Социальная инженерия: как мошенники заставляют перевести им деньги

Социальная инженерия — это манипуляция, после которой человек сам отдает мошенникам деньги, код с SMS или данные карты. Нацбанк вместе с киберполицией называет социальную инженерию одной из самых распространенных причин мошенничества с платежными картами. В статье расскажу, как эти схемы работают и на каком моменте разговор с работником банка стоит просто прекратить.

У большинства людей воровство банковских данных или денег со счета ассоциируется с образом хакера перед кучей мониторов. Забудь его! Большую часть преступлений совершают не хакеры, а люди, знающие, как правильно «заговорить» человека.

Социальная инженерия – это влияние на страх, доверие, алчность и спешку. Мошенник не ищет дыру в защите банка. Он ищет момент, когда ты не успеешь подумать.

Что такое социальная инженерия от мошенников на практике? Сценарий почти всегда один:

1. Разведка. Имя, номер телефона, банк, в котором ты обслуживаешься, — все это берут из утечек баз, объявлений и соцсетей.
2. Контакт. Звонок, SMS или уведомление от «банка», «полиции» или «службы безопасности».
3. Давление. «Деньги исчезнут через пять минут», «на тебя оформляют кредит».
4. Действие. Ты называешь код, переходишь по ссылке, ставишь программу или переводишь деньги.

В банковской сфере социальная инженерия сводится к нескольким приемам:

• Вишинг – телефонный звонок. Сотрудник банка сообщает о подозрительной операции.
• Смешинг — SMS со ссылкой или номером, на который нужно перезвонить.
• Фишинг – поддельный сайт, похожий на банковский. Логин и пароль, которые ты там вводишь, мошенники перехватывают мгновенно.
• Мессенджеры. Тебя добавляют в группу поддержки в Telegram или Viber. Unex Bank в разделе о безопасности прямо предупреждает о таких схемах.
• Выплаты и выигрыши. «Тебе начислена компенсация», осталось ввести данные карты.

Удаленный доступ. Просят установить AnyDesk или TeamViewer «для защиты смартфона». На самом деле это полный контроль над устройством, включая SMS.

Психологических рычагов четыре: срочность, ужас, доверие и выгода. Спешка не дает проверить, страх выключает критическое мышление, доверие строят громкими названиями типа отдел безопасности и знанием твоих данных, а выгода действует на тех, кого страхом не возьмешь. Обычно приёмы комбинируют: сначала пугают, потом предлагают «решения».

Классика – «безопасный счет». Звонит служба безопасности, говорит, что кто-то пытается снять твои деньги, и советует срочно перевести их на защищенный счет. Все делаешь ты: открываешь приложение, вводишь реквизиты, подтверждаешь платежную операцию. Для банка это обычный перевод денег, инициированный клиентом. На это мошенники и рассчитывают.

Второй сценарий – код подтверждения. «Назови код SMS, чтобы отменить операцию». На самом деле, этот код и является подтверждением списания средств. Третий — удаленное управление: после установки программы мошенники сами производят платежи из твоего приложения и видят SMS на экране.

Мошенничество с банковскими картами редко начинается с карты. Он начинается с разговора, в котором тебе кажется, что ты спасаешь собственные деньги.

Разберем самые распространенные схемы.

Есть данные, которые нельзя называть никому, даже «сотруднику банка»: CVV2/CVC2, срок действия карты, PIN-код, коды SMS, пароль к интернет-банкингу.

Отдельный вопрос – как проверить банковскую карту на мошенничество. Способов три:

• подключить SMS-информирование,
• регулярно просматривать историю операций в приложении,
• установить лимиты.

Списание, к которому ты не имеешь отношения, — повод сразу обратиться в банк!

Ниже краткая памятка, что делать, если мошенники сняли деньги с карты или узнали ее данные. Счет уходит на минуты, поэтому действовать нужно оперативно. Порядок такой:

1. Заблокируй карту в приложении или интернет-банкинге.
2. Позвони в банк — номер указан на обратной стороне карты, также можешь узнать его в приложении или на официальном сайте учреждения. Для Unex Bank это 0 800 3111 33.
3. Если на телефоне появилась программа удаленного доступа, выключи интернет, выдали ее, при необходимости перезагрузи телефон и только потом звони в банк.
4. Изменение пароля в интернет-банкинг и почту.
5. Подай заявление в полицию: через киберполицию онлайн или по номеру 102.
6. Сохрани улики: скриншоты переписки, номера телефонов, время звонков, выписку.

После блокировки карты и подачи заявления обычно возникает следующий вопрос: может ли банк вернуть деньги от мошенников. Однозначного ответа нет: все зависит от типа операции (карточный платеж, перевод, снятие наличных), того, кто и как его подтвердил, правил платежной системы и обстоятельств мошенничества.

Закон Украины «О платежных услугах» обязывает пользователя немедленно уведомить банк о неакцептированной платежной операции. Поэтому важно не откладывать, зафиксировать обращение и предоставить банку все доказательства: выписку, SMS, скриншоты переписки и другие материалы, касающиеся инцидента. Банк рассматривает каждый случай в отдельности, а возврат средств зависит от конкретных обстоятельств и требований законодательства.

Если ты самостоятельно подтвердил перевод или сообщил мошенникам код, это может усложнить возврат денег, но не значит, что обращаться в банк бесполезно. Попроси зарегистрировать заявление и сообщить результат его рассмотрения.

Если банк отказал в возврате средств:

1. Попроси дать письменный ответ с объяснением причин отказа.
2. Подай жалобу в Национальный банк Украины, добавив ответ банка и доказательства мошенничества.
3. Если есть признаки уголовного преступления, подай заявление в полицию или киберполицию.

Важно: жалоба в НБУ сама по себе не гарантирует возврат средств.

Если тебя интересует социальная инженерия, способ защиты от нее один – пауза. Мошенник выигрывает, пока ты спешишь. Конкретные привычки:

• Заведи отдельную карту для интернет-платежей, установите лимиты и включи 3DSecure.
• Разрешай онлайн-операции только на момент оплаты.
• Не публикуй номер телефона, к которому привязан счет.
• Ставь приложения только из App Store или Google Play и проверяй, какие разрешения они просят.

Расскажи об этих схемах родным, особенно старшим — им звонят с теми же сценариями!

Социальная инженерия работает на доверии, страхе и спешке, но ты можешь сорвать план мошенников, если не будешь действовать под давлением.