«В полиции сказали, что это нормально»: глава «Старкона» рассказал, как мошенники получили 200 тысяч рублей с его карты Статьи редакции
Банк не стал возмещать деньги: там утверждают, что в таких ситуациях нельзя отличить добровольные действия клиента от мошенничества.
5 мая мошенники украли 200 тысяч рублей с кредитной карты «Альфа-банка» генерального продюсера «Старкона» Игоря Пылаева. Злоумышленники позвонили ему по телефону, представились сотрудниками банка, назвали личные данные клиента и обманом вынудили совершить перевод средств.
Когда стало ясно, что произошло, глава «Старкона» обратился в «Альфа-банк», но там не смогли помочь и отказались возмещать средства, несмотря на наличие максимальной страховки. Редактор TJ пообщался с Игорем Пылаевым и выяснил, как устроен набирающий популярность способ мошенничества.
Как всё произошло
Во время звонка мошенников глава «Старкона» находился на рабочей встрече. По его словам, это были серьёзные переговоры, от которых нельзя было оторваться.
Мне поступил звонок с московского номера. Человек на другом конце представился сотрудником службы финансового мониторинга [«Альфа-банка»], обратился ко мне по имени-отчеству, и сказал, что с моей банковской карты (он назвал последние четыре её цифры) происходит подозрительное списание на чей-то QIWI-кошелёк.
Мошенник поинтересовался, проводит ли перевод сам Пылаев. Получив отрицательный ответ, звонящий начал говорить о «саботаже» банковских карт главы «Старкона». Пылаев отметил, что из-за встречи разговаривал полушёпотом и не мог вникнуть в разговор.
Единственное, что меня тогда смутило — почему номер московский, если это «Альфа-Банк». Мне ответили, что это технический номер и сказали, что перезвонят с официального. И следующий звонок уже шёл с номера 8-800-2000000, который указан на карточках, на сайте и везде.
Пылаев отметил, что поверил мошенникам, потому что в его понимании номер, с которого звонили — официальный номер банка. Глава «Старкона» также пояснил, что звонившие подкрепляли свои слова его личными данными, которые есть только у банка. Мошенники попросили его перевести деньги на резервный счёт, причём не в «Альфа-банке», а в «Сбербанке».
Ну и дальше делаю полную глупость, прям полнейшую глупость: мне говорят, что нужно поставить какую-то программу для защиты мобильного приложения и в этот момент, пять минут спустя я понимаю что это херня и что меня как лоха развели. Но на тот момент всё это мне кажется вполне разумным.
Как оказалось, мошенники попросили Пылаева установить приложение для просмотра экрана, а затем говорили данные, которые видели на смартфоне. При этом глава «Старкона» ничего не заподозрил, потому что до этого ему уже звонили настоящие сотрудники банка из-за подозрительных операций.
Банк часто звонит мне и спрашивает: «идёт операция по карте / перевод по карте, подтвердите странную операцию — это вы или нет?». Например, если никогда не брал в аренду машину, а тут взял. А тут, когда крупные суммы ушли с кредитной карты, которой я не пользовался толком ни разу, банк не заметил.
Пылаев сделал всё, что ему сказали, и понял что произошло, только когда заподозрил неладное и обратился к персональному менеджеру банка. К этому моменту мошенники уже получили 200 тысяч рублей с его кредитной карты.
В какой-то момент у меня обрывается звонок, и я решаю позвонить своему менеджеру в банк. Она, конечно же, говорит, что ничего такого быть не может. После этого мне звонят повторно, я немножко тяну время, а потом говорю, что просёк тему и скоро с вами свяжутся сотрудники банка.
Менеджер «Альфа-банка» отправила запрос в службу безопасности организации, чтобы та связалась со службой безопасности «Сбербанка» для блокировки счёта. Но судя по всему, это не помогло — деньги так и не вернули.
Реакция «Альфа-банка» и полиции
По словам Пылаева, когда он приехал в банк для смены пин-кодов, паролей и составления заявления, ему сказали, что это «типичная схема. Сотрудники организации пояснили, что номер, начинающийся на 8-800 можно подделать простой IP-телефонией.
Менеджер банка действительно готова помогать и так далее, но несмотря на это остановить процесс не вышло. При этом уровень её поддержки был, конечно, на невероятном уровне: «Ну вот, вы сами всё сделали, чем же вы думали».
Персональный менеджер «Альфа-банка» рассказала Пылаеву, что это «частая история». На вопрос, почему об этом не предупреждают клиентов, девушка не ответила.
После получения выписок со счёта глава «Старкона» обратился в полицию. Там один из сотрудников рассказал, как работают подобные схемы мошенничества.
Сотрудники банков, работающие с данными, поскольку у них не очень высокие зарплаты, сливают информацию в даркнет. IP-телефония стоит копейки, а карты, на которые уходят деньги (обычно «Сбербанк»), оформлены на третьих лиц — все они премиальные и это дыра в безопасности банка.
И в итоге деньги выводятся и не найти концов. Потом, даже если суд признает владельца карты виновным, тот может оказаться умершим, например.
По словам главы «Старкона», ему повезло, что он пользуется премиальным пакетом обслуживания. В противном случае «банк бы даже не пошевелился». При этом у Пылаева также была подключена максимальная страховка на кредитную карту, но в банке не захотели признавать случай страховым, потому что «клиент всё сделал сам».
TJ связался с пресс-службой «Альфа-банка», где подтвердили существование подобной схемы мошенничества. Однако представители банка пояснили, что подобные факты мошенничества трудно отличить от реальных действий клиента.
Атаки на клиентов банков с применением приёмов социальной инженерии относятся к наиболее популярным среди мошенников. В последнее время распространение получили атаки с подменой номера телефона. Для клиента такие звонки выглядят ещё более убедительными, так как злоумышленники подставляют номер банка.
В результате хитроумной комбинации клиент сам переводит деньги мошенникам, передаёт им SMS-коды, или, как данном случае, передаёт телефон под контроль мошенников, и они очень быстро выводят деньги клиента в наличные через карты подставных лиц («дропов»).
Для банка мошенничества такого рода очень трудно отличить от легитимных действий клиента, и от «дружественного фрода», когда средством платежа пользуется знакомый или родственник клиента втайне от него.
Что будет теперь
Сразу после пропажи денег глава «Старкона» закрыл всю задолженность, чтобы не попасть на проценты за пользование кредитными средствами. На момент написания заметки Пылаев не получил объяснений ни от полиции, ни от «Альфа-банка».
От полиции ответа нет, но там 10 дней на рассмотрение заявления, от банка ответа нет. Ну то есть условно, если бы они хотя бы сказали, что деньги ушли, я бы знал, что деньги ушли и ни на что не рассчитывал. Но пока я не знаю, что делать.
Источник TJ в банковской отрасли пояснил, что в случае кражи средств банки обычно и без страховки возмещают деньги. Однако в случае применения подобных схем утраченное не получится вернуть даже по страховке. По словам собеседника, банки боятся возможного страхового мошенничества и могут возместить средства, только если суд установит факт мошенничества и конкретных виновников.
Глава «Старкона» рассказал, что уже после инцидента сам увидел, как легко можно провернуть подобное мошенничество. Для этого достаточно зайти в даркнет, где можно купить всё необходимое.
Заходишь на сайт, там можешь купить банковскую карту «Сбербанка» с премиальным обслуживанием за 2,5 тысячи рублей. База данных банка стоит ну где-то от 20 до 100 тысяч, в зависимости от банка и данных. Ну и IP-телефония, это всё ты можешь купить и работать.
От полиции Пылаев узнал, что жертвами подобных мошенников становятся многие, а сумма ущерба достигает миллионов рублей. При этом его удивило, что никому нет до этого дела.
Банки об этом не информируют. Условно, если бы хотя бы среди всего спама, который они делают, постоянные рассылки новых продуктов, ещё чего-то, делали бы рассылки из разряда «внимание, мошенники!».
При этом в пресс-службе «Альфа-банка» заявили, что оповещают клиентов о правилах пользования банковскими картами. По словам представителей организации, для этого задействуют все доступные способы.
Защититься от таких атак можно лишь неукоснительно соблюдая правила пользования средствами платежа и не допуская попадания на телефон и компьютеры вредоносного программного обеспечения. Банк призывает к этому клиентов с помощью SMS- и email-рассылок, а также оповещает широкий круг потенциальных и действующих клиентов посредством комментариев в прессе и на телевидении.
Другой источник TJ, близкий к банковскому рынку, рассказал, что сотрудники банков зачастую сами содействуют подобным схемам. Внутри организаций существуют целые группы людей на разных уровнях, которые могут беспрепятственно открывать счета и проводить подозрительные операции в обход фильтров. По словам собеседника, сотрудники полиции могут оперативно установить личности конечных бенефициаров платежа, но обычно сами получают деньги от мошенников.
Собственно полицейский мне сказал, что это нормальная история, в Петербурге и Москве есть целые колл-центры, где люди сидят и обзванивают по таким базам и это поставлено на поток. Но никому нет дела. Я решил рассказать о ситуации публично, чтобы все знали, что такое есть, и были готовы.
Как круто, что у нас есть закон 115-ФЗ, по которому банки могут пресекать подозрительные операции без объяснения причин. Как же замечательно, что он позволяет эффективно бороться с легализацией средств, полученных преступным путём, а деньги клиентов защищены
А почему эта транзакция должна быть подозрительной, клиент сам ее проакцептил. Я в таких случаях вообще не понимаю почему все считают, что банк должен компенсировать долбоебство клиента.
Так это не для мошенников придумано, мошенники социально близкие, им всё можно.
Это для того, чтобы пятоколонники не раскачивали лодку своими донатами на расследования коррупции.
Комментарий недоступен
- Здравствуйте, это Альфа-Банк, менеджер службы внутреннего финансового мониторинга Михаил.
С вашего счета поступила странная операция. Для проверки назовите пожалуйста 3 цифры с оборота карты
- XXX
- И 6 значныый код из смс
- YYYYYY.
- Хорошо, спасибо.
- А почему вы шепотом говорите?
- А я на алгебре
Сотрудник Альфа-банка звонит и шепотом предлагает перевести деньги с карты Альфа-банка на Сбер, потому что карта Альфы якобы скомпрометирована, перед эти попросив установить неизвестное приложение хуй знает откуда взятое. Действительно, что могло пойти не так? Без лоха и жизнь плоха.
Комментарий недоступен
Все только и делают, что на этого типа пиздят, какой он тупой. Но ведь суть не в том, что его развели, а в том, что страховка не помогла. Если бы у него не было страховки, то всем было бы все равно на него.
А так чувак фактически признал, что да, он может проебаться, и башлял банку за защиту средств. А банк прост нахер послал.
Я у мамы дурачок.
- Ребят, у меня украли 200к, да я виноват, но верните мне их назад, я больше так не буду.
Банк полностью прав сейчас. А если он в сговоре с мошенниками? Может он уверен был что и 200к поднимет и еще баланс восстановит и еще страховку получит.
Банк неправ. Иначе нечего ебать мозг звонками при переводе 1200 ₽ другу, если ты этого не делал уже целый месяц. Просто не хотят заморачиваться и надеятся на терпильность.
Насколько я помню в нормальных странах деньги с кредитки — это деньги и ответственность банка, а не клиента.
Комментарий недоступен
извините конечно, но...
Клёво делать выводы по первому абзацу...
получив отрицательный ответ сотрудник банка должен предложить блокануть карту и попросить обратится в ближайшее отделение банка. Других вариантов попросту нет.
Если вы решили слушать дальше и тем более выполнять какие-то инструкции - ну сам себе злой Буратино. ни один банк не будет рассказывать клиенту про саботаж, фрод, мошенничество: мы блокируем карту, обратитесь в ближайшее отделение банка. все.
Самый правильный выход из ситуации! А вот эти блаблабла с оператором и тем более установка приложений. Ну в общем какой глава, такой и «старкон». Кстати что это вообще такое и почему это упомянули 5 раз в статье?
Комментарий недоступен
Да ладно, на ЧУЖОЙ сука счет!!! В другой банк!
Если у него тогда уже в голове ничего не щелкнуло, то этого и цыгане в метро разденут догола.
Комментарий недоступен
Непонятно, почему такой способ мошенничества назван «набирающим популярность», если схема стара, как мир.
а ты думал только в мемах отстаем?
Сейчас очевидно какая-то новая волна пошла
Какой-то развод совсем детский. Мне когда из банка звонят по каким-то вопросам, где требуется подтверждение личности, просят самому перезвонить по номеру, который указан на карте. Иначе ты никогда не можешь быть уверен, кто тебе звонит.
Кстати, если к вам на улице подойдет незнакомый человек, представится сотрудником банка и предложит снять все деньги с карты и отдать ему, потому что вашу карту взломали злоумышленники и нужно срочно оформить новую и положить все ваши деньги на нее, то скорее всего это тоже мошенник.
Ко мне так подходили. Правда у него в руках еще нож был. Непередаваемые впечатления :)
Комментарий недоступен
Хз, если бы я был в такой ситуации, то может быть тоже бы попался. Это со стороны кажется, что жертвы мошенников глупее тебя, но вот тебе звонят с номера, который у тебя чётко ассоциируется с банком (потому что с него постоянно звонили до этого реальные сотрудники), обращаются по ФИО, знают номер твоей карточки и вполне убедительно затирают о потенциальной краже средств. Если ты в спокойной обстановке, то может ещё и можешь что-то заподозрить, но если на бегу — скорее всего нет
«Лох я, но мудаки всё равно Альфа-Банк»
Для этого достаточно зайти в даркнет, где можно купить всё необходимое.А вот на таких заявлениях строятся всякие законопроекты о суверенных интернетах.
Чтобы сливать данные могли не только сотрудники банка, но ещё и силовики.
А герой точно был на «важных переговорах», если ему все это показалось хорошей идеей? В фильме «Ганнибал» маньяк накачал веществами миллионера и велел порезать лицо, а тому это тоже показалось хорошей идеей.
Перевод на счет в ДРУГОЙ банк, установка какого-то какого-то левого приложения — это все можно сделать не отвлекаясь от важных переговоров?
И самое главное, какой может быть перевод на резервный счет, если на кредитке находятся деньги банка, которые выдаются в долг, а не деньги владельца карты.
В общем, гениальный продюсерский проект.
Чувак, конечно, лохонулся, но надо ему отдать должное, что он не постеснялся этого и вынес проблему на обсуждение
Проблему своей лишней хромосомы?
Только толку от этого не будет. Всем, кроме клиентов, которых наебывают, это выгодно
Комментарий недоступен
ну да:
уровень её поддержки был, конечно, на невероятном уровне: «Ну вот, вы сами всё сделали, чем же вы думали»ВИП обслуживание, не назвала прямо долбаемом, а только намекнула :)
Комментарий недоступен
Мегафон
и такие идиоты являются главами чего-то там.
Комментарий недоступен
Публичное освещение проблемы очень важно - это раз. Клиентская поддержка у Альфы посредственная - это два. Делаем выводы...
Комментарий недоступен
Ты дебил что ли))
А ведь всего-то надо, чтобы каждая транзакция подтверждалась через 2фа, причём не по смс, не по
PINу и не CVV, а нормальному. Тогда бы на фразу "а у вас тут странные переводы на киви идут" можно было резонно спросить "какие такие переводы?"
Что есть нормальная 2фа?
В США любой платеж с кредитной карты будет находиться в статусе "ожидания" в течении трёх рабочих дней. За это время у вас есть возможность оспорить транзакцию, заблокировать карту, счёт, начать расследование.
Все тут пинают чувака, а всё-таки озвучу тот факт, что Альфа те ещё мудаки, и если вы пользуетесь их карточками, то вообще забудьте про страховку, они все украденные деньги на вас повесят. Лично был случай, что пять операций подряд с украденной карточки по пей-пасу в пределах лимита на кассе сетевого магазина они посчитали недостаточно подозрительными и не стали с этим разбираться. Так что, если хотите хотя бы надеяться на компенсацию, шлите Альфу в жопу.
есть процедура оспаривания, любые средства висят в ожидании. пишете я такойто не совершал. карта украдена, требую вернуть средства и номер заявы в полицию. без подписи на чеке они не докажут что это ты был. с кредиткой это работает 100% дебетками не польщуюсь, не знаю.
Достаточно почитать отзывы на банки.ру, чтобы понять, что такое Альфа и обходить её за километр.
Качество банка познаётся не когда всё хорошо, а когда возникает даже самая маленькая проблема.
Почему везде фигурирует кредитная карта, может все таки дебетовая?
переводить деньги с кредитной карты это отдельный вид искусства
Нет, речь именно о кредитной
А в чем преимущество для Мошенников именно премиум карт сбербанка, в отличии от просто карт
Лимиты
А вот был бы iPhone...
И что?
Звонили из банка, просили установить приложение для просмотра экрана(а потом наверное и продиктовать пароль и логин)<<<
Это...
Это просто комические куплеты какие-то!!!
Комментарий недоступен
В тиньке мне отменяли последнюю транзакцию просто под предлогом, что не туда отправил. В чате сказал, через 15 минут деньги уже вернулись.
Есть много ограничений на отмену перевода
Комментарий недоступен
Надеваю шапочку из фольги.
После историй Санаев, что он то закрывает Старкон, то снова есть надежда, то история с раком, и история как он ребятам с Кино-говно деньги муторно возвращал, создаётся впечатление грязного и тупого пиара.
Вот так это работает вживую.
Что, блять, такое этот Старкон?
Отличное название для крипты
Как Комик-кон, только с большим уклоном в науку, космонавтику и фантастику на тему коцмоса. Именно с таким названием проходит только в России, СНГ и Балтии.
Комментарий недоступен
Поправили
Комментарий недоступен
Лооооох пидр!
Он ж не ребенок и не бабушка 80 лет, ну как блин так?
Нихуя не понял из текста, потому что он весь рябит одними и теми же повторами «генеральный директор С Т А Р К О Н А»
Почему эта информация так важна в контексте статьи этой?
Вроде бы взрослый человек, а развели как безмозглую бабушку.И чего он хочет ? Сделал все сам, деньги перевел сам, никто не виноват, кроме себя. Чтобы предотвратить это в дальнейшем, чела надо просто объявить недееспособным...