Читал статью "«В полиции сказали, что это нормально»: глава «Старкона» рассказал, как мошенники получили 200 тысяч рублей с его карты" - и плакал от счастья. Статья из серии "Рассказываю о том, как меня развели, чтобы вы не попались на такое".
А теперь смотрите внимательно, как его развели.
Во время звонка мошенников глава «Старкона» находился на рабочей встрече. По его словам, это были серьёзные переговоры, от которых нельзя было оторваться.
"Мне поступил звонок с московского номера. Человек на другом конце представился сотрудником службы финансового мониторинга [«Альфа-банка»], обратился ко мне по имени-отчеству, и сказал, что с моей банковской карты (он назвал последние четыре её цифры) происходит подозрительное списание на чей-то QIWI-кошелёк".
Мошенник поинтересовался, проводит ли перевод сам Пылаев. Получив отрицательный ответ, звонящий начал говорить о «саботаже» банковских карт главы «Старкона». Пылаев отметил, что из-за встречи разговаривал полушёпотом и не мог вникнуть в разговор.
Единственное, что меня тогда смутило — почему номер московский, если это «Альфа-Банк». Мне ответили, что это технический номер и сказали, что перезвонят с официального. И следующий звонок уже шёл с номера 8-800-2000000, который указан на карточках, на сайте и везде.
Прикольно. Находился на серьезных переговорах, а звонки принимал. Ему сообщают что-то важное, а он не может вникнуть. При этом, продолжая вести важные переговоры, он сделал интереснейшие нижеследующие действия, читаем. Да, замечу, что средствами IP-телефонии, как известно, можно подделать ЛЮБОЙ входящий номер, я об этом писал. Единственная возможная точная проверка - ваш исходящий звонок на соответствующий номер.
Пылаев отметил, что поверил мошенникам, потому что в его понимании номер, с которого звонили — официальный номер банка. Глава «Старкона» также пояснил, что звонившие подкрепляли свои слова его личными данными, которые есть только у банка. Мошенники попросили его перевести деньги на резервный счёт, причём не в «Альфа-банке», а в «Сбербанке».
Даже если они назвали его личные данные, которые, как известно, что банки, что любые другие конторы сливают налево-направо, с какого хрена он должен переводить деньги (!) на резервный (!) счет, причем еще и в другом банке?
Ну и дальше делаю полную глупость, прям полнейшую глупость: мне говорят, что нужно поставить какую-то программу для защиты мобильного приложения и в этот момент, пять минут спустя я понимаю что это херня и что меня как лоха развели. Но на тот момент всё это мне кажется вполне разумным.=
Дальше, конечно, можно и не читать. Этот прекрасный, но глубоко альтернативно одаренный человек еще и своими руками поставил на свой смартфон шпионскую программу.
Как оказалось, мошенники попросили Пылаева установить приложение для просмотра экрана, а затем говорили данные, которые видели на смартфоне. При этом глава «Старкона» ничего не заподозрил, потому что до этого ему уже звонили настоящие сотрудники банка из-за подозрительных операций.
Банк часто звонит мне и спрашивает: «идёт операция по карте / перевод по карте, подтвердите странную операцию — это вы или нет?». Например, если никогда не брал в аренду машину, а тут взял. А тут, когда крупные суммы ушли с кредитной карты, которой я не пользовался толком ни разу, банк не заметил.
Пылаев сделал всё, что ему сказали и понял что произошло, только когда заподозрил неладное и обратился к персональному менеджеру банка. К этому моменту мошенники уже получили 200 тысяч рублей с его кредитной карты.
А чего он на них дом и машину не переписал, я так и не понял?
По словам Пылаева, когда он приехал в банк для смены пин-кодов, паролей и составления заявления, ему сказали, что это «типичная схема. Сотрудники организации пояснили, что номер, начинающийся на 8-800 можно подделать простой IP-телефонией.
Менеджер банка действительно готова помогать и так далее, но несмотря на это остановить процесс не вышло. При этом уровень её поддержки был, конечно, на невероятном уровне: «Ну вот, вы сами всё сделали, чем же вы думали».
Охренеть. А что он от банка-то хотел? Сам все и сделал. Именно чем он думал - непонятно совершенно.
По словам главы «Старкона», ему повезло, что он пользуется премиальным пакетом обслуживания. В противном случае «банк бы даже не пошевелился». При этом у Пылаева также была подключена максимальная страховка на кредитную карту, но в банке не захотели признавать случай страховым, потому что «клиент всё сделал сам».
Именно все сделал сам.
Сразу после пропажи денег глава «Старкона» закрыл всю задолженность, чтобы не попасть на проценты за пользование кредитными средствами. На момент написания заметки Пылаев не получил объяснений ни от полиции, ни от «Альфа-банка».
Да вроде ему уже все объяснили - не надо быть таким дураком.
Глава «Старкона» рассказал, что уже после инцидента сам увидел, как легко можно провернуть подобное мошенничество. Для этого достаточно зайти в даркнет, где можно купить всё необходимое.
Этого недостаточно. Еще надо найти соответствующего лоха, который согласится перевести свои деньги на хрен какой счет в другой банк и собственноручно установит на смартфон шпионскую программу.
От полиции Пылаев узнал, что жертвами подобных мошенников становятся многие, а сумма ущерба достигает миллионов рублей. При этом его удивило, что никому нет до этого дела.
Банки об этом не информируют. Условно, если бы хотя бы среди всего спама, который они делают, постоянные рассылки новых продуктов, ещё чего-то, делали бы рассылки из разряда «внимание, мошенники!».
Вообще-то информируют, причем постоянно. Но в данном случае информируй не информируй - бесполезно.
Собственно полицейский мне сказал, что это нормальная история, в Петербурге и Москве есть целые колл-центры, где люди сидят и обзванивают по таким базам и это поставлено на поток. Но никому нет дела. Я решил рассказать о ситуации публично, чтобы все знали, что такое есть, и были готовы.
Героически поделился собственным опытом, чтобы больше никто не налетел.
Нет, что некоторыми вашими банковскими данными могут завладеть мошенники - в этом нет никаких сомнений. Но даже если вам идет входящий звонок якобы из банка и даже если вам называют какие-то личные данные, вроде последних четырех цифр карты, это совершенно не повод давать кому-то куда-то доступ и вообще - решать подобные вопросы по телефону. Поступил подозрительный звонок? Положите трубку, перезвоните в банк сами. Все.
