Мобильные воришки: какие приложения воруют деньги с телефона
Мобильные воришки: какие приложения воруют деньги с телефона
Смартфоны становятся все мощнее и все более похожими на компьютеры по характеристикам. В них хранится ценная информация о владельце, включая данные о банковских картах, чем и могут воспользоваться киберпреступники.
Приложения-трояны
Этот вредоносный софт способен совершать действия без ведома владельца данных. Таким образом злоумышленники получают доступ к конфиденциальной информации и совершают несанкционированные операции. В каком-то смысле это те же компьютерные вирусы, но только они не умеют воссоздавать себя и производить бесконтрольные действия.
Работа троянов происходит как в серверной части, так и в клиентской. Клиентская используется для доступа и настройки конфигураций, а серверная служит для распространения. Серверную часть и запускают на своих компьютерах потенциальные жертвы. На что способны трояны:
- подменивать данные;
- удалять информацию;
- копировать информацию;
- блокировать сведения.
Разделяют несколько видов троянских программ, в зависимости от совершаемых ими действий. Вот 2 основных типа:
- BackDoor (черный ход) — опасны тем, что предоставляют его владельцу весь доступ к данным жертвы. Запустив файл с трояном, вы включаете его в автозагрузку и предоставляете удаленное управление хозяину вредоносного приложения. Теперь хакер может совершить любые действия на вашем ПК.
- MailSender – стоит запустить его всего один раз, и он будет постоянно собирать все используемые пароли. Некоторые могут перехватывать скрытые данные и сохранять их. Все собранные сведения передаются владельцу трояна. Этот вид хакерского приложения приводит к плачевным последствиям, потому как злоумышленник пользуется логинами и паролями в интернете и совершает выгодные ему действия по вашим именем.
Троянцы-банкеры
Запуск банковских троянцев — популярное киберпреступление, особенно в РФ, СНГ, Индии, Вьетнаме. Более всего уязвимы смартфоны на ОС Android. 95% вредоносных приложений для смартфонов занимает именно этот вид троянов. Метод работы у таких приложений следующий:
- Скрытие смс-оповещения с кодом и его отправка хозяину приложения.
- Далее в автоматическом режиме происходят действия, направленные на переводы небольших сумм на преступные счета.
- Либо троянский софт подменивает приложение банков на свое и предоставляет доступ из личных кабинетов жертвы злоумышленнику.
Trojan-Banker крадут денежные средства из систем онлайн-банкинга, интернет оплаты с помощью электронных карт или электронных платежей. В 2019 году хакеры запустили вирус для смартфонов на Android, который заходил в мобильный приложения и выводил деньги без ведома владельца телефона. Два крупнейших российских банка столкнулись с этой проблемой, хотя и без слишком серьезных последствий.
Фальшивые приложения
Разработчики вредоносного ПО создают приложения, маскирующиеся под оригинальные программы. Они встречаются даже на площадке Google Pay. Конечно же, магазин Android периодически подвергается чистке от подобных приложений.
Например, встречаются приложения для социальных сетей, обещающие просмотры публикаций и подписчиков. На самом деле они подписывают на платные ресурсы, показывают выгодную им рекламу. Опасны подменные приложения, мимикрирующие под банковские продукты и считывающие данные владельца банковских карт. Существует софт, заменяющий обменники криптовалют и ворующий информацию с карт при вводе данных, в том числе и пароли для двухфакторной аутетификации.
Дозвонщики
Это специальное программное обеспечение, с помощью которого киберпреступники разрывают текущее телефонное соединение и подключают к платным номерам. Чаще всего это звонки иностранным операторам, где стоимость связи оплачивается поминутно.
Дозвонщикам удается произвести данные манипуляции только с компьютерами, подключенными к интернету через модем. Доступ к сети через кабель, ADSL и другими способами их не интересует. Пострадавшим могут прийти счета за связь с высокой суммой, или же средства сразу спишутся с карты и попадут на преступные счета.
Уязвимые легальные приложения
Даже легитимные востребованные приложения могут таить в себе угрозу. Все дело в их уязвимости и доступности для хакеров. Так, в приложениях Walmart, SoundCloud, CNN были предоставлены неограниченные попытки для подбора паролей к учетной записи пользователя. Это дало возможность злоумышленникам получать конфиденциальные данные путем брутфорса.
В 2014 году облачный сервис ICloude был взломан именно по этой причине. Были похищены данные мировых звезд (Аврил Лавин, Ким Кардашьян, Дженифер Лоуренс и других). Интимные фотографии звезд были размещены в открытом доступе.
Эксперты по кибербезопасности заявили, что треть всех мобильных приложений находится в зоне риска и подвержена взломам. Полностью защитить смартфон от хакерских атак не представляется возможным. Единственный способ избежать неприятных последствий — ограничить пользование только надежным софтом, внимательно отслеживать запрашиваемые права доступа от приложений, своевременно обновлять установленные программы.
Причем это касается не только операционной системы Android, но и iOS. Исследователи обнаружили проблемы у банковских программ. Все уязвимости возникли из-за атак man-in-the-middle (MitM), связанных с привязкой сертификатов. Хакеры могли перехватывать SSL-соединения, а значит пин-коды, смс с паролем, логины и так далее.
Наблюдается бум на создание мобильных приложений и различных сервисов, но обилие софта не гарантирует защиту телефона от кибератак. На смартфоне среднестатистического пользователя установлено примерно 66 приложений, каждое из которых подвержено угрозе вторжения. Внимательность и осторожность помогут сохранить данные и не дать злоумышленникам получить от них выгоду.
Как обезопасить расчетный счет от кибермошенников?
Кибермошенники ежедневно пытаются украсть деньги у юрлиц о росте кибер атак пишет banki.ru .
Из этой статьи вы узнаете:
Но сначала немного теории: разберемся с основными понятиями, определениями и принципами работы.
Что такое система ДБО "Интернет-Клиент", электронная подпись, ключ электронной подписи и рутокен?
Система дистанционного банковского обслуживания (ДБО) "Интернет-Клиент" — это Личный кабинет, в котором юрлицо управляет расчетным счетом: отправляет платежные поручения, формирует выписки по счетам, обменивается данными с бухгалтерской системой 1С, ведет переписку с банком.
Чтобы провести платеж, нужно сформировать электронный документ в Личном кабинете и "подписать" его. Для этого используется электронная подпись (ЭП) клиента, которая формируется с помощью ключа — уникальной последовательности символов, идентифицирующей клиента.
Ключ электронной подписи записан на USB-носитель — рутокен, или просто "токен".
Рутокен нужен только при входе в ДБО для аутентификации клиента и во время подписания платежек для формирования электронной подписи. Все остальное время ключ должен быть извлечен из компьютера.
Как клиенты Банка получают рутокен и доступ в "Интернет-Клиент"?
Когда клиенту открывают расчетный счет, тогда же подключают к системе ДБО, по заявлению. Он приезжает в Банк с паспортом и печатью компании, подписывает заявление и получает рутокен с ключом ЭП, диск с драйверами Rutoken и инструкцией по их установке. Порядок использования ключей ЭП именно таков и регламентирован Федеральным законом № 63 "Об электронной подписи". Только так можно гарантировать подлинность ключа электронной подписи и его безопасность.
Как крадут деньги с расчетных счетов?
Кибермошенники "взламывают" человека и крадут деньги его же руками.
Самый простой способ украсть деньги у компании — обмануть бухгалтера. Клиенту на электронную почту приходит письмо якобы от известного контрагента — у них, мол, изменились реквизиты. Клиент доверчиво создает шаблон и собственноручно отправляет деньги на счет мошенника.
"Троянские кони". Удаленный доступ к компьютеру жертвы. Мошенники заражают компьютер или ноутбук клиента "троянами". Это вирусы, которые позволяют преступнику удаленно управлять рабочим столом клиента.
Как заражают? Все как писал Гомер в "Илиаде". Под видом безобидного электронного письма или сайта, где вас просят что-нибудь скачать или ввести учетные данные.
Когда мошенник получает удаленный доступ к компьютеру, он формирует фальшивые платежные поручения и отправляет деньги на свои счета.
"Заливка" — "бомба" замедленного действия. "Заливка" подменяет реквизиты платежного поручения в момент их отправки, поэтому ее крайне сложно заметить. Однако "заливка" действует при определенных условиях и сроках, поэтому иногда может не сработать.
Например, компьютер "залили", а бухгалтер в отпуске и не пользуется ДБО. "Заливке" нечего делать, она "ждет". Когда бухгалтер вернется и начнет работать в "Интернет-Клиенте", "заливка" заменит реквизиты в платежках, но возможно, фирма-транзит уже закроется. Тогда деньги вернутся обратно на расчетный счет.
У кого крадут чаще: у маленьких или больших компаний?
Крадут у всех, это не зависит от размера организации и денежного оборота. Люди привыкли думать, что с ними ничего плохого не произойдет, — и мошенники этим пользуются. И если у "физиков" могут красть по чуть-чуть — то у юрлиц крадут сразу всё.
Что делать, если украли деньги с расчетного счета?
Если вы заметили, что у вас попытались украсть или украли деньги, нужно отключить устройство доступа. Вытащите рутокен, выдерните интернет-кабель, выключите компьютер, выньте шнур из розетки, у ноутбука нужно извлечь аккумуляторы.
Незамедлительно позвоните в банк (даже ночью) и сообщите о компрометации ключа, — подпись заблокируют. Напишите заявление на отзыв несанкционированных платежей либо отзовите их самостоятельно с другого устройства и с другим ключом ЭП. Рутокен везите в банк, компьютер — тоже, если попросят. Обязательно заявите в полицию!
Подробные методические рекомендации изложены на официальном сайте Национального платежного совета. Рекомендуем их скачать, внимательно изучить, распечатать и держать на рабочем месте бухгалтера.
Может ли банк вернуть украденные деньги?
Да, у банка есть рабочие способы остановки и возврата денег. Отправка фальшивой платежки — это еще не кража, потому что деньги не у мошенников, а в банке.
После банка деньги оказываются на корреспондентском счете банка принимающей стороны, который переводит деньги контрагенту. Далее — на счете заранее созданной фирмы, но и оттуда их надо вытащить. Обычно со счета компании деньги раскидывают по картам физлиц, потому что так их легче всего обналичить. Получается длинная цепочка, на каждом этапе которой деньги можно вернуть.
Важно понимать, что банк может только затормозить деньги, чтобы они не попали к мошенникам. Но вершить правосудие — дело полиции и прокуратуры. Преступление произошло не против банка, он не является пострадавшей стороной. Поэтому чтобы вернуть деньги обратно на расчетный счет, клиент должен обратиться в полицию и суд.
Что происходит, если клиент не заметил кражи и не обратился в банк?
Клиенты редко успевают вовремя заметить попытку хищения. Банк сам распознает и останавливает их. Если возникают подозрения, специалисты сами перепроверяют платежные поручения и связываются с клиентом: уточняют реквизиты, сумму, назначение платежа, сам ли клиент делал платежку и по доброй ли воле.
Как можно бороться с кибермошенниками?
Нужно не бороться, а исключить саму возможность нападения. Теперь вы знаете, что "сломать" попытаются человека и его устройство-доступ к счету — значит, начинать нужно с себя. Что конкретно делать?
Ограничьте возможность использования и контролируйте доступ к расчетному счету:
- Мы рекомендуем вам иметь два независимых устройства (например, компьютер и ноутбук) и два ключа ЭП с разными правами. На одном устройстве вы формируете платеж, а на втором — проверяете, совпадают ли данные. Если все идентично — подписываем и отправляем. Если нет — не подписываем и бьем тревогу в банке
- Рутокен вставляйте только для входа в ДБО и подписания платежек — все остальное время он должен быть вытащен из компьютера
- На компьютере должен быть пароль. Не "12345", а хороший пароль, который знаете только вы. Если встаете со своего рабочего места, блокируйте компьютер
- В браузере пароли, пин-коды и учетные данные запоминать нельзя. Каждый раз вводите заново
- Поставьте ежедневно обновляемый антивирус
- Не работайте в ДБО с правами администратора — только с правами пользователя. Если злоумышленник завладеет вашим компьютером, он не сможет установить свои программы без прав администратора
- Когда работаете в ДБО, закройте другие вкладки в браузере. Не устанавливайте либо удалите на компьютер с ДБО сервисы удаленного доступа, типа Team Viewer, и не проверяйте электронную почту.
Контролируйте расходы и зачисления. Вы должны знать, сколько денег на счете было, сколько вы хотите использовать и сколько там должно остаться.
Пользуйтесь Выпиской-онлайн — там отображаются операции и баланс по счету на текущее время и за последние 6 месяцев. Она доступна с компьютера, телефона и планшета. Для просмотра выписки рутокен не нужен, так как связи со счетом у нее нет. Поэтому смотреть выписку-онлайн можно хоть каждые 5 минут — это безопасно.
Если вам пришли деньги, которых вы не ожидали, — не возвращайте их через ДБО. Предложите другой способ (вплоть до суда). Проверьте, что за компания к вам обратилась. Уточните, как произошла ошибка. Найдите их сайт и реквизиты. Перезвоните на официальный номер телефона, свяжитесь с бухгалтером или директором. Убедитесь, что это не мошенники.
Использовать 2 устройства и 2 рутокена неудобно. Существует ли безопасный и удобный способ защиты денег на расчетных счетах?
Самым безопасным и при этом удобным решением является рутокен PINPAD. С этим устройством можно пользоваться ДБО даже на зараженном вирусами компьютере.
Отличие рутокена PINPAD от USB-токенов в том, что при формировании электронной подписи на экран пин-пада выводятся реквизиты платежа. Пин-пад и есть независимое устройство, на котором осуществляется проверка подлинности платежа.
Если мошеннику удалось сфальсифицировать платежные поручения, клиент увидит разницу на пин-паде еще до подписания и отправки платежек. А это значит, что платежные поручения невозможно подделать.
Разработчики систем ДБО пока еще не поддерживают работу с рутокеном PINPAD, хотя работы ведутся. Поэтому клиентам следует не только надеяться на банк, но и самим быть бдительными.
Как операторы «воруют» деньги
Почти каждый абонент сталкивался с ситуацией, когда деньги самым непонятным образом пропадали с его счета. Многие пользователи мобильной связи уверены, что оператор крадет их кровные, снимая когда рубль, когда 20, а когда и куда больше. Иначе говоря, занимается прямым хищением.
На самом деле, ситуации, когда деньги без причины пропадали со счетов абонентов — из ряда вон выходящее событие. Такое действительно случается, но по причине сбоев системы.Деньги же в 99% случаев возвраются на счет абонента еще до того, как он обнаруживает пропажу. Оператору нет смысла так нагло воровать деньги, он следит за своей репутацией. У него есть огромное количество способов «обокрасть» вас законно. И он это делает с огромным удовольствием и завидным постоянством.
Один из вариантов, чтобы запутать абонента, сделаны тарифы с поминутной тарификацией. Многие из нас помнят, как еще на заре мобильной связи в нашей стране тарификация была поминутная. Поговорил 6 секунд, — плати за целую минуту; поговорил 61 секунду, — плати за две. Со временем операторов становилось все больше, а тарифы падали все ниже — конкуренция. Поминутная тарификация была забыта, ее сменила посекундная. Все платили ровно за столько секунд, сколько проговорили. Правда, как правило, со второй минуты и с бесплатным 5-секундным порогом, который постом сделали «в законе» до 3-х. Естественно, что ни один абонент сейчас не согласился бы вернуться к поминутной тарификации добровольно. При неизменной стоимости минуты. Оператор это понимает. Поэтому просто нагло вводит пользователям мобильных услуг такую подставу, увеличивая себестоимость минуты разговора, который, как правило, и длится 1-1,5 минуты. И многие совсем не в курсе поминутки, т.к. не были о ней предупреждены при подключении, а мелкий серый шрифт внизу описания не прочитали.
Абонентам предлагают изменить тарифный план на «более выгодный». Клиент звонит в справочную службу, изучает все условия — вроде бы все отлично и выгодно. Но это только на первый взгляд. Менее опытные сразу подключают новый тариф. Как правило, за деньги. Более опытные интересуются, посекундная тарификация или поминутная. И тут проявляется весь цинизм оператора, «заботящегося» о своих абонентах. Клиент может получить ответ, что тарификация посекундная, тарифицируется первая секунда каждой новой минуты разговора в размере стоимости минуты. Но ведь это простая игра слов. На самом деле тарификация поминутная, но оператор никогда этого не скажет, ответ прозвучит именно в таком виде. А от перемены мест слагаемых…
Человек получает наглую ложь на свой вопрос, а большинство пользователей не поймет этот ответ, школьник или пенсионер уж точно. Когда все это обнаружится, окажется, что вернуться на свой старый тарифный план уже нельзя, либо можно, но снова платно. Компания найдет способ, как стянуть еще денег.
Так же можно хорошо нажиться на разных бонусах: минутах, смс, мегабайтах. Очень хорошо (не для абонентов, конечно), если бонусы начисляются ежедневно, а не раз в месяц. Такие бонусы система обычно начисляет в промежуток времени между двенадцатью и тремя часами ночи. Но проблема в том, что начисляются бонусы не сразу после аннулирования. Аннулируются бонусы ровно в 23.59, а вот начислятся когда, не известно, могут в час ночи, а могут и в три.
Как правило, абонент полностью уверен в том, что разговор его происходит за счет бонусных минут, либо в интернете он за счет бесплатных мегабайт. Всю правду он узнает тогда, когда произойдет обрыв соединения и он проверит свой пустой счет. Конечно, такой фокус часто оператор не провернет, клиент поскандалит, а в дальнейшем будет следить за бонусами. Но клиентов то миллионы, и с каждого, таким образом, можно снять очень неплохой куш.
Существует еще большой список очень полезных услуг, при подключении которых вам обещают бесплатное подключение и отсутствие абонентской платы. Но, рано или поздно, в процессе использования такой услуги, вы наткнетесь на один единственный ее платный раздел. Узнаете вы об этом сразу, или нет, зависит от вашей бдительности и состояния счета.
Также уже давненько у операторов пошла мода навязывать абоненту различные ненужные ему услуги, о которых он может даже не догадываться. Всякие «гудки», «балансы на экране» и прочую дрянь. Сначала они предоставляются бесплатно, затем у абонента начинают списывать деньги. И эта схема в России узаконена, причем, менять такие законы реально никто не торопится. Только громкие вопли наших «вождей». По звонку абонента, как правило, деньги за такие сервисы возвращают, но ведь звонят далеко не все.
Вы можете случайно ошибиться цифрами, когда проверяете счет или звоните к консультанту справочной службы. Деньги могут списать и в таком случае. Чаще всего, под похожими номерами (некоторые когда-то использовались операторами для предоставления своих услуг), скрываются разные контент-провайдеры, минута разговора с которыми может стоить десятки рублей, плюс вы автоматом «согласитесь» на платную SMS-подписку. А тарификация, как вы догадываетесь, будет поминутной. Конечно, прямой вины оператора тут нет. Чем же он виноват, если у абонента «руки-крюки». Но уж больно сильно эти номера похожи на номера справочной службы. Человек с плохим зрением или с не очень изящными пальцами рано или поздно наберет такой номер. Или это «сделает сам» его телефон.
Этот список можно продолжать до бесконечности. Почти в каждой услуге можно найти лазейку, чтобы вытряхнуть из абонента лишнюю копейку. Естественно, можно сказать, что оператор тут не виноват, он предоставляет всю информацию об услугах, непонятно – спрашивай. Но проблема в том, что информация подается очень изощренно и запутанно — мелким серым шрифтом или в самых темных глубинах сайта. Как в примере с поминутной тарификацией. Клиенту нагло врут. И даже несколько звонков в справочную службу, не всегда позволяют абоненту разобраться.
Консультантов справочной службы обучают, как ответить на вопрос абонента правдиво, но так, что бы он ничего не понял. Ведь в таком случае компания обязательно получит выгоду из-за неинформированности абонента. А претензии абонент предъявить не сможет, ему информацию предоставили, а то, что он ничего не понял — его проблемы.
Бороться с этим очень тяжело, но можно. Хотя, чаще проще потерять пару рублей, чем тратить время на разбор запутанных условий услуги или тарифа. В любом случае, всегда лучше полностью прочитать информацию на сайте компании, а затем попытаться разобраться с ней, например, на форумах. Можно и позвонить в справочную службу, но лучше все таки на нее полностью не полагаться. Хотя бы потому, что ответ может быть некомпетентен — на кадрах поддпжки абонентов оператор экономит все больше и больше.
Информациея касается не только российских абонентов, но и украинских. Поделился ей один из бывших сотрудников сотового оператора, пожелавший остаться неизвестным.
Мошенники сняли деньги с карты через мобильный банк как вернуть
С появлением многофункциональных телефонов, поддерживающих множество функций, участились случаи незаконного получения доступа к их содержимому. Это обуславливается наличием в памяти телефона достаточных сведений для реализации преступного плана, связанного с воровством денег. В основном жертвами злоумышленников являются владельцы телефонов с установленной платформой Андроид. Однако, среди потерпевших встречаются и пользователи простых телефонных аппаратов.
Услуга «Мобильный банк»
Активация сервиса «Мобильный банк» обычно осуществляется при выдаче пластиковой карты, посредством регистрации в системе своего номера телефона. Услуга позволяет совершать финансовые операции с денежными средствами на карточном счете при помощи элементов мобильной связи.
- Обо всех движениях денег клиент уведомляется при помощи СМС.
- Расчёты через интернет сопровождаются необходимостью подтверждения личности в виде введения в специальное поле кода, пришедшего по СМС на зарегистрированный в системе телефонный номер.
- Совершив несложные действия с набором цифр, можно узнать информацию о собственных банковских счетах.
- Моментальное уведомление о проведении операций, связанных со снятием средств, c указанием места и времени проведения процедуры поможет владельцу банковского продукта при его утере или краже вычислить злоумышленника, совершившего финансовую операцию, поскольку все банкоматы, а также кассовые аппараты в торговых точках оборудованы системой видеонаблюдения.
Несмотря на очевидные преимущества системы, работа с ней сопряжена с риском быть подверженным мошенничеству.
Как мошенники снимают деньги с банковской карты через мобильный банк
Злоумышленники используют несколько схем воровства:
- С помощью внедрения в телефон троянской программы, которая перехватывает все поступающие СМС, приходящие на мобильный телефон. Получив информацию, мошенник получает возможность перевода денежных средств себе на счёт при помощи «Мобильного банка».
- При помощи фишинговых сайтов, выводящих на экран мобильного приложения банковскую страницу сайта, которая является поддельной. Пользователь вводит свои данные в виде логина и пароля, а преступник, получив их, осуществляет вход через официальный банковский сайт и проводит снятие средств посредством перевода на другой счёт.
- Используя поддельное окно Google Play, в котором указываются данные карты.
- При смене СИМ-карты в случае, если старый продукт не был отключён от приложения «Мобильный интернет».
Могут ли мошенники снять деньги с карты по номеру телефона
На протяжении своей жизни каждый человек меняет не раз свой телефонный номер, покупая новые SIM-карты, переставая пользоваться старым номером, который впоследствии может быть продан другому абоненту.
Перед тем как навсегда отказаться от ненужного номера, рекомендуется провести дезактивацию услуги мобильного банкинга, поскольку его новый владелец, оказавшись недобропорядочным человеком, может воспользоваться возможностью доступа в систему и завладеть чужими денежными средствами, принадлежащими бывшему абоненту.
Как мошенники снимают деньги с банковской карты без пин-кода
Без владения информации о пин-коде карты, снятие средств с неё невозможно. Стоит отметить, что трёхкратное неправильное введение пароля приводит к блокировке счёта, после которой доступ к деньгам можно получить только посредством личного обращения владельца продукта в отделение финансового учреждения или в телефонном режиме на горячую линию банка.
Однако, мошенники прибегают к различным ухищрениям, способствующим снятию средств с карты:
- Осуществляют покупки в торговых центрах, где не требуется введение пароля.
- При потере или кражи кошелька, в котором хранится карта и пин-код вместе, злоумышленник имеет возможность произвести беспроблемное снятие с неё средств.
- Проведение интернет-операций, используя основные данные карты, такие как номер продукта, срок его действия, а также CVV-код.
- Посредством сканирования магнитной ленты и изготовления копии носителя. Это возможно при помощи специально установленного оборудования в отдалённо расположенных банкоматах, терминалах, а также в некоторых торговых точках. Воры считывают не только данные с носителя, но и копируют пин-код к ней.
Причины СМС-уведомления владельца банковской карты о снятии денег
Если на телефонный номер поступило СМС-оповещение о снятии денежных средств с банковской карты, её владельцу необходимо проанализировать информирование о проведённой финансовой операции для того, чтобы исключить:
- факт уведомления, являющегося запоздалым результатом собственнолично снятых денег, поскольку сообщения часто приходят с запозданием;
- снятие оплаты обязательных платежей по причине программирования автоматизации процедуры в личном кабинете интернет-банкинга;
- взыскание задолженности судебными приставами;
- плату за обслуживание карты;
- списание за пользование кредитом;
- банковскую ошибку, позвонив на телефон горячей линии.
Если СМС-сообщение не связано ни с одним из вышеперечисленных мероприятий, то велика вероятность, что деньги с карты были похищены.
Что делать если мошенники сняли деньги с банковской карты
При исчезновении денежных средств со счёта, его владелец должен заподозрить, что мошенники сняли деньги с карты через мобильный банк. Как вернуть деньги? – первый вопрос, который возникает у пострадавшего. Специалисты рекомендуют в таких ситуациях придерживаться алгоритма:
- Позвонить по номеру горячей службы банка.
- Объяснить оператору ситуацию и попросить осуществить блокировку банковского продукта.
- Ознакомиться с разделом договорного отношения с банком, в котором рассмотрены условия оспаривания транзакций и действия в такой ситуации.
- Лично посетить отделение банка, не забыв взять документы, удостоверяющие личность.
- Оформить заявление о несогласии с проведённой транзакцией.
- Подача документа в банк в двух экземплярах. Один остаётся у получателя, а второй, с отметкой о присвоении входящего номера, остаётся у заявителя. Дата подачи заявления считается точкой отсчёта, нормируемого для решения вопроса времени.
- Предъявить доказательства о том, что деньги были сняты посторонним лицом.
- Если результатом рассмотрения заявления будет принятие решения о возврате средств, то заявитель должен ожидать указанное время перечисления их на счёт.
В случае, если банк отказался выполнить законное требование клиента, то он имеет возможность реализовать свои права в судебном порядке. Для этого следует подать заявление в полицию о краже денежных средств со счёта и в судебную организацию на банк, который отказывается решать проблемы своего клиента.
Банковские нюансы
Банк при поступлении заявления от клиента о пропаже денежных средств действует в соответствии с утверждённой схемой, подразумевающей некоторые обязательные процедуры. Кроме того, необходимо проходить их в определенной последовательности.
Для начала следует составить претензионное обращение к банку получателя денег об их возврате на основании заявления клиента. Для того, чтобы обосновать своё требование, рекомендуется к заявлению подложить документы, являющиеся подтверждением неправомерности проведения финансовой операции.
Затем проводится расследование ситуации отделами служб безопасности обеих банков. В процессе реализации этого мероприятия изучаются предоставленные клиентом материалы относительно проведённой транзакции, а также проверяются репутации заявителя о проблеме и получателя денег.
Рассмотрение заявки и принятие решение получателем денег регламентируется временем, не превышающим 90 дней.
Стоит отметить, что в период проведения работы службами безопасности банковских учреждений, их сотрудники вправе требовать доказательства непричастности в осуществлении подозрительных транзакций заявителя, поскольку он является основным подозреваемым в хищении денег, а также заинтересованным лицом в признании ситуации неправомерной. Для этого сотрудники специализированного подразделения могут обращаться к работодателю, участковому, членам семьи, соседям.
Основной их целью является не решение проблемы заявителя, а осуществление его проверки на добропорядочность. Если этот факт подтвердится, то операция будет признана мошеннической, а заявитель может рассчитывать на получение неправомерно снятых со счёта денежных средств.
Обращение в полицию
Одновременно с обращением в банковское учреждение, пострадавшему лицу рекомендуется обратиться в полицию. Следует отметить, что банковская служба безопасности не заинтересована в таких действиях, поскольку это может отрицательно сказаться на репутации финансового заведения. Заявление оформляется в аналогичной претензии к банку форме. На основании поданного документа правоохранительные органы проводят комплексное расследование, направленное на поиск злоумышленников. Их действия направлены на следующие мероприятия:
- обращение в банковское заведение, являющееся владельцем карты, со счёта которой была проведена финансовая транзакция;
- посещение торговых центров или финансовых учреждений, с банкомата или с кассового аппарата которых была проведена транзакция;
- изучение видеоинформации с камер наблюдения;
- опрос пострадавшего, членов его семьи и возможных свидетелей;
- проведение аналитической обработки полученной информации.
Вернут ли деньги, если мошенники сняли деньги с карты
При мошенническом снятии денег со счёта следует помнить, что все финансовые операции были проведены от имени клиента, поэтому основной его задачей будет доказать свою непричастность в проведении транзакции. В случае если это удастся, банковское учреждение обязано осуществить возврат денег.
Для оперативной реализации прав пострадавшего гражданина рекомендуется оформить заявление в банковское учреждение и в правоохранительные органы, службы которых имеют полномочия на просмотр видеокамер, расположенных у каждого банкомата и в торговых точках. Видеосъёмка может служить доказательством невиновности в совершении операций владельца банковского продукта, а также оказать помощь в поисках злоумышленника.
Если пострадавшему украденные средства так и не были возвращены, то он имеет право оформить повторное обращение в финансовое учреждение и в судебную инстанцию. При наличии доказательств непричастности владельца карта к транзакции банк-собственник финансового продукта возвращает клиенту украденные с его счёта средства и выставляет финучреждению, на счёт которого были переведены деньги, арбитражное уведомление с целью получения компенсации за сделку, проведённую мошенническим путём.
Как избежать потери средств вследствие неправомерных действий злоумышленников
Владея информацией о способах воровства денег с банковских карт, пользователи мобильного интернета могут предупредить события, анализируя собственные действия, которые касаются проведения денежных переводов и состояния собственного телефона.
- Устанавливая программу в мобильный телефон, следует заранее осуществить её проверку, с целью идентификации от вредоносной утилиты, поскольку в 99% случаев пользователи активируют троян сами.
- Все приложение должны быть скачаны только с проверенных источников. При этом следует обращать внимание на требования утилиты при установке. Пользователя должна насторожить необходимость передачи прав администратора или отправка СМС. При возникновении подозрений о легитимности программы, клиент должен обратиться в банковское учреждение для разъяснения ситуации.
- Не рекомендуется переходить по ссылкам в присланных СМС-сообщениях.
- Используя антивирусную программу, можно быть уверенным в отсутствии кибер-атак на телефонное программное обеспечение.
- Для проведения финансовых операций рекомендуется применять те банкоматы и терминалы, которые установлены в финансовом учреждении или в местах, оборудованных видеокамерами.
В воровстве средств часто виноваты сами владельцы пластиковых карт по причине несоблюдения мер безопасности при работе с банковским продуктом. Если мошенники сняли деньги с карты через мобильный банк, как вернуть их нужно знать, чтобы оперативно принять соответствующие меры. Для того, чтобы не стать жертвой мошенников, важно не только следить за состоянием своего счёта, но и за тем, в чьём присутствии используется карта, а также какие программы устанавливаются на телефон.