Цифровой след за 10 рублей: как переводы по номеру раскрывают вас мошенникам
Система быстрых платежей совершила революцию в российских финансах. Мы привыкли переводить деньги в два клика, забыв про огромные комиссии и длинные номера карт. Однако у этой медали есть обратная сторона. Стремясь сделать сервис максимально удобным, разработчики создали идеальный инструмент для... легального сбора данных, которым активно пользуются злоумышленники. Многие считают, что мошенничество с СБП - это исключительно случайные переводы «не туда» с требованием вернуть деньги. На самом деле схемы стали гораздо тоньше, и жертвой может стать любой, кто просто держит свои счета открытыми для этой системы.
Метод "Пробив по номеру": как вас находят в сети
Главная уязвимость СБП кроется в ее базовой функции - отображении имени, отчества и первой буквы фамилии получателя перед отправкой денег. Для обычного человека это способ проверить, правильный ли номер введен. Для мошенников - бесплатная база верификации данных.
Составление цифрового портрета. Злоумышленники используют специальные скрипты, которые массово проверяют случайные номера телефонов через банковские приложения.
Определение основного финансового учреждения. Система открыто показывает, в каких именно организациях у вас открыты счета. Если у вас подключено несколько популярных платформ, мошенники сразу видят, от имени какой структуры к вам обращаться.
Психологическое давление. Когда вам звонит «капитан полиции» или «робот из службы безопасности» и с ходу называет ваши точные имя, отчество и обслуживающую организацию, уровень доверия подсознательно растет.
Самое опасное, что для получения этой информации преступникам даже не нужно совершать перевод - достаточно просто ввести номер телефона в поле отправки.
Новая угроза: атака через фейковые графические коды и ссылки
В последнее время моментальные платежи все чаще используются для покупок в розничных магазинах и интернете. Мошенники научились встраиваться и в этот процесс, создавая фальшивые платежные штрихкоды.
Замена кодов на кассах. В розничных точках злоумышленники умудряются незаметно наклеивать свои печатные коды поверх официальных кодов магазина. Покупатель сканирует изображение, подтверждает операцию в приложении, и деньги уходят на счет частного лица, а не продавцу.
Фишинг под видом выгодной оплаты. При покупке на крупных торговых площадках или сайтах объявлений вам могут предложить «дополнительную скидку при прямой оплате» и прислать ссылку. Эта ссылка ведет на точную копию интерфейса, которая не просто списывает средства, а перехватывает управление сессией в вашем личном кабинете.
Как защитить свои деньги и конфиденциальность
Полностью отказываться от удобных сервисов не нужно, но важно соблюдать три жестких правила цифровой гигиены.
Настройте профиль по умолчанию. В настройках системы выберите только одну основную организацию для приема переводов. В остальных личных кабинетах отключите функцию входящих переводов по номеру телефона. Это сильно усложнит мошенникам сбор информации о ваших счетах.
Скройте отображение имени. Некоторые крупные финансовые институты позволяют ограничить видимость вашего профиля для незнакомых лиц или переключить прием только на определенные типы переводов. Изучите настройки приватности своего мобильного приложения.
Проверяйте имя получателя при оплате графических кодов. При сканировании кода на экране телефона всегда отображается конечный получатель. Там должно быть написано юридическое лицо (например, название компании или данные индивидуального предпринимателя), но никогда не подтверждайте перевод, если в строке получателя указаны данные обычного физлица (например, «Денис Андреевич И.»), когда вы приобретаете товар на официальной торговой точке.
Заключение
Удобство современных технологий всегда идет рука об руку с рисками для личной безопасности. Цифровые транзакции остаются великолепным инструментом, но они требуют осознанного подхода. Главное оружие против современных аферистов - это не сложные антивирусы, а наша личная бдительность, умение вовремя перепроверить информацию и регулярная настройка приватности в своих мобильных приложениях.
Добрый день, уважаемые коллеги!!!
На связи менеджер сообщества Диалога, и у меня новость, которую лучше не пропускать.
Пришло время подвести итоги конкурса, в котором вы публиковали в Диалоге посты о финансах и Банки.ру. В этом месяце было особенно много качественных публикаций с подробными сравнениями финансовых продуктов. Спасибо всем участникам!
Будущее подкралось незаметно: робособаки учатся ходить по полосе препятствий, дроны больше не обязательно искать радаром, а электричество можно доставлять туда, где его не хватает. Как всегда, собрали для вас подборку самых интересных и свежих новостей о цифровых достижениях.
Недавно не могла войти во ВКонтакте. Решила выбрать вход подтверждения через трёх друзей. И вот что из этого вышло.
И так о моих лайфхаках при путешествии на Камчатку.
Дорогие наши горняки, проходчики, машинисты, маркшейдеры, инженеры, горноспасатели и все-все, кто связал свою жизнь с этой мужественной и благородной профессией!
Система быстрых платежей приучила нас к тому, что переводы - это надежно и мгновенно. Мы доверяем этой системе, потому что она создана под контролем государства и встроена в наши официальные банковские приложения. Однако именно этим высоким уровнем доверия стали пользоваться злоумышленники. Они научились переманивать покупателей с крупных торговых площадок и сайтов объявлений, используя СБП как инструмент для безвозвратного списания денег.
Сегодня все больше людей выбирают свободный образ жизни, работая удаленно из разных точек планеты. Жизнь в путешествиях кажется сказкой, но она скрывает множество скрытых денежных ловушек. Когда у вас нет постоянного места жительства, а доходы и расходы разбросаны по разным странам и валютам, обычные правила управления личным бюджетом перестают работать. Чтобы не остаться без средств в чужой стране, нужно полностью перестроить подход к своим кошелькам.
Если ваша зарплата позволяет прокормить всю семью выше прожиточного минимума, вы не можете рассчитывать на пособие от государства при рождении детей. Даже если ваши доходы резко сократятся, пока не пройдет больше года, доказать ваши низкие доходы не получится. Мы с мужем решились на третьего, хотя наша зарплата не велика. На тот момент моя официальная зарплата находилась на уровне минимума. Я ожидала, что буду получать чуть больше 10000 руб в месяц до полутора лет. Но в один прекрасный день...
Каждая семья рано или поздно сталкивается с необходимостью накопить на что-то крупное: покупку собственного жилья, ремонт, семейный отпуск или обучение детей. В теории всё кажется простым: нужно просто откладывать часть доходов на накопительный счет или открывать выгодные вклады. Но на практике совместное ведение бюджета часто превращается в повод для бытовых разногласий, скрытых обид и взаимных упреков. Один партнер считает, что нужно экономить на всём, а второй привык совершать импульсивные...
Обращали ли вы, внимание , что у вас, отображается в профиле Приложения вашего банка . У меня , например , сейчас,в Альфа-Банке , отображается плашка - ,, БАЗОВЫЙ,,. При этом , этот банк и другие , настойчиво предлагали, ранее,дать им допуск к ГУ. Пока , никаких ограничений по этому банку и другим нет, в пользовании и законодательство не обязывает клиента давать доступ, но что будет дальше ?. С 1сентября , пока,очередные ужесточения контроля, для клиентов банков и их операций.
Так, вероятно, вы ответите людям, которые рассказывают вам о том, что за пару лет накопили на машину или другую крупную покупку. В жизни всегда что‑то идёт не по плану: только подумал, что начал копить, как сорвался и потратил всё на «ничего».
Закончилось мое путешествие по Камчатке, как и обещала, делюсь впечатлениями от поездки и лайфхаками по экономии бюджета (лайфхаки во 2 ой части, в начале - эмоции, так как прежде всего я романтик)
