В таджикском сегменте Фейсбука появились сообщения о случаях мошенничества, с карт и мобильных кошельков крадут деньги. Причем сообщений о мошенниках стало довольно много. Рассказываем какие схемы используют мошенники и что способствовало такой активности фишинга.
Потеряла деньги
«Осторожно, мошенники!», — именно такие заголовки все чаще стали попадаться на глаза в ленте новостей на различных форумах таджикского сегмента Фейсбука.
«Сегодня наткнулась на мошенников, с моей карты сняли деньги 670 сомони. Выставила на продажу в Somon.tj мебель б/у, позвонил парень так называемый покупатель. Договорились о цене в 22000 сомони, дала номер своего телефона, к которому привязаны карты, благо, на других картах не было средств. Он попросил 5-значный код, типа для подтверждения перевода. Я автоматически назвала, потому как не поняла, что это мошенники. Но деньги уже были сняты с кошелька Dushanbe City», — такой пост в одной из групп написала Рушана Сохибова. Также мошенники у нее просили код от карты банка «Эсхата» и кошелька «Алиф моби».
По словам пострадавшей, деньги с ее карты были переведены на карту российского банка «Тинькофф».
Звонки с WhatsApp
Рушана рассказала Your.tj, вечером, 11 марта ей позвонили с помощью видеозвонка на WhatsApp. Номер был незнакомый и неместный. Мужчина сказал, что звонит из Казахстана и что его заинтересовало объявление на сайте Somon.tj.
Он сразу же согласился купить всю выставленную женщиной мебель и не стал даже торговаться.
По словам Рушаны, рядом с мужчиной находилась женщина, он представил ее как супругу, и они часто переговаривались. Они были хорошо осведомлены о географии Таджикистана, знали названия улиц в Худжанде, и по их разговору было видно, что они знакомы с местностью. Поочередно они называли таджикские банки и спрашивали картой какого из них она пользуется.
«Мужчина сказал, что его курьер придет завтра и заберет мебель. Я растерялась, так как думала они дадут мне время на разборку мебели. Параллельно во время разговора с ним, мне на телефон пришла смска, и он попросил, чтобы я назвала цифры, которые там указаны и что без этого кода, он не сможет перевести мне деньги.
Дело было вечером, я после работы была уставшая, от растерянности, даже не подумав, я назвала код. Почти сразу после этого я поняла, что совершила ошибку. Но было уже поздно. Позвонила в банк, карту сразу же заблокировали. Получается, они через мой номер телефона и код, который я продиктовала, получили доступ к моему мобильному кошельку и легко перевели деньги на свою карту», — рассказала Рушана.
Женщина с сожалением отмечает, что после публикации поста в Фейсбуке, многие стали обвинять ее саму и это обиднее всего.
«Я своим постом хотела предостеречь людей от мошенничества, ведь такое может случиться с каждым», — говорит она.
Пострадавшая не стала обращаться в правоохранительные органы, так как не верит, что мошенников поймают. Выяснила лишь, что номер с WhatsApp зарегистрирован в Уфе, но по факту, человек может находиться где угодно.
Таких случаев за последний месяц стало много. Мы насчитали около 30 человек: это те, кто в комментариях под постом писали, что подобное недавно случилось и с ними.
И схема мошенников в основном одинакова: он видит объявление на сайте бесплатных объявлений Somon.tj, звонит на WhatsApp продавца, который указан в объявлении и представившись покупателем, говорит, что хочет перевести деньги на мобильный кошелек или банковскую карту. После этого мошенник просит продиктовать ему, номер карты и код, который пришел в смс-сообщении.
Почему чаще через Dushanbe City и сайт Somon.tj?
По нашим наблюдениям, чаще всего с такой схемой мошенничества сталкиваются пользователи мобильного кошелька МДО «Dushanbe City» и сайта бесплатных объявлений Somon.tj.
На самом деле, ответ очень прост: сайт Somon.tj достаточно популярен в Таджикистане, и публикуя там свое объявление, продавец указывают номер мобильного телефона, на котором обычно зарегистрированы и мессенджеры, в том числе, и WhatsApp, на который в последних случаях звонили мошенники.
Что касается банковской карты Dushanbe City или мобильного кошелька DC Wallet, то ее частое упоминание связано с распространенностью этих карт среди населения страны.
«Пострадавшие есть и среди клиентов других МДО или банков, но так как у нас больше всего среди частных кредитных организаций держателей карт, выходит, что о нас упоминаний больше», — сообщили в МДО «Dushanbe City».
Судя по сообщению Нацбанка Таджикистана, в настоящее время по количеству выпущенных в оборот карт лидируют «Амонатбанк» — 51%, Dushanbe City (DC) – 23% и «Банк Эсхата» — 8%.
Три причины, способствующие мошенничеству
Банковские эксперты говорят о том, что количество держателей банковских карт увеличилось после закрытия в Таджикистане наиболее востребованных систем денежных переводов, в том числе, и «Золотой короны». На смену пришли мобильные кошельки и пластиковые карты, куда можно было оформить перевод из России.
«Количество карт увеличилось, но только культуры их использования нет. У простых людей просто не хватает знаний, чтоб уберечься от мошенников. Это первая причина», — отмечают эксперты.
Есть еще две причины, которые активизировался фишинг.
«У национальной платежной системы «Корти милли» до сих пор нет полноценной защиты — 3D (3 Domain Secure)-аутентификации, что является дополнительным уровнем безопасности для банковских карт. Это второе. А третье, идентификация мобильных кошельков можно пройти онлайн. И это кстати, тоже дает возможность для кражи банковских данных и соответственно денег», — поясняют эксперты.
Кстати, на держателей карт «Корти милли» приходится около 60% всех банковских карт в республике.
Самые распространенные мошеннические схемы
Схема №1 – она самая распространенная: покупатель хочет вам перевести деньги за товар и для этого требует у вас не только номер карты, но и другие данные карты, к примеру, смс с кодом, который был отправлен на ваш номер. Как только он получает этот код, с вашей карты исчезают имеющиеся на счету деньги. Эту схему может так же использовать якобы потенциальный арендатор.
Схема №2 – вы выиграли деньги. В социальных сетях, к примеру, вКонтакте разыгрываются призы или деньги. Организаторы призывают участников отмечаться в комментариях и участвовать в розыгрыше. Потом пишут сообщение участнику о том, что он выиграл деньги и просят дать номер карты, чтобы перевести ему деньги. Вслед за этим просят написать срок действия карты и код cvv, который указан на обороте карты и номер телефона. Потом просят продиктовать код, который пришел в смс.
Схема №3 – она чуть сложнее, но тоже уже встречалась. У вас есть только карта «Корти милли», у вас нет мобильного кошелька. Но когда-то где-то при собеседовании передавали копию своего паспорта. Дальше все просто, открывается на номер третьего лица мобильный кошелек, к которому привязывается ваша же карта, номер пришедший на телефон мошенник получает, представившись сотрудником сотового оператора. Деньги с вашей карты уходят при помощи мобильного кошелька.
Получить пропавшие деньги от вашего банка вы уже не сможете, поисками мошенников займутся только после того, как вы подадите заявление в правоохранительные органы.
Советы как уберечься от мошенников
- Никогда и никому не называйте ни паролей, ни кодов доступа, ни кодов подтверждения, пришедших на мобильный телефон. Помните, для зачисления на ваш счет денег достаточно номера вашей карты.
- Нельзя передавать третьим лицам pin code, cvv, cvv2 — code, срок обслуживания карты, ФИО держателя карты, секретные слова.
- Не следует оставлять карту без присмотра, ведь мошенникам достаточно считанных секунд для копирования всей необходимой информации для перевода средств.
- Не стоит передавать саму карту третьим лицам, включая родных и близких.
- Если кража состоялась, следует немедленно обращаться в службу поддержки и заблокировать карту.
- Мошенники могут поджидать вас и у банкомата. Каждый раз, подходя к терминалу, нужно осматривать его на наличие подозрительных предметов, которые выбиваются из общей структуры устройства.
- ПИН-код в банкомате или в магазине рекомендуется вводить, прикрывая цифры от посторонних глаз.
- Не совершать покупки на сомнительных сайтах. Мошенники могут считать ваши данные при онлайн-оплате.
