Коротко: телефонные мошенники в основном работают по двум схемам: покупают в даркнете слитую банковскую информацию о жертве (баланс, кодовое слово) у нечестных сотрудников банков и подделывают номер звонящего через сип-телефонию, чтобы имитировать звонок из службы безопасности банка. Полиция такие дела почти не расследует, а банки скрывают масштаб утечек ради репутации. Кодовое слово при этом не защита — его может узнать кто угодно за небольшую плату.
Жертва написала мне, что с номера банка ей позвонил «сотрудник службы безопасности», произнес ее кодовое слово и сказал срочно перевести деньги, иначе их похитят. Жертва перевела. Таких писем я получаю много, и вопрос всегда один: «Что делать?»
Делать нечего. Похищенное никто не компенсирует, банк деньги не вернет, полиция жуликов искать не будет. Это просто факт, его нужно принять.
Единственное, что можно сделать, — подробно рассказать, как именно происходят такие хищения. Журналисты о них пишут часто, но без деталей: они не из теневой сферы и не из банковской, поэтому подробностей просто не знают.
Поэтому детали опишу я.
Такие разводы — гигантская индустрия
В этой схеме участвуют и исправительные учреждения, на территории которых работают целые колл-центры. Без мобильного телефона в колонии — только новички: трубки заносят именно для заработка, а не для звонков родным. Представьте, что по сговору сотрудников ФСИН и заключенных организован колл-центр, приносящий очень большие деньги. Для видимости ФСИН иногда проводит обыски и находит трубки — забавно, что изымают чаще всего дешевые кнопочные телефоны, это видно на фото в СМИ. А для банковского прозвона заключенным нужны смартфоны — там работают программы сип-телефонии. Курицу, несущую золотые яйца, никто резать не станет. Описанное — это норма, масштаб и автоматизация на уровне «Макдоналдса». На воле жулики, конечно, тоже работают.
В сети десятки теневых площадок продают банковскую информацию
Речь о более чем 20 чисто российских площадках с криминальными услугами. Топ-услуга — продажа информации, «банковский пробив». За скромные деньги в онлайне узнают ваш профиль в банке, остаток на счету, кодовое слово и прочее — весь профиль в банке мгновенно доступен любому, кто готов немного заплатить.
Причина проста: банки — крупные организации с низкими зарплатами. Сотрудник, сливающий информацию, зарабатывает на этом заметно больше официального оклада, иногда в разы больше.
Чем крупнее банк, тем проще купить по нему информацию. Сбербанк, Альфа-банк, ВТБ, Тинькофф — насквозь дырявые банки, предложений о пробиве по ним — сотни.
Тут приходится выбирать: в большом банке кто угодно способен увидеть ваш баланс и данные, а у банка меньшего размера могут отозвать лицензию. Решать вам.
Полиция в таких случаях почти ничего не делает
Давайте честно: полиция вообще ничего не делает в 95% случаев любого мошенничества, за исключением по-настоящему крупных дел, связанных с бюджетом.
Сотрудники служб безопасности банков тратят гигантские деньги на автоматизацию борьбы с мошенничеством — антифрод-системы, блокировки карт. Это хорошо, но малоэффективно: основная проблема — низкооплачиваемые сотрудники, которые сливают информацию.
Служба безопасности вместе с полицией могли бы за месяц вычистить рынок мошенничества банальными контрольными закупками информации на теневых форумах.
Схема простая: заказать пробив по вымышленному клиенту в своем банке, посмотреть по логам, кто из сотрудников запрашивал информацию по нему, и сразу сдать этого сотрудника полиции. Пара таких дел с реальным сроком и широкой оглаской в СМИ — и остальные сотрудники будут бояться продавать информацию. После зачистки объявлений на форумах можно настраивать внутреннюю защиту: смотреть, кто из сотрудников часто запрашивает данные клиентов, и связывать эти запросы с балансом счетов — мошенники не станут тратить время на счета с суммой меньше 20 тысяч рублей. Элементарная инструкция, но банки этого не делают.
Возникает вопрос: почему банки и полиция до сих пор этого не сделали? По простой причине: крупные банки тратят гигантские деньги на имидж и рекламу, и им категорически невыгодно, чтобы в СМИ всплыла информация о том, что они насквозь дырявые и любой человек за пару копеек может узнать все о клиенте — включая кодовое слово, которое клиенты считают средством защиты.
Запомните: кодовое слово — не средство защиты, а то, что могут узнать все. Если ваш банк крупный, кто угодно может знать о вас все — утечек информации хватает.
Рассказы о том, что банк безопасен, «посмотрите, какие у нас милые зеленые шарфики у сотрудников», стоят примерно столько же, сколько советы держать сбережения в рублях в 2014 году. Крупные банки полны сотрудников, сливающих информацию направо и налево.
Как подделывают номера банков при мошеннических звонках
Это тоже теневая услуга — подделать можно любой входящий номер, таких сервисов десятки, работают они на серверах за пределами России и держатся годами. Полиция с ними ничего сделать не может: другое государство. Спецслужбы тоже не пытаются — у этих сервисов есть негласное правило не подделывать номера силовых структур и высоких политических фигур, все остальное можно. На 99% такие сервисы направлены именно на подделку номеров банков — это самый простой способ быстро получить живые деньги. За день небольшая группа из нескольких человек вполне зарабатывает миллион рублей на паре раскрученных жертв. Никаким номерам доверять нельзя: злоумышленнику звонок с любого номера страны, включая 8-800 от банков, обходится в 8 рублей за минуту.
Мошенничество — гигантский срез экономики
В этой сфере работают и заключенные, желающие заработать, и много активных молодых людей, у которых просто нет других путей к хорошему заработку — это касается почти всех регионов. Совесть эту работу не мучает: если можно наверху и все об этом знают, почему нельзя внизу? Банковский прозвон здесь — только начальный уровень.
Вывод
Пока эта информация не разойдется широко, у крупных банков не будет стимула бороться со сливом данных в своих рядах. Их нужно заставлять выявлять объявления о продаже, проводить контрольные закупки, наказывать виновных сотрудников. Сейчас банки просто максимально блокируют любые сообщения в СМИ о собственных утечках. Пока сами банки не начнут чистку, мошенники будут разводить вас и ваших родственников. Если лишить их главного инструмента — информации о счетах — им придется искать другой заработок.
Это ваша финансовая безопасность и безопасность ваших близких — поделитесь этим текстом.
Коротко о главном
Откуда мошенники знают кодовое слово и баланс счета? Информацию покупают у нечестных сотрудников банков на теневых площадках — это называется «банковский пробив».
Как мошенники подделывают номер банка при звонке? Через сервисы сип-телефонии, расположенные за пределами России, — подделать можно почти любой входящий номер.
Вернет ли банк или полиция украденные деньги? Практически никогда: банк деньги не компенсирует, а полиция такие дела расследует крайне редко.
Защищает ли кодовое слово от мошенников? Нет, это не средство защиты, а информация, которую при желании может узнать кто угодно.
