Зачем мошенникам слово да по телефону?

Зачем мошенникам слово «да»?

Совсем недавно в средствах массовой информации стали распространяться сведения о телефонном мошенничестве со словом «да»: журналисты рассказывают о новых, более продвинутых способах воровства денежных средств.

Из этих сообщений следует, что, если гражданин случайно сказал «да» по телефону мошенникам, это слово будет записано и далее использовано со злым умыслом. Под запись попадают не только слова «да» и «нет», но также «разумеется», «думаю, да», «почему бы и нет» и т.д. в таком духе.

И подобные действия кажутся нелогичными: зачем мошенники записывают слово «да», чем это слово так ценно? И тут раскрываются два сценария, как злоумышленники могут воспользоваться записью звонка:

• Сейчас практически все банки постепенно отходят от старой модели коммуникации с клиентами, когда нужно было в обязательном порядке приходить в отделение по любому вопросу. Теперь совершать переводы крупных сумм, получать консультации и получать выписки по счету можно, отправив обычное смс на номер 900 (действительно для пользователей Сбера), позвонив на горячую линию или просто открыв приложение на телефоне. Причем на горячих линиях появились роботы, которые научились привязывать голос и интонации человека к его номеру телефона и номерам счетов. Вот здесь мошеннику и пригодится записанный ответ — так он попытается обмануть банковскую систему безопасности;
• Скажем прямо: обмануть гражданина гораздо проще, чем обмануть банк. Поэтому чаще всего мошенникам нужны записи, чтобы получить инструмент шантажа. Распространенный пример: из склейки ответов получается так, будто бы гражданин соглашается на крайне неприглядное действие — тут уж на что хватит фантазии злоумышленникам. И запись может получиться очень живая, как будто гражданин действительно разговаривал с другим человеком и в самом деле согласился на его предложение. Жертве мошенничества позволяют услышать эту запись. Далее мошенники «вежливо просят»: отправь нам такую-то сумму, а иначе мы это постыдное согласие отправим всем твоим друзьям во ВКонтакте, Фейсбуке и далее по списку.

Теперь, вероятно, стало понятно, почему нельзя говорить «да» по телефону кому попало. Осторожному гражданину лучше всего просто сбросить трубку, как только он увидит скрытый номер и тем более — если услышит незнакомый голос.

А не утка ли это?

Частично — да. Здесь сказывается недостаточная квалификация журналистов, распространяющих сведения о «новом способе обмана».

Дело в том, что обмануть банк с помощью голоса просто невозможно. Во всех российских банках предусмотрено несколько уровней верификации в зависимости от запроса. Если банку поступил запрос от клиента: «Где ближайший банкомат от Большой Конюшенной?», тут будет достаточно сопоставления голосов, т.е. записи мошенников могут быть успешно использованы.

Но если клиент просит о чем-то посерьезнее — например, «сколько денег у меня на счетах» или «переведи мне деньги на другой счет» — потребуется кодовое слово или код из смс. Очевидно, что здесь одной записи не хватит, и отвечать правильно мошенник не сможет. Между прочим, даже если он и будет отвечать правильно, перевести он сможет только на те карты, с которыми ранее жертва мошенничества уже имела контакт — к примеру, карты родителей, детей, братьев и сестер, супруга и т.д. Логично, что мошеннику нет никакого смысла переводить деньги с карты жертвы на карту ее же родителя.

На следующих уровнях верификации могут потребовать дополнительные данные, особенно если клиент захотел перевести разом большую сумму на незнакомый номер счета.

Вот это и есть иллюстрация к тому, что называют «несколькими уровнями верификации». Поэтому банк обмануть практически невозможно. А вот в плане шантажа, т. е. взаимодействия мошенника напрямую с жертвой, сообщение в СМИ совсем не утка. Таких примеров становится все больше.

Как обезопасить себя от мошенников?

Теперь, когда нам уже ясно, как мошенники используют слово «да» по телефону, осталось выработать адекватные меры противодействия. Несколько базовых правил позволят не попасться на удочку злоумышленников:

• Старайтесь не принимать звонки с незнакомых номеров. В мобильнике обязательно присутствует функция игнорирования всех звонков от тех лиц, кто не внесен в телефонную книгу. Понятно, что иногда звонящие с незнакомых номеров могут быть важными людьми, но в целом настрой на игнорирование скрытых звонков очень полезен для кибербезопасности;
• Поднимая трубку, не произносите приветственное «да». Лучше отвечать: «алло» или «слушаю»;
• В процессе диалога старайтесь не отвечать односложно. Чем более пространный у вас будет ответ, тем сложнее найти к нему контекст, тем более длинная фраза требует разных интонаций, и при попытке склейки они будут заметно не совпадать. К примеру, вместо: «да, подтверждаю», правильно было бы ответить: «Да, исходя из того, что я услышал, мне это интересно»;
• Если диалог уходит в сторону от генеральной линии, если поведение собеседника кажется вам странным, а его вопросы — слишком неестественными, следует немедленно бросить трубку. Таким образом мошенник хочет выудить необычные словосочетания, которые в повседневной речи редко используются. Как часто люди произносят: «да, подтверждаю»?;
• Наконец, ни в коем случае не озвучивайте свое контрольное слово, служащее резервным входом в банковскую систему. Помните, что контрольный вопрос чаще всего связан с биографией клиента — например, контрольное слово может быть ответом на вопрос, какая у матери была девичья фамилия. Соответственно, если собеседник начинает «вытаскивать» личную информацию, бросайте трубку.

Что делать, если сказал «да» по телефону потенциальным мошенникам?

Вообще-то можно ничего не делать. Да, правонарушитель, вероятно, попытается снять деньги с ваших счетов, но если вы не озвучивали контрольное слово — беспокоиться не о чем.

Справка: но вы должны быть уверены, что у мошенника нет доступа к вашей сим-карте и телефону. Если вы недавно теряли телефон, то нужно незамедлительно заблокировать сначала все банковские счета, а затем и сим-карту! В противном случае правонарушитель, вооружившись вашей сим-картой и ответом «да», имеет все шансы распоряжаться вашими деньгами на счетах по своему разумению.

Но что, если злоумышленник начал шантажировать поддельной записью диалога, как это было приведено в примере из первого раздела статьи? Не отправлять деньги — это раз; не отвечать — это два. Если отправить деньги, шантаж не прекратится, а даже усилится, потому что мошенник увидит слабость и финансовую обеспеченность своей жертвы. А не отвечать ему на сообщения нужно потому, что в процессе диалога он может вас заболтать. Те, кто с этим сталкивались, подтверждают: мошенникам удается так все вывернуть, что отправление денег покажется вам единственно верным решением.

Главный метод — это лишить шантажиста рычага давления. Если вам будет все равно, пусть он даже отправит липовую запись вашим друзьям, то весь смысл шантажа исчезает. Можно опередить мошенника и первым написать своим друзьям, предупредив о том, что распространяемая запись склеена из разных частей.

Наконец, не будет лишним обратиться в полицию, особенно если шантаж сопровождался угрозами убийства или тяжких увечий. К заявлению прикрепите скриншоты переписок и столько данных о злодее, сколько сможете вспомнить и накопать: номера телефонов, характеристика голоса, реквизиты карты, куда по задумке мошенника вы должны были отправить «выкуп» и т.д. Могут уйти месяцы на поиски правонарушителя, но по итогу, когда его поймают, в стране станет на одного мошенника меньше. По крайней мере — пока не истек срок его пребывания в тюрьме.