Иллюзия обмана: четкий алгоритм на случай звонка от «банка»

Номер банка на дисплее – не гарантия безопасности. Чаще всего это спуфинг (подмена номера) – главный инструмент телефонных мошенников. Как не стать жертвой и куда звонить на самом деле, в колонке для IT Speaker рассказывает ведущий эксперт по сетевым угрозам, веб-разработчик компании «Код Безопасности» Константин Горбунов.

Тревожные звоночки

Мошенники – отличные психологи. Они используют проверенные приемы, чтобы вывести пользователей из равновесия. Вот на что стоит обратить внимание в первые секунды разговора.

«Первый и ключевой признак – создание атмосферы спешки и паники. Сообщения о попытке несанкционированного списания средств или оформления кредита призваны несанкционированного списания средств или оформления кредита призваны вызвать стресс, что снижает критическое восприятие информации. Настоящие сотрудники финансовых организаций действуют в рамках регламента, не требуя немедленных действий под угрозой потери денег», – отмечает Горбунов.

Следующим тревожным сигналом выступает прямая или косвенная просьба сообщить конфиденциальную информацию. Абсолютный показатель мошенничества – запрос кодов из СМС, CVV-кодов с обратной стороны карты, паролей от личных кабинетов или полных реквизитов банковской карты. Легитимные службы банка никогда не запрашивают подобные данные.

По словам ведущего эксперта по сетевым угрозам, отдельного внимания заслуживает схема с установкой «защитного программного обеспечения». Предлагаемая ссылка для скачивания приложения ведет к установке вредоносного ПО, которое предоставляет злоумышленникам удаленный доступ к устройству и возможность перехвата всех вводимых данных, включая СМС-пароли.

Еще один распространенный сценарий – требование перевести средства на «безопасный» или «гарантийный» счет. Важно понимать, что процедура блокировки карты или проверки операции никогда не сопровождается необходимостью перевода денег между счетами.

«Следует учитывать возможность спуфинга, когда на дисплее телефона отображается официальный номер кредитной организации. Данный факт не подтверждает подлинности звонка», – подчеркивает Горбунов.

Эксперт также обращает внимание, что эти классические схемы получают сегодня мощную технологическую поддержку. Злоумышленники массово используют искусственный интеллект для генерации убедительных дипфейков и анализа данных жертв. Согласно исследованию Softline, количество мошеннических операций с применением ИИ-технологий за год выросло более чем на 3000%. Это делает любые нестандартные звонки, даже самые правдоподобные, потенциально опасными.

План спасения

При возникновении малейших подозрений Константин Горбунов рекомендует незамедлительно перейти к выполнению следующего алгоритма.

Первоначальная задача – сохранение спокойствия и прекращение любых операций по инструкции звонящего. Не следует вступать в дискуссию или пытаться уличить собеседника в мошенничестве.

Далее необходимо полностью прекратить сеанс связи, просто положив трубку. Любые дополнительные переговоры лишь увеличивают вероятность совершения ошибки под психологическим давлением.

«Ключевые защитные действия – самостоятельный звонок в официальную службу поддержки банка. Номер для обратной связи набирается строго с обратной стороны банковской карты или официального сайта кредитной организации. Возврат на номер, с которого поступил входящий вызов, недопустим даже при его визуальном совпадении с банковским», – рассказывает IT Speaker веб-разработчик компании «Код Безопасности».

После соединения с оператором необходимо сообщить о произошедшем инциденте и уточнить информацию о состоянии счета и проводимых операциях. Сотрудник службы безопасности при подтверждении факта мошеннических действий выполнит все необходимые процедуры по блокировке карты и сохранности средств.

Щит и меч: инструкция по ликвидации ущерба

При установлении факта раскрытия конфиденциальной информации или установки вредоносного программного обеспечения требуется немедленное выполнение следующих мер:

1. Блокировка банковской карты через обращение в службу поддержки банка или с использованием мобильного приложения.

2. Оформление и направление в кредитную организацию заявления о несанкционированной операции для инициации процедуры оспаривания транзакций.

3. Одновременно с этим подается заявление в правоохранительные органы о факте мошеннических действий.

4. Для полной нейтрализации угрозы производится удаление подозрительных приложений.

5. Выполнение сброса настроек мобильного устройства до заводских параметров и замена паролей доступа ко всем финансовым сервисам.

«С 1 октября крупнейшие банки обязаны были внедрить в свои мобильные приложения так называемую "тревожную кнопу" для жертв мошенничеств. Это прямой и быстрый способ для клиента заблокировать карту и подать заявление о несогласии с операцией в течение тех самых 24 часов, которые отводятся по закону», – объясняет Горбунов. Также он добавляет, что параллельно кредитные организации начали выдавать через приложения электронные справки о мошеннических операциях. В этих документах, предназначенных для полиции, будут указаны все детали перевода (реквизиты, информация о получателе и способ совершения операции). Главное – действовать быстро и последовательно.

Простые правила, чтобы спать спокойно

Как считает Горбунов, снижение рисков связано с реализацией превентивных мер:

• включить в мобильном банке СМС-уведомления обо всех операциях;

• установить антивирус на смартфон;

• рассказать об этих правилах старшему поколению – они часто становятся мишенью для аферистов.

Крупные российские банки продолжают внедрять инновационные решения для повышения безопасности клиентов. МТС Банк интегрировал в свою платформу ИИ-продукт от MWS AI, предназначенный для голосовой биометрии. Технология используется на первом этапе взаимодействия с контакт-центром для идентификации звонков от ботов и блокировки мошеннических атак, обеспечивая дополнительную защиту счетов.

Параллельно «Сбербанк» работает над созданием виртуального ИИ-консультанта по кибербезопасности. Его функционал будет включать инструктаж по защите информации, цифровой гигиене и правовым аспектам. Планируется, что помощник станет доступен для пользователей до конца 2025 года.

«Соблюдение указанных правил позволяет эффективно противостоять телефонному мошенничеству даже в условиях целенаправленного психологического давления. Ключевым принципом безопасности остается инициатива самого абонента при проверке любой поступающей информации – путем самостоятельного звонка по верифицированному номеру банка», – резюмирует Горбунов.