В большинстве случаев «банковские» мошенники разводят своих жертв с помощью социальной инженерии: под разными предлогами запугивают граждан и выманивают конфиденциальную информацию. Например, прикидываются работниками службы безопасности банки и сообщают о подозрительном списании денег. Это самая популярная схема, которую, кажется, знают уже все. И аферистам приходится придумывать новые способы обмана. Один из них в интервью агентству «Прайм» описал эксперт компании по информационной безопасности Глеб Карманов.
На обратной стороне каждой банковской карты есть поле для подписи ее владельца. Вот только расписываются там далеко не все: лет десять назад в магазинах действительно сверяли подпись на карте с подписью покупателя в чеке. Но сейчас оплата покупок безналом увеличилась в несколько раз, проверять каждого покупателя трудозатратно, да и главным способом подтверждения, что картой пользуется ее владелец, является пин-код.
Отсутствием подписи на карте и пользуются аферисты: представившись банковскими работниками, мошенники могут сообщить о какой-нибудь проверке и потребовать сфотографировать карточку, а заодно и паспорт — чтобы удостовериться в их идентичности.
«Злоумышленника всегда интересует только та информация, которая поможет ему провести платежный перевод, поэтому к любым просьбам прислать фото карты всегда нужно относиться с недоверием и ни в коем случае не передавать эти данные. Для выяснения обстоятельств лучше обратиться в банк», — подсказывает эксперт.
Что могут сделать мошенники с фотографией подписи?
В первую очередь злоумышленников интересует не подписи их жертв, а данные банковской карты и паспорта, которые попадут в кадр. Поле для подписи находится на обратной стороне карточки, рядом с CVC-кодом — главной целью каждого мошенника. Имея его, аферисты могут совершать покупки в интернет-магазинах (остальные данные банковской карты они, как правило, берут из баз данных, регулярно утекающих из наших финансовых организаций).
Что касается фотографии паспорта, то с ее помощью мошенники могут оформить на имя своей жертвы микрозаем. «Имея копию паспорта, кредитный договор подделать легко, достаточно заполнить анкету, „нарисовать“ подпись заемщика. Достоверность подписи не проверяется. Затрудняет мошенничество фотосъемка человека, запрашивающего кредит, но она проводится не всегда», — рассказывает юрист Юлия Комбарова.
По ее словам, по фотографии чужого паспорта аферисты берут много микрозаймов на небольшие суммы: от 2000 до 5000 рублей, поскольку такие суммы не вызывают вопросов у службы безопасности МФО. Зато когда к реальному владельцу паспорта, на имя которого взяли кредит, приходят коллекторы, сумма долга увеличивается в десятки раз.
Чужие паспортные данные злоумышленники используют для регистрации сим-карт: купить их можно в любом супермаркете, а зарегистрироваться можно самостоятельно, через интернет. В лучшем случае с мобильного счета жертвы мошенников будут списаны деньги за долги за связь, которые накопят аферисты. В худшем случае придут сотрудники правоохранительных органов, если выяснится, что зарегистрированный на чужое имя номер мошенники использовали для преступных целей.