Što više banaka brine o sigurnosti svojih klijenata, prevaranti postaju snalažljiviji. Svake godine smišljaju nove načine za obmanjivanje građana i krađu novca. 2019. nije bila iznimka. Kroz društvene mreže brzo se šire informacije o novom prijevarnom programu, čiji su žrtve klijenti Sberbanke.
Kako rade prevaranti
Ako su raniji građani, najčešće, zbog nepažnje i lakovjernosti izgubili novac, onda se prevaranti 2019. trude da uspavaju budnost potencijalnih žrtava. Nova shema obmane toliko je vjerojatna da ljudi bez sumnje daju povjerljive informacije prevarantima. Klijenti Sberbanke na društvenim mrežama objavljuju detaljne objave o tome kako djeluju prevaranti.
Telefon žrtve prima poziv navodno iz centra za podršku korisnicima Sberbank. Ponekad se prevarant predstavlja kao nadzornik ili službenik osiguranja. Štoviše, dobro poznatu kombinaciju brojeva korisnik vidi kao broj odlaznog poziva: +7 (495) 500-55-50 ili 900. Ti su brojevi naznačeni na poleđini plastične kartice i na službenoj web stranici kredita institucija.
Kada se razgovara s prevarantom, u pozadini se čuju zvukovi službe za korisničku podršku: razgovori drugih operatora, spominjanje Sberbanke, zahtjevi da ostanu na vezi.
Osoba je obaviještena da se sredstva trenutno terete s njenog bankovnog računa. Sugovornik nudi provjeru broja kartice Sberbank i naziva je apsolutno ispravno. Također, prevarant je svjestan punog imena, mjesta prebivališta, podataka o putovnici svoje žrtve. Ukratko, osoba gotovo da nema razloga sumnjati da joj se razgovara iz ureda financijske institucije.
Dalje, radi dodatne distrakcije, postoji pojašnjenje razloga zbog kojih su prevaranti uzeli karticu u posjed: je li je klijent izgubio, koliko dugo koristi bankomat, je li nove brojeve povezao sa svojim osobnim računom. Istodobno, "zaposlenik banke" isprva ne pokušava otkriti nikakve specifične podatke, ne zanima ga CVV2 kôd, koji su prije uvijek pokušavali ugrabiti prevaranti. Također zna točan iznos na računu klijenta ili pouzdano navodi najnovije transakcije karticama. I neprimjetno dolazi do najvažnijeg - kodne riječi koja je potrebna ako klijent kontaktira Sberbank telefonom.
Ponekad koriste drugu verziju obmane. Ljudima se šalju SMS poruke sa službenih brojeva Sberbanke o pokušajima povlačenja sredstava. Tada se "brižni zaposlenici" javljaju iz službe za podršku i traže od njih da imenuju isti kod iz SMS-a, kojim će ilegalna operacija biti otkazana. Zapravo, prijavljivanjem ovih podataka, klijent, naprotiv, gubi novac.
Korijeni problema
Glavni razlog aktivacije prevaranata je taj što su uspjeli ući u posjed osobnih podataka korisnika. Neki telegramski kanali otvoreno trguju osobnim podacima. Za 2-3 tisuće rubalja telefonskim brojem daju informacije o broju kartice i operacijama na njoj. Cijene podataka o putovnicama su više - od 5 tisuća. Čak prodaju i skenirane stranice putovnica, polise SNILS, TIN.
Stručnjaci za informacijsku sigurnost govore o curenju informacija kroz zaposlenike Sberbanke. Možda će tužiteljstvo uskoro biti uključeno u početnu vezu u ovom zločinačkom programu.
Tvrtka DeviceLock, koja razvija softver za zaštitu osobnih podataka, ranije je najavila krađu podataka o klijentima drugih velikih banaka u Rusiji.
Što se tiče stvarnog broja Sberbanke s kojeg se primaju pozivi, banka je savjetovala da se za komentare obratite mobilnim operaterima. Prema stručnjacima, telefonski se broj može lažirati pomoću posebnih programa. Tehnički je također moguće proći sa stvarne linije Sberbank, ali prevaranti ne mogu presresti dolazni poziv. Mobilni operateri zauzvrat blokiraju krivotvorenje brojeva poput 900 ili 8-800.
Sigurnosne mjere
Kao odgovor na brojne pritužbe, Sberbank je podsjetio kupce na jednostavna pravila kako se zaštititi od zadiranja prevaranata. Jedna od glavnih zabrinutosti je da zaposlenici financijske institucije gotovo nikada ne zovu ljude sami. Najčešće automatski blokiraju kartice u slučaju sumnjivih radnji i čekaju da im vlasnik stupi u kontakt osobnim ili telefonskim kontaktiranjem podružnice kreditne institucije.
Kao što je ranije spomenuto, prevaranti mogu lažirati broj odlaznog poziva, ali ne mogu presresti dolazni poziv. Stoga uvijek trebate sami nazvati službu za podršku banke.
Sberbank još jednom podsjeća da nikada ne biste trebali davati podatke o svojoj kartici, kodne riječi, SMS sadržaj ili jednokratne lozinke. Na najmanju sumnju, razgovor je bolje prekinuti.
Unatoč široko rasprostranjenom publicitetu, Središnja banka samo promatra situaciju. Prema riječima uprave, nema razloga za paniku, a problem nije postao široko rasprostranjen. Kao i svaka kreditna institucija, Sberbank neprestano ažurira prednje nadzorne sustave usmjerene na procjenu i praćenje sumnjivih financijskih transakcija.
