Социальная инженерия в банке: как распознать давление и остановиться
Если вам неожиданно звонят якобы из банка, сообщают о попытке оформить кредит на ваше имя или просят перевести деньги, закончите разговор до любой операции по просьбе звонящего. Затем сами наберите номер банка с его официального сайта или с обратной стороны карты. Не передавайте код и не отправляйте деньги, пока проверяете сообщение.
Так работает социальная инженерия: человеку дают правдоподобный повод, вызывают доверие, страх или надежду на выгоду, чтобы он сам совершил действие с деньгами или раскрыл данные. Для защиты не требуется на ходу разгадывать замысел звонящего. Достаточно прервать контакт и проверить сведения независимо.
- При непрошеном звонке о кредите на ваше имя или переводе денег прекратите разговор и самостоятельно свяжитесь с банком.
- Знание вашего имени и названная должность не подтверждают полномочий звонящего.
- Не сообщайте собеседнику СМС-код, секретные данные карты и QR-код для снятия наличных из банковского приложения.
- Банк России не открывает гражданам клиентские счета, на которые нужно переводить деньги ради их сохранности.
- Если код уже передан, сами расскажите банку, что именно сообщили. Если деньги отправлены, воспользуйтесь отдельной инструкцией.
Сначала прервите контакт и проверьте банк сами
Разговор можно закончить, не выяснив, кто звонит. Именно это позволяет проверить тревожное сообщение без участия человека, который требует немедленного решения. Банк России советует так поступать, если звонящий якобы из банка говорит о попытке оформить кредит на ваше имя или просит перевести деньги.
Действуйте по порядку:
- Завершите звонок. Не оставайтесь на связи ради дополнительных объяснений.
- Не проводите операцию по счёту, не называйте код и не отправляйте QR-код для снятия наличных, созданный в банковском приложении.
- Самостоятельно найдите номер на официальном сайте своего банка или на обратной стороне карты и наберите его.
- Расскажите банку, какую именно просьбу получили, и спросите, есть ли реальная проблема по вашему счёту.
Номер, который продиктовал собеседник, не подходит для независимой проверки: этот контакт выбрал он сам. Даже если сообщение звучало убедительно, сведения о счёте нужно узнавать в банке по номеру, найденному вами самостоятельно.
Не нужно спорить о том, существует ли названная операция, или убеждать собеседника, что вы знаете правила безопасности. Спор продлевает контакт, а ответа всё равно недостаточно для проверки. Ничего не делайте до проверки: так у вас останется время разобраться без перевода и без передачи секрета.
Если у вас несколько банковских продуктов, скажите сотруднику банка, о каком счёте или карте шла речь, насколько это вам известно. Неясность не повод возвращаться к прежнему звонящему за подробностями: банк проверит сведения, которыми располагает сам.
Как создают доверие и срочность
Мошенническая просьба может начинаться с правдоподобного повода: якобы возникла угроза счёту, кто-то оформляет кредит или нужно срочно предотвратить выдачу наличных. Банк России предупреждает, что в таких обращениях используют страх, давление и обещание выгоды.
Звонящий может обратиться к вам по имени и отчеству. Он может назвать должность, подразделение и причину, по которой якобы не стоит медлить. Ни одна из этих деталей не удостоверяет его личность. Известное собеседнику имя не показывает, откуда получены сведения; названная им должность остаётся его собственным утверждением.
Особенно трудно остановиться, когда одновременно звучат две мысли: деньги под угрозой и только немедленное действие их сохранит. Но спешка не проверяет сообщение. Если для спасения средств предлагают перевод, требуют секрет или просят прислать код, оценивайте прежде всего нужное звонящему действие.
Звонящий может представиться сотрудником банка или полиции, а просьба останется прежней: распорядиться деньгами или передать сведения, которые открывают к ним доступ. Названная должность не делает просьбу безопаснее. Прервите контакт и обратитесь в свой банк самостоятельно.
Три просьбы, при которых нужна пауза
У требований разная форма, но проверка одна: ничего не делать по указанию непрошеного собеседника. Таблица помогает различить, что именно у вас пытаются получить.
| Что требуют | В чём риск | Как остановиться |
|---|---|---|
| Перевести деньги на якобы безопасный счёт Банка России | Названные реквизиты могут принадлежать мошенникам | Не переводить деньги, завершить разговор и позвонить в свой банк |
| Назвать СМС-код или секретные данные карты | Собеседник получает сведения, которые нельзя передавать по звонку | Не сообщать код и данные, проверить обращение через банк |
| Прислать QR-код для снятия наличных из банковского приложения | По такому коду можно снять деньги в банкомате | Не создавать и не отправлять код по просьбе звонящего |
Перевод на якобы безопасный счёт
Объяснение строится вокруг угрозы: деньги будто бы нужно срочно вывести со своего счёта, чтобы уберечь их. Для убедительности звонящий упоминает Банк России. Но Банк России не ведёт клиентские счета граждан. Просьба перевести средства на специальный счёт регулятора служит признаком обмана, а названные реквизиты не становятся надёжными от громкого имени.
Не проверяйте предложение пробным переводом и не просите звонящего прислать дополнительные подтверждения. Нужна проверка в вашем банке, к которому вы обратились сами.
Секретные данные и код
Сотрудники банков и государственных структур не запрашивают по звонку СМС-коды и секретные данные карты, в том числе трёхзначный код с её обратной стороны. Просьба назвать их требует завершить контакт, даже если её объясняют отменой операции или проверкой личности.
Здесь важно различать, кто начал действие. Правило о подозрительном звонке не означает, что данные карты вообще нельзя вводить при оплате, которую вы сами начали на проверенном сайте. При такой оплате вы вводите данные сами; во время подозрительного звонка вас просят сообщить их другому человеку. Если звонок застал вас во время покупки, не позволяйте ему управлять вашими действиями.
QR-код для снятия наличных
В некоторых банковских приложениях можно создать QR-код для получения наличных в банкомате. Мошенник может сообщить о якобы чужом запросе на выдачу денег и попросить прислать такой код для отмены операции. Код нужен для снятия наличных, а не для отмены выдачи. Получив его, посторонний может забрать деньги.
Речь именно о QR-коде снятия наличных, созданном в банковском приложении. Это не утверждение, что любой QR-код опасен или что все способы оплаты по QR-коду устроены одинаково. Смотрите на назначение конкретного кода и не отправляйте код снятия наличных по просьбе звонящего.
Должность и мессенджер не подтверждают звонок
Звонок может прийти через мессенджер, а собеседник представится работником банка, Банка России или полиции. Если разговор касается денег, Банк России советует прекратить его, не переводить средства и не сообщать личные или финансовые данные. Затем информацию можно проверить самостоятельно через свой банк.
Этот совет относится к конкретному разговору о деньгах, а не ко всем сообщениям банков в мессенджерах. Само название приложения не доказывает ни обман, ни подлинность обращения. Решающее значение имеет то, кто начал контакт и чего от вас добиваются.
Если код уже передан или деньги отправлены
Если вы назвали СМС-код, но перевода пока не видите, прекратите контакт и сами свяжитесь с банком по номеру с официального сайта или карты. Скажите, какой именно код или какие данные передали и при каких обстоятельствах. Попросите банк проверить ситуацию по вашему счёту и объяснить, какие действия нужны сейчас.
Звоните в банк сразу. Во время разговора расскажите по памяти, откуда пришло сообщение с кодом, что просил собеседник, сообщили ли вы ему другие сведения и появилось ли подтверждение операции. Передайте банку только то, в чём уверены. Если назначение кода вам неизвестно, так и скажите: выяснять его у прежнего звонящего не нужно.
Отсутствие видимого перевода не доказывает, что последствий не будет. В то же время по одному факту передачи кода нельзя заранее сказать, какая операция возможна в вашем случае. Поэтому сообщайте банку точно то, что произошло, не ожидая появления списания и не возвращаясь к прежнему собеседнику.
Если вы уже прислали QR-код снятия наличных, также расскажите об этом банку самостоятельно. Уточните, для какого действия был создан код. Не полагайтесь на объяснение звонящего, что выдача отменена.
Если деньги уже переведены, откройте отдельную инструкцию что делать после перевода мошенникам. Она посвящена действиям после отправки денег. Прекращение разговора само по себе не отменяет совершённый перевод и не обещает его возврата.