Осторожно! Мошенничество с банковскими картами через мобильный банк

Мобильный банк — популярная услуга, позволяющая руководить денежными активами и оплачивать счета, без ощутимых временных затрат. Использование возможностей информационной сети для перемещения финансовых потоков избавило граждан от необходимости посещать отделения банков, и выстаивать в очередях. Оборотная сторона сервиса— новые виды финансовых махинаций, включая мошенничество с банковскими картами через мобильный банк.

Какие методы используют преступники для хищения финансов, и как не превратиться в жертву хакеров, читайте в данном материале.

Уязвимое место защиты онлайн ресурса — мобильный телефон

Банки защищают личные счета клиентов любыми доступными средствами, но количество краж неуклонно растет. Киберпреступники находят уязвимые места в защите, и часто помогает в этом легкомысленное поведение пользователей мобильных банков.

Отличительная особенность предлагаемых услуг— привязка к номеру телефона пользователя. Но, удобный способ регистрации легко превращается в «отмычку» для взлома, когда, подключившись к онлайн банку, а затем перейдя на новый номер или другого оператора, пользователи забывают оповещать финансовые учреждения.

В результате перерегистрации номер переходит в собственность постороннего лица, с которым банк продолжает вести переписку, присылать сообщения о состоянии счета и смене пароля. Попадая в руки преступников, подобная информация становится определяющей при выборе жертвы и метода взлома онлайн кабинета.

Правила безопасного пользования телефоном

Телефон: правила безопасного пользования

Мошенничество через мобильный банк менее вероятно при соблюдении определенных правил обращения с телефоном.

Потеряв телефон с подключенным пакетом услуг или установленным приложением:

•  Обратитесь к мобильному оператору с просьбой заблокировать сим-карту.
•   Сообщите о происшествии в Службу безопасности банка, для последующего отключения услуги.

Сменив номер, с подключенной функцией «Мобильный банк», известите о случившемся отделение обслуживающего банка, и попросите отключить услугу.

Правила безопасного обращения с гаджетом:

•   не оставляйте, телефон в чужих руках;
•   установите оригинальный пароль;
•   не подключайте к интернет сервису телефоны посторонних особ;
•   устанавливая расширения и приложения, не оставляйте без внимания возможности инсталлируемых программ;
•   будьте бдительны при требованиях устанавливаемой программы согласиться на автоматическую отправку СМС или доступ к сети.

При незапланированном отключении сим-карты свяжитесь с оператором, для выяснения причин. Не используйте ссылки, обновления и приложения, приходящие на электронный адрес, в том числе, и от имени банка.

Важно! Финансовые учреждения не присылают писем и не звонят для сообщения/уточнения данных о состоянии счетов. Для получения конфиденциальной информации практикуется личное присутствие клиента в отделении банка.

Виды кибермошенничества

Появление Интернета и переход банков к онлайн обслуживанию привело к появлению интернет-мошенников, специализирующихся на хищении средств с банковских счетов.

Один из излюбленных методов краж через мобильный банк— мошенничество — фишинг, заключающийся в завлечении пользователей сети на фальшивые банковские сайты, ложные платежные систем интернет магазины.

Фишинг — это киберпреступления:

•  базирующиеся на распространение вредоносных программ;
•   направляющие пользователей на фальшивые Интернет-ресурсы;
•   считывающие личные данные (ПИН-коды, пароли, логины).

Помимо фишинговых сайтов, преступники используют: звонки и сообщения на телефоны, рассылку писем, активирующих программы-взломщики, на электронные адреса от имени банка.

Фишинг

Онлайн-фишинг

Данный вид мошенничества относится к онлайн-банкингу, и предполагает привлечение пользователей на фишинговые (фальшивые) Интернет-ресурсы. Цель преступников — считывание приватных данных пользователей с платежных банковских средств.

Обращайте внимание на репутацию сайта!

Программное фишинговое обеспечение, как правило, предлагается для загрузки на интернет страницах с сомнительной репутацией, после чего вредоносные программы попадают на смартфоны и телефоны, активизируются и воруют деньги пользователей.

Новые методы мошенничества

Как мошенники снимают деньги через мобильный банк?

Изобретательность преступников не знает границ. Последнее ноу-хау хакеров-взломщиков — рассылка MMS, открывающих программу считывающую информацию и незаконно изымающую деньги со счетов. Отличительная черта изобретения — блокирование оповещений Мобильного банка, информирующих о перемещении средств.

Вредоносные программы маскируются под открытки, видеофайлы, обновления для мобильных приложений. Затем вирус-взломщик имитирует неполадки в работе гаджета, и требует перезагрузить телефон.

Перезагрузка устройства автоматически активирует программу, проникающую в оперативную память и копирующую данные: логин и пароль онлайн-банка, и передает данные посторонней особе. СМС сообщения о проходящих транзакциях также переадресовываются на телефоны мошенников, так что жертва ограбления ничего не подозревает и остается длительное время в полном неведении.

Способы защиты

Киберполиция рекомендует:

•  игнорируйте и удаляйте сообщения с незнакомых номеров;
•   устанавливайте на телефонах(смартфонах) лицензионные антивирусные программы.

Для создания дополнительного контроля над проходящими транзакциями, и получения параллельных отчетов, обратитесь в финансовое учреждение с просьбой привязать Мобильный банк к электронной почте.

 

Онлайн обслуживание Сбербанка — достоинства и недостатки

Пакет услуг онлайн сервиса Сбербанка — смс-служба, сообщающая о поступлениях и снятии средств со счета, а также список команд на отдельные номера для стандартных платежей— пополнение телефона, перевод между личными картами.

Активация интернет ресурса —обязательное требование для доступа сервису, наряду с пластиковой картой и договором о сотрудничестве, объединяющим и привязывающим счета к номеру телефона. Мобильный интернет сервис от Сбербанка удобен, но не лишен уязвимых мест.

Привязка к постороннему номеру

Существует возможность привязки постороннего номера к мобильному банку без ведома владельца. Подобные ситуации возникают при случайных или преднамеренных ошибках сотрудников банков. Это позволяет мошеннику, присвоившему мобильный банк, безнаказанно воровать деньги, так как настоящий владелец счета остается в неведении.

Для возвращения потерянных денег, клиенту, потребуется официальный документ, подтверждающий подключение постороннего номера. Одновременно, без фактических доказательств мошенничества, владельцу мобильного банка, сложно рассчитывать на положительное решение вопроса, и быстрое возвращение украденного.

Переход на нового оператора или номер

Подобные ситуации возможны: при смене или перерегистрации номера, и отсутствии заявления от пользователя об изменении конфиденциальных данных. Не стоит исключать и влияние человеческого фактора — случайной или умышленной ошибки обслуживающего персонала.

Как оформить отказ от номера? Напишите два заявления, с просьбой отключить старый и подключить новый номер. В противном случае, сохранится возможность неконтролируемого подключения, к мобильному банку, восьми посторонних номеров.

Деньги, похищенные подобным образом, удается вернуть в редких случаях, доказав вину операторов в умышленных махинациях с номером.

Недостатки системы

Система СМС- оповещения и онлайн-банкинг, в разных банках устроены по-разному, и у каждой есть сильные и слабые стороны. Клиенты Сбербанка становятся жертвами мошенников по двум причинам:

•  Совершение транзакций, через Мобильный банк, при сохраняющейся возможности переводить значительные суммы, не требует внесения данных с банковской карты,
•   Мобильный банк подключают всем желающим, не проверяя репутацию будущих пользователей.

Не стоит исключать и возможность халатного или недобросовестного отношения сотрудников банка к исполнению своих обязанностей.

Мошенничество с банковскими картами

Как вернуть пропавшие деньги?

Что случилось, то случилось. Вернуть потерянные средства можно. Начните действовать, взяв себя в руки и прекратив панику.

Помните, теряя самообладание, вы играете на руку преступникам, рассчитывающим на подобную реакцию.

Хищение средств со счета возможно, без знания злоумышленниками пин-кода и банковской карты, поэтому, при подозрении взлома оперативно свяжитесь с предоставляющим финансовые услуги банком, или обратитесь в ближайшее отделение с просьбой заблокировать счет, и предоставить имеющуюся информацию об остатке.

При подтверждении хищения:

•  Изучите, заключенный с финансовым учреждением договор, по обслуживанию счета, и обратите внимание на обязательные действия банка в подобных обстоятельствах.
•   Подайте письменную претензию с просьбой расследовать подозрительные транзакции.
•   Распечатайте выписку со счета и приложите ее к претензии.

Письменное заявления обязано содержать: описание сложившейся ситуации и список доказательств, указывающих на непричастность заявителя к подозрительным транзакциям.

В результат обращения клиента создается предпосылка для требования у банка-получателя возвращения незаконно полученных средств. К обращению прилагаются документы, указывающие на неправомерность проведения, указанных в претензии, финансовых операций.

Соответствующие службы банка-получателя, в течении 45-90 дней, рассматривают и изучают просьбу о возврате денег, после чего принимают решение о дальнейших действиях.

Действия службы безопасности

На протяжении срока рассмотрения претензии банком-эквайром, службы безопасности банков, вовлеченных в расследование, изучают документы, проверяют репутацию подавшей жалобу и получившей денежный перевод стороны.

Во время расследования, сотрудники служб, в обязательном порядке, общаются с работодателями клиента, соседями, родственниками, поскольку, заявившая о хищении сторона первой подозревается в мошенничестве.

Поэтому, подавая претензию к банку, будьте готовы к тому, что вам неоднократно придется доказывать собственную непричастность к проведенным транзакциям.

В случае получения доказательства о невиновности автора претензии и мошенническом характере действий третьих лиц, банк-получатель возвращает владельцу похищенные средства в установленный законом срок.

Дополнительные действия

Отправляя претензию в банк, подайте и заявление в полицию. Документ обязан содержать подробное описание сложившейся ситуации, с подробным указанием обстоятельств, сопутствовавших происшествию. Документ подается в двух экземплярах, для регистрации в правоохранительных органах и с пометкой о получении, для себя.

На основании поданных заявлений, киберполиция принимает меры для поимки злоумышленников. В частности, полицейские:

• обращаются в банк о предоставлении информации о расследуемых транзакциях;
• при обналичивании денег через банкоматы/терминалы исследуют видео с камер наблюдения, опрашивают свидетелей, и пострадавшего.

Как правило, подобные расследования проводятся параллельно и в сотрудничестве со службой безопасности банка.

При отсутствии результата расследования, пострадавший имеет право обратиться с повторной жалобой в банк, на основе которой составляется повторное обращение к банку получателю, с просьбой о возврате средств.

Суд —последняя инстанция

При отказе банков вернуть похищенные средства, и полной уверенности в собственной правоте, обращайтесь с иском к судебным инстанциям. Здесь, понадобиться помощь опытных адвокатов, так как самостоятельно судиться с банками, имеющими штат профессиональных юристов, бесперспективно.

Киберпреступники находят уязвимые места в защите, и часто помогает в этом легкомысленное поведение пользователей мобильных банков.