что такое бпс сбербанк звонит
Что такое бпс сбербанк звонит
Уважаемые клиенты, будьте бдительны!
Все чаще мошенники для получения доступа к персональным данным, реквизитам банковских платежных карточек, паролям и другой конфиденциальной информации используют методы «социальной инженерии»: не взламывают устройства, а выманивают нужную информацию, используя Ваши эмоции.
Например, злоумышленник связывается с держателем карточки посредством телефонного звонка или со взломанного аккаунта друга, родственника или знакомого в социальных сетях. В ходе звонка или переписки мошенник:
Сценарии могут быть разными, а итог один: держатель карточки самостоятельно предоставляет все секретные данные, коды из смс-сообщений банка, логин и пароли.
Помните! Такие случаи не относятся к принципу «нулевой ответственности» держателя карточки, так как конфиденциальные данные злоумышленнику сообщил он сам.
Обращаем Ваше внимание, что телефонный номер мошенника может быть похож на телефонный номер Банка и отличаться одной или несколькими цифрами.
Иногда, действительно, требуется получение комментариев от держателя карточки по факту совершения операции, которая является сомнительной для Банка. В таком случае Банк направляет на телефонный номер клиента SMS-сообщение с просьбой перезвонить в Центр клиентской поддержки Банка.
Обезопасить себя от данного типа мошенничества можно, соблюдая простые меры безопасности и проявляя разумную бдительность. Если ваш собеседник представился сотрудником банка и пытается получить секретные данные, рекомендуем незамедлительно завершить диалог и самостоятельно обратиться в Банк по единому номеру 148, или по телефону +375 (29/44/25) 5 148 148 (A1, МТС, Life).
Не будьте излишне доверчивыми, не совершайте действий, которые способствуют передаче конфиденциальных данных третьим лицам!
Вот несколько простых советов, соблюдение которых, позволит не стать жертвой злоумышленников:
Простые правила безопасности:
Внимание клиенты БПС-Сбербанка! Мошенники звонят с похожих номеров и просят данные карт
Стали известны случаи телефонного мошенничества, направленные на клиентов (держателей карточек) БПС-СБЕРБАНКА. Злоумышленники, звонят на ваш моб. телефон, представляются сотрудниками банка и используя методы социальной инженерии пытаются получить конфиденциальную информацию, реквизиты платёжных карт и т.д. Данная активность мошенников началась в первых числах мая и набирает обороты.
Номера с которых звонят мошенники:
Обращаем ваше внимание что данные номера похожи на номера справочной службы банка.
Полагаем, возможны звонки и с других номеров.
При общении с вами, мошенники могут знать ваше имя, фамилию и даже домашний адрес!
Данное обстоятельство заставляет задуматься над тем, не было ли утечек информации из самого банка. Но даже если такая утечка была, маловероятно что банк подтвердит наше предположение.
В любом случае, будьте внимательны и бдительны!
Не позволим мошенникам обогатиться за нас счёт!
Сам банк в случаях сомнительных звонков, рекомендует незамедлительно закончить разговор.
При возникновении подобных ситуаций (или любых других) вы можете самостоятельно обратиться в БПС-СБЕРБАНК по единому справочному номеру 148, или по телефонам:
Подробнее о рекомендациях по безопасности можно прочитать здесь:
Что такое бпс сбербанк звонит
Наша главная задача – сохранность ваших финансов и личных данных.
Для этого мы используем современные средства защиты и блокируем новые угрозы.
А самая надёжная защита – это ваша финансовая грамотность и осторожность.
Что делать, если вы столкнулись с мошенниками?
Срочно звоните в Центр клиентской поддержки!
телефон +375 (29/44/25) 5 148 148 (A1, МТС, Life).
Самые распространенные схемы мошенничества сейчас:
«Звонок из Банка»
Вам звонит незнакомец. Номер входящего звонка очень похож на номер банка, а звонящий представляется работником контакт-центра или службы безопасности банка.
Для реализации мошеннической схемы также используются мессенджеры, прежде всего Viber. Входящий звонок максимально закамуфлирован под звонок сотрудника банка: на аватарке может использоваться логотип банка (полностью или частично), а отображаемый телефонный номер звонящего может быть очень похож на телефон службы поддержки банка.
У мошенников есть возможность звонить с номеров, похожих на официальные номера банка. Злоумышленники меняют цифры в номере, которые вы можете не заметить.
У вас просят конфиденциальные данные
Мошенник сообщает, что «банк выявил подозрительную операцию по Вашей карте» или «поступил запрос на онлайн-оформление кредита на Ваше имя».
Он просит у вас логин и пароль от Сбербанк Онлайн, код из SMS от Банка (сопровождаемый фразой «Никому не сообщайте!»), реквизиты карты (полный номер карты и срок ее действия, CVV- или CVС-код). Это нужно якобы «для сохранности ваших денег».
Как мошенник пытается вас убедить
Важно! Никому не сообщайте свои личные данные, данные карт, защитные коды, коды из SMS! Если с картой, действительно, происходят мошеннические операции, Банк сам может ее заблокировать!
«Потенциальный покупатель»
Мошенник представляется потенциальным покупателем товара, объявление о продаже которого было размещено вами в сети интернет. По каким-то причинам «покупатель» не может сегодня привезти деньги, но хочет прислать вам залог из другого города по системе дистанционного банковского обслуживания.
Ссылка
Для проверки поступления перевода мошенник направляет вам ссылку на фишинговый сайт, который очень близок по дизайну на используемый вами интернет-банк или страницу для ввода реквизитов карточки для получения уже отправленного перевода денежных средств. После введения вами в поля фишингового сайта пароля и логина или реквизитов вашей карточки, данные становятся доступны мошеннику.
QR-код
Вместо ссылки мошенник может направить вам QR-код, который также хранит в себе ссылку на фишинговый сайт. После введения вами в поля фишингового сайта пароля и логина или реквизитов вашей карточки, данные становятся доступны мошеннику.
Важно! Не переходите по подозрительным ссылкам. Для веб-версии интернет-банка «Сбербанк Онлайн» используйте только официальный сайт Банка, а для мобильной версии СБОЛ – только мобильное приложение, загруженное из официальных магазинов. Внимательно изучите сайт, на котором вводите личные данные. Обязательно проверьте наличие такого сайта в интернете.
Запомните! Для получения перевода денежных средств нет необходимости вводить срок действия карты и CVV-код.
«Сообщения в социальных сетях»
Мошенник незаконным путем получает доступ к страничке в социальной сети и отправляет сообщения с просьбой финансовой помощи от имени ее владельца друзьям.
Просьба может быть самая разная: от «Скинь мне денег на карту, по дружбе» до нехватки денег на большую покупку. В редких случаях мошенник даже просит произвести оплату самостоятельно, обещая возместить затраты при личной встрече.
Важно! При получении сомнительного сообщения или малейшей неуверенности в том, что вы действительно общаетесь с владельцем странички, позвоните ему.
«Розыгрыши/раздачи/опросы от Банка или иных организаций»
Мошенники оставляют выдуманную рекламу в популярных социальных сетях об опросе от имени Банка и «Раздаче призов первой 1000 прошедших опрос!». Цель опроса — изучить мнение клиентов. После прохождения опроса организатор обещает денежное вознаграждение.
Однако, после прохождения опроса необходимо заплатить небольшую комиссию, связанную с перечислением вознаграждения.
Данный кейс очень разнообразен и ограничивается только воображением мошенников. Вместо опроса может предлагаться возмещение налоговых выплат, компенсация за наличие ваших данных в базе «утечки» и иные махинации.
Важно! Посетите официальную страницу организации или позвоните в контакт-центр для проверки наличия акции, розыгрыша или опроса.
«Отмена оформленного заказа»
Мошенник представляется работником торгово-сервисной сети (интернет-магазина, сервисного предприятия, службы доставки и др.) и сообщает, что на имя держателя карты оформлен заказ на покупку/доставку товара/услуги. Получая ответ о том, что заказ не оформлялся – дальнейшие действия могут быть следующими:
— мошенник предлагает сделать отмену оформленного заказа и уточняет информацию банке, в котором обслуживается держатель карты (т.е. какого банка карточку вы используете);
— в процессе разговора (если сообщено название Банка) мошенник инициирует процедуру смены логина/пароля в личном кабинете интернет-банка или добавления нового доверенного устройства;
— от Банка приходит SMS с кодом и его просят сообщить;
— узнав SMS-код, мошенник получает доступ к вашему личному кабинету в интернет-банке.
«Оформление кредита»
Мошенник в телефонном разговоре представляется работником белорусского банка или сотрудником правоохранительных органов, который сообщает свое звание или личный номер.
В ходе разговора мошенник сообщает об оформлении на имя собеседника кредита, для погашения которого необходимо срочно получить новый кредит в любом ближайшем отделении банка (любого банка). При этом также сообщает, что документы по оформленному клиентом новому кредиту будут использованы в суде как доказательство понесенного материального ущерба или в качестве смягчающих обстоятельств.
При этом мошенники держат потенциальную жертву в постоянном напряжении, запугивают, убеждают сохранить звонок в тайне (напоминают об уголовной ответственности), переключают на разных сотрудников, не дают отключить телефон и закончить разговор.
Кроме того, якобы для защиты телефона мошенники просят установить приложение AnyDesk «удаленный рабочий стол» из Google Play или Apple Store, позволяющее получить удаленный доступ к телефону для последующего несанкционированного проникновения в дистанционный банковский сервис и перевода денежных средств клиента на счет мошенника после зачисления суммы полученного кредита.
В результате данной схемы клиенты сами получают кредиты для мошенников в разных банках.
При этом злоумышленники, чтобы избежать разоблачения, манипулируют сознанием жертвы и переворачивают ситуацию с ног на голову. Поэтому при попытках банка сообщить клиенту, что он стал жертвой мошенников – это не всегда удаётся:
Важно! Никогда не оформляйте кредит под давлением кого-либо! А также не устанавливайте какие-либо приложения по просьбе звонящих.
Запомните! Если у вас есть какие-либо сомнения по поводу оформления кредита или вы хотите получить информацию по уже якобы оформленному на Ваше имя кредиту – обратитесь в банк!
Взаимодействие с «контрагентами»
Мошенникам становится известна информация о предстоящей коммерческой сделке между двумя организациями (для примера: одна организация – поставщик товара/услуг, вторая организация – приобретатель). Далее мошенники собирают дополнительные сведения о данной сделке и отслеживают статус оформления пакета документов по ней.
В период с момента завершения оформления сделки и до фактической отгрузки товара (получения услуг) мошенники от лица поставщика (используя его логотип, юридические реквизиты и т.д.) направляют приобретателю сообщение/письмо об отсутствии необходимого объема товара, но в то же время наличия необходимых объемов у другого «контрагента». Предлагается заключить 3-х сторонний договор или дополнительное соглашение к ранее заключенному договору с указанием новых реквизитов для перечисления денежных средств. После этого приобретателем по новым реквизитам перечисляются денежные средства третьему лицу (мошенникам).Если после перевода денежных средств приобретатель все еще не подозревает о мошеннической схеме, через некоторое время в его адрес могут поступать новые заманчивые предложения от «контрагентов» (для примера: возможность отгрузки дополнительной партии товара по сниженной цене).
При использовании указанной схемы мошенники:
— обладают детализированной информацией о предлагаемом товаре/услуге, наличии/отсутствии такого же у конкурентов;
— имеют возможность формирования пакета документов, необходимых для заключения сделки, осведомлены о сроках отгрузки/доставки;
— используют подмену адреса отправителя электронного письма (полностью или частично);
— в качестве контактных телефонов используют арендованные номера стационарной связи, территориально находящиеся по месту расположения существующей организации-поставщика.
Важно! Не допускайте утечки из вашей организации информации ограниченного доступа (в т.ч. сведений о коммерческих сделках). При выборе и взаимодействии с контрагентами будьте внимательными!
Белорусов захлестнула волна звонков из «банка». Мошенники сняли с карты молодой мамы 3500 рублей и не думают останавливаться
Накануне белорусское МВД огорошило: за два дня в милицию поступило 150 заявлений и сообщений от жертв вишинга (не путать с фишингом) — людей, которые купились на увещевания мошенников, с разной степенью успешности атакующих клиентов банков. Onliner до этого не раз рассказывал о таких видах развода, публиковал рекомендации, как их избежать, и комментарии специалистов.
Однако в последнее время случился натуральный набег мошенников — откуда они действуют, можно только предполагать, ориентируясь на говор. Вероятность того, что они орудуют с территории Беларуси, минимальна: хватает зарубежных «специалистов», да и безопаснее им «там».
Расскажем несколько историй развода, которые произошли совсем недавно. К сожалению, одна из них не получила хеппи-энда: пострадавшей стала молодая женщина в декретном отпуске, потерявшая заметную сумму денег.
Молодая мама потеряла 3500 рублей: «Так руки у меня никогда не тряслись»
Ирина (имя изменено) честно признается: «Я прекрасно понимаю, что виновата сама — слишком доверчивая. Но когда рядом плачет 8-месячный ребенок, мозг отказывает полностью…»
«Придется свыкаться с мыслью, что деньги потеряны, а для меня в декретном отпуске это очень большая сумма»
Мошенникам это на руку: к сожалению, наиболее эффективно они работают именно с уязвимыми по тем или иным причинам людьми.
«Мне позвонили в понедельник, представились службой безопасности „БПС-банка“. Сказали, что у меня с карточки пытались снять деньги, и уточнили, подтверждаю ли я перевод денег. Естественно, я не подтвердила.
Тогда мне предложили проверить информацию — тут мой мозг полностью отказал: я назвала им паспортные данные. Дальше разговор подвели к тому, что на телефон придет код, его нужно будет сказать после звукового сигнала.
Я это сделала, на что мне ответили: теперь в порядке… У них, видимо, — грустно иронизирует наша собеседница. — И разговор закончился. Только вот через два часа я не смогла зайти в свой интернет-банкинг.
Позвонила в кол-центр, где мне сообщили, что это были мошенники и с моей карты рассрочки сняли 3500 белорусских рублей. Так руки у меня никогда не тряслись».
Женщина обратилась в милицию, где приняли заявление, а также в банк. «Прекрасно понимаю, что толку не будет никакого. Вряд ли кого-то найдут, и придется свыкаться с мыслью, что деньги потеряны, а для меня в декретном отпуске это очень большая сумма».
Обычно мошенники пугают потерей большой суммы денег
Стратегия мошенников
Как следует из рассказов пострадавших и тех, кто смог уберечься от напасти, стратегия мошенников немного изменилась. Если раньше в сообщениях фигурировали идентичные банковским номера телефонов, то теперь они отличаются — на одну цифру, например, или на две. Либо код входящего звонка отличается от белорусского совсем незаметно, как в случае с «Белорусским народным банком»: неизвестные звонят с номера +7 017 309-73-09. Кто ж обратит внимание?
«Поступают звонки с номера, схожего с номером банка, обманным путем выпрашивают данные банковских карт. Хотел записать, но, когда я сказал, что похоже на развод, и спросил, как зовут звонящего, трубку положили», — рассказал Onliner клиент банка.
Схемы разнообразные, но обычно мошенники пугают потерей большой суммы денег, которая «вот-вот произойдет, но можно все исправить».
«Здравствуйте, вас беспокоят из службы безопасности „Самого банковского банка“ (здесь может быть название любого белорусского банка. — Прим. Onliner). Меня зовут Володар, на ваш счет завели овердрафт и пытались снять деньги, но мы заблокировали операцию как подозрительную. Необходимо проверить все данные», — мошенники стараются говорить скороговоркой, чтобы наводнить внимание жертвы информацией.
Испугав «овердрафтом», мошенник (также звонивший с подставного номера, сходного с банковским) пытался выяснить паспортные данные и просил продиктовать номер из SMS от банка — чтобы получить доступ к интернет-банкингу и забавляться чужими деньгами на свое усмотрение.
Схема с «овердрафтом» невыдуманная, о ней нам рассказали пользователи Onliner. По некоторым данным, несколько десятков человек обращались с жалобами. В этом случае мошенники владели частью информации о жертвах: в частности, последними цифрами номера банковской карты и номерами телефонов.
Откуда они? Нам точно не известно, но реквизиты были указаны, например, во время проведения международных платежей на иностранном ресурсе. Также собеседница Onliner, которая едва не стала жертвой мошенников, рассказала о регистрации на одной белорусской площадке. Однако этого недостаточно для развода.
Подменить номер, который выводится на экране мобильника при поступившем звонке, не проблема
Поэтому, общаясь с жертвами, мошенники напоминают гадалку, которая якобы все знает, но на деле человек сам «сливает» информацию.
Как все происходит. Четыре аудиозаписи с реальными примерами
«Сегодня в районе 12 часов моей жене на мобильный телефон позвонили мошенники. Представившись работниками „Беларусбанка“, сообщили, что ее данные были скомпрометированы, — рассказывает белорус. — Жена сообщила, что не является клиентом данного банка, а клиент „БПС-Сбербанка“. Ее сразу же переключили на специалистов „ее“ банка».
«Ерунда какая-то», — подумала белоруска и включила запись разговора. Давайте посмеемся вместе. Для полноты картины лучше прослушать запись полностью, хотя концовку пришлось удалить по этическим причинам — «сотрудник банка» под конец сорвался:
Также мошенники могут «грузить» жертву с самого начала разговора.
«Был занятный звонок с номера белорусского банка, девушка-оператор не представилась. Она перечислила мои личные данные (четыре цифры карты, номер телефона, ФИО) и, кажется, упомянула последнюю операцию по карте», — рассказал Onliner Сергей (имя изменено). По его словам, покупка проводилась в Беларуси. Откуда у мошенников появилась эта информация, если она не была озвучена, — большой вопрос. Далее девушка рассказала о «нетипичной активности» с айпишника из Брянской области.
Уже после публикации материала нам прислали еще одну запись разговора с мошенниками. На этот раз «специалист банка» запуталась очень скоро:
Сергей не попался на удочку, хотя звонили с номера, указанного на сайте настоящей финансовой организации. Напомним, подменить номер, который выводится на экране мобильника при поступившем звонке, не проблема: IP-телефония делает «чудеса».
Пример, как надо себя вести при подобных звонках:
А вот пример того, как мошенники пытаются получить дополнительную информацию, когда использованный подход не сработал (и вновь у мошенника нервы оказываются ни к черту, поэтому концовку мы удалили):
Комментарии банков
Представители финансовой сферы Беларуси, а также специалисты в области информационной безопасности сходятся во мнении по двум аспектам проблемы: такой высокой активности мошенников они не припомнят, слабым звеном остается клиент. Чаще мошенники имеют лишь «черновик» данных о жертве, которая затем сама диктует полный номер карты, SMS-коды, строчки из паспорта и так далее.
Кроме того, можно сколько угодно говорить: «со мной такого не случится», «простаки всегда найдутся», но именно чрезмерная самоуверенность играет против человека.
«Народный способ» проверки «сотрудников банка» озвучил пользователь Onliner, чей комментарий вышел в топ под одной из новостей о разводах. «Просто переходите с мошенниками в разговоре на белорусский язык», — считает wlad81. Может, с кем-то и сработает.
В «Альфа-Банке» нам рассказали, что атака началась в середине недели. Звонки поступали с номеров, которые определяются как белорусские. Это не позволяет с уверенностью сообщить о стране, откуда работают злоумышленники.
«За вчерашний день (речь о среде. — Прим. Onliner) в контакт-центр «Альфа-Банка» обратились более 50 клиентов, с которыми связывались злоумышленники и просили предоставить конфиденциальную информацию», — пояснили в пресс-службе. Бо́льшая часть из них не повелась на уловки, сообщив о подозрительных звонках в банк.
В «БПС-Сбербанке» ситуацию обрисовали как отражение мировых тенденций — переход в цифровую среду означает и соответствующие опасности: «Ситуация не новая, мошенники на протяжении последних лет делали попытки совершения незаконных операций. В последнее время растет количество таких попыток».
Рост активности объяснить сложно — она просто фиксируется, а определением истоков будут заниматься компетентные органы.
Что касается возврата средств, в такой ситуации это практически невозможно по ряду причин. Во-первых, обработка платежей ведется практически в режиме реального времени. Во-вторых, в Беларуси достаточно давно действует принцип «нулевой ответственности»: когда операции совершаются с подтверждением PIN-кодом и иной аутентификацией пользователя, они считаются подтвержденными и не могут быть оспорены.
Проще говоря, если вы передали мошеннику данные, которые передавать не должны (подтверждающие SMS, логин/пароль, CVV и т. п.), и он ими воспользовался, — деньги списаны по правилам.
«Никогда не сообщайте полный номер карточки, период ее действия, CVC/CVV, пароли от интернет-банка, одноразовый код из SMS третьим лицам. Сотрудники банка могут попросить назвать только четыре последние цифры карточки и ФИО владельца», — в который раз говорят в «Альфа-Банке».
И рекомендуют в случае, если вы стали жертвой мошенников, блокировать карты через контакт-центр, в мобильном интернет-банке или в чате поддержки. Если деньги уже вывели, остается только обращение в правоохранительные органы.
Простые советы:
Помните: мошенники считают вас слабым звеном. Разочаруйте их.
Дополнено
Нацбанк Беларуси опубликовал предупреждение об участившихся случаях вишинга. Управление защиты информации Национального банка (FinCERTby) рекомендует в случае поступления подобных звонков немедленно завершить разговор и обратиться в контакт-центр банка, эмитировавшего карточку, рассказать о ситуации и далее следовать рекомендациям сотрудника банка.
В случае если злоумышленнику все же удалось получить реквизиты карточки или был установлен факт хищения денежных средств, следует незамедлительно заблокировать карточку и обратиться с заявлением в правоохранительные органы.
Что такое бпс сбербанк звонит
Уважаемые клиенты, будьте внимательны! Все чаще мошенники для получения доступа к персональным данным, реквизитам банковских платежных карточек, паролям и другой конфиденциальной информации используют методы «социальной инженерии»: не взламывают устройства, а выманивают нужную информацию, используя ваши эмоции.
С клиентом банка посредством телефонного звонка или в социальных сетях связывается мошенник под видом представителя банка или с аккаунта друга, родственника. В ходе звонка или переписки собеседник описывает свою сложную жизненную ситуацию и просит ему материально помочь или «запугивает» ложной информацией о сомнительных операциях с банковской карточкой (наличии заявки на кредит, блокировке счета, мошеннических атаках и др.), представляясь работником банка, и предлагает для сохранения оставшихся денежных средств перевести их на новый счет. Собеседник говорит очень убедительно и, как правило, торопится.
Сценарии могут быть разными, а итог один: клиент самостоятельно предоставляет все секретные данные, коды из смс-сообщений банка, логин и пароли.
Помните! Такие случаи не относятся к принципу «нулевой ответственности» банка, так как конфиденциальные данные злоумышленнику сообщили вы сами.
Обезопасить себя от данного типа мошенничества можно, соблюдая простые меры безопасности и проявляя разумную бдительность. Если ваш собеседник представился сотрудником банка и пытается получить секретные данные, рекомендуем незамедлительно завершить диалог и самостоятельно обратиться в банк по единому номеру 148, или по телефону +375 (29/44/25) 5 148 148 (A1, МТС, Life).
Не будьте излишне доверчивыми, не совершайте действий, которые способствуют передаче конфиденциальных данных третьим лицам!
Вот несколько простых советов, соблюдение которых, позволит не стать жертвой злоумышленников: