Как проверить, действительно ли вам звонит или пишет ваш банк

Как проверить, действительно ли вам звонит или пишет ваш банк

«Вас беспокоит служба безопасности банка. Мы заметили подозрительную операцию по вашей карточке и должны подтвердить вашу личность». Или SMS: «Ваша карточка будет заблокирована. Подтвердите данные по ссылке». Министерство связи и информатизации называет вишинг — звонки от имени милиции, банков и других служб — среди наиболее распространённых видов кибермошенничества. И дело не в том, что мошенники гении техники, а в том, что они отточили сценарий: срочность, авторитет и решение, которое требует действовать прямо сейчас, не раздумывая.

Хорошая новость: вам не нужно уметь на слух отличить настоящий звонок от поддельного. Этого не умеет никто: номер на экране можно подделать, а мошенники хорошо имитируют настоящих сотрудников. Вам нужен метод, который работает без угадывания. Вот он.

Метод: положите трубку и позвоните сами

Он подходит и для звонков, и для SMS, и в нём три шага:

1. Ничего не делайте внутри входящего звонка или сообщения. Не называйте данные, не переходите по ссылкам, не нажимайте цифры, ничего не устанавливайте, не диктуйте коды, которые приходят. Если это звонок, вежливо попрощайтесь и положите трубку. Ничего страшного, если вы положили трубку настоящему банку: вам перезвонят или вы решите вопрос другим способом.
2. Сами откройте официальный канал. Позвоните в банк по номеру с обратной стороны карточки или с официального сайта, набрав его сами, либо откройте официальное приложение банка, установленное из магазина приложений. Никогда не используйте номер, с которого звонили, и присланную ссылку.
3. Проверьте там. Если была подозрительная операция, блокировка или незакрытый вопрос, это будет видно в истории операций или вам подтвердит настоящий сотрудник. Если ничего нет — звонок или сообщение были поддельными.

Вот и всё. Важно понимать, почему это работает: канал выбираете вы, поэтому мошеннику уже неважно, подделал ли он номер или скопировал сайт банка. Его обман живёт внутри звонка или SMS; как только вы оттуда выходите, у него не остаётся ничего.

Этот же метод подходит для звонков «из налоговой», поддельных SMS о посылках и о «неоплаченных штрафах»; разборы про налоговую и посылки есть в ситуациях NoCall. Выучите его один раз, и он пригодится везде.

Чего настоящий банк у вас никогда не попросит

Запомните этот список — это быстрая проверка, когда сомневаетесь:

• PIN-код, полный пароль от интернет-банкинга или данные карточки. Банк может попросить вас войти в ЕГО приложение или на ЕГО сайт, но никогда не попросит продиктовать пароли по телефону или в SMS. Минсвязи прямо напоминает: банки не запрашивают данные карточки по телефону.
• Коды из SMS. Эти коды подтверждают операции. Тот, кто просит их по телефону, пытается заставить вас подтвердить операцию, которую начал ОН. Это главная ловушка почти любого банковского вишинга.
• Установить программу удалённого доступа (AnyDesk, TeamViewer и подобные), «чтобы помочь». Ни один банк так не делает. Это шаг перед тем, как опустошить ваш счёт у вас на глазах.
• Сделать «проверочный» перевод или перевести деньги на «защищённый счёт», «чтобы отменить мошенничество». Переводы, которые вы делаете сами, как правило, отменить невозможно. Банк никогда не просит переводить деньги по телефону ради вашей защиты.
• Действовать, не кладя трубку. «Не кладите трубку, это срочно, иначе списание пройдёт». Спешка — инструмент мошенника. Настоящий банк предпочитает, чтобы вы проверили, а не быстро подчинились.

Самые частые варианты и их сценарий

• Операция, которую вы не узнаёте. «Списание на 2 000 рублей в магазине электроники — это вы?» Вы говорите «нет», и вас начинают вести к «отмене»: что-то установить, назвать коды, сделать перевод. Весь спектакль после вашего «нет» — это и есть мошенничество.
• Карточка «заблокирована» по SMS. Ссылка ведёт на сайт, неотличимый от сайта банка, где вы вводите логин и пароль от интернет-банкинга. С этого момента вашим счётом распоряжаются они.
• Лжесотрудник, который вас «защищает». Вежливый, профессиональный, знает ваши базовые данные (имя, часть идентификационного номера, последние цифры карточки — всё это гуляет по утечкам). Профессионализм ничего не подтверждает; подтверждает только канал.
• Звонок «из милиции». Мошенники представляются не только банком, но и сотрудниками милиции или других служб — Минсвязи прямо упоминает такие звонки. Вас просят «помочь следствию»: перевести деньги, назвать коды или что-то подтвердить в приложении. Это тот же сценарий: положите трубку и позвоните сами.
• «Подтверждение» в приложении. Вас просят подтвердить в приложении банка что-то «для проверки личности», а на деле это перевод или платёж в пользу мошенника. Всегда читайте, что именно вы подтверждаете.

Что делать, если вы уже назвали данные или коды

1. Сразу позвоните в банк (по номеру с обратной стороны карточки) и объясните, что случилось. Попросите заблокировать карточки и остановить операции, которые ещё не прошли, а затем смените пароли доступа.
2. Следите за операциями в ближайшие дни, включив уведомления в приложении.
3. Подайте заявление в милицию, приложив скриншоты и номер, с которого звонили. Если вы вводили данные на поддельном сайте банка, сообщите о нём в CERT.BY.
4. Сообщите о номере в каталоге спам-номеров, чтобы он остался помеченным.
5. Что ещё можно сделать после мошенничества и чего реально ожидать, мы разбираем в блоге NoCall.

Быстрые вопросы

Разве номер на экране не доказывает, что это мой банк? Нет. Номер можно подделать (это называется спуфинг), и мошенники подставляют именно настоящие номера банков, чтобы при поиске всё выглядело правдоподобно. Поэтому правило — никогда не принимать решений внутри звонка.

А если звонящий уже знает моё имя, паспортные данные и баланс? Личные данные гуляют по утечкам, а «баланс» можно описать туманно («крупное списание»). То, что о вас что-то знают, не делает звонящего вашим банком. Всё равно применяйте метод.

Могу ли я сам их проверить? Можете спросить имя сотрудника и номер обращения... а потом положить трубку и самому позвонить в банк, чтобы это проверить. Любая «проверка», при которой вы не кладёте трубку, ничего не проверяет.

Банк не обидится, если я положу трубку? Нет. Кладите трубку без чувства вины и сами звоните на официальный номер. Именно этого от вас хочет служба безопасности банка.

Запомните правило одной фразой: если банк связался с вами сам, ничего не делайте в этом разговоре; положите трубку, сами откройте официальный канал и проверьте. Поделитесь ею с близкими: эта фраза бережёт больше всего денег.