Развод у терминала. Какие мошеннические ловушки поджидают нас у банкомата
Банкомат — это не только устройство для снятия наличных или быстрой оплаты коммунальных услуг. Банковские терминалы активно используют мошенники, наживающиеся на доверчивых и невнимательных гражданах. Рассказываем, чего следует опасаться при пользовании банкоматом.
Вытянуть фальшивку
Этим летом аферисты успешно вносили в банкоматы так называемые билеты банка приколов. На сотни тысяч рублей. Банки обновили устаревшее программное обеспечение своих терминалов, и новости о попытках вброса фальшивок с «приколом» прекратились.
Теперь, по данным Генеральной прокуратуры, злоумышленники переквалифицировались: они научились наклеивать на фальшивые банкноты специальные ленты, которые банкомат принимает за настоящие. И зачисляет на счет аферистов. По словам представителя ведомства Елены Малык, после успешной транзакции с поддельными купюрами мошенники отправляются в соседний банкомат и снимают там уже настоящие деньги. Обнаружить факт внесения «липовых» банкнот финансовая организация может только после того, как в терминале заканчиваются наличные и начинается перерасчет.
Наибольший риск заполучить фальшивку — в банкомате с функцией кэш-ресайклинга. Это когда терминал выдает пользователям деньги без инкассирования банком. Определить, какой банкомат работает по такому принципу, на глаз невозможно. Тем не менее обезопасить себя от получения поддельной купюры реально. Снимайте деньги в терминалах без функции внесения наличных.
Попасть на деньги
Суть этого развода в следующем: вы стоите в очереди к банкомату, перед вами человек, который очень долго возится с терминалом. И вот наконец банкомат освобождается, но, оказывается, что только что возившийся с ним гражданин оставил там свою карту. Первая реакция — быстро вытащить «пластик» из банкомата, ведь мы все знаем, что через 30-60 секунд он ее проглотит.
На это и расчет. Вы возьмете в руки чужую карточку, тут же нарисуется ее владелец, который предъявит вам, что денег на счету было больше, а последним карту держали вы. Вместе с ним будут «свидетели» (обычно мужчины крепкого телосложения), которые подтвердят, что видели, как вы снимали средства. И тут вам предложат или вернуть недостающую сумму, или дождаться приезда полиции.
Если вы обнаружили в банкомате забытую кем-то карточку, не трогайте ее — пусть ее заберет владелец или проглотит банкомат. А если вы все-таки вытащили чужую карточку и вас обвиняют в краже, не отдавайте аферистам деньги, вызывайте полицию.
Стать обнальщиком
У банкомата могут поджидать и другие мошенники, промышляющие кражами с чужих банковских счетов. Они рассказывают душещипательные истории, что опаздывают к бабушке в больницу/к девушке на свидание/на встречу к другу и им нужны наличные (в такси или в аптеке не принимают карты). И предлагают перевести средства со своего счета на счет случайного прохожего, даже предлагают небольшой процент за услугу.
Дело в том, что злоумышленники, крадущие деньги с чужой банковской карты, вынуждены запутывать полицейских, переводя сумму по несколько раз, на разные счета. Если вы согласитесь принять перевод от аферистов и поможете им обналичить заработанные преступным путем средства, вы можете стать соучастником преступления.
Никогда не соглашайтесь обналичить деньги незнакомых людей. Даже за процент.
Оплатить чужой мобильник
Есть и такая мошенническая схема с банкоматом — злоумышленник находится у терминала, пока сзади не соберется приличная очередь. Он создает операцию по пополнению своего мобильного, вводит номер и сумму пополнения, но свою карточку в банкомат не вставляет. Затем аферист отходит, уступая место следующему в очереди человеку, который видит, что терминал просит «вставить карту и ввести пин-код». Что и делает. И в этот момент деньги с его счета утекают на мобильный телефон мошенника.
Лазейка, которой пользуются аферисты, — в алгоритме работы банкомата. Дело в том, что он дает 90 секунд на завершение операции. Иными словами, если злоумышленник «оставил» в терминале незаконченной транзакцию по пополнению счета мобильного телефона и в течение 90 секунд в банкомат вставит карту следующий клиент и введет пин-код, его деньги будут списаны по запросу афериста.
Чтобы таким образом не пополнить мобильный счет мошенника, подойдя к банкомату, нажмите кнопку «отмена» и только после этого вставляйте карту.
«Засветить» карту
Бывают и особо продвинутые мошенники, которые умеют подделывать чужие банковские карты. Для этого они устанавливают на банкоматы всевозможные приспособления, позволяющие копировать конфиденциальную информацию карточки и фиксировать пин-код. Эти данные аферисты используют для покупок в интернет-магазинах. Или делают дубликат карты и опустошают счет.
Злоумышленники крепят на картоприемник специальные накладки, которые запоминают сведения с карточки. Такие же накладки устанавливаются на клавиатуры — они фиксируют порядок ввода пин-кода. Для той же цели мошенники используют микрокамеры.
Перед тем, как вставить карточку в банкомат, осмотрите его картоприемник и клавиатуру. Установленные мошенниками устройства обычно не очень хорошо закреплены — часто для этого используется обычный клей или даже скотч, что заметить несложно. Накладка делает клавиатуру неестественно выпуклой. Если вы обнаружили мошеннические «примочки», от использования банкомата следует отказаться.
Как устроен банкомат
Две недели назад я снимал деньги в банкомате. Вставил карту, набрал пин, выбрал сумму. Но тут в торговом центре выключили свет, и я оказался в полной темноте перед выключившимся банкоматом. Через два часа у меня поезд, а единственная карточка в этой железяке. Я не знал, что делать.
Я решил разобраться, как устроен банкомат и как он защищен от непредвиденных обстоятельств. За консультации спасибо Павлу Юдаеву из «Си-норда».
Что такое банкомат
Банкомат — это сейф с компьютером.
Снизу в железном ящике хранятся деньги в кассетах. Еще есть механизм подачи: он забирает деньги из кассет и выдает их. Вы наверняка знаете его характерный приятный треск.
Над сейфом установлен экран и клавиатура. За ними — компьютер и служебное оборудование: устройство для считывания карт, принтер для чеков, системы безопасности.
Банкомат связан с банком защищенным каналом связи.
Как банкомат работает с деньгами
Банкноты хранятся в кассетах, обычно их 4—6. В каждой кассете примерно 2500 банкнот.
Кассеты заряжают в банке проверенными купюрами. Деньги проверяют несколько раз и разные сотрудники. Затем кассеты опечатывают. Банк гарантирует, что в банкомате нет поддельных банкнот.
Каждая кассета настроена под банкноту своего номинала. Вместо 50 ₽ не получится зарядить 5000 ₽: банкомат просто откажется работать с такими купюрами. Не верьте байкам про то, как вместо сторублевок банкомат выдал пятитысячные.
Некоторые банкоматы умеют принимать деньги. Принятые купюры отправляются в отдельную кассету. Банкомат не выдаст их другим клиентам, даже если закончатся деньги в основных кассетах. Кассету с принятыми купюрами увезут в банк и тщательно проверят, прежде чем они попадут в оборот.
Банкомат сохраняет информацию по каждой операции, каждой купюре и каждой карте. Эта информация мгновенно отправляется в банк. Кроме того, в банкомате есть видеокамера, которая записывает лицо клиента. Всё это связывается автоматически и хранится в единой базе данных. Банк легко отследит любую мошенническую операцию.
Например, если человек смог каким-то чудом зачислить себе на счет поддельные деньги, то при проверке кассеты банк об этом узнает. Банк отследит операцию, поднимет фотографии с банкомата и, если захочет, обратится в полицию — ведь у него будут фотографии мошенника и паспортные данные владельца счета.
Банкомат знает, сколько денег осталось в каждой кассете. Если вы хотите снять 50 тысяч, а осталось только 30 — устройство откажет. Дополнительно банкомат пересчитывает все купюры перед выдачей.
В банкомат заряжают больше миллиона рублей, иногда — сразу
2—3 миллиона. Однако в людных местах деньги быстро кончаются, а банкомат стоит пустым.
Если вам требуется регулярно снимать крупные суммы, делайте это
5 и 25 числа каждого месяца. В эти дни банки загружают в кассеты больше денег, рассчитывая на аванс и зарплату населения.
Как банкомат общается с банком
Между банкоматом и банком работает шифрованный канал связи. Банкомат сообщает банку данные карты, банк дает добро на снятие денег (или не дает).
Иногда банк одобряет операцию, но банкомат по какой-то своей причине не выдает деньги. Не пугайтесь, о такой ошибке уже знают в банке. Позвоните по телефону горячей линии (он указана на карте), опишите ситуацию. Скорее всего, вам вернут средства на карту сразу же. Другой вариант — вас попросят написать претензию, тогда деньги вернутся на счет после инкассации и пересчета купюр в кассетах. Обычно это происходит за неделю или быстрее.
Что будет с банкоматом без электричества
Банкомат работает от сети. Пропадает электричество — банкомат отключается.
Старый банкомат без электричества оставляет вашу карту в себе. Когда свет дадут, он выдаст карту обратно. Если за несколько секунд ее не забирают, то банкомат втягивает ее в специальное хранилище и отдает только инкассатору. Новые банкоматы отдают карту обратно даже без электричества.
Ни старый, ни новый банкоматы не выдадут деньги без света, даже если уже отсчитали их. Такая операция отменится.
Банкомат хорошо защищен от посягательств — неважно, есть электричество или нет.
Внутри сейфа и компьютерного отделения установлены датчики. Они сообщают о наклоне, шуме, повышении температуры. Датчики сработают, даже если со злости стукнуть по банкомату кулаком: через пару минут на место прибудет группа быстрого реагирования.
Против серьезных злоумышленников есть активные системы защиты. При попытке вскрытия банкомат может оглушить мощной сиреной или выпустить едкий дым. Если закачать внутрь взрывоопасный газ, банкомат выпустит газ-нейтрализатор, который предотвратит взрыв. В крайнем случае банкомат испортит купюры несмываемой краской.
Как защититься от банкоматных мошенников
Злоумышленникам страшно лезть в банкоматы, и они придумывают другие способы украсть деньги. Например, устанавливают на банкомат накладки и скиммеры. Они пытаются украсть не деньги, а ваши личные данные: номер карты и пин.
Распознать скиммеры сложно, с каждым годом они становятся всё незаметнее и совершеннее. Чтобы не попасться, откажитесь от уличных банкоматов. Снимайте деньги в отделениях банков. Злоумышленники боятся ставить скиммеры в отделениях под камерами.
Памятка по безопасности
Избегайте банкоматов в подозрительных местах: на улицах, в убогих торговых центрах, на рынках. Сомневаетесь в надежности банкомата — не подходите.
Если недалеко от банкомата ошиваются подозрительные личности, не подходите к банкомату. Никто не отменял банальный грабеж.
Следите за окружением в выпуклое зеркало, которое стоит на большинстве банкоматов. В него вы увидите, что к вам кто-то подходит или вас кто-то поджидает.
Прикрывайте рукой цифровую панель, на которой вы вводите пин. На нее может быть направлена камера злоумышленника.
Если вы начали снимать деньги в банкомате, а сзади к вам подошел человек — попросите его отойти. Или нажмите кнопку «Отмена», заберите карту и уходите. Не снимайте деньги, если чувствуете опасность.
Если при работе с банкоматом что-то пошло не так, не отходите от банкомата и сразу звоните в банк. Сотрудник банка проинструктирует вас, что делать.
Если планируете совершить крупную покупку (например внести задаток за машину), предварительно позвоните в магазин и узнайте, принимают ли они карты. Оплатить крупную покупку картой безопаснее, чем снимать крупную сумму и возить ее с собой.
Мошенник у банкомата – как не стать жертвой афериста?
Способов воровства масса – к примеру, установка считывателей карт – скиммеров, которые не заметны на первый взгляд и тайно выполняют свою работу – считывают платежные данные, чтобы потом мошенники могли сделать дубликат вашей карты и снимать с нее деньги. Также на банкомат устанавливаются скрытые видеокамеры, размером с булавочное отверстие, направленные на клавиатуру, либо просто размещаются накладные клавиатуры, которые запоминают вводимый вами пин-код.
Все это обилие методов наводит страх и может вовсе отбить желание пользоваться банкоматами. Не торопитесь с выводами!
Центр цифровой экспертизы Роскачества дает базовые рекомендации, как безопасно использовать банкоматы, чтобы уберечь свои деньги.
Внутри, а не снаружи
По возможности используйте банкоматы внутри банка. Они лучше охраняются, к тому же, в зале часто работает консультант, наличие которого отпугивает мошенников. Старайтесь не использовать банкоматы на улицах.
Не подглядывать!
Будьте бдительны, обращайте внимание на наличие подозрительных лиц рядом с банкоматом – если что-то вас настораживает, стоит отказаться от проведения операции. А подозрительным, например, является желание постороннего человека разглядеть или разузнать ваш пин-код (из-за спины), либо толпа слоняющихся мужчин около терминала, которые явно не деньги снимать пришли.
Прикрывайте клавиатуру рукой при вводе пин-кода, чтобы минимизировать риски использования мошенниками скрытых видеокамер.
Пин-код на проход
Будьте внимательны с банкоматами, расположенными в отдельных помещениях, доступ к которым осуществляется с улицы, а на входе используется специальный магнитный замок. Для доступа в помещение банк никогда не будет просить вас ввести пин-код, если имеется специальная клавиатура «для ввода пин-кода» – это точно устройство мошенников.
Проверьте банкомат на наличие устройств-скиммеров (накладок на картоприемники – отверстий, куда вставляются карты). Такое приспособление, установленное злоумышленниками поверх картоприемника, считывает данные карты, которую вставляет в банкомат жертва. Как правило, оно не плотно прилегает к корпусу банкомата, шатается и выглядит «ненадежно». Скиммер может крепиться к банкомату скотчем или клеем, что также несложно обнаружить.
Обратите внимание на клавиатуру банкомата – накладки, используемые мошенниками, как и скиммеры, крепятся на скотч или клей. Приспособление злоумышленников может шататься и не плотно прилегать к корпусу банкомата, отличаться по цвету.
Не снимайте подозрительное устройство с банкомата самостоятельно и не совершайте операций, уйдите в безопасное место, позвоните в банк и сообщите о своем подозрении. Если вы уже воспользовались банкоматом, и только после этого заподозрили неладное – также отойдите в безопасное место, заблокируйте карту и сообщите о случившемся в банк.
Не трогайте чужое
Если вы видите, что клиент до вас забыл вытащить карту из банкомата, не вынимайте ее самостоятельно – вполне вероятно, что это мошенническая схема, при которой подразумевается, что сразу объявится хозяин карты со «свидетелем» и обвинит вас в воровстве денежных средств с его счета. Если вы столкнулись с таким обманом – немедленно вызывайте полицию, тем самым вы отпугнете мошенников.
– Не забывайте о базовых правилах пользования банкоматом даже когда торопитесь поскорее завершить все операции с картой. Банальная спешка и уверенность в том, что с вашими деньгами ничего не случится, – это то, на чем наживаются финансовые преступники.
Фейковые звонки
Эксперты по кибербезопасности из Group-IB замечают, что в последнее время наряду со сложными техническими схемами злоумышленники все активнее используют социальную инженерию — часто телефонные звонки или сообщения в мессенджерах якобы из службы безопасности «банка» или от фейкового продавца или покупателя завершаются просьбой поехать к банкомату для того, чтобы «повысить безопасность», «сменить пароль», «внести предоплату» или «получить перевод». Однако, вместо этого преступники через банкомат удаленно привязывают банковскую карту к своему телефонному номеру и выводят деньги.
Эксперты по безопасности рекомендуют не разговаривать по телефону с неизвестными, которые просят произвести какие-либо операции через банкомат, и ни под каким предлогом не совершать то, о чем они просят.
Центр цифровой экспертизы Роскачества дает еще одну важную рекомендацию клиентам банков.
– Помимо бдительности и внимательности при использовании банкоматов хорошей практикой является подключение смс-информирования о проводимых транзакциях, благодаря которым вы сразу узнаете обо всех списаниях. Также некоторые банки позволяют ограничивать снятие наличных по картам при помощи лимитов – обязательно используйте их, устанавливая минимальные значения – это позволит даже при удавшемся мошенничестве не лишиться большого количества средств.
Действительно, невозможно на 100% защититься от посягательств на денежные средства, хранящиеся на карте. Однако соблюдать правила цифровой безопасности крайне важно для того, чтобы аферисты не заходили в ваш мобильный банк как к себе домой.
Следите за новостями, подписывайтесь на рассылку.
При цитировании данного материала активная ссылка на источник обязательна.
Как защитить деньги на карте от мошенников
Мошеннику необязательно что-то взламывать, чтобы похитить чужие данные — люди сами готовы ими делиться. Аферисты запросто могут использовать имя и номер карты, чтобы выманить недостающую информацию с помощью социальной инженерии.
Вот где можно наткнуться на мошенника.
По телефону. Злоумышленник может представиться сотрудником банка, полицейским или просто человеком, который по ошибке перевел деньги по вашему номеру телефона. В любом случае он будет торопить вас. Что делать:
- не паникуйте
- сразу положите трубку
- самостоятельно позвоните в банк, чтобы разобраться в ситуации
На сайтах. Злоумышленники создают сайты-ловушки или поддельные сайты кредитных организаций и госучреждений с очень похожим дизайном. Фишинговые сайты сложно отличить от оригинала с первого взгляда, но это возможно. Что делать:
- нажмите на значок замка в адресной строке и проверьте сведения о сайте
- убедитесь, что адрес начинается с https
- проверьте, нет ли в доменном имени незначительных ошибок, например, «1» вместо «I» или цифра «0» вместо буквы «o»
- проверьте ссылки на другие разделы — на поддельных сайтах они обычно никуда не ведут
На почте. Мошенники присылают письма от имени банков, известных брендов, благотворительных фондов и других организаций и просят перейти по ссылке под разными предлогами. Такие ссылки ведут на сайты-ловушки или содержат вирусы. Что делать:
- не открывайте письма, в теме которых обещают внезапные выигрыши или легкий заработок
- сразу отправляйте непонятные письма в спам
- не переходите по непрошенным ссылкам
В соцсетях. Мошенники давят на жалость или обещают крупную выгоду, а на самом деле собирают персональные данные или просят деньги. Также они взламывают аккаунты и рассылают сообщения друзьям с просьбой о помощи. Что делать:
- с осторожностью относитесь к предложениям незнакомых людей
- проверяйте подозрительную информацию, связавшись с другом по телефону или в другом мессенджере
У банкомата. Злоумышленники вставляют скиммеры в картридер и устанавливают накладки на клавиатуру, чтобы считать данные карты и узнать пин-код. Сейчас в банках более надежные системы защиты банковских карт от мошенников, поэтому те делают ставку на социальную инженерию: просят помочь им разобраться с банкоматом, а затем утверждают, что вы забрали их деньги. Что делать:
- снимайте наличные в банкоматах, установленных в отделениях банков
- зовите сотрудника, когда кто-то просит помочь с банкоматом
Способы мошенничества не ограничиваются описанными видами — новые схемы придумывают регулярно. Будьте бдительны в любых ситуациях и не торопитесь: именно на вашу спешку и невнимательность рассчитывают аферисты.
Какие данные нельзя сообщать
Чем больше у мошенника информации о вас и вашей карте, тем больше у него возможностей. Например, только с номером карты и именем владельца, злоумышленник сможет подобрать срок действия и совершить покупки на некоторых платформах вроде Amazon.
Поэтому лучше разглашать как можно меньше информации о себе и своей карте. Данные ниже нужно особенно беречь и не передавать третьим лицам ни в коем случае.
- Срок действия карты. Зная ваше имя, номер карты и ее срок действия, мошенник может расплатиться в некоторых интернет-магазинах.
- CVV или CVC код. Используя эти три цифры на обратной стороне карты, мошенник сможет забронировать жилье, привязать карту к некоторым сервисам вроде Google Play и оплатить онлайн-покупки на многих сайтах.
- Коды из сообщений от банка. С этим кодом у злоумышленника нет ограничений: он сможет даже оформить на жертву кредит.
- Пин-код. С пин-кодом мошенник получает полный доступ к вашей кредитке и может запросто снять все деньги с карты в ближайшем банкомате.
Следите за своими данными так же, как за паспортом или бумажником.
Правила безопасности при использовании карты
Хотя способов обмана достаточно много, защитить кредитную карту от мошенников все-таки можно. Для этого соблюдайте основные правила безопасности.
- Используйте сложные пароли и двухфакторную аутентификацию, чтобы взломать вас было сложнее. Установите надежный пароль на телефон и на банковское приложение, чтобы в случае потери или кражи мошенники не смогли попасть в ваш онлайн-банк.
- Не переходите по ссылкам из почты, соцсетей и смс, если вы не уверены в надежности отправителя или сообщение кажется вам странным. А еще лучше — используйте антивирус на всех своих устройствах: он не пропустит спам и защитит от вирусов, которые перехватывают персональные данные.
- Проверяйте надежность сайта, на котором собираетесь оставить свои данные или реквизиты карты. Убедитесь, что это не сайт-двойник. Оплачивайте покупки в интернете только через платежные шлюзы — страницы сайта банка, на которых операция подтверждается кодом из смс.
- Сразу кладите трубку, когда вам звонит сотрудник банка или любой другой незнакомый человек с вестями о вашей карте. Перезвоните в банк сами, если вопрос кажется вам важным.
- Храните сбережения в разных местах: откройте дополнительный счет или выпустите виртуальную карту. Если хотите снять наличные, используйте только банкоматы в отделениях банков с надежной системой защиты.
Что делать, если мошенники уже успели украсть деньги
Сначала нужно восстановить безопасность, чтобы не допустить дальнейших махинаций. Заблокируйте карту через приложение банка или по телефону. Затем ее нужно будет перевыпустить и сменить логин и пароль в мобильном банке.
После этого необходимо обратиться в банк, чтобы вернуть деньги. Необходимо в течение суток после уведомления о списании подать заявление о несогласии с ним. Кредитная организация обязана возместить ущерб, если средствами пользовались без согласия клиента и не по его вине. Такое возможно, если клиент:
- не сообщал свои персональные данные третьим лицам
- не указывал пин-код прямо на карте и не хранил их вместе
- не давал разрешение посторонним делать фото или копию своей карты
В том случае, когда клиент сам по неосторожности сообщил конфиденциальные данные мошенникам, вернуть деньги через банк не получится.