Вадим Костюченко: телефон не является безопасным каналом связи
На Камчатке активность кибермошенников бьет рекорды. По их вине жители полуострова лишаются сбережений и нередко становятся должниками банков. И сколько бы ни предупреждали граждан официальные организации и средства массовой информации, люди все равно попадаются на удочку аферистов, представляющихся сотрудниками банков, страховых компаний, сотовых операторов, полиции.
Жители полуострова легко ведутся на щедрые посулы и пугаются "страшных" историй, послушно открывая свой кошелёк. Не помогают ни знания, ни отрицательный опыт. О мошенниках и способах с ними бороться — в интервью ИА KamchatkaMedia с начальником отдела безопасности Отделения Банка России по Камчатскому краю Вадимом Костюченко.
— Кибермошенники продолжают атаковать жителей Камчатки, и вал этих финансовых преступлений не ослабевает. Наоборот, появляются новые схемы. Расскажите о них.
— Действительно, мошенники легко подстраиваются под актуальную повестку и изобретают всё новые способы отъема денег у людей. Сейчас, например, они активно используют приближение новогодних праздников: растет количество поддельных сайтов, на которых людям предлагают приобретать подарки для друзей и близких по "привлекательным" ценам, забронировать отель или, например, купить туристическую путёвку. Период праздников закончится, и они быстро переключатся на что-нибудь другое.
На фоне информации об обновлении банкнот номиналом 5000 рублей злоумышленники стали звонить людям с предложением проверить подлинность наличных денег, в том числе новых купюр. Для проверки они предлагают установить на телефон мобильное приложение — "Банкноты Банка России". При этом дают ссылку на фальшивое приложение, визуально похожее на официальное. Через него аферисты получают доступ к телефону жертвы, его счетам. Таким образом, они похищают у человека деньги со всех счетов.
Следует помнить, что официальное приложение "Банкноты Банка России" действительно существует, но оно не позволяет определять подлинность банкнот, в нем лишь содержится информация о признаках подлинности купюр, с помощью которой человек сможет самостоятельно распознать подделку. Ссылка для установки официального приложения размещена на сайте регулятора. А, вот, переходить по ссылкам из писем и сообщений от неизвестных отправителей — опасно.
Кроме того, мошенники под видом работников социальных служб ходят по квартирам и убеждают людей обменивать старые банкноты на новые, предлагая жертвам фальшивые купюры. Есть даже случаи квартирных краж, совершенных под предлогом обмена денег.
Напомню, что обновленные банкноты номиналом 100 рублей и 5000 рублей будут находиться в обращении параллельно со старыми, и обменивать их не нужно.
— А как уберечься, когда к тебе через мессенджер обращается руководитель и приказывает выполнить указания каких-то серьезных людей, которые тебе сейчас позвонят. Человек добросовестно выполняет поручение, а потом оказывается, что аккаунт начальника был фейковым, а ты выполнял указания мошенников?
— Для защиты от подобного рода "театрализованных" атак надо соблюдать несколько базовых правил. В первую очередь, не следует торопиться выполнять такие поручения. Обязательно перепроверьте информацию. Уточните у начальника, действительно ли он общался с вами. Если сообщение пришло от руководителя высокого ранга, проинформируйте об этом своего непосредственного начальника.
И главное — никогда не доверяйте телефонным звонкам от людей, которых вы не знаете. Телефон не может считаться безопасным каналом связи. Сотрудники Банка России, правоохранительных органов или иных организаций никогда не будут звонить вам и просить о проведении каких-либо финансовых операций.
— Но ведь из банков людям поступают звонки, и самые настоящие.
— Такое может быть, если вы осуществляете не характерную для вас операцию по сумме средств или резко меняете локацию: например, вы оплатили по банковской карте покупку в магазине Петропавловска-Камчатского, а через час пользуетесь этой же картой в торговом центре Москвы. Конечно, такая операция для банка становится подозрительной, и сотрудник может задать вам по телефону несколько вопросов по этому поводу. Но ни при каких обстоятельствах служащие банка, в том числе и из службы безопасности кредитной организации, не обратятся к вам с просьбой сообщить полные данные карты или пароль из SMS.
— А бывает, что людям звонят сотрудники Банка России?
— Только в том случае, если люди сами обращались в Банк России с жалобой или запросом. Банк России по своей инициативе не приглашает граждан на личный приём, его работники не звонят людям и не направляют никому копии каких-либо документов, не запрашивают персональные и банковские сведения, не предлагают совершить какие-либо операции со счетом.
Для уточнения любых вопросов можно позвонить в контактный центр Банка России по бесплатному номеру 8 (800) 300-30-00, для звонков с мобильного — короткий номер 300. Также можно проконсультироваться со специалистами мегарегулятора в чате мобильного приложения "ЦБ онлайн".
— Среди злободневных тем в повестке дня мошенников не могла не появиться тема цифрового рубля: ведь сколько дискуссий на эту тему в обществе, мнений и сомнений.
— Злоумышленники, действительно, активизировались на волне ажиотажа. Они пытаются либо запугать граждан потерей денег, либо предложить "уникальную" возможность использовать цифровые рубли на выгодных и персонализированных условиях. Мошеннические схемы, как правило, классические, например, "безопасный счет" или "спасите ваши деньги".
Однако следует иметь в виду — в настоящее время идет этап тестирования операций с реальными цифровыми рублями. Полномасштабное внедрение цифрового рубля начнется с учетом результатов пилота, скорее всего, не ранее 2025 года.
Поэтому будьте бдительны и не поддавайтесь на провокации.
— Финансовое мошенничество стало проблемой государственной важности и в борьбу с ним вступили, кажется все. Что предпринимает Банк России, коммерческие банки для обеспечения кибербезопасности граждан?
— В III квартале 2023 года банки отразили 10,8 млн атак на счета своих клиентов, на 60% больше, чем кварталом ранее. Банк России направил на блокировку почти 142 тыс. телефонных номеров, которые использовались в преступных целях.
Помогают бороться с мошенниками и изменения в законодательстве. В октябре вступил в силу закон об обмене данными между Банком России и МВД, что позволяет быстрее получать информацию о злоумышленниках и оперативно расследовать их преступления.
С июля следующего года банки будут обязаны возмещать своим клиентам ущерб, если допустили перевод денег на мошеннический счет, сведения о котором находятся в специальной базе Банка России. Они должны будут это сделать в течение 30 дней после получения от пострадавшего заявления. Кроме того, банки будут должны отключать доступ к дистанционному обслуживанию лицам, которые занимаются выводом и обналичиванием похищенных денег, если информация о совершенных противоправных действиях поступила от МВД России.
Будет внедрен двухдневный "период охлаждения", в течение которого банки не должны переводить деньги на подозрительный счет. Если человек находится под давлением мошенников, эта мера даст ему время для того, чтобы спокойно все взвесить и одуматься после того, как банк предупредит его о мошеннической операции.
С информацией о наиболее распространенных схемах, которые используют мошенники для кражи денег у граждан, и рекомендациями о правилах кибербезопасности можно познакомиться в специальном разделе сайта Банка России "Противодействие недобросовестным практикам". Кроме того, полезная для людей информация содержится в разделе "Грабли" на специальном сайте регулятора Fincult.info.