كلما زاد اهتمام البنوك بسلامة عملائها ، كلما أصبح المحتالون أكثر حيلة. كل عام يبتكرون طرقًا جديدة لخداع المواطنين وسرقة الأموال. 2019 لم يكن استثناء. من خلال الشبكات الاجتماعية ، تنتشر المعلومات بسرعة حول مخطط احتيالي جديد ، ضحاياه عملاء سبيربنك.
كيف يعمل المحتالون
إذا خسر المواطنون السابقون أموالهم في أغلب الأحيان بسبب الإهمال والسذاجة ، فإن المحتالين في عام 2019 يبذلون قصارى جهدهم لتهدئة يقظة الضحايا المحتملين. إن المخطط الجديد للخداع معقول للغاية لدرجة أن الأشخاص الذين ليس لديهم أدنى شك يقدمون معلومات سرية إلى المحتالين. ينشر عملاء سبيربنك منشورات مفصلة على الشبكات الاجتماعية حول كيفية عمل المحتالين.
يتلقى هاتف الضحية مكالمة يُزعم أنها من مركز دعم عملاء سبيربنك. في بعض الأحيان يقدم المحتال نفسه كمشرف أو ضابط أمن. علاوة على ذلك ، يرى المستخدم مجموعة معروفة من الأرقام كرقم مكالمة صادرة: +7 (495) 500-55-50 أو 900. هذه الأرقام موضحة على ظهر البطاقة البلاستيكية وعلى الموقع الرسمي للائتمان المعهد.
عند التحدث إلى المحتال ، تسمع أصوات خدمة دعم العملاء في الخلفية: محادثات المشغلين الآخرين ، وذكر سبيربنك ، وطلبات البقاء على الخط.
يتم إخطار الشخص بأنه يتم خصم الأموال من حسابه المصرفي في الوقت الحالي. يعرض المحاور التحقق من رقم بطاقة سبيربنك ويدعوها بشكل صحيح تمامًا. كما أن المحتال على علم بالاسم الكامل ومكان الإقامة وبيانات جواز السفر لضحيته. باختصار ، ليس لدى الشخص أي سبب تقريبًا للشك في أنه يتم التحدث إليه من مكتب إحدى المؤسسات المالية.
علاوة على ذلك ، لمزيد من الإلهاء ، هناك توضيح لأسباب استيلاء المحتالين على البطاقة: ما إذا كان العميل قد فقدها ، وكم من الوقت قد استخدم جهاز الصراف الآلي ، وما إذا كان قد ربط أرقامًا جديدة بحسابه الشخصي. في الوقت نفسه ، لا يحاول "موظف البنك" في البداية معرفة أي معلومات محددة ، ولا يهتم برمز CVV2 ، الذي حاول المحتالون دائمًا الاستيلاء عليه من قبل. كما أنه يعرف المبلغ المحدد في حساب العميل أو يسرد بثقة أحدث معاملات البطاقة. ويصل بشكل غير محسوس إلى أهم شيء - كلمة السر ، وهو أمر ضروري إذا اتصل العميل بـ Sberbank عبر الهاتف.
في بعض الأحيان يستخدمون نسخة أخرى من الخداع. يتم إرسال رسائل SMS إلى الأشخاص من الأرقام الرسمية لـ Sberbank حول محاولات سحب الأموال. ثم يتصل "الموظفون المهتمون" من خدمة الدعم واطلب منهم تسمية نفس الرمز من الرسائل القصيرة ، والتي سيتم إلغاء العملية غير القانونية بها. في الواقع ، من خلال الإبلاغ عن هذه البيانات ، فإن العميل ، على العكس من ذلك ، يخسر أمواله.
جذور المشكلة
السبب الرئيسي لتفعيل المحتالين هو أنهم تمكنوا من الاستيلاء على البيانات الشخصية للمستخدمين. تتداول بعض قنوات التلغرام المعلومات الشخصية علانية. مقابل 2-3 آلاف روبل عن طريق رقم الهاتف ، يقدمون معلومات حول رقم البطاقة والعمليات عليها. أسعار بيانات جواز السفر أعلى - من 5 آلاف. حتى أنهم يبيعون عمليات مسح ضوئي لصفحات جوازات السفر وسياسة SNILS و TIN.
يتحدث متخصصو أمن المعلومات عن تسرب المعلومات من خلال موظفي سبيربنك. ربما سيشارك مكتب المدعي العام قريبًا في الرابط الأولي في هذا المخطط الإجرامي.
أعلنت شركة DeviceLock ، التي تطور برنامجًا لحماية البيانات الشخصية ، في وقت سابق عن سرقة معلومات حول عملاء بنوك كبيرة أخرى في روسيا.
بالنسبة إلى الرقم الحقيقي لـ Sberbank ، الذي يتم تلقي المكالمات منه ، نصح البنك بالاتصال بمشغلي الهاتف المحمول للحصول على تعليقات. وفقًا للخبراء ، يمكن تزوير رقم الهاتف باستخدام برامج خاصة.من الممكن أيضًا تقنيًا الوصول من خط سبيربنك الحقيقي ، لكن المحتالين لا يمكنهم اعتراض مكالمة واردة. شركات تشغيل الهاتف المحمول ، بدورها ، تمنع تزوير الأرقام مثل 900 أو 8-800.
لوائح السلامة
رداً على العديد من الشكاوى ، ذكّر سبيربنك العملاء بقواعد بسيطة حول كيفية حماية أنفسهم من انتهاكات المحتالين. أحد الاهتمامات الرئيسية هو أن موظفي مؤسسة مالية لا يتصلون بالناس على الإطلاق تقريبًا. في أغلب الأحيان ، يقومون تلقائيًا بحظر البطاقات في حالة وجود إجراءات مشبوهة وانتظار اتصال المالك عن طريق الاتصال بفرع مؤسسة الائتمان شخصيًا أو عبر الهاتف.
كما ذكرنا سابقًا ، يمكن للمحتالين تزوير رقم مكالمة صادرة ، لكن لا يمكنهم اعتراض مكالمة واردة. لذلك ، يجب عليك دائمًا الاتصال بخدمة دعم البنك بنفسك.
يذكّر Sberbank مرة أخرى أنه لا يجب عليك أبدًا تقديم تفاصيل بطاقتك أو كلمات الرمز أو محتوى الرسائل القصيرة أو كلمات المرور لمرة واحدة. عند أدنى شك ، من الأفضل إنهاء المحادثة.
على الرغم من الدعاية الواسعة النطاق ، فإن البنك المركزي يراقب الوضع فقط. وبحسب الإدارة ، فلا داعي للذعر ، والمشكلة لم تنتشر بعد. مثل أي مؤسسة ائتمانية ، يقوم سبيربنك باستمرار بتحديث أنظمة المراقبة الأمامية التي تهدف إلى تقييم وتتبع المعاملات المالية المشبوهة.
