Какие смс пишут мошенники с телефона 900?
Как узнать, что с номера 900 пришло сообщение не настоящее?
Какие схемы мошенничества с номера 900?
Как мошенники обманывают с короткого номера 900?
Пишут разное — оплатить что-то, переслать деньги, написать пароль.
Я, чтобы не лохануться ненароком, на этот номер поставила "имя"
Например, можно назвать "Сбербанк Вася" (Маша, Саша и т.д.)
С номера 900 участились случаи мошенничества, звонят и пишут СМС.
Поэтому надо сразу же постараться определить мошенники это или нет.
Мошенники в СМС пишут обычно просьбы переслать деньги, могут перезвонить на телефон и начинают давить на человека, просят прислать код, который придёт на телефон.
И если отправить код, который придет, сумма спишется с карты.
Также если в СМС будет номер паспорта, прописка, ссылки, просьба прислать пин-код для входа в Сбербанк, все это могут прислать мошенники.
Лучше если сомневаетесь сразу же сходить или перезвонить в банк.
С номера 900 приходят письма не от мошенников. Это короткий номер Сбербанка. С него приходят оповещения от Сбербанка. Если по Вашему счету или карте произведена операция, при условии, если телефонный номер привязан к этому счету или карте, то придет SMS о том, какая именно операция и на какую сумму совершена. Это делается для предотвращения мошенничества.
Если Вы не совершали операций о которой известил Сбербанк, надо срочно заблокировать счет (карту) и связаться с банком.
Думаю, что многие знают, что с номера 900 присылают и звонят сотрудники Сбербанка. Но в настоящий момент в Интернете появилась информация, что с развитием современной телефонии, с этого номера могут позвонить или написать мошенники. Сейчас существуют технологии, которые позволяют изменить свой номер на другой, например на 900.
Может произойти следующая ситуация, вам позвонят с этого номера и попросят уточнить свои данные, продиктовать свой номер карты, а вместе с картой и три секретные цифры.
Поэтому я даже сотрудникам банка, которые звонят с этого номера не диктую свои данные, вдруг это мошенники.
Вам пришло СМС с номера 900: скорее всего, это мошенники
Мошенники не могут присылать СМС с номера 900, говорили в Сбербанке. «Ага», — ответили мошенники и пошли рассылать СМС со сбербанковского номера. Как это у них получается? Что делать, чтобы клиенту Сбера не попасться на уловку? Финтолк объясняет.
Большинству из россиян известны основные приемы мошенников при рассылке липовых СМС. Например, можно убедиться, чтобы номер «900» был именно числом, а не сочетанием цифры и букв «О». Или — во многих телефонах СМС с одного номера выглядят как диалог — сразу понятно, кто и что прислал.
Но как быть, если сообщение пришло с самого натурального номера банка и разместилось в чате рядом с уведомлением о списании за покупку в «Пятерочке»? Верить или нет? Давайте разбираться.
СМС об открытии счета от мошенников
Еще недавно любой желающий мог отправить на ваш телефон СМС с номера 900. Для этого нужно было зайти на страницу, где ИП дистанционно заказывают для себя открытие расчетных счетов. В специальное поле вводился номер телефона и любое имя, после чего на номер приходит сообщение с кодом для открытия этого самого счета. Именно так мошенники во время своих звонков убеждали людей, что они из настоящего Сбера.
Форма для дистанционного открытия расчётного счета
Сейчас банк эту лавочку прикрыл. Но не до конца. Если у человека на телефоне установлено приложение Сбербанк-онлайн, то вместо СМС ему придет уведомление в чате личного кабинета. Или вообще специалист банка самостоятельно перезвонит на ваш номер, а аферистам ничего не обломится.
Однако людям с простыми «звонилками» — телефонами старых моделей без интернета — по-прежнему приходят стандартные СМС.
СМС с номера 900 от сервиса ДомКлик
Теперь мошенники отправляют СМС от 900 на любой номер с помощью сервиса ДомКлик. Он позволяет забивать номер любого телефона и слать на него сообщения. Мошенник вводит номер потенциальной жертвы, жмет «продолжить» — и вот СМС от 900 уже у жертвы на экране.
Больше того, СМС появляется в чате сообщений от Сбера, что и неудивительно — отправил-то его и вправду Сбер.
Смс от ДомКлик с номера 900
Для чего мошенники рассылают СМС с номера 900
Сами по себе сообщения с 900 с кодами или любой другой инфой не имеют никакой практической ценности для жуликов. Мошенники пользуют сберовский трехзначный, просто чтобы убедить вас в своей принадлежности к сотрудникам банка.
Вот представьте: звонит вам «специалист по контролю банковских вкладов» («служба безопасности» уже выходит из моды) и говорит:
«Чтобы подтвердить, что я действительно работаю в банке, я сейчас отправлю вам смс с официального номера 900» — и сообщение приходит.
У части людей сразу отпадут сомнения, и они вступят с аферистом в диалог.
А дальше — дело техники, разговорить человека и выведать нужные сведения или заставить совершить нужные действия обманщикам помогает социальная инженерия.
Лжесотрудник Сбера может заманивать собеседника бонусами, пугать штрафами, обещать компенсации и на словах защищать от мошенников — обычно лжесотрудник ориентируется по ситуации.
СМС — это лишь первый шаг, который снижает уровень недоверия потенциальной жертвы.
Что делать, если пришло непонятное сообщение с номера 900
Если вам пришло сообщение с номера 900, первое, что надо сделать, — внимательно прочитать его. Обычно в нем все написано: что за код пришел, зачем он нужен.
В нашем примере (скриншот несколькими абзацами выше) сообщение от ДомКлик даже содержит предупреждение, что оно не имеет отношения к сотрудникам службы безопасности.
Совсем непонятное сообщение? Позвоните в свое отделение банка или на номер 900 и уточните, какие операции были совершены с вашим банковским счетом, не высылал ли чего банк СМСкой.
Сбербанк со своей стороны пытается противодействовать жуликам. К примеру, заменяет СМС-оповещение оповещением через push-уведомления в приложении Сбербанк-онлайн, а в сообщениях о регистрациях на сервисах Сбера (коих множество) приписывает строчку «Это сообщение не от службы безопасности».
Но между моментом, когда мошенники находят лазейку, и днем, когда служба безопасности банка на это отреагирует, проходят месяцы. Так что будьте бдительны и лишний раз не рискуйте своими банковскими данными. При получении подозрительных сообщений звоните на официальный номер вашего банка и рассказывайте о произошедшем. Ну и, конечно, НИКОМУ И НИКОГДА не сообщайте по телефону никаких сведений о своих картах и счетах.
СМС, звонки от «900» и странные ссылки. Как работают главные уловки телефонных мошенников, на которые легко клюнуть
Телефонное мошенничество с банковскими картами становится все популярнее. Преступники продолжают придумывать новые схемы того, как лучше обмануть россиян, чтобы выманить у них деньги. Причем сейчас в ход пошла тяжелая артиллерия — хакеры научились пользоваться непосредственно банковыми сервисами для большей убедительности. «360» рассказывает о главных мошеннических уловках, на которые легко попасться.
Звонок-пугалка
Управляющий партнер аналитической компании Mindsmith Руслан Юсуфов рассказал «360» о том, что по большей части сегодняшнее банковское мошенничество сводится именно к телефонным звонкам и социальной инженерии.
Злоумышленники изначально обладают базой данных, в которой точно присутствуют фамилия, имя, отчество и номер телефона клиента банка. Под разными легендами мошенники пытаются втереться в доверие и узнать платежные данные.
Одна из самых распространенных легенд — звонок якобы от службы безопасности банка. К клиенту обращаются по имени и отчеству, спрашивают, совершал ли он платеж. После этого фальшивый сотрудник предлагает зафиксировать «незаконный перевод», для этого ему нужны данные карты, а чтобы сохранить средства, их якобы нужно перевести на резервный счет, который и называют своей жертве.
Это такая уловка-пугалка, они давят на страх, пытаются рассказать, что если вы прямо сейчас не совершите действие, то вы потеряете деньги
Ссылки и повторные звонки
Другая легенда мошенников, по словам Юсуфова, основывается на различных интернет-магазинах или таких маркетплейсах, как «Авито». После того как человек совершает какое-то действие, ему перезванивают мошенники или высылают ссылку.
«Человеку предлагают сделать перевод через какого-нибудь гаранта. Здесь цель — чтобы человек перешел по ссылке и перевел деньги», — объяснил Руслан Юсуфов.
Иногда мошенники создают специальные сайты-зеркала, которые имитируют настоящие сайты банков. На копии сайта человеку предлагают ввести данные от своего личного кабинета или платежную информацию, после чего списывают деньги с карт.
Но и на этом злоумышленники не останавливаются. Иногда после первой неудачной попытки мошенничества человеку перезванивают повторно, снова якобы из службы безопасности.
Сотрудник предлагает оформить, например, процедуру возврата средств, после чего также просят заполнить или назвать данные и снова крадут деньги. По мнению Юсуфова, сейчас кибермошенничество становится бизнесом, а звонками могут заниматься наемные операторы, а не сами организаторы этих краж.
«Существует инфраструктура по проведению платежей, по генерации этих ссылок, по дизайну поддельных сайтов. А человека просто нанимает, чтобы он позванивал. Фактически у преступников появился отдел продаж. Это все больше превращается в бизнес-процесс, и они копируют методики официальных организаций», — заключил эксперт.
СМС от «900»
Сейчас наиболее популярным средством выманивания денег стал звонок, достоверность которого злоумышленники подтверждают СМС от Сбербанка. Такой звонок поступил и эксперту по информационной безопасности ЗАО «Монитор безопасности» Тарасу Татаринову.
По его словам, в таких ситуациях мошенники уже обладают большинством необходимых данных вплоть до паспортных данных. Звонки могут поступать как с городских номеров, так и с сотовых, при этом при проверке номера может оказаться, что он зарегистрирован на какую-то реально существующую компанию — например, предоставляющую услуги ip-телефонии, как это было с Татариновым.
Они имитируют работу кол-центра — переключают с одного оператора на другого, то есть работает целая команда злоумышленников. Один представляется специалистом службы поддержки, другой — сотрудником службы безопасности, например
Для того чтобы втереться в доверие, мошенники предупреждают, что человеку придет код-подтверждение от Сбербанка, который ни в коем случае нельзя сообщать даже им, якобы представителям банка. Иногда код предлагают набрать в тоновом режиме или назвать роботу, которого якобы подключают к звонку. Затем они отправляют сообщение с официального номера службы поддержки.
Оказалось, что никого взлома системы для этого не нужно. По словам Татаринова и Юсуфова, отправку такого СМС можно спровоцировать при попытке регистрации личного кабинета для индивидуальных предпринимателей и юридических лиц или при заполнении формы онлайн-резервирования счета.
После того как человек получает такое сообщение, он с большим доверием относится к мошенникам, тогда они пытаются узнать кодовое слово, по которому можно получить доступ к личному кабинету, или код из трех цифр с обратной стороны карты.
Чтобы не попасться на удочку, эксперты советуют одно — класть трубку и самостоятельно перезванивать по официальному номеру банка, чтобы узнать, был это звонок от них или от мошенников. И, конечно же, не называть никому данные своих карт, тем более по телефону.
Мошенники научились использовать сервисы Сбербанка для отправки СМС с номера 900
МОСКВА, 15 июля. /ТАСС/. Мошенники научились использовать сервисы Сбербанка по открытию счетов, чтобы отправлять потенциальным жертвам в нужный момент СМС-сообщения с официального номера банка "900" для подтверждения подлинности звонка. Об этом сообщают пользователи в социальных сетях, также такую возможность ТАСС подтвердили в кол-центре кредитной организации.
В пресс-службе Сбербанка ТАСС сообщили, что кибермошенники не могут звонить или отправлять СМС-сообщения с телефонных номеров банка клиентам, включая короткий номер 900, и сейчас кредитная организация подобных случаев не фиксирует.
Однако мошенники обманывают жертв при помощи сервиса по дистанционному резервированию расчетного счета для индивидуальных предпринимателей, с помощью которого третьи лица, зная номер мобильного телефона, через заполнение простой анкеты могут сделать так, что клиент Сбербанка может получить в любой момент СМС-сообщение с номера 900.
Изначально злоумышленник связывается с клиентом Сбербанка, представившись сотрудником службы безопасности, и сообщает о несанкционированной операции по его счетам, а также о ряде неудачных попыток входа в интернет-банк. Чтобы "обезопасить" средства гражданина, мошенник предлагает открыть резервный счет в банке, но предварительно просит жертву пройти "верификацию", назвав номер банковской карты и срок ее действия, и таким образом получает конфиденциальную платежную информацию.
Если гражданин отказывается сообщать данные банковской карты, мошенник пытается убедить жертву, что он действительно является сотрудником банка. Для это он предлагает направить клиенту СМС-сообщение с номера 900 для открытия "резервного счета". Жертва в этот же момент действительно получает сообщение с короткого номера Сбербанка с предложением услуги "Дистанционного резервирования счета" и код для подтверждения номера. Примечательно, что мошенник специально акцентирует внимание на том, что данный код ему не нужно сообщать и таким образом еще больше вводит жертву в заблуждение.
В кол-центре Сбербанка подтвердили ТАСС, что через сайт сервисов Сбербанка любой человек, зная номер мобильного телефона, может "направить" СМС-сообщение с номера 900. "Какие-то данные у них [мошенников] есть — номер телефона — и с помощью него они вам сообщение направили. Это может сделать любой человек, неважно сотрудник или нет. Это сообщение сформировано от банка с помощью номера телефона и каких-то других данных, которые у них есть", — сообщил оператор и подчеркнул, что для подтверждения подлинности звонка в такой форме настоящие сотрудники банка к клиентам не обращаются.