Ответы к посту
Мошенникам бой!
12

Ответ Citizen.Snips в «Мошенникам бой!»

мдаааааа, какая однако каша у @Citizen.Snips в голове... И как любят люди, не работающие в банке, рассуждать о том, в чем не разбираются.
Пост, на который ты столь "разгромно" ответил, написал я.
Любой работник банка подписывает НДА и не может разглашать внутреннюю информацию, а уж тем более персональные данные клиентов, не заимев при этом огромного количества проблем.
Потому, я, как банковский сотрудник, не буду сообщать ни название банка, ни рассказывать о том, чего нельзя найти в открытых источниках. То есть - никакой внутренней информации. И даже в этом случае лучше, как видите, перестраховываюсь и пишу анонимно.
Мое направление - антифрод, физ. лица.

Теперь о мошенниках.

"Самый важный ресурс - это время." - Да, время для мошенников очень важный ресурс, согласен. Вот только проблемка. Когда вы звоните в банк, сообщая что нашли карту, сотрудники блокируют карту блять, НЕ СЧЕТ. На счет не накладывается никаких ограничений, а мошенник получает первый звоночек, что пора выводить деньги. И выводит. Потому что доступ к переводам через интернет-банк у него остается.

Еще раз. Счет - это сейф. Карта - ключ к сейфу. Вы ломаете ключ. Смысл, если сейф открыт?
Счет, по закону, заблокировать или заморозить нельзя, но можно ограничить возможности его дистанционного использования.

"Ни для кого не секрет, что сроки рассмотрения любых таких заявок банком, особенно это касается заявлений на всевозможные "чарджбэки", достигают 30 дней."
Надо же, а вот для меня - секрет. Во первых - чарджбек работает только с юр. лицами, переводы физикам банки никогда и не пытаются оспорить таким способом. Потому что, по закону, переводы между физ. лицами БЕЗВОЗМЕЗДНЫ.

Максимум, что банк может - это запросить у получателя согласие на возврат. И то, если это перевод внутри банка, и тогда ни о каких 30 днях речи и быть не может, если получатель активен, за день решить можно при удаче. А с получателем в другом банке нам никак не связаться. Это опять же не внутренняя информация, а вполне себе открытая, но почему-то заморское слово "чарджбэк" продолжает властвовать над умами людей. Есть конечно кое-какие возможности корректировки и при ошибочном переводе в другой банк, но они, как правило, связаны с исправлением реквизитов получателя (тут уж подольше, пока письмо уточнение до другого банка доберется). Ну да ладно, я отвлекся.

Не раз и не два сталкивался с ситуацией, когда при передаче информации о том, что, например, "акк подруги взломали, прислали номер вашей карты с просьбой дать в долг", на получателя уже были наложены ограничения, потому что до меня пара коллег передала инфу о том же, и их запросы УЖЕ были обработаны. То есть, для понимания, первое обращение было зарегистрировано за час до моего.

Не знаю, во всех ли банках так, но у нас система отработана. Опять же - не закрытая инфа, так как в подобной ситуации мы можем сообщить, что ранее информация уже была передана и меры приняты. А уж какие - несложно догадаться, если условия обслуживания почитать.
Это к вопросу о том, что "Да даже если СБ бросит тысячи других дел и возьмется моментально именно за Ваше, сколько времени это займет? День? Два? Неделю?"
ЗАЧЕМ? Вы что, думаете, дропов по базам каким-то пробивают? А по каким? Я вот например таких баз не знаю, ну кроме БКИ конечно, но это совсем не то. Забыли, что есть понятие банковской тайны? И что, получается, ни один банк не вправе другому банку сообщать, почему он с конкретным клиентом распрощался?
Да даже тому клиенту, которому я сказал, что меры приняты - имел право это сказать только потому, что тот итак был в курсе ситуации и сам говорил, что пара знакомых уже перевела и суммы назвал.

Нет, всё куда как проще. Это потенциальному дропу надо предоставлять документы, обосновывающие получение денег, согласно 115ФЗ.

Это не банк должен искать повод для ограничения, он итак перед глазами - куча непонятных операций, плюс инфа от отправителя, в которой зачастую указана конкретная сумма и дата совершения перевода. Это получатель должен обосновать законность их получения. Или уйти в другой банк.

Повод напрячься? Под этот закон действительно и куча обычных клиентов попадает, финансовый смысл операций которых не ясен. Но если не заниматься предпринимательской деятельностью, постоянно получая оплату за товар на свою карту физ лица или не гонять постоянно деньги туда-сюда, то врядли вы под него попадаете.

Итак, возвращаясь к теме разговора. Арестовать счет могут по решению суда, в иных случаях банк обязан дать возможность вывести средства. Другое дело, что возможности эти, при наложенных ограничениях, сильно меньше, чем при обычном использовании счетов. Например - через визит в офис банка. Тут уж по банкам смотреть надо, но у нас, скажу так, есть возможности убедиться, что для вывода денег обращается именно клиент.
А это означает, что для вывода надо найти дропа, что бы тот сам вывел деньги, иначе никак. Не прокатит, они пробовали. Ори, грози, хоть на голове стой или придумывай статьи законов - не выйдет.

"скриншоты не являются доказательной базой" - для кого? для полиции? ну хз, я там не работаю.
Ограничения вешаются не на основе скриншота, а на основе проверки операций, они - перед глазами, и понять "на опыте", что ты видишь счет потенциального мошенника, дело чуть ли не одного взгляда.

"Просим оператора заблокировать карту и заморозить счет, так как Вы уверены, что данные карты скомпрометированы, и злоумышленник получил доступ к счету жертвы" - И тем самым вы выставляете "дропа" жертвой. Окей. Предположим, оператор понял подоплеку и передал ПРАВИЛЬНОЕ обращение. А если нет? Тогда нет никакого обращения. Да, этот способ может доставить мошеннику неприятности с выводом денег, но совсем не факт. Заблокирует коллега карту, вход в ЛК сбросит и всё. А дальше мошенник спокойно по другой карте в приложение зайдет и деньги выведет. Ведь все зависит от того, как вход в ЛК реализован в конкретном банке. А вот законы для всех едины.
Во вранье нет смысла. Оно может, наоборот, навредить.

Прошу обратить внимание, что я нигде не писал о возврате средств, переведенных мошеннику, исключительно о том, что происходит, если вы сообщаете о том что наш клиент - мошенник. Это потому, что я ни разу лично не сталкивался с ситуациями успешно оспоренных мошеннических переводов физ лицам.
Не то что б это было совсем нереально, но должно сложиться несколько факторов...
1) Банк успел ограничить дистанционное обслуживание. (Это часто срабатывает)
2) мошенник не имеет связи с дропом. (были такие, по косвенным)
2) Жертва обратилась в полицию. (редкость, многие говорят - "а смысл - сумма маленькая, а они не примут" и т.п.)
3) Полиция успешно довела дело и деньги взыскали со счета. (хз, может и были взыскания, но что б я их увидел, нужно что б владелец счета позвонил)

Показать полностью
10

Ответ Аноним в «Мошенникам бой!»

Как говорится, "хорошая попытка, товарищ майор"...

Прочитав пост, также приняв во внимание факт того, что он анонимный, у меня складывается впечатление, что ТС сам на "темной стороне". Очень надеюсь что это не так, возможно ТС просто не принял во внимание современные реалии и не сопоставил их с фактами.

Итак, идея сама по себе хорошая, так как заблокировать мошеннику не только карту, но и счет - это хорошо, но в реальности план такой себе. Почему? Элементарно! Какой у нас, а тем более у мошенников, самый важный ресурс? Нет, не деньги... Самый важный ресурс - это время. Сейчас поясню более подробно, почему радужный план ТСа, по факту, нихрена не швейцарские часы.

Немного теории:

Итак, 99% скаммеров работают через дропов, в большинстве случаев, дроп сам не знает что замешан в мошеннической схеме, либо с удовольствием сделает вид что не знает. Также принимаем во внимание факт того, что профессиональные мошенники используют целую сеть дропов-однодневок, то есть они не кладут все яйца в одну корзину и не пользуются этой самой "корзиной" слишком долго, они стараются за максимально короткий срок собрать максимальное количество прибыли, пока "дроп" активен. Заблокировали - не беда, переключатся на следующего, при этом замерзли деньги - беда, но не катастрофа, отобьют. И все что они потеряют - это как раз таки время.

Теперь к практике:

У меня такое ощущение, что ТС не читал 100500 постов(как это делал я) тут же на пикабу о том, что банк посылает лесом с запросами типа "заблокируйте счет, это мошенники". Можете сами проверить(а можете просто прочесть здесь статейки по этому поводу, их достаточно много), вы получите типичный совет обратиться в полицию, ибо, кто вы такой чтобы вот так вот с ходу предъявлять беспочвенные обвинения, напоминаю, что скриншоты не являются доказательной базой, ввиду простоты их фальсификации.  "Обязаны проверять операции", хорошо, отлично, допустим мы достучались до совести работников техподдержки, у которых тоже цель отделаться от вас, затратив минимум времени. Допустим, мы добились того, что техподдержка передала информацию в СБ. Ни для кого не секрет, что сроки рассмотрения любых таких заявок банком, особенно это касается заявлений на всевозможные "чарджбэки", достигают 30 дней. При этом "дроп", как правило не "живет" более недели, при этом деньги, "заработанные" мошенниками улетают каждый день через какой-нибудь, например, всратый украинский "Куб". Да даже если СБ бросит тысячи других дел и возьмется моментально именно за Ваше, сколько времени это займет? День? Два? Неделю? Выводы просятся сами собой. Пока СБ проверяет какого-то Васю Пупкина, который иногда ни сном ни духом что он является "дропом", сколько еще денег успеет пройти через него? Да, возможно за него оперативно возьмется СБ, да, не отрицаю, есть вероятность, что часть средств, которые мошенники не успеют перевести, "замерзнут". А что в сухом остатке? Геморрой Васе Пупкину и призрачная возможность заморозить часть "заработка" мошенников, и на этом все, ибо их даже искать никто не будет, проще на Васю Пупкина все повесить.

Нет, в теории то все хорошо, ТС посоветовал умную вещь... Но работает ли это на практике?... Вернее, вопрос в другом, многое ли из того, что должно работать "как швейцарские часы" в нашем государстве работает на практике без волшебных пенделей? Могу лишь сказать, что пока не накопится достаточно судебных прецедентов с практикой возвращения денег пострадавшим от мошенников, пока не введут реально работающее уголовное преследование за слив персональных данных, ровно как и за торговлю последними(ст. 137 УК РФ), пока не введут реальную ответственность за ненадлежащее хранение этих данных, не просто штраф, а пока не устроют пару десятков "показательных казней" с реальными сроками, все так и будет работать как часы с алика.

Как же быть? Чтож, выход есть. Напомню, наш с вами главный ресурс - это время. Для мошенников ровно так же. И, заблокировав карту, мы так или иначе отнимем у мошенника немного времени. Как сделать это умнее? Элементарно. Доказываем поддержке что не только скомпрометированы данные карты, но и есть возможность того, что мошенник получил доступ к счету жертвы через мобильное приложение.

Пробиваем карту мошенника, узнаем что за банк, затем также звоним в поддержку и рассказываем душещипательную историю: Вы шли по улице и увидели как у пробегавшего мимо прохожего выпал смартфон, его подобрал некий нехороший человек и достал из чехла смартфона банковскую карту. Вы не смогли догнать человека, у которого выпал смартфон, но заметили, что нехороший человек, который подобрал выпавший смарт, стоял с картой в одной руке и с телефоном в другой, производил какие-то операции, затем сфотографировал обе стороны карты на свой телефон, оторвал от нее какой-то листок бумаги, который был к ней приклеен и положил его в карман вместе с телефоном, после чего выбросил карту на асфальт и скрылся в неизвестном направлении.  Затем Вы подобрали карту и позвонили в банк, дабы сообщить что данные карты были скомпрометированы. При этом настаиваем, что также велика вероятность того, что злоумышленник мог получить доступ в мобильное приложение банка, то есть скомпрометированы не только данные карты, но и имеет место быть возможность незаконных операций со счетом жертвы. Если Вы не смогли найти из открытых источников имя и фамилию владельца карты, ее "срок годности" и любую другую информацию, которую требует оператор - не беда, говорим что вся информация с карты стерта, кроме номера карты и кода на задней стороне(его не сообщаем "потому что .... вот почему"). Просим оператора заблокировать карту и заморозить счет, так как Вы уверены, что данные карты скомпрометированы, и злоумышленник получил доступ к счету жертвы(можно сказать что видели как он, используя данные с листка бумаги, зашел в приложение банка со смартфона жертвы, пока вы вызывали полицию).

После этого, восстановить доступ как к мобильному приложению, так и к счету у владельца карты получится лишь притопав ножками в отделение банка.

Таким образом, мы потратили минимум времени с тем же самым результатом. Почему тем же самым?? Элементарно! Посмотрите статистику раскрываемости преступлений, связанных с мошенничеством, она стремится к нулю... Поэтому, я считаю, что ущерб мошеннику мы нанесли даже больший, так как мы потратили гораздо меньше времени и нанесли удар пока "дроп" ещё на пике активности.

Да и потом, никто не отменял так называемый комбинированный метод. Никто не запрещает вам, после использования вышеописанного метода, применить и метод, который описал ТС.

Всем кто прочел данное многобуковие, огромное спасибо за внимание. Не попадайтесь на уловки мошенников, а постарайтесь отнять у них как можно больше времени! Помните, осведомлен - значит вооружен. Поэтому крайне рекомендую почитать здесь же на пикабу годные статейки про схемы мошенников и методы борьбы с ними, вооружайтесь, отбирайте у мошенника инициативу, покажите ему что "это не Вас с ним заперли, а его с Вами".

Показать полностью
8

Ответ на пост «Мошенникам бой!»

Волна конечно хорошая, однако - не надо придумывать, что вы нашли карту, или что-то другое.
В банках не идиоты сидят. Я сейчас не о тех, кто на "фронте" работает, и кого вы слышите первыми, а о тех, кто на второй линии или в "Бэке".

Банки знают о различных схемах мошенничества, и под это дело у них есть отдельные сотрудники - Антифрод. И в том ролике парня переводили, судя по всему, именно на них, а они всякое дерьмо повидали.

Так что смело скриньте такие завлекательные предложения и шлите банку-эмитенту, в чат там, или на эл. почту. Мошенник в этом случае ловит не тупо блокировку карты, его станут проверять. И если он реально мошенник, то у него обязательно найдутся подозрительные операции. Например, многочисленные пополнения от разных людей с переводами при полном отсутствии покупок. И у банков есть возможности осложнить таким людям жизнь куда эффективнее, чем тупо блокировкой карты.

Почитайте условия обслуживания любого банка - вы 100% найдете там пункт, согласно которому банк вправе "ограничивать обслуживание". А блокировка карты далеко не всегда означает невозможность пользоваться счетом, в отличие от такого "ограничения".

Напомню, что банки обязаны проверять операции, например согласно 115 ФЗ (борьба с отмыванием денег). А мошенники, разумеется, занимаются еще и этим. И никакими документами происхождение денег подтвердить не смогут.

Показать полностью
117

Ответ YaVad6 в «Мошенникам бой!»

Расскажу свою историю как однажды «разглашение личных данных» мне очень помогло.
В 2019 году когда цены на автомобили ещё не были такие о-го-го я с супругой на каршеринговой машине ехал в автосалон на внесение аванса за автомобиль. С собой был кошелек с 20-30т.р который я благополучно оставил в автомобиле (это я уже потом узнал)
В автосалоне не обнаружив кошелька, подумал о том, что оставил его дома когда в спешке собирался.
Аванс внёс с карты и в предвкушении скорого приобретения авто направился домой, где кошелёк не был обнаружен.
Прошла неделя.
Еду с супругой уже на новеньком автомобиле как вдруг на телефон жены поступает звонок. Жена отвечает, я слышу только её ответы:

Ж-Жена
Н-Неизвестный

Ж «Алло»
Ж «Да это я»
(Я в этот момент внутренне напрягаюсь, жена любит поговорить со всякими разводилами и соц.опросами за что регулярно выслушивает от меня)
Ж «Вроде бы ничего не теряла»
Ж «Да, муж терял кошелек неделю назад»
Ж «Сейчас»
Передаёт мне трубку
Н «Здравствуйте, я кошелёк нашел, опишите, что было внутри»
Я описываю наличие карт, примерной суммы наличных и упоминаю, что в кошельке есть несколько редких монет и денежный талисман
А сам в этот момент просто не верю в происходящее.
Договариваемся о встрече, встретились у входа в один из дорогих отелей или конференц-залов, уже не помню.
Мне был передан кошелёк в целости и сохранности.
Я в свою очередь сердечно благодарил человека и пытался «отблагодарить», но в ответ услышал категоричное нет.
Также мне поведали историю находки и кошелька, а была она в следующем.
Сразу после завершения аренды автомобиля его арендовал мой спаситель и обнаружил в нём кошелек, не знаю пытался ли он связаться с поддержкой каршеринга или нет, но он не поленился и перебрал карты внутри кошелька, нашел карту жены из ортопедического салона, связался с ними и не знаю каким образом, но уговорил дать ему номер владельца карты.
Карта была оформлена на номер жены, поэтому и звонок поступил ей.
Понимаю, что по правилам, компания не должна была предоставлять такие данные, но я очень рад, что всё так сложилось.
Если кто узнал себя в этой истории, огромное Вам спасибо и лучей добра!
Место действие Москва, сентябрь-октябрь 2019го, каршеринг возле автосалона киа, ортопедический салон созвучен с названием аптека (не рекламе же)
P.S. Опережая вопрос, почему я сам не звонил в службу каршеринга, я не был уверен и на тот момент даже не допускал, что оставил его в каршеринге, т.к. кошелек уже ранее терялся (и тоже возвращался не менее интересным способом) искал его в других местах и уже в принципе с ним простился.

Показать полностью
32

Ответ на пост «Мошенникам бой!»

Все вот прут на мошенников, а мне они даже помогли один раз.
Звонят как то «сотрудники» ВТБ,
что с моей карты перевод хотят сделать, но я говорю, что карта у меня в портмоне. Она просит проверить, а я как послушный мальчик иду и проверяю, но карты по настоящему нет, о чем говорю ей, и начинаю нервничать для нее. У нее скрипт сбился, и мы с ней вместе давай размышлять, где я мог ее потерять и когда последний раз пользовался. Выясняем, что вчера в магазине забыл, прошу срочно ее заблокировать так как там много денег (по факту там рублей 300). Она оживает, говорит надо срочно зайти в личный кабинет, а я им не пользовался ни разу, я нахожу вторую карту восстанавливаю пароль по ее инструкции, скидываю ей данные, чтобы она могла войти и заблокировать мои счета, и спасти мои деньги. У нее ничего не получается, я собираюсь пойти в отделение, она отговаривает. В итоге суеты было минут 40, по громкой связи, коллеги все слушали (был обеденный перерыв). Потом до них начинает доходить, что я не развожусь, а издеваюсь, и как выяснилось с девушкой на линии сидел более опытный советчик, когда я повелся и он встрял в разговор и начал меня материть, слать всякую ересь во всех мессенджерах, прилал удостоверение главного гея, звонил мне на телефон и обзывался как 5классник, но я ехидно ржал.
Вот девушке реально спасибо, карту я поехал искать в магазине на кассе, где предположительно ее забыл, не помня номер кассы и лицо кассира. Но нашел администратора и она в средней коробке из примерно 70 карт нашла мою. Если бы не девушка мошенник, я бы не скоро узнал о пропаже своей карты, так как у меня их несколько разных банков, и часто я их забываю дома.

Показать полностью
1618

Ответ на пост «Мошенникам бой!»

Вчера жена нашла карту ПСБ банка. От нехрен делать позвонила в банк и попросила найденную карту заблокировать. Оператор спросила имя/фамилию и четыре последних цифры из номера карты.

Потом спросила ФИО нашедшего карту... ну жена честно свои ФИО сказала, отчего-ж не сказать настоящему-то сотруднику службы безопасности Банка...

Где-то через час жене позвонила женщина-растеряха, назвала по имени-отчеству, что-то там поговорила о потерянной карте (типа, "теперь знаю, где потеряла...") Жена ей рассказала, что карту давно уже порезала и выкинула в мусор.

И так оно вроде всё и ничего... поговорили и ладно...

Но вот нахрена ПСБ банк сообщает контакты нашедшего карту своим клиентам?!

Есть тут кто-нибудь в теме?

Я это просто к чему: так вот заблокируешь карту мошенникам, а им потом заботливый банк твои личные данные предоставит (ну, мало ли, может у мошенников там база данных неполная...)

1452

Ответ на пост «Мошенникам бой!»

Подтверждаю, блокировка карт мошенникам - абсолютно рабочая схема, с которой у них очень сильно горит жопа. Вот например в ролике человек занимается тем, что на регулярной основе блокирует карты мошенников промышляющих в Telegram. Ссылку на него давать не буду, знаю здесь это не любят.

Добавлю лишь что многие из мошенников пользуются виртуальными картами, но если у вас есть её номер - банк считает её скомпрометированной и блокирует. Можно даже выдумать как на видео историю о том, что карта была разыграна, продана или еще что - сработает в любом случае. После блокировки карты, мошенник связывается с продавцом у которого её купил, но тот может лишь развести руками - никто не будет искать человека на которого оформляли карту и вести его в банк для разблокировки/перевыпуска, не те деньги.

Узнать какому банку принадлежит карта мошенника можно по первой же ссылке из гугла, например тут.

Показать полностью
1100

Ответ на пост «Мошенникам бой!»

По моим наблюдениям сейчас большинству мошенников не нужно, чтобы вы переводили что-то на их карточку. Это, похоже, дело прошлое и методики устарели.

Сейчас они хотят, чтобы вы поставили приложение удаленного контроля вашего смартфона, чтобы залезть в банковское приложение с вашего телефона и все раскидать по другим счетам, или хотя бы прочитать смс-ку с кодом для смены номера телефона, контролирующего ваше банковское приложение.

Ещё недавно они пытались выманить коды, которые прилетают в смс, а теперь из телека провели разъяснительную и они пользуются этим, чтобы убедить, что они не мошенники.

Несколько месяцев назад ещё они предлагали наивным гражданам не говорить пришедший в смс код оператору, а сказать его роботу, на которого тут же и "переключали".

Мошенники постоянно изобретают какие-то новые трюки и соц-инженерию. Нужно включать здравый смысл и во всём сомневаться. Кстати, многие банки и афеллированные с ними кредитовсучатели вроде бы не мошенники, а просто мудаки, но свои скрипты им приходится сильно менять. Мало кто хочет говорить персданные в телефон на неизвестный номер.

Но лох не мамонт, как говорится. И сейчас жулики звонят через вотсап и представляются оперуполномоченным, или службой безопасности банка. Говорить "фиксирую" они отучились, но другие клише еще работают=).

Главное надо понимать, что если не хочется геморроя, то лучше не пытаться обанкротить жулика водя его за нос долгими разговорами. Разве что вам это нравится, как мне.

Помните, что жулик, если сильно обидится на вас, то может доставить реальных неприятностей зная лишь немного утекших через ту же яндекс-еду инфу.

Вот давний пример моего случая, я его хорошо расписал: Мошенники могут легко заблокировать все ваши карты сбербанка, если обидятся на вас

Да, если мошенник светанет карточкой, то заблокировать ее - лучший вариант. Это потеря реального ресурса для жулика. Бомжей и краденых личностей не так много в сети, как им хотелось бы.

Но злорадствовать и потешаться над жуликом если блокировка ваших карт и аккаунтов может представить для вас серьёзные неудобства - это может обернуться неприятностью. Хотя я всё равно над ними издеваюсь с удовольствием. Риск - дело благородное.

Показать полностью
8422

Мошенникам бой!

Господа! Чтобы насолить мошенникам нужно:
1. Показаться доверчивым.
2. Согласиться перевести им деньги (предоплату, оплату).
3. Выяснить номер карты и банк, куда нужно переводить деньги.
4. Позвонить в банк получателя и сообщить о том, что нашёл карту с данным номером. Сообщить номер и попросить заблокировать карту, чтобы мошенники ей не воспользовались.
5. Повторить пункты «3» и «4».
6. С учётом того, что карты оформлены, естественно, не на мошенников и возобновить работоспособность карты у них нет возможности, сообщить им об этом.
7. Предовольно ржать.

Спасибо.

Отличная работа, все прочитано!