Гостевая зона для юридических лиц сбербанк что это
Мошенники пытаются открывать россиянам расчетные счета ИП
«Известия» рассказывают о мошеннических СМС, рассылку которых зафиксировали специалисты «Лаборатории Касперского» и Сбера. Гражданам приходят сообщения с кодами для открытия расчетного счета на юридическое лицо или ИП. Эксперты подтверждают, что такие схемы используют злоумышленники.
Одна из форм атаки предполагает подтверждение полномочий звонящего с помощью реального кода верификации с банковского номера. Собеседник говорит, что прямо сейчас высылает SMS с цифровой комбинацией.
Полученное сообщение гражданин считает доказательством того, что разговаривает с представителем финансовой организации. Он легче идет на контакт, соглашается назвать новые коды, предоставляющие доступ уже к его счетам, или личную информацию. Жертву могут также уговорить на перевод денежных средств на карты злоумышленников. Такое развитие событий кажется наиболее вероятным сотрудникам «Лаборатории Касперского».
Другие эксперты предполагают, что целью мошенников может быть реальное открытие счетов для последующего обналичивания полученных преступным путем средств, выманивания денег у пострадавшего или оформления кредита на его имя. Для подтверждения операции жуликам необходим секретный код.
Кроме того, может существовать и более сложная двухступенчатая схема, когда после регистрации расчетного счета от имени ИП или самозанятого гражданину еще раз звонят «из банка» и сообщают о взломе или неправомерном использовании платежных реквизитов. Мошенники могут убедить жертву в необходимости назвать данные карты или пароль с логином для входа в личный кабинет на сайте финучреждения.
В Сбере и других крупных банках отмечают, что окончательная регистрация расчетного счета для ИП или юрлица происходит только при очной встрече и подтверждении личности нового клиента. Условие действует, даже если у пользователя есть активные карты или оформлены вклады в этой кредитной организации.
Участники рынка также сообщили, что в алгоритмы систем безопасности, отслеживающих незаконные операции, уже внесено требование реагировать на нелогичные попытки открытия счетов. Они рекомендовали гражданам обращать внимание на то, подтверждением какого действия является полученный в СМС код. Так, в сообщении может быть указано, что секретный пароль нужен для «регистрации в гостевой зоне для юридических лиц».
Лишний кабинет: мошенники стали присылать коды для регистрации счета ИП
Мошенники стали направлять россиянам СМС с кодом для регистрации счета юрлица или ИП в банке, узнали «Известия». Такое сообщение можно инициировать через сайт кредитной организации. Злоумышленники используют его для повышения доверия к звонящему, рассказали «Известиям» эксперты. Они опасаются, что с помощью информации из уведомления преступники могут создать клиенту дополнительный счет, к которому у них будет доступ, и использовать его для обналичивания или оформления кредита.
Гостевая зона
Корреспонденту «Известий» в середине апреля поступил звонок от имени службы безопасности Сбербанка. Собеседник сообщил о попытке несанкционированного перевода, для отмены которого необходимо назвать код из СМС, направленного в момент разговора с номера 900. Вопреки ожиданиям, что код необходим звонящему для входа в онлайн-банк клиента, сочетание цифр подтверждало «регистрацию в гостевой зоне для юридических лиц Сбера». Называть код корреспондент отказался.
С аналогичной схемой обмана в апреле столкнулся москвич Илья. Он рассказал «Известиям», что ему позвонили от имени службы безопасности банка, назвали по имени и отчеству и сообщили о якобы подозрительном переводе. В качестве доказательства причастности звонящего к кредитной организации направили СМС с номера 900 с информацией для регистрации в гостевой зоне.
В кол-центре «Сбера» «Известиям» сообщили, что на сайте банка есть раздел, где ИП или юрлицо может подать заявку на открытие расчетного счета. Без кода, указанного в СМС, завершить регистрацию невозможно. После этого на сайте необходимо заполнить информацию об организации (в том числе ИНН), выбрать офис для обслуживания, подтвердить заявку и на последнем этапе фирма получит реквизиты счета, пояснили в кредитной организации.
В кол-центре подчеркнули, что лицу, желающему открыть расчетный счет, в любом случае придется лично встретиться с представителем банка, предоставить документы и подтвердить личность.
В первом квартале этого года в Сбербанке фиксировали попытки мошенничества с использованием похожей схемы, заявили «Известиям» в пресс-службе кредитной организации. В Сбере подчеркнули, что после этого необходимые алгоритмы выявления мошенничества были внедрены в систему фрод-мониторинга. В настоящее время новых попыток не фиксируется, подчеркнули в банке.
В «Лаборатории Касперского» фиксировали схему обмана с направлением кода «регистрации в гостевой зоне для юрлиц». Обычно его присылают, чтобы вызвать доверие жертвы и доказать, что звонит действительно сотрудник банка, рассказал главный эксперт компании Сергей Голованов. Он подчеркнул: такие уведомления могут приходить, если любой пользователь интернета попробует зарегистрировать на сайте банка любой номер телефона.
— Возможно, дальше злоумышленники воспользовались бы стандартной тактикой и попытались выманить другие одноразовые коды, перевести средства на якобы безопасные счета или убедить установить на свой телефон какое-либо ПО, — предположил Сергей Голованов.
СМС отправляется, чтобы произвести на жертву впечатление: в ее глазах мошенник легитимизируется, согласен начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд. Однако, по его словам, получив код из сообщения злоумышленник может совершить ряд финансовых действий. Судя по встречающимся в открытом доступе жалобам, на которые ссылается эксперт, мошенники уже воспользовались лазейкой, чтобы оформить на человека кредит.
Опасный счет
Злоумышленники могли пойти еще дальше. На номер человека хотели открыть расчетный счет для индивидуального предпринимателя или самозанятого, предположил директор по стратегическим коммуникациям Infosecurity a Softline company Александр Дворянский. По его словам, в дальнейшем мошенники могли бы убедить человека в необходимости перевести на него деньги. Кроме того, счет может быть открыт с целью дальнейшего обналичивания средств или получения кредита, добавил эксперт.
— СМС от банка не подделано: оно действительно направлено кредитной организацией для завершения операции, предположительно, по созданию личного кабинета. Поэтому и в сообщении банка была информация касательно юрлиц. А целью злоумышленников является получение этого кода для завершения мошеннической операции, — отметил Александр Дворянский.
Он подчеркнул, что встречал информацию о получении подобных СМС с кодом для подтверждения регистрации счета, предположительно, на ИП.
В Росбанке, «Открытии», ПСБ, ГПБ, Почта Банке, УБРиР и «Ренессанс Кредит» заявили «Известиям», что не фиксировали подобных попыток атак на клиентов. Для комплексной антифрод-системы не составит труда выявить и предотвратить такие попытки, уверен директор по безопасности Почта Банка Станислав Павлунин.
В «Открытии», Росбанке и УБРиР уточнили, что оформить расчетный счет юрлица полностью дистанционно невозможно вне зависимости от того, обслуживался ли ранее клиент в кредитной организации. Подтвердить личность гражданин может как непосредственно в офисе банка, так и на встрече с курьером. ГПБ активно внедряет технологии дистанционного обслуживания клиентов, при этом уделяет особое внимание проверке и мониторингу изменения деловой репутации действующих и потенциальных пользователей услуг, подчеркнул представитель банка.
Возможно, направление СМС о регистрации в «гостевой зоне для юрлиц» — это первый шаг двухступенчатой схемы обмана, сделал предположение эксперт из крупной компании, которая занимается кибербезопасностью. По его словам, через какое-то время злоумышленники могут позвонить снова и убедить клиента в том, что аккаунт взломан, счет юрлица на клиента открыт и деньги в опасности. Для защиты средств гражданину потребуется назвать либо данные карты, либо сведения для входа в настоящий личный кабинет.
В ЦБ оперативно не ответили на запрос «Известий», фиксировали ли там случаи открытия счета ИП, юрлица или самозанятого на банковского клиента третьими лицами.
6 признаков, что вам звонят НЕ из службы безопасности Сбербанка
В последнее время мошенники очень часто притворяются сотрудниками службы безопасности популярных банков. По телефону они сообщают о сомнительном платеже или переводе и пытаются выманить данные, чтобы украсть деньги с карты. Как сходу определить, что вам звонит злоумышленник?
1. Подозрительный номер телефона
Мошенники : могут позвонить со скрытого номера, с обычного мобильного номера (начинается, к примеру, на +7 (910), +7 (925), +7 (900) и так далее) или с номера, который не принадлежит банку — но необязательно.
Сотрудники банка : звонят только с официального номера банка и — в очень редких случаях — с мобильного номера. В Сбербанке, к примеру, это 900, 8 (800) 555-55-50 и +7 (495) 500-55-50.
К сожалению, злоумышленники могут пользоваться специальными программами для подмены номеров — когда при звонке определяется номер банка. Несмотря на то, что в 2020 году такая схема стала использоваться реже, не стоит терять бдительность, даже если звонок идёт с официального номера.
2. Попытка узнать конфиденциальную информацию
Мошенники : стараются получить информацию о полных реквизитах карты (номер, ПИН-код, CVV-код — три цифры на оборотной стороне карты), код из СМС, пароль от онлайн-банка или кодовое слово. Иногда данные просят сообщить «роботу» — якобы для безопасности.
Сотрудники банка : могут сами назвать вам номер вашей карты. И никогда не спрашивают конфиденциальную информацию: ПИН-код, CVV-код, пароли из СМС и от личных кабинетов.
Как быть? Заканчивайте разговор, если на другом конце провода вас просят назвать секретные данные карты, личного кабинета или пароли из СМС, — даже если эти данные нужно назвать роботу, переслать в СМС или ввести в специальную форму на сайте.
3. Спешка, нагнетание обстановки, угрозы
Мошенники : убеждают в серьёзности ситуации — например, что подозрительную операцию нужно срочно отменить, иначе с вашей карты спишут все деньги. Раздражаются, если вы слишком долго думаете или сомневаетесь. Отговаривают вас перезванивать на официальный номер банка.
Сотрудники банка : говорят спокойно, не торопят, поддержат вас, если вы решите перезвонить в банк самостоятельно.
Как быть? Цель мошенников — сбить вас с толку, чтобы в спешке и стрессе у вас не было возможности рационально размышлять и вспомнить все советы по безопасности. Если чувствуете, что на вас давят, положите трубку и перезвоните на официальный номер банка: его можно найти на оборотной стороне дебетовой или кредитной карты и на сайте. Также можно зайти в приложение или личный кабинет банка, чтобы убедиться, что с вашего счёта ничего не списали.
4. Затруднение при ответе на вопросы
Мошенники : могут не знать всей информации о вас — например, вашего отчества, номера карты или наличия других продуктов в банке (ещё одной карты, кредита или вклада).
Сотрудники банка : смогут назвать вам 4 последние цифры номера вашей карты, знают обо всех продуктах, которые открыты на ваше имя в банке (в том числе точные суммы на счетах), и ваши паспортные данные.
Как быть? Задайте несколько вопросов звонящему: «Какое у меня отчество?», «Назовите номер моей карты, с которой произошла “подозрительная операция”?», «Какие ещё продукты в банке есть на моё имя?» Мошенники могут ответить вам, что это конфиденциальная информация, которую они не вправе разглашать, — смело вешайте трубку.
В пресс-службе Сбербанка предупреждают, что не стоит пытаться определить, мошенник это или нет, при помощи вопросов позвонившему — мошенники могут быть очень убедительными. Если переживаете, позвоните в банк на официальный номер или напишите в чат в приложении банка.
5. Культура речи
Мошенники : часто делают ошибки в словах и ударениях, разговаривают небрежно, на заднем фоне слышен шум. Вместо названия банка могут говорить: «Наш банк».
Сотрудники банка : обычно произносят заученный текст по скрипту, редко делают ошибки в произношении слов и ударениях. Если произносят название банка, то полностью.
Как быть? Если у вас вызывает подозрение речь собеседника на том конце провода, то сбросьте звонок и наберите официальный номер банка — он есть на оборотной стороне карты или на сайте. Важно: не перезванивайте по тому номеру, с которого вам звонили, даже если он кажется похожим на официальный.
6. Призывы к действиям
Мошенники : могут просить вас о каких-либо действиях. Например:
снять деньги в банкомате и положить их на другой счёт;
перевести деньги на специальный «безопасный» счёт;
установить какие-нибудь программы на телефон или компьютер (TeamViewer, AnyDesk и другие, с помощью которых они на время получат полный доступ к вашему устройству и смогут зайти в личный кабинет банка);
перечислить любую сумму (к примеру, как «обеспечительный платёж» или «для проверки»);
ввести команду на телефоне (это может привести к переадресации вызовов с вашего телефона на номер мошенников);
Сотрудники банка : могут попросить вас подтвердить или опровергнуть сомнительную с точки зрения банка операцию. Если вы не подтвердите платёж или перевод, сотрудник сообщит, что операция отменена, ваши деньги остались на карте, а саму карту лучше заблокировать и перевыпустить — сделать это можно через приложение, на сайте или в офисе банка.
Как быть? Не совершать никаких дополнительных действий, кроме ответов на вопросы.
Важно помнить
Не сообщайте никому пароли и коды из СМС, полный номер карты, CVV-код с оборотной стороны карты, пароль от личного кабинета или приложения банка, кодовое слово.
СМС из банка всегда приходят с одного и того же номера. Если СМС, например, о совершённом переводе или платеже пришло в новый диалог, скорее всего, это мошенники. Проверьте информацию о балансе на вашем счёте в приложении или личном кабинете банка.
Не переходите по ссылкам из СМС, не устанавливайте на телефон и компьютер незнакомые вам программы.
Не переводите деньги на счета незнакомых людей и организаций, даже если это якобы сотрудник банка или «специальный счёт».
Не перезванивайте на незнакомые номера, особенно короткие: они могут быть платными. Если вам звонили «из банка», но у вас возникли сомнения, не перезванивайте по тому же номеру, даже если он похож на официальный. Наберите номер банка вручную: его можно посмотреть на оборотной стороне карты или на сайте банка. Или напишите сотрудникам через приложение банка.
Если вы всё-таки сообщили мошенникам информацию о карте или код из СМС, срочно позвоните в банк по официальному номеру и заблокируйте карту.
Сообщите о мошенниках в банк, от лица которого они действовали. В Сбербанке, например, можно заполнить специальную форму на сайте.
Газета «Известия» // Лишний кабинет: мошенники стали присылать коды для регистрации счета ИП
С помощью сообщений от имени банка они повышают доверие к «его сотруднику» или даже пытаются оформить кредит на чужое имя, пишут «Известия».
Мошенники стали направлять россиянам СМС с кодом для регистрации счета юрлица или ИП в банке, узнали «Известия». Такое сообщение можно инициировать через сайт кредитной организации. Злоумышленники используют его для повышения доверия к звонящему, рассказали «Известиям» эксперты. Они опасаются, что с помощью информации из уведомления преступники могут создать клиенту дополнительный счет, к которому у них будет доступ, и использовать его для обналичивания или оформления кредита.
Гостевая зона
Корреспонденту «Известий» в середине апреля поступил звонок от имени службы безопасности Сбербанка. Собеседник сообщил о попытке несанкционированного перевода, для отмены которого необходимо назвать код из СМС, направленного в момент разговора с номера 900. Вопреки ожиданиям, что код необходим звонящему для входа в онлайн-банк клиента, сочетание цифр подтверждало «регистрацию в гостевой зоне для юридических лиц Сбера». Называть код корреспондент отказался.
С аналогичной схемой обмана в апреле столкнулся москвич Илья. Он рассказал «Известиям», что ему позвонили от имени службы безопасности банка, назвали по имени и отчеству и сообщили о якобы подозрительном переводе. В качестве доказательства причастности звонящего к кредитной организации направили СМС с номера 900 с информацией для регистрации в гостевой зоне.
В кол-центре «Сбера» «Известиям» сообщили, что на сайте банка есть раздел, где ИП или юрлицо может подать заявку на открытие расчетного счета. Без кода, указанного в СМС, завершить регистрацию невозможно. После этого на сайте необходимо заполнить информацию об организации (в том числе ИНН), выбрать офис для обслуживания, подтвердить заявку и на последнем этапе фирма получит реквизиты счета, пояснили в кредитной организации.
В кол-центре подчеркнули, что лицу, желающему открыть расчетный счет, в любом случае придется лично встретиться с представителем банка, предоставить документы и подтвердить личность.
В первом квартале этого года в Сбербанке фиксировали попытки мошенничества с использованием похожей схемы, заявили «Известиям» в пресс-службе кредитной организации. В Сбере подчеркнули, что после этого необходимые алгоритмы выявления мошенничества были внедрены в систему фрод-мониторинга. В настоящее время новых попыток не фиксируется, подчеркнули в банке.
В «Лаборатории Касперского» фиксировали схему обмана с направлением кода «регистрации в гостевой зоне для юрлиц». Обычно его присылают, чтобы вызвать доверие жертвы и доказать, что звонит действительно сотрудник банка, рассказал главный эксперт компании Сергей Голованов. Он подчеркнул: такие уведомления могут приходить, если любой пользователь интернета попробует зарегистрировать на сайте банка любой номер телефона.
– Возможно, дальше злоумышленники воспользовались бы стандартной тактикой и попытались выманить другие одноразовые коды, перевести средства на якобы безопасные счета или убедить установить на свой телефон какое-либо ПО, – предположил Сергей Голованов.
СМС отправляется, чтобы произвести на жертву впечатление: в ее глазах мошенник легитимизируется, согласен начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд. Однако, по его словам, получив код из сообщения злоумышленник может совершить ряд финансовых действий. Судя по встречающимся в открытом доступе жалобам, на которые ссылается эксперт, мошенники уже воспользовались лазейкой, чтобы оформить на человека кредит.
Опасный счет
Злоумышленники могли пойти еще дальше. На номер человека хотели открыть расчетный счет для индивидуального предпринимателя или самозанятого, предположил директор по стратегическим коммуникациям Infosecurity a Softline company Александр Дворянский. По его словам, в дальнейшем мошенники могли бы убедить человека в необходимости перевести на него деньги. Кроме того, счет может быть открыт с целью дальнейшего обналичивания средств или получения кредита, добавил эксперт.
– СМС от банка не подделано: оно действительно направлено кредитной организацией для завершения операции, предположительно, по созданию личного кабинета. Поэтому и в сообщении банка была информация касательно юрлиц. А целью злоумышленников является получение этого кода для завершения мошеннической операции, – отметил Александр Дворянский.
Он подчеркнул, что встречал информацию о получении подобных СМС с кодом для подтверждения регистрации счета, предположительно, на ИП.
В Росбанке, «Открытии», ПСБ, ГПБ, Почта Банке, УБРиР и «Ренессанс Кредит» заявили «Известиям», что не фиксировали подобных попыток атак на клиентов. Для комплексной антифрод-системы не составит труда выявить и предотвратить такие попытки, уверен директор по безопасности Почта Банка Станислав Павлунин.
В «Открытии», Росбанке и УБРиР уточнили, что оформить расчетный счет юрлица полностью дистанционно невозможно вне зависимости от того, обслуживался ли ранее клиент в кредитной организации. Подтвердить личность гражданин может как непосредственно в офисе банка, так и на встрече с курьером. ГПБ активно внедряет технологии дистанционного обслуживания клиентов, при этом уделяет особое внимание проверке и мониторингу изменения деловой репутации действующих и потенциальных пользователей услуг, подчеркнул представитель банка.
Возможно, направление СМС о регистрации в «гостевой зоне для юрлиц» – это первый шаг двухступенчатой схемы обмана, сделал предположение эксперт из крупной компании, которая занимается кибербезопасностью. По его словам, через какое-то время злоумышленники могут позвонить снова и убедить клиента в том, что аккаунт взломан, счет юрлица на клиента открыт и деньги в опасности. Для защиты средств гражданину потребуется назвать либо данные карты, либо сведения для входа в настоящий личный кабинет.
В ЦБ оперативно не ответили на запрос «Известий», фиксировали ли там случаи открытия счета ИП, юрлица или самозанятого на банковского клиента третьими лицами.
Развод от мошенников. Обновленная версия. Сбербанк
В начале недели столкнулся с телефонным разводом: звонила девушка, пыталась получить доступ к личному кабинету Сбера по номеру карты.
Ну, развод и развод, кого им удивишь, подумал я.
Пфффф, подумал я, у меня поинтеерснее будет!
Представляю вам почти дословный диалог (велась запись) с якобы технической-поддержкой Сбера.
— слышно плохо, но смысл восстановлен
Звонок с номера +74959337912, на линии девушка:
— Там была подана заявка на оформление потребительского кредита от вашего имени на сумму 100 тыс. рублей. Карта в заявке для зачисления была указана не ваша. Скажите, вы подтверждаете данное оформление заявки?
— Фиксирую данную информацию. Скажите, возможно, ваша карта была утеряна, либо украдена?
— Вы можете проверить, у вас?
(как раз одной карты не было на руках)
— У меня несколько карт. Не могу сказать про все, возможно одной нет.
— Фиксирую данную информацию. передавали третьи лицам?
— Ну, знаете! Я ни то, ни то не могу вам сказать. (вспомнил, что, когда приходишь в Сбер, тоже карту просят для идентификации, и что только номер карты относительно безопасная инфа) Какой карты вам номер нужен, любой?
— Смотрите, на данный момент это делается для того, чтобы мы убедились, что вы являетесь кардхолдером данной карты. Вы можете назвать номер карты, на которой в данный момент нет средств. Никакой персональной информации я у вас не запрашиваю. Ни даты, ни cvc кода.
— Хорошо, хорошо. (Диктую полный номер карты)
— Фиксирую данную информацию. Смотрите, в данный момент, согласно нашей информации, вы проживаете г. XXX, ул. YYY, д. ZZZ. (очень много шумов на записи, сейчас кажется, что она не совсем корректно назвала адрес, однако я подтвердил)
(Проходит секунд 20-30)
— Смотрите, я вас буду переводить на роботизированную систему (. ), роботизированной системе нужно будет четко, громко, раздельно произнести данные.
— Вы будете произносить не мне, а роботизированной системе, т.е. роботу
(я так и представляю, что рядом сидит «роботизированная система» и ржет)
— Нет, знаете, я вам это не скажу.
— По той причине, по которой в смс написано, что эту информацию сообщать никому нельзя.
— На данный момент, смотрите, мы являемся. В данный момент третьим лицам нельзя разглашать подобную информацию.
— Ну, к сожалению, не могу я вам сказать эту информацию.
— Мы звоним вам с нашего официального номера 900 (ага, счаз!).
— Номер 900 — это контактный центр, это наш официальный номер телефона.
— Во-первых, у вас звонок не с 900-го номера, а во-вторых, эту информацию третьим лицам я все равно не сообщу.
— Нам эта информация не нужна.
— Я не знаю, за что я переживаю. (смеюсь) Нет.
— Нет, к сожалению, не могу
— Почему вы не можете?
— Потому, что информацию данную разглашать третьим лицам нельзя.
— Я понимаю, мы не третье лицо.
— Значит я не прав 🙂 Но, извините, нет.
Итого 8 минут, 24 секунды.
На мой взгляд, этот развод значительно круче описанных в начале поста: очень корректный диалог (я не сразу понял что развод), ни cvc-код, ни дату не спрашивают, что отдельно подчеркивают, код из смс просят озвучить «роботизированной системе» и достаточно убедительно объясняют почему они не «третье лицо».
Прокол только один: у меня высветился их оригинальный номер, а не номер 900 Сбера и то, это сыграло только тогда, когда девушка начала меня уговаривать назвать код.
Как я понимаю, при неудачном стечении обстоятельств я мог потерять доступ к личному кабинету Сбербанк Онлайн. Твою мать! Между мной и полной задницей было всего шесть цифр!
p.s. Далее я позвонил в ТП Сбера. Когда я начал предложение «Знаете, мне позвонили, сказали, что на меня оформлен кредит. » меня даже не дослушали, сразу взяли в оборот, заблокировали и отправили на перевыпуск карту. Большое им спасибо за оперативность.
p.p.s. Будьте осторожны, примите за правило: служба тех. поддержки
ни одной нормальной организации не будет запрашивать у вас ваш личный пароль или иной секретный код, в том числе из смс.
Интересно, а что если ответить: Спасибо, я сейчас сам вам перезвоню?
Звонили на неделе пару раз с номера 900, все равно не взял трубку, кредит плачу вовремя, никакие предложения меня не интересуют, если сберу от меня что-то надо, пусть смс присылают.
Нужно было так отвечать: Виктория, сообщите пожалуйста адрес, где вы находитесь в данный момент. Я хочу произвести несанкционированный вход в вашу пещеру.
я отвечаю :» вы звоните мне с какого то не известного номера!»
мне отвечают :» так потому что вы не являетесь клиентом нашего банка, но я должен сообщить о том что кто-то пытается по вашему телефону авторизоваться в нашей системе».
я отв : «так с ними и разбирайтесь, я здесь при чем? я сейчас на вас в службу безопасности заявление напишу!»
он : » вам пришло ведь смс, и вы мне ничего не говорите, ни номера карты, ничего, там пришел пароль..»
я » я вам ничего не скажу» и положила трубку
но я думаю пожилые или более впечатлительные люди клюнут
Фиксирую информацию, только что посмотрел сюжет с ТВ-там цыгане нормально бабки поднимают. Я думаю, что так их много в районе стало, квартир понакупали.
А как интересно они смогут доказать что они действительно аффилированы со сбербанком? 🙂
Здравствуйте! Похожая история произошла со мной и моей супругой, всё описал в посте: Ещё один развод от мошенников, которые представляются службой безопасности Сбербанка
Добавил ссылку на Ваш пост.
А нах с ними надо было разговаривать?
Надо просто запомнить пару простых правил:
1. С помощью разговора по телефону, если Вы не инициатор этого разговора можно выполнить только одну операцию: блокировку карты. И для этой блокировки не нужно диктовать ни номер карты, ни тем более коды из СМС.
дураков везде хватает, не Вы так другой, особенно пенсионеры
Ответ на пост «Как Сбер поимел всех с подпиской + решение проблемы»
До сих пор пребываю в неведении, почему подавляющее большинство людей продолжают пользоваться банковскими услугами сбербанка. Они давно по всем фронтам отстали от нынешних реалий условий для клиента. Адекватного кэшбека у них нет, только спасибо от сбербанка, в то время как другие крупные банки уже давно выплачивают кэшбек реальными рублями. Вклады у них тоже с самыми непривлекательными процентами. По поводу обслуживания карты, не знаю как сейчас, но года 3 назад у них всё еще была плата за годовое обслуживание карты в 150р, в то время как в других банках уже давненько обслуживание карты полностью бесплатно (да тут бывает * что при тратах более n-нной суммы денег по карте в месяц, но часть банков в данный момент уже отказалась от этой практики). Бесплатных пуш-уведомлений у них тоже нет, хочешь знать сколько заплатил и сколько осталось? Заходи в приложение или подключай платную услугу смс информирования. Но, как не спрошу куда переводить деньги, когда покупаю что нибудь на авито, допустим, всегда слышу «только сбербанк», «сбербанк». Даже аргумент «самый надежный банк» звучит так себе, держа в голове их «да нам 180 лет, но мы не тот сбербанк что бы до 90-х годов, так что ваши вклады не у нас». Печально это.
Попалась незнакомая схема развода Qiwi, ищу в чем именно заключается обман, мошенник на связи))
В общем. Гуглёж схему не выдал, но думаю всё банально:
1. Звонок со сгенерированного похожего номера
2. Возможно создав киви кошелек на него придет какое то фейковое уведомление о зачислении.
3. И ты побежишь искать способ скинуть разводиле свои кровные, типа услышав «щедрость» в виде «оставь тысячу себе» (Вопрос почему, ведь он говорит что хотел кредит оплатить).
Как думаете, создать кошель (с целью детективного интереса) или забить болт и занести номера в ЧС?
Я не знаток киви, но меня терзают смутные сомнения: как вообще можно перевести деньги на номер телефона, которого в Киви даже нет как кошелек?)
UPD. Прочитал в комментах, что такая ситуация возможна, на киви прочитал, что «если кошелька нет, то деньги просто висят в системе и их вернут при обращении в техподдержку.».
Перезвонил мошенник сам, я ему: звоните в киви, они вернут. Он говорит, я перед звонком вам звонил они сказали вернут только если вы знаете абонента, свяжетесь с ним и т.д.
Я ответил что я его не знаю. Он говорит: «ну что вам трудно создать киви»? Я ответил что «да, трудно». Он пожелал всего доброго и хорошего вечера.
Но мне прям интересно стало, в чём подвох))
Кодовое слово
Банки просят внести кодовое слово, чтобы удостовериться, что звонящий тот самый клиент. А почему они еще не ввели в обратную сторону на волне мошенничеств? Звонит вам некто, называется сотрудником банка, а вы ему,- «Назовите кодовое слово для подтверждения, что вы банк». И все.
Непонятные звонки с Авито
Может кто сталкивался, ибо я в недоумении, что хотят от меня все эти люди, зачем вообще они звонят.
-Здравствуйте, ещё не продали? Цена такая-то? А Цвета те, которые у Вас указаны? А адрес тот, что в объявлении? Ок, я приеду через пару часов.
Ну ок. Надо ли говорить, что никто так и не приехал, а звонков таких было уже десятки. Но. Таких случаев много, и дело не в этом, а в том, что ВСЕ звонки были не из моего региона. Пробиваю номера в Гугле- Ярославль, Самара, Мордовия, Татарстан.. и тд. Но я в Петербурге!
Эти люди (большинство было с акцентом) не пытаются ничего втирать мне про авито-доставку, не просят выслать почтой, также не пытаются выяснить данные карты или ещё развести каким-то знакомым способом. Все, как один говорят, что выезжают.
Одну я спросила- Вы же звоните не из Питера, зачем? Она говорит-как это не из Питера, из него. Я говорю, ок, на какой Вы улице? Несколько секунд тишины, явно гуглит. Называет улицу, такая есть тут. Конечно пропадает после этого.
Гугл говорит-звонок из Казани. Нафига?
Муж говорит, что какой-то то развод, но в чем смысл? Зачем звонить из других регионов, уточнять вопросы по товару, говорить, что сейчас приедут.. Ага, из Республики Мордовия, например. При этом ничего не просить, типа кодов из смс и тп.
Ничего похожего в поисковике не нашла.
Я просто пытаюсь понять, в чем фишка, ибо предупрежден-вооружен.
Слова «Да» не говорю, заменяю Верно, точно, правильно
Мошенники?
Как Сбербанк ворует деньги за подписки
Я давно не испытываю иллюзий касательно всего, что делает Сбер и стараюсь ограничивать своё взаимодействие с этим «банком» бесплатной картой-помойкой для оплаты такси, налогов и билетов в кино. Но даже несмотря на максимальный уровень недоверия и паранойи к этому недобанку, они таки умудрились меня «поиметь» сегодня.
У меня оформлена подписка СберПрайм, купленная по случаю с огромной скидкой. Учитывая информацию о том, что с 8 декабря они решили развалить и этот сервис, оставив в нём только 3 бесплатных доставки в месяц при цене 1,990 рублей в год, я решил не продлевать подписку 14.12.2021. И даже сходил в личный кабинет проверить, точно ли там «сняты все галочки». Картина была такой:
15 минут назад я внезапно увидел у себя списание 1,990 рублей за. годовую подписку СберПрайм.
После обращения на горячую линию девочка Кирилл долго рассказывала мне, что, возможно, я сам вчера ровно в 00:00 активировал себе автопродление подписки, и забыл об этом. А теперь она не может ничего отменить через чарджбэк и может только написать некое «обращение», которое будет рассматриваться 5 дней, которое не гарантирует возврата средств.
Как Сбербанк продвигает продукты и не выполняет свои обязательства
Пикабутяне, всем привет!
Историю публикую от имени своего близкого друга с целью обратить внимание сообщества быть внимательными и еще несколько раз подумать прежде чем приобретать какие-либо продукты большого зеленого.
Далее со слов друга:
Хочется придать огласке ситуацию, которая сейчас происходит во взаимоотношениях с компанией ООО СК «Сбербанк страхование жизни».
15.05.20219 я оформил договор страхования на продукт страхования жизни СмартПолис с возможностью получения дополнительного инвестиционного дохода. По данному продукту предусматривается возможность фиксации дополнительного инвестиционного дохода (ДИД) в определенные периоды. Если выполняются условия по фиксации и успеваешь оформить фиксацию в указанные сроки, то они обязаны выполнить свою часть сделки.
Далее хронология событий.
Захожу в приложение и вижу, что мой продукт хорошо плюсует, и я решаю воспользоваться возможностью фиксацией дополнительного инвестиционного дохода.
Далее читаю в заявлении, что форму оригинала заявления в любом случае надо передать либо через представителя банка, либо посредством почты. То есть по факту онлайн формы подачи документов не существует.
Все это время я на карантине, лечусь от COVID-19.
28.11.2021 меня выписывают и я сразу записываюсь на прием к персональному менеджеру в Сбер Премьер на 29.11.2021, на 16:00. В назначенное время вместе с персональным менеджером начинаем распечатывать документы для подачи заявления на фиксацию ДИД. В системе не подгружается заявление по страховому полюсу, которое обычно выгружается автоматически со всеми необходимыми документами. Менеджер звонит в поддержку сберстрахования. Ждали решения технических вопросов около 30 минут, в итоге во внутреннюю систему присылают файл заявления, который нужно заполнить вручную. Распечатываем заявление. Совместно с менеджером заполняю, прикладываю все необходимые документы, подписываю и сканом отправляем в Сберстрахование. Оригиналы документов персональный менеджер отправляет самостоятельно.
Я выполнил все условия, которые указаны по фиксации ДИД, подал заявление в указанный срок, который заканчивался 29.11 включительно и это прописано в заявлении-оферте. Дополнительно попросил менеджера уточнить у Сберстрахования успеваю ли я подать заявление и во время телефонного разговора ей подтвердили, что заявление подать успеваем согласно графику в оферте.
30.11 мне звонит персональный менеджер и сообщает, что Сберстрахование не приняло заявление и предлагает подъехать и написать новое. В этот момент понимаю, что происходит что-то совсем непрозрачное. В офисе спрашиваю у менеджера о причине отказа на что мне сообщают, что причину не указали. Просто не приняли. Предлагаю позвонить в Сберстрахование и выяснить причину. Мне непонятно, так как я все условия выполнил. Менеджер сообщает, что в Сберстраховании ей однозначно сообщили, что заявление не приняли и вернули обратно. Новое заявление можно оформить только на новый период фиксации.
Понимаю, что ничего не понимаю. Я условия выполнил, заявление не приняли, а причину не указали. Обратился к руководителю направления Сбер Премьер, обрисовываю ситуацию. Руководитель совершенно не удивился и сказал, что такое часто бывает и многие клиенты ожидают по полгода вывода средств (зачем тогда вводить клиентов в заблуждение и продавать такие продукты?). Руководитель направления предлагает написать заявление и изложить свои претензии. Оформил претензию и ее зарегистрировали под номером 211130-0335-588000 от 30.11.2021.
Ответ от Сберстрахование пришел по почте 6.12 с отказом в принятии заявления на фиксацию с формулировкой:
«ООО СК Сбербанк страхование жизни не согласно с изменениями, указанными в заявлении-оферте.»
Как-будто условия в оферте я от себя придумал. Это условия двусторонних отношений в рамках инвестиционного продукта.
Мне непонятна юридическая сторона такой отписки. Можно и по остальным продуктам формировать такие отписки и тепло себя чувствовать отказывая клиентам в их доходности.
1) У меня возникло ощущение безысходности из-за безразличия сотрудников к проблеме клиента и за то, что меня лишают причитающейся доходности по желанию компании. На данные выводы наводят отсутствие прозрачных и обоснованных ответов от всех ответственных сотрудников в данной ситуации как со стороны Сбера, так и со стороны Сберстрахование.
2) Если тут есть представители Сбера, в частности Сбер Прайм и представители СберСтрахования я готов вступить с вами в диалог и разобраться в этой ситуации чтобы понять кто в данном вопросе прав или не прав.
Если тут найдутся юридически подкованные коллеги готовые посмотреть договор и документы по этому продукту я буду очень благодарен. Также, буду благодарен рекомендациям по плану дальнейших действий, а именно стоит ли подавать жалобу в ЦБ и (может быть) в прокуратуру по этой ситуации.
Хочется вынести данный вопрос в открытое обсуждение, чтобы нынешние и будущие клиенты этих организаций понимали с чем могут столкнуться в период такого сотрудничества.
Пруфы могу выложить в комментариях.
Ответ на пост «Страна должна знать своих героев в лицо или цыгане совсем попутали берега. »
Близится Новый год, началась уже предновогодняя суета. Люди в таком состоянии когда внимание расслаблено, очень удобный момент для разного рода мошенников. Даже у нас на Камчатке, не смотря на отдаленность и изолированность начался «предпраздничный чёс». Цыган на Камчатке видел два раза за всю жизнь в 50 лет, сказывается, что сообщение только самолётом и быстро скрыться не получится.
Сегодня при посещении отделения Сбербанка, цыганка пыталась продать телефон «с коробкой и документами». Отделение большое, есть объёмный предбанник при входе. Сначала по улице рядом толклась, потом в предбаннике обосновалась. Рядом на улице ещё пару коллег её увидел. После устного посыла пыталась ещё огрызаться. Я пошёл к сотрудникам, а у них даже охраны нет. «Мы сообщим о ситуации». К слову приходил в банк снимать крупную сумму денег.
Это я все к чему, будьте бдительны комрады, заботьтесь о своих стариках, детях, предупреждайте.
Меня не обошла беда. Маму развели
Никогда не думал, что нашей семьи это коснётся.
Мама абсолютно вменяемый работающий человек, нельзя назвать пожилой. Свободно пользуется английским и всеми современными соцсетями. Прививку организовала всей семье, за ЕР не голосует, БАД не покупает, в религии и мракобесии не замечена.
Сейчас плачет «почему я такая дура».
Сумма большая, выплачивать нам долго. Мама всегда меня любила и помогала, теперь моя очередь. Зарабатываю я мало, будет тяжело.
Ключевой момент, что неоднократно обсуждали дома банковские мошенничества, но при словах «сотрудничать со следствием» и «уголовная ответственность за отказ и разглашение» мозг отключился от страха.
МОРАЛЬ: простые разговоры могут не помочь. Возможно стоит проводить с родственниками очень подробный разбор всех известных и новых схем, может прям по сценкам разыгрывать. Не знаю что ещё может помочь.
Звонки мошенников пожилым людям после регистрации на портале «Госуслуги»
Есть у меня бабка, старенькая, но бодрая, лет под 70 Мышление пожилых людей и как с ним бороться
Месяц назад после полного вакцинирования зарегистрировала ее на портале Госуслуги РФ, чтобы получить куаркод и проч. Регистрировались в МФЦ.
Бабку я сразу предупредила, что, возможно, будут звонить рекламщики всякие, отвечать надо «Нет!» и сбрасывать. Я сама наивно надеялась, где то глубоко, в душЕ, что личные данные защищены службой безопасности портала государственных услуг.
А они кто трубки бросает, кто матом ругается.
(Я так понимаю, что базу данных за определенный период набрали, слили и понеслось)
Бабка мне позвонила, пожаловалась, долго ругала этих звонивших и всех прочих госуслугов.
А мне и ответить то нечего, почему?
Мошенники дошли и до меня))
И помните, полиции и настоящей службе безопасности Сбербанка на нас плевать))
Но самый главный вопрос, который меня гложет: ГДЕ Я ПРОКОЛОЛАСЬ??
Вариант телефонного мошенничества
PS Акцент у М. был ближе к молдавскому.
Четыре скрипта «службы безопасности банка»
Перед Новым годом случилось очередное обострение, и активизировались телефонные мошенники из «службы безопасности банка». По крайне мере, мне в один день три раза звонили.
Этот развод стал широко использоваться после начала активного использования мобильного и интернет банкинга, развития интернет торговли.
Первый скрипт (начало)
В начале скрипт был очень простой, необходимо было узнать данные банковской карты (номер карты, имя владельца, срок действия и cvv код).
«Сотрудник службы безопасности» типа подтверждал владельца карты, уточняя данные по ней.
Имея эти данные можно было бы что-то купить, но быстро вывести деньги было сложно.
Противодействие : Никогда и никому не сообщать срок действия карты и CVV код. Положить трубку и перезвонить на контактный телефон банка.
Второй скрипт (доступ)
Следующим скриптом стало получение доступа к личному кабинету в интернет-банке (мобильном банке) владельца банковской карты. Это открывало возможности вывода всех средств со всех счетов владельца банковской карты. Мошенники пытались привязать «свой номер» мобильного телефона к интернет-банку. Для этого им требовался код подтверждения, который приходил на телефон владельца карты. И, если человек сообщал этот код мошенникам, он терял доступ к интернет/мобильному банку, а затем и все средства, которые в считанные минуты переводились на подставные счета (счета дропов). Но банки с этим начали активно бороться: в СМС-сообщении появилась запись: «Не сообщайте код никому, даже сотруднику банка», выпустили буклеты, написали предупреждения на своих сайтах и в приложениях.
UPD: Уловка 1. Вас просят повторить код, полученный по телефону «роботу» с целью авторизации. Вы же код говорите не сотруднику банка а «роботу» ( как будто нельзя параллельно слушать разговор).
Уловка 2. Говорят, что вам придет СМС с номером открытого дела по мошенничеству, а на самом деле приходит СМС с кодом о подключении к личному кабинету другого номера мобильного телефона. Если все-же вы заметили это и не сказали код, то вас стараются заболтать и переводят на другого сотрудника, который уточняет обстоятельства и спрашивает о номере открытого дела (а вдруг прокатит!).
Противодействие : не сообщать никому код, полученный в СМС или push-уведомлении, положить трубку.
Третий скрипт (безопасный счет)
Противодействие: положить трубку, а если уж сняли деньги со счета, то отнесите их домой.
Вариант Б. (особо извращенный) Под предлогом того, что от вашего имени пытались взять кредит, клиента банка заставляют взять реальный кредит и перевести на «специальный счет» для проведения оперативных мероприятий. После чего человек остается с громадным долгом перед банком, который ему предстоит много лет выплачивать. Это ж какое моральное давление и издевательство над человеком.
ВНИМАНИЕ! Попытка запроса выдачи кредита, не значит его выдача.
Противодействие: Положить трубку телефона (вам будут пытаться дозвониться опять) и перезвонить на официальный телефон банка.
Четвертый скрипт (театр одного зрителя)
Отличительной чертой этого развода является то, что вас обязательно попросят перейти на официальный сайт соответствующего ведомства и убедиться, что номер звонящего совпадает с указанным на сайте. ВНИМАНИЕ! В настоящий момент технологии позволяют подменять настоящий номер звонящего на любой, в т.ч. и любой указанный на сайте, и телефон банка тоже.
Противодействие: Кладите трубку.
Выше приведена суть скриптов, детали различаются, т.к. вариаций много. Если вы отвечаете на звонок с незнакомого телефона, то ни при каких обстоятельствах не выполняйте то что вас попросит «сотрудник безопасности банка». Реальные сотрудники службы безопасности банка или мониторинга банка могут вам позвонить и уточнить информацию совершали ли вы эти действия или нет, но они сначала блокируют операцию, а потом спрашивают. И если вы подтверждаете операцию, то просят выполнить ее повторно. А если не выполняли, то просто ставят вас в известность и вам самостоятельно необходимо позвонить в банк или подойти в отделение банка.
От себя, какие еще есть скрипты действующие сейчас?
Не попадайтесь на уловки мошенников.
Ответ на пост «Что делать, если стал жертвой «банковских» мошенников?»
На основании чего Вы предполагаете «аннулировать» кредиты? Банк свои деньги отдал? Отдал. Точнее даже не свои, а вкладчиков. Приходят такие вкладчики, хотят деньги назад, а им: извините, ваши деньги мы выдали в кредит, который в итоге отдали мошенникам. Нас попросили, мы кредит аннулировали, человек-то хороший был, поэтому идите лесом с вашими вкладами…
Хм, написал я это вот выше и закралась мысль. А не так ли сделали в начале 90-х?))) Автор, идея устарела, теперь такое не прокатывает.
Новый телефонный развод?
Работаю индивидуальным предпринимателем, соответственно телефон есть в свободном доступе. Внезапно поступает звонок с неизвестного номера, человек представляется смотрящим по городу, говорит что со мной свяжется какой-то вор в законе, нужно ему помочь. Через несколько минут перезванивают с этого же номера, уже другой голос просит перевести 20к в помощь этому вору в законе срочно в течении 10 минут. Начинают угрожать, мол пришлют людей и поломают ноги и тд, я трубку повесил, позвонил в полицию, там обращение приняли, но сказали что с таким разводом еще не сталкивались, сам на 99% уверен что развод, пытались запугать, торопили чтобы перевел сразу, да и телефон зарегистрирован в другом регионе. Кто-то с таким сталкивался?
Сбер предупредил о новой схеме мошенничества, из-за которой жертва может лишиться жилья
Сбербанк предупредил о новой схеме мошенничества, которая предполагает не только кражу денег с карты жертвы, но и воздействие на человека таким образом, чтобы он закладывал и продавал недвижимость. Об этом сообщил начальник управления противодействия кибермошенничеству Сбербанка Сергей Велигодский в ходе форума AntiFraud Russia 2021.
Ранее сегодня Банк России отчитался о мошеннических операциях за в III квартал, сообщив что за этот период злоумышленники пытались похитить у граждан 3,2 млрд рублей, из них лишь 7,7% удалось вернуть. В прошлом году в III квартале доля возмещенных средств составила 13,1%.
Страна непуганых идиотов
Живу в Германии, работаю в IT. На днях в нашей конторе ушла налево зарплата одного сотрудника. Хакеры, взломы, использование неизвестных уязвимостей? Не-а. Социальная инженерия, простая до безобразия.
Кто-то с почты на Hotmail написал нашему HR, представился именем этого сотрудника и попросил в связи со сменой банка изменить счет для перечисления зарплаты (это ок, зарплатных карт тут не бывает, сотрудник дает работодателю реквизиты личного счета). HR не смутило ни письмо с левой (а не рабочей) почты, ни отсутствие электронной подписи, ни дикие ашыпки явно указывающие на гуглопереводчик, ни неправильное написание имени. Он пожурил «сотрудника» за некорректно составленное обращение, попросил в следующий раз так не делать и поменял реквизиты во внутренней системе, на основании которой бухгалтерия перевела деньги.
Вскрылось все это только через несколько дней, когда настоящий сотрудник стал выяснять, где его зарплата. Откатывать платеж было уже поздно. Теперь этим занимается полиция, а HR ищет новую работу. Вангую, что счет оформлен на бомжа Ганса, деньги давно ушли так что концов не найти, а Hotmail отдаст полиции IP-адрес прокси в Зимбабве.
Мошенники.
Предисловие: заболел сын, 5 лет, ветрянка. Попросили бабулю (тещу, она же мама по тексту ниже) посидеть с мелким. Все шло хорошо до пятницы.
Ну а дальше как и писал блокировка всего возможного, звонок в Qiwi, перечисление номеров кошельков, ожидание составления заявок, звонок в полицию и весёлый вечер в полиции в 2.5 часа на написание заявления.
Понимаю, что денег не вернуть (считаю, что лучше прожевать и идти дальше, психика и здоровье дороже), но пугает не потеря средств, а то, что родной человек, которого попросили посидеть (по-си-деть блин) с внуком «таскала» его с температурой по городу не сообщив ни жене ни мне. Боюсь представить, но а вдруг. вдруг цель была бы не деньги, а ребенок. или орган. И ведь без задней мысли и препятствий можно так попрощаться и с жизнью.
П.с. все сейчас стараются обеспечить сохранность данных, разработчики ПО вводят двухфакторные аутентификацию и/или авторизацию. Почему банкам не сделать что-то подобное? Почему не создать тот же вклад с дополнительной возможностью снятия средств только с условиями подтверждения второго доверенного лица, прописанного при открытии счета? К примеру та же дочь, которой просто придет СМС с вопросом » разрешить снять деньги маме или нет?». Банки же так же заинтересованы с сохранности средств в самих банках.
Может я что-то старел и уже это реализовано?