Защита от телефонного мошенничества в России¶
Мошенничество с кодами из СМС — вид киберпреступления, при котором злоумышленники получают от жертв коды подтверждения из SMS-сообщений банков, платёжных систем или сервисов и используют их для совершения несанкционированных финансовых операций. В России这类 преступления квалифицируются по статье 159 Уголовного кодекса РФ («Мошенничество») и составляют одну из крупнейших категорий преступлений в сфере информационной безопасности.
¶Распространённые схемы
Основные сценарии получения кодов из SMS:
- Звонок «от банка». Мошенник представляется сотрудником службы безопасности банка, сообщает о подозрительной операции и просит продиктовать код из SMS для её отмены или «блокировки».
- Звонок «от полиции». Злоумышленник утверждает, что на имя жертвы совершена мошенническая сделка, и предлагает «защитить» деньги, переведя их на «безопасный счёт».
- СМС с поддельного короткого номера. Приходит сообщение якобы от банка с просьбой перезвонить по указанному номеру или перейти по ссылке.
- Фишинговые сайты. Жертву направляют на поддельный сайт банка, где у неё просят ввести номер карты, логин, пароль и код из SMS.
- «Доставка посылки». Мошенник представляется курьером и просит продиктовать код подтверждения для получения заказа.
¶Что делать, если код продиктован мошенникам
Если человек уже сообщил код из SMS злоумышленнику, необходимо действовать оперативно:
- Немедленно заблокировать карту. Позвонить в банк по номеру, указанному на обороте карты, или через мобильное приложение. Оператор банка заблокирует карту и остановит операции.
- Сменить пароли. Заменить пароль в интернет-банке, на сайте банка, а также в электронной почте и других сервисах, где использовался тот же пароль.
- Отключить SMS-подтверждение и подключить push-уведомления или аппаратный токен, если банк предоставляет такую возможность.
- Проверить операции по счёту. Убедиться, какие транзакции были совершены, и зафиксировать их.
- Подать заявление в банк. Оспорить несанкционированные операции — по российскому законодательству банк обязан рассмотреть обращение и в случае подтверждения мошенничества вернуть деньги.
- Обратиться в полицию. Подать заявление в отделение полиции или через портал МВД России. Заявление необходимо подать в кратчайшие сроки — это повышает шансы на розыск злоумышленников.
- Проверить кредитную историю. Убедиться, что на имя жертвы не оформлены кредиты. Сделать это можно через БКИ (бюро кредитных историй) или Госуслуги.
¶Правовая защита
Согласно статье 83 Федерального закона № 161-ФЗ «О национальной платёжной системе», при оспаривании операции по карте клиент не несёт ответственности, если уведомил банк о несанкционированной операции до момента получения уведомления о ней. Если банк отказывает в возврате средств, решение можно оспорить в Центральном банке РФ или в суде.
Статья 159 УК РФ предусматривает наказание за мошенничество вплоть до лишения свободы на срок до 10 лет (при крупном размере ущерба). На практике большинство таких дел квалифицируются как мошенничество, совершённое группой лиц, с использованием информационно-телекоммуникационных сетей.
¶Профилактика
Основные правила, снижажающие риск:
- Никогда не диктовать коды из SMS посторонним, даже если они представляются сотрудниками банка, полиции или иных организаций. Сотрудники банков не запрашивают коды подтверждения.
- Не переходить по ссылкам из подозрительных SMS и не вводить данные на сайтах, адрес которых отличается от официального.
- Проверять номер телефона. Мошенники подменяют номера, поэтому звонок может отображаться как звонок из банка. При сомнениях — перезвонить в банк самостоятельно по официальному номеру.
- Использовать лимиты на операции по карте, установленные в мобильном приложении банка.
- Не хранить карту и телефон в одном месте — при краже это увеличивает риск быстрого доступа к счёту.
¶Реальная статистика
По данным МВД России, ежегодно регистрируются десятки тысяч преступлений, связанных с телефонным мошенничеством. Суммы ущерба варьируются от нескольких тысяч до нескольких миллионов рублей. Чаще всего жертвами становятся люди старшего возраста, менее знакомые с технологиями банковского обслуживания.