Внимание – спам-рассылка!
Информируем Вас о массовой рассылке по электронной почте в адреса клиентов писем с вредоносным вложением за подписью Всероссийского банка развития регионов. Рассылка осуществляется злоумышленниками с произвольных адресов электронной почты, не входящих в корпоративный домен @vbrr.ru. Указанный в подписи телефон принадлежит ВБРР, однако фамилии работников банка являются вымышленными. ВБРР не имеет отношения к данной рассылке.
Вредоносное вложение представляет собой PDF-файл, якобы с информацией о заказе от имени банка. Открытие вредоносного файла может привести к вирусному заражению с последующим хищением денежных средств через системы Дистанционного банковского обслуживания.
Обращаем Ваше внимание, что в своей работе ВБРР использует только адреса корпоративной электронной почты домена @vbrr.ru.
Просим Вас проявлять внимание при работе с электронной почтой.
Пример письма, направляемого злоумышленниками, приведен ниже (адреса отправителей и фамилии в подписи могут различаться):
From: Белов [mailto:sklep@komwag.pl]
To:
Subject: относительно заказа
Добрый день!
Отправляю подробности заказа. Документ во вложении.
Белов Дмитрий
Менеджер отдела развития.
AO «Всероссийский банк развития регионов»
+7(495) 933-03-43
На почту приходят письма о зачислении денег: как отличить поддельное от настоящего и что делать
К сожалению, в последнее время появилось множество мошеннических схем по опустошению банковских карточек. Методы воздействия на людей подчас бесхитростны, но иногда столь изощрены, что не всякий сразу сообразит – он стал жертвой предприимчивых аферистов.
Наряду со звонками и SMS-сообщениями поступают электронные письма о выигрышах, наследстве и просто зачислении средств неизвестным лицом. Что делать в таких случаях и как не попасться на удочку, вы узнаете далее.

Зачем присылаются данные письма
Если на почту пришло письмо о наследстве, выигрыше, зачислении денег и т. п., значит, кто-то хочет выяснить ваши банковские реквизиты: номер карты, учетные данные в мобильном банке, CVV/CVC-код, чтобы затем завладеть вашими средствами. Есть и другие цели:
-
(после чего злоумышленники получат доступ ко всей информации, а вы её потеряете);
- взломать почту (а затем отправлять с нее спам);
- привлечь вас на фишинговый сайт (ресурс-вымогатель, требующий предоплату за какие-либо услуги от скачивания книги до онлайн-казино);
- получить доступ к вашему аккаунту в социальной сети (актуально для монетизированных профилей);
- взломать ваш электронный кошелек («Qiwi», «Webmoney», «Яндекс. Деньги» и т. п.).
В большинстве своем такие письма рассылаются всем подряд в надежде, что кто-то откликнется. Но бывают и адресные рассылки, направленные именно на определенного человека: популярного блогера, сотрудника значимого предприятия и т. п. Подобные схемы лучше продуманы, и от них непросто увильнуть.

Как отличить поддельное электронное письмо от настоящего
Даже если человек знает о существовании мошеннических рассылок, получив письмо, он может засомневаться – а вдруг это не подделка? Как же определить подлинность послания:
- Если на почту приходят письма о переводе на ваш счёт денег, то внимательно посмотрите на обратный адрес и сверьте его с официальным e-mail указанного банка. Не торопитесь, изучите каждую букву – порой аферисты ловко подделывают известные адреса, меняя литеры или дописывая лишние символы. Помните, что все зарегистрированные финансовые организации предупреждают клиентов: клерки не имеют права спрашивать у вас реквизиты карты и личные данные для каких бы то ни было действий. Они пригласят вас в офис, если что-то нужно.
- Когда вас запугивают возможной блокировкой карты или потерей «начисленной суммы», если вы немедленно не сообщите нужную информацию, не спешите выполнять требования. Просто перезвоните в банк и узнайте, действительно ли они писали вам.
- Денежные взносы за получение определенной суммы банками также не практикуются: если есть комиссия за обмен валюты, перевод клиенту другой организации и т. п., она списывается автоматически при отправке денег, без всякого участия с вашей стороны.
- Если вы постоянно участвуете в каких-то конкурсах и розыгрышах, то, получив уведомление о победе и денежной награде, не торопитесь исполнять все условия, описанные в послании. Для начала поинтересуйтесь, указан ли победитель на официальной странице мероприятия, напишите организаторам. И помните: чтобы отправить вам деньги, достаточно знать номер телефона или карты – для этого не нужны пароли от личного кабинета в банке, PIN-коды, данные вашего профиля, CVV/CVC-коды и т. п.
- Когда вас приглашают пройти по ссылке и получить денежный бонус за покупку в интернет-магазине, просто поищите отзывы об этом ресурсе в сети. Во-первых, вы сможете оценить, насколько вообще популярен и надежен этот магазин, а, во-вторых, обманывали ли кого-нибудь подобным образом.
- Сообщением о наследстве взбудоражить собеседника намного сложнее, но иногда мошенникам это удается: они присылают убедительные сканы документов с печатями и подписями, сообщают хорошо продуманную легенду и просят оплатить нотариальные издержки. Разумеется, нужно немедленно выяснить, есть ли такие душеприказчики и действительно ли они пытались с вами связаться – поищите в поисковике название конторы или имя «юриста».

Откуда мошенники получают ваш адрес
На самом деле получить электронный адрес не так сложно, потому что люди сами:
- часто указывают его в профиле социальной сети;
- печатают на визитках;
- авторизуются через почту на сайтах (в том числе, сомнительных) и в мобильных приложениях.
Если вы хотите получать рассылки с каких-то ресурсов, лучше заведите отдельный ящик, который не будет связан ни с банком, ни с электронными кошельками, ни с аккаунтами. С осторожностью относитесь к рекламным разверсткам с «психологическими тестами», опросами, гаданиями, гороскопом, шокирующими историями с «продолжением по ссылке» и т. п., где просят авторизацию.
Также, регистрируясь на каком-то сайте или скачивая приложение, прочтите «Политику конфиденциальности», которую обычно пропускают ради экономии времени – иногда там открытым текстом указано, что вы соглашаетесь на передачу данных третьим лицам.
Как реагировать на письмо о зачислении денег
Популярные почтовые сервисы обычно автоматически отправляют сомнительные сообщения в папку «Спам», ориентируясь на слова, содержащиеся в заголовке и тексте, вроде: «выигрыш», «розыгрыш», «спеши-торопись», «скидки», «распродажа», «зачисление денег» и т. п. Но если, к примеру, взломана электронная почта вашего знакомого, то от его имени подобное послание не отфильтруется и придёт в полной сохранности, потому что адрес есть в списке контактов.
- Прочтите письмо, не проходя по ссылкам, не открывая и не скачивая прикрепленные файлы.
- Изучите адрес и подпись отправителя, если мошенники пытаются мимикрировать под известную организацию.
- По возможности свяжитесь с теми людьми, от чьего имени приходят письма: с вашим другом, родственником, банком, организатором конкурса, результатов которого вы ждёте и т. п.
- Скопируйте отрывок из письма и вставьте в поисковую строку Google или Яндекс — если кто-то уже получал подобное, гневные отзывы и полная информация о мошеннической схеме найдется моментально.
- Не верьте в мифическое поступление денежных средств на вашу карту, пока не получите информацию о переводе непосредственно от банка: СМС или уведомление в приложении.
- Убедившись в том, что письмо подложное, уберите его в папку «Спам» и настройте фильтры, чтобы больше не получать подобного.
Проверка подлинности, описанная в первых пунктах, нужна только в том случае, ели вы действительно ожидали похожего события – выигрыша, крупного платежа и т. п., либо вам написали от имени друга, работодателя, хорошего знакомого. Если же адрес неизвестный, письмо безличное и пестрит призывными фразами, можно сразу от него избавиться, даже не открывая.
ВБРР — лучший друг злоумышленников
Не клиент данного банка, и, никогда не буду. Моя мама получает зарплату на карту ВБРР. После получения аванса, 24 мая с ее карты списали деньги мошенники. это фиаско. служба безопасности, видимо, в этом банке отсутствует. Мы проживем в Самаре, и никогда в жизни моя мама не была в Барнауле, Ханты-Мансийске и Иркутске, однако деньги списали в этих городах! Было 12 операций! 12! Неужели после, хотя бы третьего подряд списания с другого конца страны, СБ даже не обратила внимания на данные транзакции? Данные карты не были никому переданы, на поддельных сайтах нигде не вводились, карты не терялись и тд.
И после всего этого было оставлено заявление на мошенничество. Знаете сколько рассматривается? до 30 дней. за 30 дней деньги уже сто раз поменяют получателя и банк, и уйдут в богом забытое место. Менеджер в отделении, к которому ходила мама, тоже походу не от мира сего. В выписке указана сумма списания в «неоплаченных транзакциях». Это значит что получателю средства еще не дошли, и еще хранятся на счете клиента в резерве, или, возможно, на кор. счете банка, но менеджер конечно ничего не объяснил. видимо, ему плевать. Но за 30 дней рассмотрения обращения конечно успеют списаться)
Так вот — почему заявление о мошенничестве было оставлено, а заявление о несогласии с транзакцией нет. моя мама не очень финансово грамотный человек, я уверена, что менеджер в отделении это понял.
А еще творится какой то сюр в КЦ. Я считаю что цель каждого банка (помимо заработка денег) это помогать клиентам. Как минимум — идти на встречу если это можно сделать. Утверждаю, поскольку сама являюсь сотрудником Банка. Так вот, свое кодовое слово мама не помнит, в отделении его поменять не предложили, мама сама конечно об этом не подумала — потому что она даже не знает что такое кодовое слово. При звонке в КЦ информацию нельзя получить, кроме как по кодовому слову. А контрольный вопрос не судьба установить, например? или назвать серию+номер ДУЛ? Короче, цирк какой то.
Сроки до 30 дней нас не устраивают. Прошу в течение двух рабочих дней связаться со мной, или с мамой, для решения вопроса касаемо возврата денег — а конкретно: на каком этапе рассмотрения обращение сейчас? Почему служба безопасности не среагировала? Сообщаем заранее — в полицию мы не пойдем) мы пойдем в Ценртробанк)
Спасибо за отзыв.
Давайте подождем ответ банка.
21.06.2022 Нам очень жаль, что вы попали в такую ситуацию. По концепции НР предполагаемые мошеннические действия третьих лиц не оцениваются, поэтому оставляем этот отзыв без оценки.

На основании Вашего отзыва банком была проведена обстоятельная проверка, нарушений в действиях работников банка выявлено не было.
Согласно п. 4.15.2 Условий выпуска, обслуживания и использования банковских карт Банка «ВБРР» (АО) (Договор на открытие банковского счета, выпуск и обслуживание банковских карт) (далее — Условия), Банк обязуется рассмотреть Заявление о несогласии с транзакцией и предоставить Клиенту информацию о результатах его рассмотрения в течение 30 (Тридцати) дней с даты получения указанного заявления по операциям, совершенным на территории Российской Федерации.
Также в соответствии с Условиями Кодовое слово используется для Аутентификации Держателя при его обращении в Контакт-центр Банка. Кодовое слово указывается печатными русскими буквами в Заявлении/Заявлении на получение представителем клиента дополнительной банковской карты Банка «ВБРР» (АО)/Заявлении об изменении Кодового слова/иных заявлениях, предусматривающих установление или изменение Кодового слова (по формам, установленным Банком).
В целях безопасности использование других сведений для аутентификации не предусмотрено.
Информация о результатах рассмотрения Заявления о несогласии с транзакцией будет предоставлена Клиенту — держателю карты.
ВБРР и АО «Мосэнергосбыт» запустили проект лояльности для клиентов

Всероссийский банк развития регионов (ВБРР) выпустил новую дебетовую карту на базе международной платёжной системы Masterсard для клиентов АО «Мосэнергосбыт» в Москве и Московской области . Карта «Рассвет» позволяет получить до 15% кэшбэка 1 при оплате электроэнергии в Едином личном кабинете АО «Мосэнергосбыт» 2 . Оформить новую кобрендинговую карту можно абсолютно бесплатно 3 .
Совместная программа лояльности обеспечивает участнику обязательный кэшбэк 1 1% на все операции. Пополнить карту можно любым удобным способом, например, переводом с карты любого банка, через систему быстрых платежей или наличными через кассира АЗС/АЗК Роснефть , ТНК, ВР и ПТК.
Чтобы получить карту «Рассвет» необходимо зайти в Единый личный кабинет АО «Мосэнергосбыт» и перейти по ссылке «Подробнее» на рекламном баннере акции для заполнения заявки. О готовности карты придет сообщение по смс, оператор ВБРР согласует с клиентом удобное время и бесплатно доставит ее по Москве в пределах МКАД.
Кроме кэшбэка 1 на оплату электроэнергии, пользователи смогут вернуть на карту «Рассвет» до 30% от стоимости покупок в интернет-магазинах партнеров 4 .
Информационная справка
АО «Мосэнергосбыт» – одна из крупнейших энергосбытовых компаний России , реализующая около 8,2% всей потребляемой в стране электроэнергии. Как гарантирующий поставщик электроэнергии на территории московского региона, «Мосэнергосбыт» поставляет электрическую энергию на 347 тыс. объектов предприятий и организаций и порядка 7,8 млн бытовых потребителей Москвы и Московской области . Входит в Группу компаний «Интер РАО» . www.mosenergosbyt.ru
1 Кэшбэк (cashback, вознаграждение) – возврат части денежных средств при оплате товаров и услуг с использованием банковской карты/реквизитов карты. Минимальная сумма кэшбэка по всем операциям – 100 рублей в месяц, максимальная – 5 000 рублей в месяц. Кэшбэк не начисляется при совокупном обороте товаров и услуг во всех торгово-сервисных предприятиях до 9 999 рублей в месяц.
2 Кэшбэк в размере 15% на оплату электроэнергии в Едином личном кабинете АО «Мосэнергосбыт» начисляется первые 3 календарных месяца, начиная с даты активации карты (установки ПИН-кода на сайте или в банкомате Банка « ВБРР » (АО)), при совокупном обороте по оплате товаров и услуг во всех торгово-сервисных предприятиях (за исключением операций, совершенных в Едином личном кабинете АО «Мосэнергосбыт» ) от 15 000 рублей в месяц. С 4-го календарного месяца, начиная с даты активации карты (установки ПИН-кода на сайте или в банкомате Банка « ВБРР » (АО)), начисляется кэшбэк в размере 5% на оплату электроэнергии в Едином личном кабинете АО «Мосэнергосбыт» при совокупном обороте по оплате товаров и услуг во всех торгово-сервисных предприятиях (за исключением операций, совершенных в Едином личном кабинете АО «Мосэнергосбыт» ) от 10 000 рублей в месяц.
3 Специальные тарифы на услуги Банка « ВБРР » (АО) за выпуск и обслуживание банковских карт для физических лиц в рамках акции по картам «Рассвет» действуют с 1 декабря 2020 года по 28 февраля 2021 года. Количество банковских карт в рамках акции ограничено и составляет не более 10 000 штук.
4 С перечнем партнёров можно ознакомиться vbrr.cashbackforce.ru/main/.
Представленная информация действительна на 24.12.2020, носит справочный характер и не является публичной офертой. Подробнее о дебетовой карте «Рассвет»