
Приходит SMS, оповещающее о поступлении средств на ваш счет. Хм… Через несколько секунд звонок. Голос сообщает, что только что ошибочно перевел деньги не на тот номер, и просит вернуть с помощью услуги «Мобильный перевод». Фактически требуют вернуть деньги с вашего пользовательского счета - который на самом деле не менялся. Далеко не каждый абонент станет сразу же уточнять свой баланс, а действительно ли счет пополнился?
Обман через «письмо от станции».
Хотим вас обмануть. Подтвердите
У многих операторов существует многоразовая тарификация услуг для абонентов. Заказывая услугу, отправляем SMS-сообщение на короткий номер. В ответ получаем просьбу что-либо дополнительно подтвердить (возраст, желание воспользоваться сервисом, иное). И ответ на такой запрос тарифицируется уже по каким-то космическим цифрам. Опять обман.
Звонят якобы с радиостанции по совместной акции с вашим оператором. Пришлите коды двух новеньких карт оплаты и получите год бесплатных разговоров! Разумеется, оператор связи никаких акций подобным образом не проводит, и ваши деньги пополнили счета мошенников. Могут предлагаться и разные супервыгодные пожизненные тарифы.
GSM-Клонирование
Ваша SIM-карта, побывав в руках у другого человека, может быть с помощью специального девайса скопирована в память компьютера, а оттуда - в новую SIM-карту. Пиратское оборудование для этих целей сегодня можно найти в свободной продаже в сети. Причем пользователь дубликата вашей SIM-карты - а вместе с ней и вашего номера - может действовать тихо и аккуратно, с тем чтобы вы далеко не сразу обнаружили необоснованную систематическую утечку денег с вашего лицевого счета. Как защититься? Как и при использовании кредитной карточки, никогда не выпускайте свою SIM-карту из виду и, тем более, не отдавайте в руки незнакомцам.
Мобильное мошенничество через звонки. Будьте бдительны!!!
Говорит служба поддержки-1
Звонок на телефон, представляются абоненткой службой. Входящий телефонный номер либо мобильный, либо не определяется. Уважаемый клиент, говорит дежурный инженер Иван Васильев. Нашей службой проводится перевод телефонов на другую частоту связи (проводятся какие-то там технические работы и др.). Номер телефона, баланс, все остальное не изменится, не волнуйтесь! Наберите на клавиатуре телефона *145… Внимание! *145* — это начало комбинации цифр, по которой начинается перевод денег с лицевого счета одного абонента на лицевой счет другого. Вы добровольно переводите деньги в рамках услуги «Мобильный перевод». Безвозвратно. Ни оператор, ни милиция вам не помогут вернуть наивно утерянное.
Говорит служба поддержки-2
Здравствуйте, служба техподдержки, дежурный инженер Василий Иванов. У нас тут возникли технические проблемы, ваш номер случайно заблокирован и неправильно передается информация определителя номера. Позвоните, пожалуйста, на номер (начинают диктовать)… Номер телефона платного сервиса. То есть за звонок на этот телефон с Вашего лицевого счета снимается сумма N, которая ограничена фантазией «организаторов службы». Следует знать, что технические службы операторов сотовой связи не производят таких звонков в принципе.
Говорит служба поддержки-3
Здравствуйте, служба техподдержки, дежурный инженер Иван Васильев. Вы сменили тарифный план, не оповестив нашу компанию сотовой связи (не внесли своевременно оплату, пользовались услугами роуминга и т.д). Вам необходимо оплатить такую-то сумму штрафа, отправив номер карты оплаты на указанный телефон.
Говорит служба поддержки-4
Техподдержка, Василий Иванов (звонок или смс). Ваш телефон заблокирован, необходимо позвонить по такому-то номеру. На том конце провода - автоответчик, который кратко объяснит, что нужно сделать, чтобы не потерять старый номер или подтвердить, что вы и дальше будете пользоваться услугами этой сети. Там, конечно же, попросят набрать определенную комбинацию цифр для разблокировки. Подобная спам-рассылка обычно осуществляется массово, в расчете на доверчивых пользователей.
Родственник в беде (мой самый любимый, как то узнала, что будучи девушкой я вдруг стала дедушкой, было вполне неожиданно. Об этом мобильном мошенничестве чуть ниже)
Звонок от знакомого (сослуживца) вашего родственника или близкого человека. Мол, случилась беда (ДТП, взрыв, стало плохо на улице, авария, иное ЧП). Звонок с чужого номера, потому что у телефона вашей жены (мужа, ребенка, бабушки, тети, дяди и т.д.) сел аккумулятор. Денег на счету мало, а чтобы решить проблемы, надо ещё много куда звонить. Требуют срочно пополнить баланс незнакомого вам номера. Быстро! Лучше - купить карточку пополнения счета и продиктовать секретный код. Чистая игра на доверии с множеством вариаций на тему беспокойства людей за своих близких. Особенно действенны ночные звонки, да ещё если голос представляется сотрудником ГИБДД или иной правоохранительной или силовой службы. Есть и более страшные случаи, когда люди сталкиваются с шантажом и выпрашиванием откатов в продолжение темы «ваш ребенок попался на купле наркотиков».
Совершенно новый вид мобильного мошенничества
«звонок из банка»
В один прекрасный момент вам звонят представляясь сотрудником банка(в моём случае это был сотрудник сбербанка) и говорит что ваша карта заблокирована и для разблокировки требуется внести определенную сумму денег на определённый счет, могут даже назвать мнимую статью из УК РФ. Перед тем как отправлять спросите в банке по тел горячей линии, у каждого банка он разный, причину закрытия (вдруг ваш счет именно в этом банке) или же продиктуйте номер секретарю в банке, их службе такие номера ну ОЧЕНЬ нужны)
Удачи вам в жизни!!
Источник — http://www.aif.ru/
По данным МВД России, каждый пятый из ста обладателей мобильных телефонов становился жертвой мошенничества. В России широко распространены два вида обмана – розыгрыш «призов» от имени известных радиостанций. В этом случае участнику «игры» предлагается приобрести карты экспресс-оплаты и сообщить их код «радиоведущему». В качестве приза выступают автомобили, ноутбуки и мобильные телефоны. Осенью, например, мошенники действовали под видом радиостанции «Европы плюс» и оператора связи «Би Лайн». При этом, как отмечают представители радиостанций, мошенники научились имитировать прямой эфир и говорить хорошо поставленными голосами. Несмотря на многочисленные объявления, звучащие на радиостанциях о том, что при розыгрыше призов никакой предоплаты от радиослушателей не требуется, звонки от пострадавших слушателей продолжают поступать с неизменным постоянством.
Второй способ мошенничества – вымогательство денег под видом родственника, попавшего в беду. В этом случае преступники обычно охотятся за известными личностями. Представляясь близким родственником (сыном, дочерью, племянником), аферист сообщает, что попал в больницу, аварию, взят в заложники, задержан с наркотиками и т.п. После этого он сообщает, что необходимо отдать $15 тыс. – $20 тыс. на лечение, либо сотруднику милиции, который готов закрыть дело, либо похитителям за освобождение. Как говорят в правоохранительных органах, мошенники пользуются состоянием аффекта, и действуют стремительно, пока жертва вымогательства не поняла, что звонивший говорил незнакомым голосом и с неизвестного номера.
Так, жертвой вымогателей едва не стал музыкант Аркадий Укупник, племянник которого якобы попал в аварию. А вот известный альтист Юрий Башмет вынужден был приобрести карты экспресс-оплаты на сумму 50 тыс. рублей и продиктовать их коды «сотруднику ГАИ», чтобы тот не заводил дело против его сына, якобы попавшего в ДТП. Позже, выяснилось, что сын Башмета в аварию не попадал, и вскоре аферист был найден. Им оказался заключенный одной из российских колоний, использовавший карту оплаты для телефонных разговоров с оставшимися на свободе знакомыми.
Как признаются в правоохранительных органах, поймать мошенников довольно сложно – способы мошенничества постоянно меняются, а найти владельцев мобильных телефонов, зарегистрированных на утерянные паспорта и подставные лица, удается редко. В связи с этим в милиции советуют гражданам не доверять «бесплатному сыру» и обращаться в правоохранительные органы в случае возникновения любых подозрений по поводу возможности совершения аферы.
Текст: Ирина Петракова.
Источник: www.gazeta.ru
Вслед за фальшивыми счетами оплаты услуг ЖКХ гражданам России начали приходить липовые счета за мобильную связь. Фальшивый счет от имени компании МТС получил и корреспондент «Газеты.Ru». По неофициальным данным, мошенники, судя по всему, – сотрудники самой компании.
В России появился новый вид телефонного мошенничества. Любой из нас может вытащить из своего почтового ящика письмо с требованием немедленно уплатить несуществующий долг телефонной компании за пользование мобильным телефоном. В противном случае дело обещают передать в суд.
Именно такое послание от имени компании МТС пришло на имя и домашний адрес корреспондента «Газеты.Ru». Письмо было прислано в фирменном конверте МТС и напечатано на фирменном бланке компании, а указанная в нем сумма задолженности, которую надлежало погасить в трехнедельный срок, составляла «32,2820 у. е.». Заплатить их предлагалось в одном из салонов-магазинов МТС (их по Москве и области открыто 36) либо через банк по указанным в письме реквизитом. Подписано письмо было «представителем отдела кредитного контроля» с фамилией Аль-Каиси.
Но клиентом МТС получатель никогда не являлся.
«Газета.Ru» тут же связалась с компанией, где сообщили, что обобрать граждан обманом пытаются мошенники. Причем, говорят представители одного из крупнейших операторов сотовой связи, такие случаи отнюдь не редкость. То же подтвердили и в нескольких офисах компании.
В частности, в одном из офисов МТС «Газете.Ru» рассказали, что с похожими жалобами туда обращаются не реже чем дважды в месяц. В другом офисе сообщили, что с отказами оплачивать «левые» счета приходят до десяти человек ежедневно. Причем аналогичная ситуация, заявили там, не только в МТС, но и в остальных крупных российских компаниях мобильной телефонной связи.
Мошенников, убеждены сотрудники МТС, следует искать не вне, а внутри телефонных компаний.
Правда, пока внутренние проверки ни к чему не привели.
Впрочем, «внешнее» жульничество тоже существует, но выглядит иначе, рассказали в МТС. Например, на мобильный телефон частного лица может прийти SMS такого содержания: «Вы выиграли ноутбук. Чтобы получить его, перечислите на карточку $40». А в последнее время, поделились с «Газетой.Ru» в службе безопасности МТС, гражданам начали
приходить сообщения о якобы выигранном в «совместной акции» МТС и «Русского радио» автомобиле «Вольво». Чтобы получить приз, следовало перечислить на определенный счет «всего» $600. И многие, по словам представителей службы безопасности, действительно перечисляли эти деньги.
«Предупредите своих читателей: это чистое жульничество! Никаких совместных акций МТС никогда не проводили!» – подчеркнули в СБ «Газете.Ru».
Что же касается полученного корреспондентом «Газеты.Ru» счета, то его действительно выписали в одном из центров компании, не сомневаются в службе безопасности. Для работы с клиентами по всей территории страны МТС заключает договоры с фирмами-партнерами – дилерами. Те заключают договоры с субдилерами, которые набирают
персонал для работы с клиентами. Работает этот персонал не за фиксированный оклад (в лучшем случае получает его по минимуму), а за процент от заключенных контрактов. Личная заинтересованность в максимальном количестве договоров и ведет к неразборчивости в средствах их получения, в том числе за счет липовых договоров, рассказали «Газете.Ru» сотрудники службы безопасности МТС.
Как правило, их заключают под чужим именем под «одноразовую «симку-выговорку»: поговорил и выбросил», рассказал собеседник.
Такими «временными» номерами, выписанными на чужие имена, могут пользоваться, например, представители криминалитета. Впрочем, есть и другой вариант, отмечают в МТС. По существующим правилам без российской регистрации заключать договор о предоставлении услуг мобильной связи нельзя. На этот случай недобросовестные сотрудники и пользуются чужими данными. О том, что обман, скорее всего, вскоре вскроется, злоумышленники не задумываются. «Логика проста: урвать по максимуму, пока есть возможность, а дальше будь что будет. Людей отучили думать о завтрашнем дне», – считает собеседник.
В МУРе о новом телефонном мошенничестве пока не слышали. Однако тут же провели аналогию с рассылаемыми ранее по почте фальшивыми квитанциями по оплате услуг ЖКХ.
«Это точно такая же разводка на лоха», – разъяснили в уголовном розыске «Газете.Ru». «И, чтобы не попасться на нее, не торопитесь бежать платить. Сначала позвоните в компанию и выясните, действительно ли вы должны. Обратитесь в службу безопасности и напишите заявление, если у вас есть хоть малейшие сомнения», – предупреждают сыщики.
Корреспондент «Газеты.Ru» последовала совету, обратилась в ближайший центр МТС и написала заявление с отказом платить по чужому счету, выписанному на свое имя. Разбирательство займет две недели.
По их истечении «Газета.Ru» сообщит, кто оказался злоумышленником и, главное, где он брал паспортные данные своих жертв.
«Чаще всего, – считают в МТС, – и личные данные утекают из самих телефонных компаний». Служба безопасности дополнила перечень наиболее вероятных мест утечки информации обменными пунктами валюты, а также паспортными столами жэков и милиции. Наконец, отмечают и те и другие, есть еще и «Горбушка», где по дешевке продаются диски с полными паспортными и иными данными любого гражданина России.
Текст: Марина Лемуткина. Фото: ИТАР-ТАСС.
"Мобильное" мошенничество набирает обороты
Мобильное мошенничество - тема не новая. Но, как показывает пример одного из жителей Петербурга, еще не перевелись на земле русской любителя халявы...
По словам пострадавшего, началось все в компьютерном клубе, где на одном из сайтов по продаже сотовых телефонов он увидел объявление о проведении акции, в ходе которой можно получить приз - "навороченный" мобильный телефон. Условием участия в акции было приобретение карт по оплате телефонной связи. Позвонив по указанному на сайте телефону, молодой человек услышал вежливый голос мужчины, который представился Дмитрием.
Для того, чтобы получить мобильник, как объяснил "Дмитрий", надо купить телефонные карты номиналом 1000 и 5000 рублей, затем отправиться на Финляндский вокзал, где в одной из ячеек и лежит новенький телефон. Перед тем, как сообщить доверчивому молодому человеку код ячейки, его собеседник получил пин-коды купленных карт. Естественно, что ячейка не открылась, а при наборе телефона "Дмитрия" отвечал лишь автоответчик оператора сети: "Абонент недоступен".
В транспортной милиции приняли заявление от потерпевшего. В настоящее время ведется следствие, сообщили корреспонденту "Фонтанки" в пресс-службе СЗ УВДТ.
Источник: helpix.ru
В Украине появился новый вид "мобильного" мошенничества
Абоненты мобильных сетей в последнее время стали мишенью мошенников.
Схема работает таким образом: потенциальной жертве звонит робот и сообщает о том, что абонент выиграл приз - причем информация преподносится от имени оператора.
Затем собеседнику предлагается перезвонить в течение 5 минут оператору для получения более подробной информации о призе. Уже живая девушка сообщает, что для определения наименования приза, необходимо приобрести карту экспресс-оплаты и продиктовать любые три цифры из уникального кода.
В Украине услуги мобильной сотовой связи предоставляют 4 оператора: UMC - в стандартах GSM-900/1800 и NMT-450i, "Киевстар GSM" (GSM-900/1800), Golden Telecom (GSM-1800) и WellCOM (GSM-900).
Источник: www.reestr.org
Классификация мошенничества
Поскольку мошенничества могут происходить во всем спектре услуг и применений мобильной связи, то рассмотрение каждого отдельного примера или ситуации непродуктивно. Поэтому чтобы структурировать эту проблему и сделать ее более понятной, выделим четыре основных вида мошенничества.
Контрактное мошенничество. В этой категории мошеннических действий услуги используются абонентами без какого-либо намерения платить за них. Примерами являются мошенничество с использованием заключенного контракта и мошенничество при использовании услуг льготного тарифа. Мошенничества с использованием контракта весьма многообразны, но все ситуации можно разделить на две категории. Первая - когда
контракт заключается без намерения оплачивать услуги, и вторая - когда абоненты, заключившие контракт, принимают решение не оплачивать услуги в какой-то момент после начала действия контракта. В этом случае отмечается резкое изменение поведения абонента. Что касается первой категории, то для таких ситуаций нет надежных статистических данных, по которым их можно сравнивать и оценивать. Для оценки риска, связанного с такими абонентами, требуется дополнительная информация о них.
Мошенничество при использовании льготного тарифа включает два действия абонента-нарушителя: получение права пользования льготным тарифом некоторой службы и приобретение абонентом-нарушителем (или группой таких абонентов) нескольких номеров телефонов для того, чтобы звонить по номеру этой службы. В зависимости от схемы оплаты службы с льготным тарифом видоизменяются механизм мошенничества и
его отличительные признаки. Если такая служба получает часть доходов от сети, то на ее номер поступают длительные повторяющиеся звонки. Если доход такой службы зависит от количества получаемых звонков, то ей поступает большое количество коротких звонков. Звонки на этот номер не будут оплачены.
Хакерское мошенничество. Все виды мошенничества этой категории дают доход мошеннику за счет проникновения в незащищенную систему и использования (либо последующей продажи) имеющихся в системе функциональных возможностей. Примерами являются использование в целях мошенничества УАТС (местной АТС) и хакерское нападение на сеть (взлом сети). В случае мошенничества в УАТС мошенник многократно
звонит в УАТС, стараясь получить доступ к внешней исходящей линии. Получив такой доступ, он затем может вести дорогостоящие телефонные разговоры, оплатив только недорогой звонок за доступ к УАТС. Зачастую такие звонки увязаны с использованием клонированных телефонов, так что не оплачивается даже использование недорогой местной линии. В случае нападения на сеть осуществляются атаки на компьютерные сети
через линейные модемы, которые используются для дистанционного управления или контроля работоспособности внешних линий. После успешного проникновения в модем мошенник постарается взломать сеть и сконфигурировать некоторые системные параметры для собственных нужд. Такие виды мошенничества характеризуются (в тот
период, когда хакер еще только пытается получить несанкционированный доступ к сети) либо частыми короткими звонками на один и тот же номер в случае мошенничества с УАТС, либо короткими звонками на последовательные номера в случае мошенничества в сети. Именно такой режим работы следует отслеживать наиболее системно и внимательно.
При внутрикорпоративном техническом мошенничестве сотрудники компании (нарушители) могут внести изменения в определенную внутреннюю информацию, чтобы получить доступ к услугам по сниженной стоимости. Особенности использования услуг при таком мошенничестве зависят от того, как долго мошенник предполагает оставаться необнаруженным. В случае, когда мошенник считает, что мошенничество не должно быть
раскрыто в течение длительного времени, для него разумнее всего демонстрировать нормальный режим использования, и тогда его деятельность не привлекает внимания. Но если мошенничество рассчитано на короткий период, то мошеннику выгоднее как можно больше пользоваться услугами до тех пор, пока их предоставление не прекратится.
Процедурное мошенничество. Все виды мошенничества этой категории включают атаки на процедурные алгоритмы, предназначенные для уменьшения риска мошенничества, и часто направлены на слабо защищенные места бизнес-процедур, используемых для предоставления доступа в систему.
Примерами таких видов мошенничества являются неправомочное использование режимов роуминга, дублирование идентификаторов телефонных карт (смарт-карт) и использование фальшивых телефонных карт.
При мошенничестве в роуминге нарушитель учитывает, что процедура биллинга может производиться по истечении длительного времени после того, как были сделаны звонки, и в этом случае абонент-нарушитель может определенное время не получать счетов из-за задержек в биллинговых операциях. Существует еще одна ситуация при мошенничествах в роуминге, когда про абонента уже может стать известно, что он мошенничает, но ошибка в алгоритме аннулирования его контракта может дать ему возможность продолжать звонить, используя роуминг.
Что касается мошенничества с телефонными картами (смарт-картами), то здесь мошенники используют слабые места в процедурах производства, распределения, активизации и вывода из обращения оплаченных телефонных карт. Если информация о предоплаченных картах становится достоянием ряда лиц, которые одновременно пытаются активизировать такие карты, то в случае, если имеется промежуток времени
между кредитованием телефонного счета и выводом карты из обращения, фальшивые копии карт могут быть использованы несколькими лицами. При таком мошенничестве обычно все внешне выглядит нормально, и с ним можно бороться только ужесточением используемых процедур.
Техническое мошенничество. Все виды мошенничества этой категории включают атаки на слабые технологические участки мобильной системы. Обычно для такого мошенничества требуется наличие у нарушителей некоторых начальных технических знаний и способностей, хотя после обнаружения слабых мест системы информация о них зачастую быстро распространяется в форме, понятной и для технически необразованных
людей. Примерами такого мошенничества являются клонирование трубок и внутрикорпоративное техническое мошенничество. Давайте разберемся с широко известным и очень "популярным" клонированием телефонов. Чтобы лучше понять проблемы, связанные с клонированием, давайте вспомним, что представляют собой сотовые телефоны и как работают.
Мобильные телефоны сотовой связи фактически являются сложной миниатюрной приемо-передающей радиостанцией. Каждому сотовому телефонному аппарату присваивается свой электронный серийный номер (ESN), который кодируется в микрочипе телефона при его изготовлении и сообщается изготовителями аппаратуры специалистам, осуществляющим его обслуживание. Кроме того, некоторые изготовители указывают этот
номер в руководстве для пользователя. При подключении аппарата к сотовой сети в микрочип телефона заносится еще и мобильный идентификационный номер (MIN). Вся территория, обслуживаемая сотовой системой связи, разделена на отдельные прилегающие друг к другу зоны связи или "соты". Телефонный обмен в каждой такой зоне управляется базовой станцией, способной принимать и передавать сигналы на большом
количестве радиочастот. Периодически (с интервалом 30-60 минут) базовая станция излучает служебный сигнал. Приняв его, мобильный телефон автоматически добавляет к нему свои MIN- и ESN-номера и передает получившуюся кодовую комбинацию на базовую станцию. В результате этого осуществляется идентификация конкретного сотового телефона, номера счета его владельца и привязка аппарата к определенной зоне, в которой он находится в данный момент времени.
Клонирование основано на том, что абонент использует чужой идентификационный номер (а, следовательно, и счет) в корыстных целях. В связи с развитием быстродействующих цифровых сотовых технологий, способы мошенничества становятся все более изощренными, но общая схема их такова: мошенники перехватывают с помощью сканеров идентифицирующий сигнал чужого телефона, которым он отвечает на
запрос базовой станции, выделяют из него идентификационные номера MIN и ESN и перепрограммируют этими номерами микрочип своего телефона. В результате, стоимость разговора с этого аппарата заносится базовой станцией на счет того абонента, у которого эти номера были украдены. Но не стоит пугаться - это только теория. На самом деле, все вышесказанное относится только к аналоговым стандартам (AMPS и NMT). В цифровых
стандартах (GSM и DAMPS) базовая станция посылает случайный служебный сигнал, а телефон его шифрует и отправляет обратно. При этом, даже перехватив эту информацию, мошенники не смогут узнать код и перепрограммировать свой телефон. В апреле 1998 г. группа компьютерных экспертов из Калифорнии продемонстрировала, что ей удалось клонировать мобильный телефон стандарта GSM.
Однако владельцам сотовых телефонов пока не следует особо беспокоиться. Без физического доступа по крайней мере на несколько часов ваш аппарат никто не сможет клонировать. Клонировать телефон, перехватывая информацию в эфире, нельзя. Вот если вы потеряли свой телефон, а потом нашли (или вам его вернули) тогда будьте осторожны: не исключено, что у вашего мобильника появится двойник.
При использовании трубок-двойников возникают некоторые проблемы. Когда и мошенник (фрикер), и легальный абонент пытаются произвести звонок одновременно, тот, кто набрал номер первым, может разговаривать свободно, аппарат второго либо не найдет сеть, либо примет сигнал "номер занят". При попытке вместе ответить на входящий вызов оба аппарата сбросят звонок или вообще не будут подавать никаких сигналов. Нормально
пользоваться связью можно только тогда, когда кто-то из двойников находится вне зоны покрытия или качество приема у одной из трубок на порядок выше, чем у другой. Поэтому обращайте внимание на подобные "мелочи". Но трубки-двойники не предоставляют полный контроль над телефонным номером и счетом. И тогда наиболее продвинутые фрикеры прибегают к опыту хакеров и "взламывают" системы учета клиентов,
пользующихся услугами операторов сотовых сетей. Появляется "левый" абонент и его расчетный счет, к которому имеют доступ мошенники. Телефонный оператор не отличает его от остальных пользователей и полагает, что деньги на данном счету реально существуют. На самом же деле сумма - виртуальная. Это просто набор цифр. Биллинговые
системы операторов ежедневно обрабатывают огромное количество информации, и в общем потоке проследить за легальностью всех операций практически невозможно. Потерянные таким образом суммы чаще всего списывают на ошибки сотрудников. Но это уже проблема для операторов, а не для абонентов, пусть сами разбираются, как им от этого защититься.
Какие выводы можно и нужно сделать любому абоненту? Прежде всего, владельцам сотовых телефонов GSM пока не следует особо беспокоиться. Дублировать SIM-карты возможно, но для этого может потребоваться физический доступ к SIM-карте на достаточно долгое время.
Для предотвращения мошенничества:
- узнайте у фирмы-производителя, какие средства против мошенничества интегрированы в ваш аппарат;
- держите документы с ESN-номером вашего телефона в надежном месте;
- ежемесячно и тщательно проверяйте счета на пользование сотовой связью (это основное);
- в случае кражи или пропажи вашего сотового телефона сразу предупредите фирму, предоставляющую вам услуги сотовой связи;
- держите телефон отключенным до того момента, пока вы не решили им воспользоваться. Этот способ самый легкий и дешевый, но следует помнить, что для опытного специалиста достаточно одного вашего выхода на связь, чтобы выявить MIN/ESN номера вашего аппарата (актуально для пользователей аналоговых систем сотовой связи);
- не пользуйтесь стандартами: AMPS, АМТ, Рус-Алтай, всеми видами транковой связи - все они легко взламываются хакерами. Пользуйтесь: GSM (GSM900 и GSM1800), D-AMPS и MNT-450i (хотя он и устаревший, но имеет ряд ценных качеств).
Рядом компаний (Vodafone, Siemens, Panafon, Swisscom и др.) разрабатывался совместный проект ASPeCT (Advanced Security for Personal Communication Technologies - Усовершенствованные средства защиты для персональной связи). В проекте ASPeCT исследовались решения для следующих пяти основных задач:
- обеспечение высоконадежной защиты при переходе действующих мобильных систем к UMTS;
- разработка эффективных средств обнаружения мошенничества в UMTS;
- реализация конфигурации "доверительной третьей стороны" для конечных услуг UMTS;
- новые возможности для будущей UMTS;
- защита и целостность биллинговых операций UMTS.
Результаты, полученные в проекте ASPeCT, имеют важное практическое значение для трех областей:
- аутентификация абонентов и новый модуль защиты;
- защита платежей в мобильных сетях;
- обнаружение мошенничества в мобильных системах.
Проблема аутентификации. В проекте ASPeCT разработан новый протокол аутентификации абонентов, реализуемый в смарт-картах на базе криптоалгоритмов двух типов: а) высоконадежного и требующего для своей реализации отдельных сопроцессоров; б) простого алгоритма с использованием эллиптических кривых. Планируется также применять в UMTS биометрические алгоритмы идентификации пользователей по их речевым образам.
Предложен также новый механизм аутентификации, использующий классы защитных алгоритмов. В каждом объекте (USIM,сетевой оператор и сервис-провайдер) хранится набор возможных защитных механизмов, из которых выбирается и согласуется конкретная пара применяемых при аутентификации механизмов. Например, соглашение о роуминге запрашивается абонентом у оператора уже в начальной фазе аутентификации.
Набор защитных механизмов определяется в Классе возможных аутентификаций ACC (Authentification Capability Class), хранимом в смарт-карте USIM и определяющем допустимые механизмы защиты.
Нейронные сети для обнаружения мошенничества. Нейронные сети и экспертные составляют основу новых технологий обнаружения мошенничества. Одна из первых систем BRUTUS, разработанная в рамках проекта ASPeCT, реализует комбинацию методов детектирования мошенничества. Исходная информация для идентификации нестандартных (ошибочных или неправомочных) операций абонентов накапливается в
профилях абонентов двух видов: а) долговременные профили абонентов (ДПА) и б) текущие профили абонентов (ТПА). Например, ТПА содержат агрегированные данные об использовании абонентом услуг связи за последние 24 часа: среднее время вызова, средняя и стандартная девиация длительности вызова. Эти параметры регистрируются в ТПА отдельно для местных и международных вызовов. После каждого абонентского вызова значения параметров ТПА корректируются. Параметры ДПА корректируются в начале следующего 24-часового цикла мониторинга абонентского поведения.
Обнаружение случаев (возможных) мошенничества осуществляется на основе решающих правил. Например, анализ профилей ДПА и ТПА дает вероятности вызовов абонентов в других странах (распределение вероятностей по всем странам для каждого абонента). Программа детектирования выявляет все маловероятные отклонения новых параметров
ТПА от хранимых значений этих профилей. Вычисленные вероятности текущих отклонений (для данного вызова) агрегируются в соответствии с моделью регрессии и по определенному критерию выдаются на монитор диспетчера как предупреждения (аларм-сигналы) о возможном мошенничестве.
Испытания системы DRUTUS были проведены в течение 3-месячного детектирования абонентов реальной сети TACS в Великобритании. Система диагностировала профили всех 20 212 абонентов в течение этого периода. Среди этих абонентов были выявлены обычными способами 317 абонентов-мошенников, профили которых использовались как обучающиеся последовательности для настройки нейронной сети BRUTUS.
При уровне 0,02% ошибочных аларм-сигналов BRUTUS выявила 40% из 317 абонентов-мошенников. В другом испытательном тесте система выдала список 27 подозреваемых абонентов (за 40-дневный период детектирования), среди которых оказалось 3 действительных абонента-мошенника. По оценке оператора-диспетчера такое соотношение "ошибочных/подтвержденных" абонентов вполне достаточно для успешных повседневных операций выявления случаев мошенничества.
Мобильное мошенничество
В последнее время(2008-по настоящее время) в России получило довольно широкое распространение несколько схем мошенничества, связанных с услугами мобильной связи, в частности, с короткими номерами для отправки SMS. Мошенникам принадлежит бо́льшая часть рекламы в российском мобильном (WAP) интернете, мошеннические предложения отправить SMS на короткий номер довольно часто встречаются в спамерских рассылках по электронной почте, в социальных сетях , сетях обмена мгновенными сообщениями.
SMS-алармы
Термин SMS-аларм (или SMS-алярм) в настоящее время наиболее часто употребляется владельцами WAP сайтов для обозначения мошеннического приложения для мобильного телефона или смартфона, отсылающего смс-сообщения на короткие номера . Существует мнение что SMS-аларм появился в WAP рутине в 2005 году у известного на то время wap-мошенника с ником «джокер», который и дал данному приложению название «SMS-аларм».журнал "Хакер" на форумах гласит легенда, что изначально приложение разработала компания «Моторола» для поиска утерянного телефона, но компании запретили реализацию данного софта из-за его вирусной основы. Такие приложения часто распространяются под видом icq-клиентов, «последних» или улучшенных версий Opera Mini и других популярных java-приложений и игр - как правило номер версий сильно завышен (например, Opera Mini 9.0, в то время, как на сегодня (2012 год) доступна лишь версия 7.0). Поскольку большинство мобильных телефонов выдают запрос перед отправкой Java-приложением SMS-сообщения, создатели SMS-алармов идут на различные хитрости, чтобы заставить пользователя нажать нужную клавишу в нужный момент, не успев среагировать на предупреждение на экране. Приложения для смартфонов (известны SMS-алармы для Symbian, Android) могут отправлять SMS без каких-либо предупреждений, а также автоматически загружаться в фоновом режиме, в результате чего списание денег происходит без видимой для абонента причины.
Мошенничества с премиум-сайтами
У многих мобильных операторов доступ к отдельным wap-ресурсам с платным контентом оплачивается по особому тарифу, значительно более высокому, чем обычный. Таким образом, пользователь может приобрести ту или иную мелодию, игру и т. д. без отправки смс на короткий номер, оплатив непосредственно факт ее скачивания. Мошенники могут выкладывать прямые ссылки на контент на премиум-ресурсах на бесплатных сайтах без специальных предупреждений, либо даже помещать на якобы бесплатные сайты изображения (часто даже из одного прозрачного пикселя), размещенные по адресам с особой тарификацией, в результате чего пользователь, ничего не подозревая, оплачивает просмотр внешне обычного сайта по более высокому тарифу. Обычно именно на такие ресурсы ведут ссылки типа «Скачать XXX бесплатно» в рекламных блоках на российских WAP-сайтах Сайты с премиум-тарификацией также могут «посещать» различные мошеннические приложения для мобильных телефонов.
Мошенничество с подпиской на услугу
Заключается в том, что пользователя обманным путем убеждают перейти по ссылке, служащей для подписки на платные услуги. Для реализации схемы мошенникам нужен номер мобильного телефона пользователя. Часто подобные ссылки рассылаются в SMS под видом ссылок на поздравительные открытки.
Прочие мошенничества с короткими номерами
Пользователя тем или иным способом убеждают самостоятельно отправить дорогостоящее SMS на короткий номер. Наиболее популярные схемы:
- Оплата заведомо несуществующей услуги, например, перехвата чужих смс или java-приложения, позволяющего увидеть человеческое тело под одеждой. Мошенники обычно снимают с себя ответственность, указывая в правилах предоставления услуги, запрятанных на сайте далеко по ссылкам, что сервис носит шуточный характер (в основном такой метод практикуется на различных телеканалах (МузТВ, Bridge TV и т. п.));
- «Голосования на сайтах». Разновидность предыдущей схемы. Схема в свое время получила широкое распространение в социальных сетях. С аккаунтов со взломанными паролями рассылались сообщения со ссылкой на сайт, где якобы проходило голосование за лучшее фото (или другое подобное). Фотография человека, якобы отправившего сообщение, как правило, оказывалась на втором месте.
- Вирусы-вымогатели для компьютера (Trojan-Ransom по классификации Лаборатории Касперского). Блокируют загрузку операционной системы, отображают изображения, закрывающие большую часть окна браузера и т. д., требуя от пользователя отправить SMS на короткий номер для разблокировки.
Во всех вышеперечисленных схемах реальная стоимость SMS, как правило, значительно выше заявленной, мошенники могут снимать с себя ответственность, упомянув в правилах предоставления услуги, найти которые по ссылкам с главной страницы обычно непросто, что, например, указана стоимость за один день подписки на услугу, а оплата взимается сразу за месяц и т. п.
- Файловый хостинг - Распространенный вид мошенничества, находящийся в интернете. Файловый хостинг указывает, что скорость скачивания превышает 3000кб/c. При переходе к скачиванию заявляет, что с данного IP адреса высокая СПАМ-активнеость, и требует выслать номер телефона, а дальше по мошенническим схемам. Стоимость скачивания - свыше 300 рублей. Самый главный признак: поддельные комментарии.
- Финансовая пирамида "МММ" - Схема, которая обещает "реально" высокие заработки. Для этого требуют СМС на короткий номер. Главный признак - поддельные комментарии.
- "Игры, которые ждала вся Россия" - Сайты, которые рекламируют браузерные игры. Для "Защиты аккуанта от взлома" требуют послать СМС. Гигантская плата оказывается несоизмеримо больше того, что увидет жертва. Например: Игра Russian Racing - это всем доступная флеш-игра Lose the heart 3. Признаки таких мошеннических игр: "липовые награды", требует ввести только номер телефона, отсутствие логина/имени игнорирует.
- "Вы не забрали свой приз!" - мошенническая схема, показывающая, что вы "выиграли". Для получения выигрыша требуют выслать деньги.
- "Ваш аккуант взломан!" - схема, популярная в интернете. Есть 2 вида: Для контакта и для "однклассников". Сообщает о взломе аккуанта и требует выслать СМС для разблокирования, "В противном случает ваш аккуант будет полностью заблокирован!". При нажатии на "крестик" этой вкладки сообщает, что "ваш аккуант будет заблокирован НАВСЕГДА! Вы точно хотите выйти?". Закрывается только при многократном нажатии "да"
- "Ваш родсвенник попал в ДТП!" - новейшая и пока редчайшая схема мошенничества. Родственник яко-бы попал в аварию и для его лечения нужны деньги. Мошенники требуют переслать деньги.
- "Ваш компьютер заражен!" - У пользователя в браузере выскакивает ссылка о том, что у него в ПК много вирусов, затем анимация показывает "проверку". После этого спектакля для удаления вирусов требуют выслать смс на короткий номер, или просто номер телефона. Данная программа правильно определяет ОС пользователя, но неправильно указывает кол-во жестких дисков, что является крупным недостатком схемы. При попытке закрытия вкладки с этой программой, высвечивает сообщение "Ваш Пк заражен! Если вы не удалите вирусы, это приведёт к потере данных!"Закрывается только при многократном нажатии "да"
«Срочно требуется донор редкой третьей отрицательной группы крови»
В свое время [когда? ] в социальные и im-сети интернета было запущено сообщение о том, что «ребенку нужна редкая третья отрицательная группа крови», телефоном «для связи» и просьбой переслать всему списку контактов. Указанный номер телефона был платным, после установления соединения автоответчик воспроизводил гудки, что заставляло многих людей перезванивать по несколько раз.
SMS с просьбой перевести деньги
Ещё одна распространённая схема мошенничества. Рассылаются сообщения с просьбой перевести деньги на тот или иной мобильной номер (например, «Мама, срочно положи 100 рублей на номер +7**********, когда приеду верну»). Текст сообщения подбирается таким образом, чтобы сколь-либо значительная часть получателей могла принять такое SMS за отправленное кем-либо из близких людей. Также мошенники могут тем или иным способом убедить жертву (например, представившись сотрудником оператора сотовой связи) отправить USSD -запрос, предназначенный для перевода денег с его счета на их номер.
Современные технологии, безусловно, сделали нашу жизнь намного проще и интереснее. Гаджеты, сотовая связь, сеть Интернет и прочие блага цивилизации настолько прочно вошли в быт большинства современных людей, что порой даже непонятно, как без всего этого обходились пару десятков лет назад.
Но у этого явления есть и отрицательная сторона. Технологии дают не только свободный доступ к любой информации, но и создают условия для появления новых идей у аферистов и мошенников. Одно из самых массовых видов преступных действий – телефонное мошенничество. Схемы высокотехнологичных преступлений варьируются от самых примитивных до сложных и многоэтапных, а суммы, которые ежегодно теряют жертвы бесчестных телефонных мошенников, исчисляются миллиардами рублей.
При этом расследование телефонного мошенничества значительно осложняется тем, что преступник может действовать на расстоянии, находясь в другом городе и даже стране. По сведениям правоохранительных органов, телефонными мошенниками или их сообщниками могут оказаться даже граждане, уже отбывающие наказание в местах лишения свободы за другие преступления.
Новые виды мошенничества с использованием сотовой связи появляются довольно часто. Но и давно существующие схемы обмана до сих пор действуют на удивление успешно. Стать жертвой такого преступления, как телефонное мошенничество, может даже самый осторожный владелец мобильного телефона.
Конечно, полностью остановить таких преступников очень сложно. Но лучшая профилактика телефонного мошенничества, позволяющая значительно снизить преступность в этой сфере, это внимательность, по возможности спокойная реакция на звонки и сообщения с незнакомых номеров телефона и максимальная осведомленность о методах, которыми пользуются такие преступники.
Есть ли способы не попадаться в сети телефонных мошенников, и можно ли законно наказать совершающих преступления при помощи мобильной связи? Для начала рассмотрим самые распространенные и известные на сегодня виды телефонного мошенничества.
«Мама, я в беде!...»
Самый известный и, пожалуй, распространенный способ обмана граждан и присвоения довольно крупных денежных сумм – просьбы о помощи от лица друзей или родственников. Наверняка большинство владельцев мобильников хотя бы раз получали СМС подобного содержания.
Более сложная схема – звонок от человека, который может представиться сотрудником полиции или прокуратуры. В большинстве случаев «полицейский» сообщает, что кто-то из родственников стал участником ДТП с тяжелыми последствиями, и чтобы избежать судебного процесса и ответственности, требуется передать некую денежную сумму.
Беспокойство за близких людей, волнение, неожиданность – на это рассчитывают преступники, планирующие совершить мошенничество. Телефонными звонками или сообщениями о помощи аферистам чаще всего удается обмануть самую доверчивую часть населения – людей пожилого возраста.
Иногда мошенники просто действуют наугад, прозванивая случайных абонентов. Но бывают виды телефонного обмана, когда мошенники целенаправленно наблюдают за обеспеченными людьми, собирая сведения о них и об их друзьях или родных. Версии, придуманные преступниками, в этом случае могут быть невероятно слаженными и убедительными. Чтобы заставить жертву мошенничества поверить и перечислить деньги на счета мошенников, телефонные преступники используют различные методы, применяя высокотехнологичные устройства, например, для имитации голоса или обработки фотографии тех, от чьего имени они звонят.
Звонок или сообщение на платные номера
Способ телефонного обмана, когда жертва аферы пытается дозвониться на платный номер телефона, по праву считается самой старой и проверенной схемой. Наиболее простое – человеку звонят с незнакомого номера, но звонок резко обрывается или сбрасывается после дозвона. При попытке перезвонить абонент либо получает в ответ длинные гудки, либо «общается» с включенным автоответчиком. И в том, и в другом случае звонок платный, и деньги со счета любопытного владельца мобильника переходят на счета мошенника.
Мошенничество телефонными номерами, за звонки или сообщения на которые придется заплатить, используют очень часто и в самых разных вариациях. К примеру, нечистые на руку люди рассылают СМС с «выгодным» предложением отправить сообщение, чтобы получить на счет некую небольшую сумму «в подарок». Чаще всего тем, кто откликается на это, не только не пополняют счет, но и отправленная СМС обходится в несколько раз дороже суммы предлагаемого «подарка».
Содержание СМС с просьбами позвонить на указанный номер может быть самым разным: мольба помочь больному ребенку, предложение познакомиться, сменить тариф мобильного телефона на более выгодный, приветствия и поздравления от якобы знакомых людей и прочее... Иногда мошенники обращаются к прохожим на улице с просьбой одолжить сотовый телефон, чтобы «позвонить». После одного или нескольких звонков отзывчивый владелец мобильника обнаруживает, что баланс значительно меньше.
Пополнение счета чужого телефона
Чаще всего речь идет о просьбе от «друга» или «ребенка» с просьбой пополнить счет того номера, откуда пришло сообщение. Другой вариант - звонок или СМС от незнакомца, который «случайно ошибся», пополняя баланс мобильного телефона, положил деньги не на свой номер, а на номер абонента. А теперь просить «вернуть» средства, пополнив счет его «мобильника». Разумеется, деньги, которыми «жертва обмана» пополняет баланс мнимого друга или «невнимательного абонента», тут же попадают на счет мошенника.
Розыгрыши, призы, лотереи
Не менее часто случаи телефонного мошенничества связаны с различными «выгодными предложениями», которые ежедневно получают тысячи граждан через СМС. Розыгрыш ценного приза от мобильного оператора, банка, представительства известного товарного знака, объявление о распродаже или покупках по сверхвыгодной цене… И за всё это предлагается «всего лишь» внести небольшую денежную сумму на счет, указанный в сообщении. Конечно же, никто при этом ничего не выиграет, кроме самих мошенников, которые в результате получат приличную прибыль от тысяч доверчивых людей, перечисливших деньги.
Получить средства со счета чужого сотового телефона мошенники могут и другими способами. Самые распространенные из них – предложение перезвонить или отправить ответное сообщение, чтобы принять участие в розыгрыше приза. Номер при этом платный.
Проблемы с банковской картой (счетом)
Самые примитивные телефонные мошенничества банковскими картами или счетами рассчитаны на страх человека лишиться денежных накоплений и начинаются примерно одинаково: на телефон приходит СМС от «банка» или мошенники звонят, представляясь его сотрудниками. Информация может быть самой неприятной, например о том, что заблокирована банковская карта или имеется задолженность по кредиту. В лучшем случае для разъяснения ситуации владельцу телефона предлагают позвонить оператору «банка». Те, кто после этого перезванивают, попадают на платный номер и теряют большую сумму со счета мобильника.
Гораздо худшие последствия наступают, если по просьбе «банка» владелец телефона сообщает мошенникам номер карты и её пин-код, пароль от «Личного кабинета» интернет-версии банка, персональные данные и прочую информацию, которую следовало бы держать в секрете. В такой ситуации деньги с банковского счета обманутого абонента действительно бесследно исчезают.
Код в сообщении
Относительно новое телефонное мошенничество связано с интернет-магазинами по продаже виртуального контента, где можно произвести оплату товара, введя код, присланный на мобильный телефон покупателя.
Мошенники создают сайт с платным доступом к различным мелодиям, картинкам и прочим услугам. После этого в качестве плательщика вводят номера телефонов случайных абонентов. На указанные номера рассылаются СМС, содержащие код доступа, мошенникам остается только обзвонить получателей. Обычно жертвам мошенников говорят, что на их номер ошибочно отправили некий код, и просят этот код просто продиктовать. Узнав код доступа, мошенники «оплачивают» контент на своем сайте, переводя деньги со счета мобильного телефона доверчивого абонента.
Особенность этого способа обмана в том, что даже если телефонных преступников удастся найти, доказать сам факт мошенничества практически невозможно. Единственный способ защититься от такого новаторского обмана – попав в подобную ситуацию, ни в коем случае не сообщать звонящим никаких цифр и кодов, полученных в сообщении.
Как понять, что звонит мошенник
Способы «отъема денег у населения», перечисленные выше, относятся к самым частым. Но этот список афер далеко не исчерпывающий. Каждый день возникают все новые виды телефонного мошенничества. И всё же у всех них есть общие признаки, которые должны как минимум насторожить и заставить внимательнее проанализировать полученный звонок или сообщение:
- Неизвестный, скрытый или незнакомый номер, с которого происходит звонок или прислано сообщение.
- Особая манера общения. Главное оружие телефонных мошенников – внезапность. «Срочно», «быстро», «немедленно», «потом объясню», «нужно быстрее» – частые слова и выражения из лексикона подобных преступников. Люди, совершающие телефонное мошенничество, ведут себя очень уверенно, могут давить, настаивать или, напротив, пытаться любыми способами расположить к себе абонента. Главная задача при этом – застать врасплох, не дать обдумать, не позволить засомневаться будущей жертве телефонного обмана.
- Нет четких, прямых ответов на вопросы. Буквально два-три уточняющих или личных вопроса способны поставить телефонного афериста в тупик, заставить нервничать.
- Просьба или даже требование сообщить какую-либо секретную информацию или личные данные: номер и пин-код банковской карты, персональные сведения, пароли на сайте и прочее.
- «Бесплатный сыр». Получить известие о победе в конкурсе, разумеется, приятно. Особенно если ни в каких конкурсах не участвуешь. Призы, выгодные предложения, подарки, за которые нужно «доплатить», «внести залог» или ещё каким-либо образом перечислить денежную сумму – один из признаков телефонного мошенничества.
Как реагировать на попытки обмана
- Получая тревожные звонки или сообщения, главное – постараться успокоиться и не принимать решений сразу. Лучше сразу сказать звонящему, что вам необходимо время, чтобы всё обдумать.
- Золотое правило: никогда и ни при каких обстоятельствах не сообщать никому своих персональных данных или конфиденциальной информации: пин-код банковской карты, номер счета, логин и пароль от страниц в социальных сетях, на интернет-сайтах и прочее.
- Задавайте вопросы. Если звонящий представляется как сотрудник полиции, банка, доктор поликлиники, страховой агент, первое, что нужно сделать, попытаться узнать как можно больше информации о собеседнике. Простые вопросы, например, фамилия и должность звонящего, из какого отделения полиции, банка или страхового агентства звонят, контактные данные руководителя организации, как найти официальный сайт и прочее настоящего сотрудника не смутят, а мошенников заставят занервничать.
- Прежде чем реагировать на сообщения или звонки от «родственников» или «друзей», нужно попытаться дозвониться человеку, от имени которого пришло сообщение, или кому-то из его близких, с которыми он в настоящее время может находиться.
- Не поленитесь поискать в сети Интернет информацию о конкурсах и розыгрышах, участвовать в которых призывают при помощи СМС-рассылки. Нередко обманутые участники подобных предложений оставляют на форумах предостерегающие отзывы.
- Не спешите переводить или отдавать деньги. Требование внести денежную сумму, например, в качестве залога при розыгрыше призов или пополнить «контрольный» счет банка должно сразу насторожить.
Можно ли наказать преступников
Из всего вышесказанного можно сделать обоснованный вывод: защититься от телефонного обмана вполне реально, проявляя бдительность и адекватно оценивая информацию, полученную с подозрительного номера. Но если человек всё же стал жертвой аферистов, есть ли смысл обращаться за помощью в правоохранительные органы, и предусмотрена ли за телефонное мошенничество статья УК РФ?
Законодательством нашей страны телефонная афера считается преступлением и подпадает под действие статьи 159 УК РФ, то есть «Мошенничество». Для гражданина, в одиночку совершившего телефонное мошенничество, статьи Уголовного кодекса РФ предусматривают в качестве наказания штраф, исправительные работы или, в зависимости от масштаба совершенного преступления и причиненного ущерба, реальный срок тюремного заключения до двух лет. Для группы мошенников, соответственно, и суммы штрафов, и сроки наказания существенно выше.
Кто поможет жертве?
Трудно спорить, что лучший способ обезопасить себя – игнорировать подозрительные звонки или сообщения. Но если телефонное мошенничество не пресекать, то рано или поздно аферистам удастся обмануть более доверчивого. Поэтому при попытке совершить подобное преступление не нужно оставаться равнодушным.
Первое, что следует знать, чтобы пресечь телефонное мошенничество – куда обращаться для предотвращения преступных действий. Логичнее всего немедленно сделать звонок в полицию и рассказать о подозрительном сообщении (звонке). Также не лишним будет сообщить о телефонном мошенничестве в абонентскую службу или службу технической поддержки сотовой компании, с номера которой поступило сообщение (звонок) от мошенников. Если оператор дорожит собственной репутацией, скорее всего, будет принято решение заблокировать подозрительный номер.
Но как поступить, если преступникам всё же удалось совершить телефонное мошенничество? Куда обращаться за помощью?
В ситуации, когда абонент совершил перевод денежной суммы мошенникам внутри одной мобильной сети, есть шанс при быстром обращении к оператору вернуть свои деньги. Для этого потребуется подать в абонентский отдел заявление о возврате этой суммы. К сожалению, если номер мошенника принадлежал другому оператору, вернуть деньги переводом невозможно.
Также следует немедленно обратиться в ближайшее отделение полиции с заявлением о совершенном мошенничестве. В нем нужно будет подробно описать все обстоятельства: когда и с какого номера телефона пришло сообщение (сделан звонок), кто звонил, каким именем, фамилией, должностью представился мошенник, суть и подробности разговора или сообщения, информация, которую требовалось сообщить.
После того как заявление принято и зарегистрировано, в течение 10-30 дней выносится решение о возбуждении уголовного дела. Но существует большая вероятность, что в этом будет отказано по какой-либо причине. При этом в подаче заявления все равно есть смысл. При повторных аналогичных случаях мошенничества или если аферисты будут задержаны, факт подачи этого заявления может быть учтен следователем и (или) судом.
Пластиковые карточки стали привычным способом хранения денег. Казалось бы, финансы надежно защищены, ведь кредитка всегда под рукой, а получить наличность или рассчитаться в магазине можно, только зная пин-код. Однако не все так гладко. Мошенничество с банковскими картами набирает обороты, поскольку мошенники каждый раз придумывают новые схемы и махинации, целью которых является снятие денег с карточного счета. Для того чтобы не стать жертвой воров и защитить собственные сбережения, нужно знать всевозможные методы кражи данных и варианты защиты от них.
Виды мошенничества с банковскими картами
Банковская карта является чуть ли не универсальным средством в финансовом мире – на нее перечисляют заработную плату, выдают кредиты, ею рассчитываются в точках продаж и интернете. Если кому-то понадобились деньги на другом конце земли – их тоже можно перечислись при помощи карты. Одновременно растет и число преступлений, связанных с хищениями денежных средств с пластика. Большая их часть происходит из-за невнимательности и чрезмерного доверия владельцев кредиток. Существует много способов похищения денег с карточки, рассмотреть которые стоит подробнее.
Через мобильный банк
Устанавливая сторонние приложения из интернета, для работы с которыми нужна привязка карточки, следует быть очень внимательным. Дело в том, что создатели программы специально заражают ее вирусом, который, проникая в смартфон, начинает работать на мошенников. Он заменяет окно мобильного банкинга фишинговым, то есть поддельным, а владелец телефона вводит туда свои данные, ничего не подозревая. Вирус отправляет их аферистам, которые затем незаконно получают доступ к карточному счету клиента.
Кроме этого, программа может получать доступ к смс-оповещениям клиента при работе в программе. С их помощью воры под видом владельца дебетовой карты они могут входить в банкинг и совершать кражу денег. Клиент может ничего не подозревать, так как вирусы блокируют сообщения о снятии наличных и переводе денег, которые должны поступать на телефон. Избежать попадания трояна в телефон просто – необходимо устанавливать лишь лицензионные программы (в том числе и антивирусники) и регулярно проверять счет.
По телефону
Если к телефонному номеру была привязана банковская карточка, то мошенник может воспользоваться и этой ситуацией. При краже/утере телефона или сим-карты, преступники получают доступ в интернет-банкинг и спокойно переводят все деньги с кредитки. Кроме этого, злоумышленники могут взломать сайт мобильного оператора. После этого они устанавливают переадресацию всех смс-сообщений пользователя и используют их для доступа к мобильному или интернет банкингу.
СМС мошенничество
Владельцу кредитки приходит сообщение на сотовый, что карта заблокирована. Для ее разблокировки предлагается сделать обратный звонок оператору финансового учреждения по указанному в смс номеру. При телефонном звонке мошенник представляется сотрудником банка-эмитента кредитки и просит дать секретную информацию: номер с пластика, кодовое слово и цифры пин-кода, якобы необходимых для разблокировки. При помощи этих данных аферисту не составит труда воспользоваться денежными суммами с карточного счета.
Через интернет
Покупка товаров через интернет очень популярна, поскольку помогает существенно сэкономить. Мошенники могут перехватывать данные прямо во время проведения оплаты, а потом применять реквизиты банковской карточки для дальнейшего вывода денег. Избежать это можно, следуя простым правилам:
- не делать покупки на большие суммы через всемирную паутину;
- использовать для оплаты виртуальную карту;
- установить лимит по разовой оплате;
- использовать для совершения покупок только проверенные сайты;
- подключить услугу Secure Code.
Кража пластиковой карты
Мошенничество с банковскими картами путем воровства кредитки – дело распространенное. Если такое обнаружено, необходимо срочно связаться с оператором и заблокировать карту или сделать это самостоятельно через мобильное или интернет-приложение. Это крайне важно, когда пластик имеет лишь магнитную полосу. Снять деньги без пин-кода с него не представляется возможным, однако расплачиваться в магазине не составит труда. Карточками с чипом или с бесконтактной оплатой воспользоваться сложнее, потому что для любых операций понадобиться ввести номер секретного пароля.
С помощью поддельных банкоматов
Злоумышленники идут на разные уловки, лишь бы завладеть чужими финансами. Они даже могут изготовить псевдобанкомат. Устанавливается он в людном месте, чтобы чем можно больше людей воспользовались им. Вставив карту в устройство, человек видит информацию об отсутствии наличности либо неисправности системы. Тем временем мошенники завладевают всей необходимой им информацией для вывода денег. Фальшивый банкомат может возвратить карточку, а может оставить ее у себя. В этом случае снять деньги будет еще проще, ведь есть оригинал и известен пин-код.
При платежах по терминалу
При покупках в магазине стоит внимательно следить за кассирами, которые берут пластик в свои руки для оплаты по терминалу. Если сотрудник магазина проводит банковской карточкой два раза по терминалу, то в первый раз он делает это, чтобы списать деньги, а второй – для снятия информации с пластика, чтобы потом увести деньги. Кроме этого, он может запомнить cvv код и данных на лицевой стороне, при помощи которых легко проводить покупки в интернете.
Как мошенники снимают деньги с банковской карты
Снять деньги при помощи самого хозяина кредитки элементарно. Для этого используются известные способы. Первый из них – мошенничество с банковскими картами путем заклеивания скотчем той части банкомата, откуда подаются деньги. Клиент вставляет карту, вводит пин-код, слышит счетчика банкомата, а деньги не получает, поскольку устройство выдачи денег не открывается. Во втором случае аферисты изготавливают специальное устройства из фотопленки, которое вставляется в картоприемник – банкомат принимает кредитку, выдает деньги, а карточку не возвращает.
Способы получения доступа к конфиденциальной информации
Завладеть необходимой информацией, содержащейся на пластике намного проще, чем об этом думают пользователи банковских карточек. Часто мошенничество происходит по вине самих клиентов банков из-за халатности и невнимательности. Аферисты могут легко подсмотреть секретный код из-за плеча при расчете владельцем банковской карточки в магазине, снятии наличности в банкомате и пр.
Кроме этого, существует сговор злоумышленников с продавцами, которые могут предоставлять мошенникам информацию с платежных карт покупателей. Иногда аферисты договариваются с банковскими работниками. Те сообщают им, по какому адресу придет заказанная по почте кредитка, которую воры перехватывают и снимают наличность. Распространенным способом является заражение мобильных устройств троянами, которые крадут данные при расчете держателем банковской карточки в сети.
Новый вид мошенничества с банковскими картами
Прогресс не стоит на месте. То же можно сказать и про аферы с кредитками. Если раньше мошенничество с банковскими картами ограничивалось заклеиванием отделения для выдачи налички и кражей пластика, то в современном мире махинации перешли в новую плоскость. Сейчас на «помощь» злоумышленникам приходят новые бесконтактные технологии и интернет, хоть и здесь большую роль играет безалаберность пользователей.
Звонок от работников банка по сервисному номеру
В последнее время стали известны факты махинации с банковскими картами Сбербанка. Для этого мошенники используют сервисному номеру организации, ведь технологически это возможно. На телефон жертвы мошенников приходит смс с номера 900 с просьбой перевести определенную сумму денег. Для этого необходимо отправить в ответ код, содержащийся в сообщении, либо операция пройдет автоматически через 600 секунд.
Через некоторое время раздается звонок с официального номера Сбербанка (8-800-555-5550), где человек, назвавшись специалистом службы безопасности банковского учреждения, просит от клиента отправить ответное смс, где указать код, пробел и словосочетание «отмена перевода». После отправки сообщения, деньги, равно как и сотрудник Сбербанка, бесследно исчезают.
Запуск вирусной программы в банкоматах и терминалах
Этот вид мошенничества – новинка на российском финансовом рынке и поражает он не владельцев зарплатных и кредитных карточек, а банкоматы. Суть мошеннической схемы заключается в том, что устройства выдачи денег заражаются специальным вирусом-трояном, который дает злоумышленникам возможность снять наличность из банкомата, введя на клавиатуре специальный код. Впервые с таким явлением столкнулись весной 2019 года.
Бесконтактные считывающие устройства с технологией Paypass
Использование платежной карточки с технологией бесконтактной оплаты PayPass разрешает производить оплату на сумму не более 1000 рублей без ввода пин-кода. Преступники пользуются этой возможностью, потому что для осуществления операции нужно лишь приложить переносной терминал к сумке или одежде, где находится кредитка. Осуществить такую махинацию е составляет труда, особенно в местах с большим скоплением народа.
Распространенные схемы мошенничества
С каждым годом количество так называемых «примочек» увеличивается. Преступники применяют в своих аферах как технические уловки, в виде специальных накладок, вставок, камер, так и нематериальных средств. Способы мошенничества с банковскими картами и используемые методы могут быть настолько простыми, что с первого раза владельцы пластика даже не понимают, что их пытаются обмануть.
Скимминг личных данных с карты
Способ хищения, постепенно уходящий в прошлое из-за внедрения чиповых карт, но тем не менее не потерявший своей актуальности. Заключается он в установке специального устройства скиммера на место картоприемника банкомата, от которого отличить его внешне очень сложно. Клиент банка вставляет пластик, а злоумышленники копируют всю нужную информацию с магнитной полосы карты для изготовления дубликата. Пин-код добывается двумя способами – при помощи установки специальной накладки на клавиатуру банкомата или путем монтажа миниатюрной видеокамеры.
Одной из разновидностей скимминга является шиминг. Это усовершенствованный вариант, поскольку вместо накладного устройства в картоприемник помещается тонкая плата. Впоследствии она считывает всю необходимую информацию с карточки. Используют скимминг злоумышленники не только в банкоматах, но и магазинах или кафе. В этом случае применяется портативное устройства – ручной скиммер.
Впоследствии воры выпускают копии банковских кредиток, куда наносится информация с украденного пластика. После того как мошенники подделали банковские карты, снять с них деньги или расплатиться в магазине не составит труда, поскольку коды подтверждения известны. Для того чтобы не стать жертвой скимминга, нужно стараться не снимать деньги в банкоматах, расположенных в отдаленных и слабоосвещенных местах, потому что такие устройства проще всего оснастить считывателями. В торговых точках желательно оплачивать кредиткой самостоятельно, а не передавать ее в чужие руки.
Электронный и неэлектронный фишинг
«Ловить на удочку» – так можно перевести этот вид воровства. Суть его заключается в том, что на электронную почту с мошеннических сайтов или телефон жертвы приходит сообщение с просьбой указать данные кредитки. Это может быть акция от платежной системы или банка, но стоит понимать, что все это является разводом, поскольку ни одна банковская организация не будет рассылать такого рода предложения с целью «выудить» личные данные клиента.
Вишинг
Вид мошенничества сродни вышеприведенному фишингу с одной только разницей, что для того, чтобы завладеть данными владельца пластика используется телефонная связь, причем разговор может происходить как в автоматизированном режиме – при помощи автоответчика, так и напрямую с так называемым оператором банковского учреждения. Злоумышленники под любым предлогом стараются разузнать информацию о кредитке, секретном коде и данных клиента.
Может звонить покупатель, если владелец кредитки размещал на популярном сайте объявлений информацию о продаже дорогостоящей вещи. Под предлогом того, что для транспортной компании, которая будет забирать товар, необходимы полные персональные данные продавца, а ему самому сведения с карточки, чтобы перевести деньги, он выманивает всю необходимую информацию, после чего исчезает, а вместе с ним и средства со счета.
Создание подставного интернет-магазина
Воры давно перешли в виртуальное пространство, только бы завладеть деньгами доверчивых покупателей. Для этого создаются интернет-магазины, предлагающие товары по бросовым ценам, чтобы как можно больше покупателей захотели приобрести их. Оплату покупки предлагается произвести при помощи банковского пластика. Целью аферистов является получение данных с карточек покупателей, в том числе и cvv-код, а потом с их помощью самостоятельно рассчитываться в интернете.
Двойное списание со счета
Этот вид скорее можно отнести не к злому умыслу, а к техническим ошибкам, возникшим со стороны процессингового центра, который обрабатывает все платежные операции по банковским карточкам, или банка-эмитента. Кроме этого, двойное списание средств можно отнести на неопытность продавца или проблемы с терминалом оплаты в самой точке продаж. Избежать таких действий невозможно, а вот вовремя заметить их легко – для этого нужно подключить услугу смс-информирования. При обнаружении случившегося необходимо незамедлительно сообщить в банк, выдавший кредитку.
Как защитить карту от мошенников
Перед тем как вставлять пластик в банкомат, нужно убедиться, что на поверхности отсутствуют подозрительные накладки – как правило, они отличаются цветом и видов. Для владельцев кредиток с бесконтактным способом оплаты рекомендуется установить минимальный кредитный лимит при оплате без пин-кода или вовсе его отменить. Дополнительно можно минимизировать риски, поместив карту в радиэкранированный кошелек (для этого нужно лишь положить внутрь его фольгу), металлическую коробочку или фольгированный пакет.
Ни под каким предлогом нельзя отдавать свою кредитку в руки третьим лицам, а тем более сообщать пин-код, ведь это секретная информация, которая доступна только владельцу карты, даже сотрудникам банка она неизвестна, потому что формируется автоматически. Не стоит производить оплату в ответ на смс-сообщение и электронные письма, пришедшие из неизвестных источников. В случае каких-либо подозрений или несанкционированного списания средств с баланса, нужно звонить в банк и осуществлять блокировку.
Куда обращаться, если похитили деньги с карты
Первое, что необходимо сделать, если списаны деньги без ведома владельца, это позвонить в банковское учреждение по номеру, указанному на обратной стороне пластика. Им следует сообщить об исчезновении денежных средств с карточного счета и следовать всем предписаниям. После этого нужно прийти в ближайшее отделение полиции и написать заявление.
Можно ли вернуть деньги
Если клиент полностью уверен, что он не совершал никаких несанкционированных операций по карте (необходимо удостовериться, что и родственники не причастны к этому), нужно писать заявление в банк на возврат денег. Если банк отказывает, можно смело обращаться в суд. Вернуть исчезнувшие средства крайне сложно, особенно если для проведения транзакций необходим ввод пин-кода, но такие случаи известны. Проще возвратить деньги, если зафиксирована хакерская атака на банк или пострадало большое количество граждан.
Правовая ответственность за мошенничество
Уголовный кодекс (статья 159.3) признает мошенничество с банковскими картами преступлением, за которое виновные несут ответственность в соответствие с законодательством. Согласно кодексу за содеянное предусматривается штраф, арест, исправительные работы или ограничение свободы. Денежное возмещение, количество часов принудительных работ или время ареста напрямую зависят от похищенной суммы, совершалось ли злодеяние самостоятельно или организованной группой.
Видео
