Je mehr sich Banken um die Sicherheit ihrer Kunden kümmern, desto einfallsreicher werden die Betrüger. Jedes Jahr finden sie neue Wege, um Bürger zu täuschen und Geld zu stehlen. 2019 war keine Ausnahme. Über soziale Netzwerke verbreiten sich schnell Informationen über ein neues betrügerisches System, dessen Opfer die Kunden der Sberbank sind.
So arbeiten Betrüger
Wenn frühere Bürger meistens ihr Geld aufgrund von Unachtsamkeit und Leichtgläubigkeit verloren haben, dann tun die Betrüger 2019 ihr Bestes, um die Wachsamkeit potenzieller Opfer einzulullen. Das neue Täuschungsschema ist so plausibel, dass Menschen den Betrügern zweifelsfrei vertrauliche Informationen zukommen lassen. Kunden der Sberbank veröffentlichen in sozialen Netzwerken detaillierte Beiträge über die Arbeitsweise von Betrügern.
Das Telefon des Opfers erhält angeblich einen Anruf vom Kundendienstzentrum der Sberbank. Manchmal stellt sich der Betrüger als Vorgesetzter oder Sicherheitsbeauftragter vor. Außerdem sieht der Nutzer als ausgehende Rufnummer eine bekannte Zahlenkombination: +7 (495) 500-55-50 oder 900. Diese Nummern sind auf der Rückseite der Plastikkarte und auf der offiziellen Website des Kredits angegeben Institution.
Beim Gespräch mit dem Betrüger sind im Hintergrund die Geräusche des Kundendienstes zu hören: Gespräche anderer Betreiber, Erwähnungen der Sberbank, Aufforderung, am Telefon zu bleiben.
Die Person wird darüber informiert, dass derzeit Gelder von ihrem Bankkonto abgebucht werden. Der Gesprächspartner bietet an, die Nummer der Sberbank-Karte zu überprüfen und ruft sie absolut korrekt an. Außerdem sind dem Betrüger der vollständige Name, der Wohnort und die Passdaten seines Opfers bekannt. Kurzum, eine Person hat fast keinen Grund zu bezweifeln, dass sie aus dem Büro eines Finanzinstituts heraus angesprochen wird.
Zur zusätzlichen Ablenkung werden außerdem die Gründe für den Besitz der Karte durch die Betrüger geklärt: ob der Kunde sie verloren hat, wie lange er einen Geldautomaten benutzt, ob er neue Nummern mit seinem persönlichen Konto verknüpft hat. Gleichzeitig versucht der „Bankangestellte“zunächst nicht, konkrete Informationen herauszufinden, interessiert sich nicht für den CVV2-Code, den Betrüger zuvor immer versuchten zu beschlagnahmen. Er kennt auch den genauen Betrag auf dem Konto des Kunden oder listet souverän die letzten Kartentransaktionen auf. Und unmerklich kommt er zum Wichtigsten - dem Codewort, das erforderlich ist, wenn der Kunde die Sberbank telefonisch kontaktiert.
Manchmal verwenden sie eine andere Version der Täuschung. Die Leute erhalten SMS-Nachrichten von den offiziellen Nummern der Sberbank über Versuche, Geld abzuheben. Dann rufen die "Pflegekräfte" vom Support-Dienst an und bitten sie, den gleichen Code aus der SMS zu nennen, mit dem die illegale Operation abgebrochen wird. Tatsächlich verliert der Kunde durch die Meldung dieser Daten im Gegenteil sein Geld.
Die Wurzeln des Problems
Der Hauptgrund für die Aktivierung von Betrügern ist, dass es ihnen gelungen ist, die persönlichen Daten der Benutzer in Besitz zu nehmen. Einige Telegrammkanäle handeln offen mit persönlichen Informationen. Für 2-3 Tausend Rubel nach Telefonnummer geben sie Informationen über die Kartennummer und die Operationen darauf. Die Preise für Passdaten sind höher - ab 5000. Sie verkaufen sogar Scans von Passseiten, SNILS-Richtlinien und TINs.
Informationssicherheitsspezialisten sprechen über Informationslecks durch Sberbank-Mitarbeiter. Vielleicht wird die Staatsanwaltschaft bald an der ersten Verbindung in dieses kriminelle System beteiligt.
Das Unternehmen DeviceLock, das Software zum Schutz personenbezogener Daten entwickelt, hatte zuvor den Diebstahl von Informationen über Kunden anderer großer Banken in Russland angekündigt.
Was die tatsächliche Nummer der Sberbank betrifft, von der die Anrufe eingehen, riet die Bank, sich für Kommentare an die Mobilfunkbetreiber zu wenden. Experten zufolge kann die Telefonnummer mit speziellen Programmen gefälscht werden. Es ist auch technisch möglich, über eine echte Sberbank-Leitung durchzukommen, aber Betrüger können einen eingehenden Anruf nicht abfangen. Mobilfunkanbieter wiederum blockieren die Fälschung von Nummern wie 900 oder 8-800.
Sicherheitsbestimmungen
Als Reaktion auf zahlreiche Beschwerden erinnerte die Sberbank die Kunden an einfache Regeln, wie sie sich vor den Übergriffen von Betrügern schützen können. Eine der Hauptsorgen ist, dass Mitarbeiter eines Finanzinstituts fast nie selbst anrufen. Meistens sperren sie Karten bei verdächtigen Handlungen automatisch und warten auf die Kontaktaufnahme des Inhabers durch persönliche oder telefonische Kontaktaufnahme mit der Filiale des Kreditinstituts.
Wie bereits erwähnt, können Betrüger eine ausgehende Rufnummer fälschen, einen eingehenden Anruf jedoch nicht abfangen. Rufen Sie deshalb immer selbst den Support der Bank an.
Die Sberbank erinnert noch einmal daran, dass Sie niemals Ihre Kartendaten, Codewörter, SMS-Inhalte oder Einmalpasswörter angeben sollten. Beim geringsten Verdacht ist es besser, das Gespräch zu beenden.
Trotz der breiten Öffentlichkeit beobachtet die Zentralbank die Situation nur. Grund zur Panik besteht laut der Geschäftsführung nicht und das Problem ist nicht weit verbreitet. Wie jedes Kreditinstitut aktualisiert die Sberbank ständig Frontüberwachungssysteme, die darauf abzielen, verdächtige Finanztransaktionen zu bewerten und zu verfolgen.
