Как проверить, правда ли звонок или SMS от вашего банка

«Вам звонят из службы безопасности вашего банка. Мы обнаружили подозрительное списание и должны подтвердить вашу личность». Или SMS: «Ваш счёт будет заблокирован. Подтвердите данные здесь». Подмена банка — королева телефонных мошенничеств в Испании, и не потому, что мошенники — гении техники, а потому, что они отточили сценарий: срочность, авторитет и решение, которое требует действовать прямо сейчас, не думая.

Хорошая новость: вам не нужно уметь сгоряча отличить настоящий звонок от поддельного. Никто не умеет, потому что номер на экране можно подделать, а сценарии хорошо имитируют настоящих операторов. Вам нужен метод, который работает без принятия решений. Вот он.

Метод: положите трубку сами, позвоните сами

Он подходит и для звонков, и для SMS, и в нём три шага:

1. Ничего не делайте внутри входящего обращения. Не давайте данные, не нажимайте на ссылки, не набирайте цифры, ничего не устанавливайте, не читайте вслух приходящие коды. Если это звонок, вежливо попрощайтесь и положите трубку. Ничего страшного, если вы положили трубку настоящему банку: вам перезвонят или вы решите вопрос другим каналом.
2. Сами откройте официальный канал. Позвоните на номер своего банка (с оборота карты или с его официального сайта, набранный вами), либо откройте официальное приложение банка, установленное из магазина приложений. Никогда не используйте номер, с которого звонили, и присланную ссылку.
3. Проверьте там. Если было подозрительное списание, заблокированный счёт или незакрытый вопрос, он появится в ваших операциях или его подтвердит настоящий оператор. Если там ничего нет — обращение было поддельным.

Вот и всё. Хитрость в том, чтобы понять, почему это работает: канал выбираете вы, поэтому мошеннику всё равно, что он подделал номер или склонировал сайт банка. Его обман живёт внутри звонка или SMS; как только вы оттуда уходите, у него не остаётся ничего.

Этот же метод подходит, чтобы проверить уведомление от налоговой или соцстраха, для поддельного SMS о штрафе DGT и для поддельного SMS о посылке. Выучите его раз — и он послужит для всего.

Чего настоящий банк у вас никогда не попросит

Запомните этот список, потому что это быстрая проверка, когда сомневаетесь:

• Ваш PIN, полный пароль или ключи подписи. Настоящий банк может попросить подтвердить личность в ЕГО приложении или на ЕГО сайте; никогда он не попросит диктовать пароли по телефону или в SMS.
• Коды, которые приходят вам по SMS. Эти коды подтверждают операции. Тот, кто просит их по телефону, пытается заставить вас подтвердить операцию, которую начал ОН. Это центральная ловушка почти всего банковского вишинга.
• Установить приложение удалённого доступа (AnyDesk, TeamViewer и подобные), «чтобы вам помочь». Ни один банк так не делает. Это шаг перед тем, как опустошить вам счёт у вас на глазах.
• Сделать «тестовый» перевод или перевод, «чтобы отменить мошенничество». Переводы, которые делаете вы сами, необратимы. Банк никогда не просит двигать деньги по телефону ради вашей защиты.
• Действовать не кладя трубку. «Не кладите трубку, это срочно, если положите — списание исполнится». Спешка — инструмент мошенника. Настоящий банк предпочитает, чтобы вы проверили, а не чтобы быстро слушались.

Самые частые варианты и их сценарий

• Списание, которого вы не узнаёте. «Есть списание на 800 € в магазине электроники, вы его узнаёте?» Вы говорите «нет», и вас ведут его «отменять»: что-то установить, дать коды, сделать перевод. Весь театр после «нет» — это мошенничество.
• Счёт, заблокированный по SMS. Ссылка на сайт, идентичный сайту банка, где вы вводите логин и пароль. С этого момента действуют они.
• Лжесотрудник, который вас «защищает». Вежливый, профессиональный, с вашими базовыми данными (имя, часть номера документа, последние цифры карты: всё это гуляет по утечкам). Профессионализм ничего не подтверждает; подтверждает только канал.
• Переодетый Bizum. Вас просят принять что-то в телефоне, «чтобы подтвердить личность», а это запрос на оплату через Bizum. Всегда проверяйте, что именно вы принимаете в приложении.

Что делать, если вы уже дали данные или коды

1. Сразу позвоните в банк (номер с оборота карты) и объясните случившееся. Попросите заблокировать карты, отозвать ожидающие операции и сменить пароли доступа.
2. Проверьте операции следующих дней, включив уведомления приложения.
3. Подайте заявление в Национальную полицию или Гражданскую гвардию, приложив скриншоты и номер звонившего. Номер 017 института INCIBE консультирует бесплатно.
4. Сообщите о номере в каталоге спам-номеров, чтобы он остался помеченным.
5. Полный процесс с реалистичными ожиданиями в зависимости от способа оплаты — в статье как вернуть деньги после телефонного мошенничества.

Быстрые вопросы

Разве номер на экране не доказывает, что это мой банк? Нет. Определитель номера можно подделать (это называется спуфинг), и мошенники используют его именно с настоящими номерами банков, чтобы поиск выглядел правдоподобно. Поэтому правило — никогда не решать внутри звонка.

А если звонят и уже знают моё имя, документ и баланс? Личные данные гуляют по утечкам, а балансы можно выдумать туманно («крупное списание»). То, что они знают о вас вещи, не делает их вашим банком. Всё равно применяйте метод.

Могу ли я их о чём-то попросить, чтобы проверить? Можете попросить имя оператора и номер обращения... а потом положить трубку и самому позвонить в банк, чтобы проверить. Любая «проверка», происходящая без отбоя, ничего не проверяет.

А банк не обидится, если я положу трубку? Нет. Кладите трубку без чувства вины и сами звоните на официальный номер. Именно этого от вас хочет его служба безопасности.

Запомните правило одной фразой: если с вами связывается банк, ничего там не делайте; положите трубку, сами откройте официальный канал и проверьте. Поделитесь ею с близкими: это фраза, которая экономит в Испании больше всего денег.