Мне звонят якобы из банка, называют имя и сообщают о подозрительном переводе. Я не пытаюсь распознать мошенника по голосу, номеру или знанию моих данных. За 30 секунд надежно проверить личность входящего абонента нельзя, зато можно разорвать контролируемый мошенником канал и самому связаться с банком.
Моя проверка состоит из трех действий. Я кладу трубку, вручную открываю банковское приложение и пишу в официальный чат либо звоню по номеру внутри приложения. Если проблема существует, банк подтвердит блокировку, заявку на кредит или подозрительную операцию. Если звонящий запрещает завершать разговор, требует код, перевод или установку программы, дальнейшая проверка не нужна.
Входящий звонок не подтверждает личность банка. Самостоятельный звонок по номеру из приложения или с официального сайта подтверждает, куда обратился клиент.
Что я делаю в первые 30 секунд
Первые 5 секунд. Ничего не подтверждаю. Не называю фамилию, дату рождения, банк, остаток на счете и последние операции. Говорю одну фразу. «Спасибо, я сам свяжусь с банком через приложение».Следующие 5 секунд. Завершаю вызов. Не нажимаю кнопку обратного звонка и не использую номер, который продиктовал собеседник или прислал в сообщении.Следующие 10 секунд. Сам открываю банковское приложение, а не ссылку из СМС. Проверяю операции, уведомления, заявки на кредит, подключенные устройства и сообщения поддержки.Последние 10 секунд. Пишу в чат банка или запускаю звонок из приложения. При отсутствии приложения набираю адрес банка вручную и беру телефон на официальном сайте.
Такой порядок совпадает с рекомендациями Банка России. Регулятор советует прерывать подозрительный разговор и самостоятельно связываться с банком или ведомством, сотрудником которого представился звонящий.
Проверка может занять дольше 30 секунд, если контактный центр перегружен. За полминуты решается главная задача. Я перестаю выполнять команды неизвестного собеседника и перехожу в канал, который выбрал сам.
Нельзя брать номер для обратного звонка из присланной квитанции, фотографии удостоверения, письма или сообщения в мессенджере. Мошенники научились изображать независимую проверку. Собеседник предлагает «не верить на слово», присылает поддельный документ с телефоном и просит самостоятельно позвонить сообщнику.
Материал предназначен для легальной защиты от мошенничества. Не пытайтесь взламывать устройства звонящего, искать его по закрытым базам или проводить ответную атаку. Сохраните сведения о контакте и передайте их банку, оператору связи или полиции с учетом законов своей страны, особенно России.
Почему номер и знание личных данных ничего не доказывают
На экране может появиться официальный номер, короткий номер банка или название организации. Определители и введенная операторами маркировка деловых звонков помогают отсекать часть спама, но не заменяют проверку личности. Телефонный номер могут подменить, зарегистрировать на подставное лицо или использовать через скомпрометированную инфраструктуру.
Я воспринимаю надпись «банк» только как подсказку, а не как цифровую подпись разговора. Отсутствие предупреждения от определителя также не гарантирует безопасность. Новый мошеннический номер еще не успел попасть в базы жалоб.
Имя, телефон, адрес, дата рождения и название банка могли попасть в утечки, рекламные базы, старую переписку или объявления. Иногда звонящий не знает, где у человека открыт счет. Фраза «из вашего основного банка» заставляет жертву самой назвать организацию, после чего мошенник продолжает разговор уже от ее имени.
Последние цифры карты тоже не подтверждают полномочия собеседника. Такие сведения могут сохраниться в чеках, уведомлениях, истории заказов и скомпрометированных кабинетах. Звонящий использует известные данные, чтобы получить действительно опасную часть набора, например код подтверждения, пароль или трехзначный код карты.
| Фраза звонящего | Что происходит на самом деле | Мое действие |
|---|---|---|
| «Не кладите трубку» | Собеседник мешает провести независимую проверку | Завершаю вызов |
| «Назовите код отмены» | Код может подтверждать вход, перевод, кредит или привязку устройства | Ничего не называю и читаю сообщение целиком |
| «Переведите деньги на защищенный счет» | Реквизиты принадлежат мошеннику или дропперу | Не совершаю перевод |
| «Установите приложение банка» | Программа может дать удаленный доступ или передать данные карты | Ничего не устанавливаю |
| «Я переключу вас на полицию» | В разговор вступает следующий участник преступной группы | Прерываю всю цепочку |
Особенно просто распознать звонок через иностранный мессенджер. Российским банкам и сотрудникам Банка России запрещено использовать иностранные мессенджеры для информирования физических лиц. Разговор через Telegram, WhatsApp или другой иностранный сервис о кредите, блокировке счета или переводе нужно сразу прекращать.
Что настоящий банк может спросить
Фраза «банки никогда не звонят клиентам» неверна. Банк вправе связаться с клиентом из-за необычной операции, задолженности, обращения в поддержку или предложения продукта. Антифрод-система может приостановить перевод, отправить пуш-уведомление или попросить подтвердить, совершал ли клиент операцию.
Сотрудник может назвать общую причину звонка и предложить обратиться в банк самостоятельно. Правила идентификации различаются, поэтому в неожиданном входящем разговоре я не прохожу проверку и не сообщаю персональные сведения. Завершаю вызов и звоню сам.
Настоящий сотрудник не попросит назвать одноразовый код из СМС или пуш-уведомления, ПИН-код, CVC или CVV, пароль от приложения и код разблокировки телефона. Банк не требует переводить деньги на счет другого человека, снимать наличные, оформлять встречный кредит, передавать деньги курьеру или устанавливать программу удаленного доступа. Такие же признаки перечисляет официальная памятка банка.
Код из сообщения нельзя оценивать по объяснению звонящего. Мошенник назовет комбинацию «кодом отмены», «номером талона» или «идентификатором сотрудника». Реальное назначение указано в самом СМС. Код может подтверждать вход в онлайн-банк, восстановление доступа к «Госуслугам», изменение номера телефона, выдачу кредита или добавление цифровой карты.
Банк России и коммерческие банки уже проверяют переводы по набору антифрод-признаков. Среди них нетипичная сумма, перевод новому получателю после крупного перевода между собственными счетами, недавняя смена номера, признаки вредоносной программы и подозрительная телефонная активность. Банк способен приостановить рискованную операцию внутри своей системы. Клиенту не требуется «спасать» деньги самостоятельным переводом.
Отдельного «безопасного счета» Банка России, МВД, ФСБ или прокуратуры для хранения сбережений граждан не существует. Банк России не ведет счета физических лиц. Полиция не просит переводить деньги ради расследования и не требует хранить разговор в тайне от семьи или сотрудников банка.
Мошенники часто строят многоэтапную цепочку. Первый звонящий изображает курьера, оператора связи, поликлинику или управляющую компанию и просит код. Второй сообщает о взломе аккаунта. Третий представляется банком или силовым ведомством и предлагает «спасти деньги». Смена ролей создает иллюзию, что разные организации независимо подтверждают одну проблему, хотя весь разговор ведет одна группа.
Что делать после ошибки
Порядок зависит от информации, которую получил звонящий.
- Разговор состоялся, но секреты не раскрыты. Блокировать карту обычно не требуется. Я проверяю операции и готовлюсь к повторному звонку, потому что мошенники уже знают, что номер активен.
- Названы номер карты, срок действия или трехзначный код. Немедленно блокирую карту через приложение и обращаюсь в банк за перевыпуском. Отключение покупок в интернете снижает риск, но не заменяет перевыпуск скомпрометированной карты.
- Передан одноразовый код или пароль. С другого доверенного устройства связываюсь с банком, блокирую карты и онлайн-банк, завершаю активные сеансы и проверяю кредиты, вклады, подключенные устройства и контактный номер.
- Установлена неизвестная программа. Отключаю смартфон от интернета, не открываю на нем банковские приложения и звоню в банк с другого устройства. После защиты счетов проверяю телефон, удаляю вредоносные программы и при серьезном компрометационном сценарии выполняю полный сброс.
- Деньги уже переведены. Сразу сообщаю банку о мошенничестве, прошу зафиксировать обращение и проверить возможность остановить операцию. Затем сохраняю чеки, номера, переписку и подаю заявление в полицию.
Возврат денег нельзя обещать заранее. Банк рассматривает способ подтверждения операции, свои предупреждения и реквизиты получателя. Закон предусматривает возврат в отдельных случаях, например когда банк не остановил перевод на реквизиты из базы мошеннических операций. Добровольно подтвержденный перевод не возвращается автоматически только потому, что клиент действовал под психологическим давлением.
Не нужно продолжать разговор ради записи признания или пытаться переиграть преступника. Номер может быть подменен, оформлен на дроппера или отключен через несколько часов. Чем дольше длится контакт, тем больше сведений получает мошенник о счетах, родственниках, страхах и готовности выполнять команды.
Мой критерий остается простым. Любой неожиданный разговор о деньгах я считаю непроверенным, пока сам не свяжусь с банком. Настоящая служба безопасности спокойно переживет завершенный вызов. Мошенник потеряет контроль над человеком и постарается любой ценой удержать его на линии.
Может ли настоящая служба безопасности банка позвонить клиенту?
Да. Банк может проверять необычную операцию или отвечать на обращение. Входящий вызов все равно не подтверждает личность сотрудника. Завершите разговор и самостоятельно свяжитесь с банком.
Как проверить звонок из банка?
Положите трубку, вручную откройте банковское приложение и напишите в официальный чат либо запустите звонок из приложения. Не используйте номер или ссылку, которые прислал собеседник.
Можно ли доверять официальному номеру банка на экране?
Нет. Номер и название организации помогают фильтровать звонки, но не служат надежным подтверждением личности. Мошенники используют подмену номера и похожие телефоны.
Просит ли банк код для отмены операции?
Нет. Одноразовый код подтверждает действие, указанное в сообщении. Сотруднику банка, полиции или другой организации такой код сообщать нельзя.
Существует ли безопасный счет Центробанка?
Нет. Банк России не открывает гражданам счета для спасения денег. Требование перевести средства на защищенный, резервный или страховой счет исходит от мошенников.
Что сказать звонящему из банка?
Достаточно фразы «Я самостоятельно свяжусь с банком через приложение». После фразы завершите вызов, не спорьте и не отвечайте на дополнительные вопросы.
Что делать после передачи кода мошеннику?
Немедленно свяжитесь с банком с доверенного устройства, заблокируйте карты и доступ к онлайн-банку. Проверьте операции, кредиты, активные сеансы и контактные данные. При списании денег обратитесь в полицию.
