Дырявые банки РФ

Игорь Шенин

ДЫРЯВЫЕ БАНКИ РФ
(про телефонных мошенников)


Сейчас имеется много сообщений о случаях, когда люди чуть ли не добровольно отдают телефонным мошенникам свои деньги, лежащие на их банковских картах. Многие удивляются наивности пострадавших, думая, что с ними такое уж точно не может произойти, но не зарекайтесь — так называемый социальный инженеринг в умелых руках очень и очень эффективно работает. Также не надо забывать и про человеческий фактор (бес попутал) — люди время от времени совершают нелепые ошибки, а после сами не могут понять, как такое могло произойти.

Только в 2020 по информации Центрального банка («Обзор операций, совершённых без согласия клиентов финансовых организаций за 2020 год») обворовано 773 тысячи россиян — в результате у клиентов банков украдено 9,7 миллиардов рублей! И это только по официальным данным, а ведь многие просто не заявляли. Однако, воровали и до 2020 и, естественно, после, так что нынче счёт пострадавших идёт уже на миллионы! И это в стране, в которой всего сто пятьдесят миллионов человек, включая грудных детей. Безусловно, это очень серьёзная проблема! Но ни власти, ни банкиры её почему-то не решают. Похоже, и тем и другим начхать на людей. И те и другие только делают вид, что борются с данным видом правонарушений…

Как же обычно совершаются кражи? Например, происходит следующее: звонящие представляются сотрудниками банка, называют реквизиты человека и сообщают, что со счёта кто-то пытается снять деньги. Далее предлагается тот или иной способ остановки данной операции, причём, звонящие бывают очень и очень убедительны. И жертва зомбировано выполняет рекомендации «работников банка»… Но кроме этого существуют и другие способы мошенничества. Могут кинуть под предлогом продления договоров или лицензий, на инвестициях, сообщить, что родственники попали в аварию, разыграть следственный эксперимент полиции, предложить компенсацию от государства или банка (за получение которой также нужно перечислить деньги), обманывают через создание фишинговых сайтов (копирующих сайты банков, инвестиционных компаний), финансовых пирамид (часто маскируются под онлайн-игры) и так далее — знающие люди насчитывают десятки видов обмана. Увы, мошенники в России при нынешней власти чувствуют себя вольготно.

Почему же люди так легко обманываются?

У многих россиян (особенно пожилых) нет опыта работы с банковским счётом, они бы предпочли держать основную сумму на сберкнижке, а на карту бы закидывали небольшие деньги, которые, в случае чего, не так жалко потерять. Мошенники же в плане социального инженеринга здорово подкованы, они умеют очень мощно давить на психику (особенно это хорошо работает, когда на взламываемом счёте находится солидная сумма — хочешь не хочешь начнёшь нервничать). Имеет здесь место и фактор неожиданности, человек в данный момент может быть расслаблен, а тут ошарашивают такой новостью. Всё это выводит из равновесия, а людьми, находящимися в стрессовом состоянии, уже гораздо легче манипулировать. Мошенники, совершая каждый день десятки тысяч звонков клиентам банков, рассчитывают на удачу — нет-нет, да сработает небезызвестный человеческий фактор.

Что же делать людям, попавшимся на уловки воров? После случившегося желательно получить распечатку по звонкам от своего мобильного оператора. Также необходимо в течение 24 часов заявить о случившемся в банк (не забыв взять там выписку со счёта) и в полицию. И при этом надеяться, что воров поймают. Но ради простых людей полиция не будет слишком усердствовать, а вот генералу МВД из Петербурга, перечислившему в ноябре 2020 года мошенникам 600 тысяч рублей, нашли аферистов за одну неделю… Справедливости ради надо заметить, что отдельные банки в подобных ситуациях неохотно сотрудничает с полицией, сроки ответов на запросы бывают до трёх месяцев. Аналогично происходит и с запросами к сотовым операторам — некоторые из них могут тянуть с ответами до месяца.

А пострадавшим людям как бы в издёвку продолжают приходить от дырявого банка рекламные рассылки об инвестициях (по ним — особо оговаривается — банк не несёт никакой ответственности) и извещения о заочном одобрении кредита, который можно получить без посещения офиса банка (очевиднейший бред). А раз так, то мошенники легко («прелести» дистанционного обслуживания) без ведома человека могут оформить кредит. И они (мошенники) этим пользуются.

Есть и другие способы обмана. В качестве примера возьмём случай, приведённый в «Российской Газете» (05-08-2021). В роли вора выступила микрофинансовая организация (МФО), а её жертвой оказался инженер из Твери. МФО отправила на его банковский счёт 45 тысяч рублей. Вернуть деньги не удалось, так как в переводе отсутствовали реквизиты. А через неделю мужчине позвонил представитель МФО из далёкого (от места его проживания) заполярного города и потребовал погасить заём. За сутки «пользования» кредитом взимали почти три процента. После ему стали звонить уже коллекторы из Ростовской области, которые купили его долг. Человеку с большим трудом удалось избежать потери денег (набежавшие проценты), вернув только исходные 45 тысяч. Надо ли добавлять, что никакого наказания мошенники не получили — у нашей полиции к ним нет претензий. И подобных историй много…

Но всего этого бы не было (или было на порядок меньше), если бы власти и банки РФ нормально работали.

Что с безопасностью наших банков? А ответ простой — банки пока остаются в стороне от ответственности за сохранность находящихся у них денег, считая себя белыми и пушистыми. Но так ли это?

Почему данные клиентов (номера карт, телефоны, имена, адреса — не по отдельности, а соединённые вместе) попадают к мошенникам? Где-то «протекает» в банке. Хотя банкиры в этом никогда не признаются, списывая всё на халатность самих людей.

Почему не делается ничего для препятствования мошенникам взламывать пароли на сайте банка. Чего проще? Три раза ввели пароль неправильно — следующая попытка войти будет доступна только через час. Жизни не хватит, чтобы подобрать пароль… Но, видимо, банкиров не очень заботит безопасность клиентов.

Почему отказались от бумажных сберкнижек? На них бы лежали основные деньги людей (к которым у мошенников не будет доступа), а на карте клиентов находилась бы лишь часть денег. Это, в первую очередь, помогло бы пожилым людям — ведь их проще всего обмануть. Возможные потери хотя бы уменьшились…

Почему номерами телефонов банков спокойно пользуются воры? А ведь банкирам об этом хорошо известно! Или убирайте такой номер, или всегда рядом с ним пишите предупреждение, что с него часто звонят мошенники. Чего проще? Но, видимо, банкиров не очень заботит безопасность клиентов.

Почему на официальном номере банков сидит не живой человек, а тупая машина (которая часто не понимает сказанного и отключает связь)? А ведь на такой телефон обычно звонят люди в стрессовом состоянии — где уж там заботиться о дикции… Но, видимо, банкиров не очень заботит безопасность клиентов.

Почему имеются разные способы идентификации клиентов и операций со счётом? Ведь чем больше таких способов, тем у мошенников больше шансов украсть деньги. Банкиры говорят, что это делается для удобства людей (наверное, под «людьми» подразумевают воров), но не лучше ли будет, если клиенты сами станут выбирать то, что им нужно. В этом случае по умолчанию все опции безопасности должны быть включены, а опции «удобств» — отключены. И люди сами (лишь в офисе банка, придя туда с паспортом) решают, какие опции включить, а какие отключить. Сегодня, увы, всё наоборот, человек зачастую о некоторых «удобствах» даже и не подозревает (чего не скажешь о ворах), особенно это касается новых «удобств», которые нередко включаются автоматом. И ведь банкиры прекрасно знают, что «удобства» клиентов — это рай для мошенников. А пока создаётся впечатление, что банки прямо-таки устроили соревнование между собой: кто придумает больше «удобств», помогающих мошенникам воровать деньги со счетов.

Почему возможна замена пин-кода дистанционно? Это же очередной банковский идиотизм! Чего проще? Забыли свой пин-код — идите в ближайшее отделение банка… Но, видимо, банкиров не очень заботит безопасность клиентов.

Почему доступны операции с картой и онлайн-счётом из других (не того, где проживает клиент) регионов? Если людям надо, то они могут временно включить, находясь в своём регионе, нужные им области, края, республики, страны. Это бы сильно ограничило возможности мошенников, и, вдобавок, немного упростило бы их поимку, сократив географию поиска.

Почему доступны для снятия денег все существующие электронные платёжные системы, даже те, которыми клиент и не собирается пользоваться? Чего проще? Изначально все они должны быть отключены, и лишь владелец счёта, находясь в банке, может включить нужные.

Почему не работают другие методы препятствия хищений? Тот же хвалёный фрод-мониторинг (при наличии подозрительных операций — их блокировка и связь с клиентом). Но, видимо, банкиров не очень заботит безопасность клиентов (кроме случаев с ВИП, счета которых охраняются гораздо серьёзнее, чем вклады простых граждан).

Повторимся, тысячи людей каждый день теряют в наших дырявых банках свои деньги, но ни банкиров, ни властей это не беспокоит. Продажа банковскими работниками баз данных клиентов. Организация кол-центров на зонах с попустительства, а то и с ведома сотрудников ФСИН. Нежелание властей наладить взаимодействие банков, сотовых операторов и МВД. Карты, на которые уводится уворованное, банки легко открывают по фальшивым сканам документов или по документам алкоголиков, наркоманов (а то и покойников), у каждого такого «клиента» имеется куча банковских карт (что уже должно вызывать подозрение), да и сами операции с этими картами бывают весьма сомнительны. И пока банки не будут наказываться рублём за невозможность предъявить реального человека по номеру карты, на которую ушли деньги пострадавших, проблема не исчезнет…

Надо понимать, что клиенты банка всегда будут слабым звеном в системе безопасности. Человеческий фактор (бес попутал) всегда будет присутствовать. И отрицать этот момент, сваливая всю вину на людей, могут только банки, которых не заботит безопасность клиентов. А такие банки должны расплачиваться за своё нежелание нормально работать. Заставить банки (самим-то им начхать) решать проблему сохранности вкладов может только государство, обязав их выплачивать украденные со счетов деньги. А если наше государство и дальше продолжит бездействовать, то количество таких преступлений будет только возрастать. Что же тогда делать людям, чтобы заставить власти и банкиров решать проблему? Начать в массовом порядке выводить свои деньги из наших дыра-банков (есть, правда, и другой вариант — поменять власть, но это сегодня нереально).

Однако ответственность с банками должны разделить и телефонные операторы. Если оператор не может предъявить конкретного человека, с чьего телефона исходили преступные звонки, то пусть возмещает людям потери (совместно с банком или в одиночестве, если банк отвертится). В случае, когда номера телефонов принадлежит алкашам или наркоманам (с которых взять нечего), то последних всё равно надо наказывать как пособников преступления, чтобы неповадно было оформлять на себя СИМки (а также и банковские карты) для воров. Глядишь, кто-то да задумается; а пока они совершенно безнаказанно занимаются своим мелким (за бутылку или за дозу) «бизнесом». Увы, телефонисты не торопятся решать обозначенную проблему. Им это напрямую выгодно — чем больше СИМок продадут кому ни попадя, тем лучше; и власти им не указ — доходы главнее.

Зачем одному человеку десятки СИМок? А если всё-таки нужно, то пусть обоснует, тогда получит в качестве исключения, отвечая за все действия с этими СИМками. В своё время трубили о блокировке с 1 июня 2018 года номеров тех абонентов, чья личность не подтверждена документально. Казалось бы, вот оно решение проблемы. А что в итоге? Да ничего! Всегда найдутся обходные пути. И всё потому, что реального наказания нет. Однако стоит несколько раз заставить телефонистов выплатить деньги пострадавшим от рук мошенников абонентам (особенно крупные суммы), и мгновенно все левые номера будут заблокированы…

Другая проблема, которую не хотят решать телефонные операторы — подмена номеров. Нынче ситуация такова, что никогда нельзя быть уверенным в том, кто вам звонит. Мошенники умеют заменяют номера. Как они это делают? Если говорить коротко, то сегодня вызывающая сторона имеет два варианта идентификации в телефонной сети. Первый — это исходный номер, с которого совершается звонок; он нужен для выставления счета (ANI). Второй — это номер, высвечивающийся на оборудовании принимающей звонок стороны (Caller ID). Именно второй вариант идентификации позволяет звонящим вписывать любой номер (или просто скрывать свой).

Чего проще? Запретить в России Caller ID! Но телефонистам это не выгодно, им приносят прибыль многочисленные звонки мошенников. И добровольно они от этой прибыли не откажутся…

Итак, пока банки и телефонные операторы не будут нести финансовую ответственность, выплачивая клиентам похищенные у них деньги, проблема не исчезнет.

Власти же, глядя на всё это, или вообще не чешутся, или поспешают не спеша. Создав цифровую экономику, они до сих пор ничего не могут сделать по защите этой самой экономики. Вывод из сказанного простой: наше правительство в очередной раз продемонстрировало свою недееспособность.

И ведь для решения этой проблемы властям достаточно лишь пальцем пошевелить, заставив банкиров и телефонистов выполнять перечисленные выше условия безопасности. Увы, ничего этого нет, и отвечать правители за своё бездействие не собираются. Смена неумелого руководства или возврат украденных у населения денег — это не для нынешней России, в которой пассивность народа позволяет власть предержащим творить что угодно…

В заключение же хочется дать несколько советов потенциальным жертвам.

1. Лучше потерять деньги, ничего не сообщая звонящим, чем пытаться эти деньги сохранить, выдав СМС-код. В первом случае банк обязан будет вам деньги вернуть (хотя придётся пройти через суд). Во втором случае деньги вы всё равно потеряете, но банк их вам уже не вернёт.

2. Не надо стесняться посылать телефонных мошенников подальше. Правда, они могут и отомстить. Позвонят с номера вашего телефона в полицию о теракте, а те с превеликим удовольствием возьмут вас в оборот — им ведь не докажешь, что о теракте звонили не вы, а аферисты. Так что тут есть о чём подумать…

3. Записывайте подобные звонки, сообщайте звонящему о записи, а также о том, что сейчас перезвоните по имеющемуся у вас номеру (в банк, в полицию).

4. Категорически нельзя по телефону произносить свои имя, фамилию, отчество, также нежелательно говорить слова «да», «подтверждаю», «даю согласие», «разрешаю». Банки, игнорируя тот факт, что речь человека давно уже умеют записывать, напридумывали для удобства воров различные «сервисы» по телефону.

5. Пожилым людям можно дать совет — не отвечайте на звонки с незнакомых номеров. Всё равно там будет или реклама, или мошенники.

6. Если звонок идёт со знакомого номера (телефон банка, полиции, родственника...), но разговор затрагивает денежные темы (вложиться в инвестиции, воруют деньги со счёта, получение компенсации, родственники попали в аварию, следственные действия по поимке воров…), скажите, что сейчас перезвоните, отключайтесь и уже сами позвоните по этому номеру.

7. Если же аналогичный звонок идёт с незнакомого номера, то тем более отключайтесь и перезвоните по известным вам номерам (банка, полиции, родственников). Если не можете дозвониться до того же банка с первого раза, попытайтесь второй раз, третий, пятый, десятый…

8. Лучше на карте держать небольшие суммы. Основные ваши сбережения хранить где-то в другом месте — банки нынче стали слишком «дырявыми». Единственный надёжный банковский вариант — сберкнижка, но только при условии, что она не имеет никакой связи с электронным счётом.

9. Изучите все нюансы обращения со счетами и с картами, придуманные банками для удобства мошенников.

10. Если дело зашло далеко, и вы зомбировано дошли до банкомата, то не надо переводить деньги на «безопасный счёт», а выводите их наличкой себе в карман — так будет куда безопасней, чем держать их в банке.


Шенин Игорь Александрович
24 августа 2021

PS:
Разрешается свободное распространение.