И. Субботин, эксперт по безопасности
Доставка для мошенников удобный повод: заказы сейчас ждут почти все, и звонок «курьера» никого не удивляет. Схем две. В первой вам звонят и просят назвать код «для подтверждения доставки». Во второй, при покупке по объявлению, присылают ссылку, чтобы «оплатить доставку», и забирают данные карты. В обоих случаях деньги уходят не за посылку, а с вашего счёта.
Звонят про доставку и просят код из СМС или пуш-уведомления: положите трубку и никому его не называйте. Уже назвали код или ввели данные карты на странице «службы доставки»: сразу звоните в банк по номеру с обратной стороны карты и просите заблокировать карту и операции.
Эту схему Банк России разобрал в описании типовых мошеннических схем. Разговор идёт почти всегда по одному сценарию:
Говорят, что на ваше имя оплачен товар и нужно подтвердить его получение.
Если вы отвечаете, что ничего не заказывали, вам скажут, что это подарок от знакомых. Проверить это на ходу нельзя, на это и расчёт.
Называют фамилию, имя, отчество, адрес регистрации, проживания или работы. Это создаёт ощущение, что звонит настоящая служба. На деле такие данные давно лежат в утёкших базах и ничего не доказывают.
Код из СМС или пуш-уведомления якобы нужен «для подтверждения доставки». На самом деле это одноразовый пароль от банка. По нему мошенники входят в ваш интернет-банк и выводят деньги.
Банк России советует одно: прервать разговор и никому не сообщать коды. И напоминает: настоящие сотрудники маркетплейсов никогда не запрашивают паспортные данные, коды из СМС и данные карт.
Эта схема работает на сайтах объявлений. Как она устроена, описывает Яндекс Доставка, к которой чаще всего обращаются пострадавшие:
Бывает, что ссылки нет вовсе и данные карты просят прямо в переписке. Это так же опасно.
Если у вас спрашивают CVC-код, это точно мошенники. Если вы назвали номер карты, а следом просят продиктовать код из СМС, не делайте этого: так пытаются снять деньги с вашего счёта. Оба правила взяты из памятки Яндекс Доставки.
Если же вам действительно пришла посылка, которую вы не заказывали, и за неё просят заплатить на почте, это другая схема. Её мы разобрали отдельно: пришла посылка, которую вы не заказывали. А если вместо звонка пришло сообщение со ссылкой «на отслеживание», читайте про ссылку, по которой не надо переходить.
Дальше решает скорость. Код это подпись под операцией, и чем раньше банк узнает о мошенничестве, тем больше шансов остановить перевод.
Номер берите с обратной стороны карты или из официального приложения банка, а не из сообщения и не из звонка. Просите заблокировать карту и остановить операции. Подробно, что говорить банку, в разборе назвали код из СМС: что делать.
Если код был не от банка, а от Госуслуг, почты или маркетплейса, смените пароль там и завершите все сеансы на других устройствах.
Лично в отделении или через сайт МВД. Сохраните талон-уведомление о приёме заявления: он понадобится, чтобы следить за делом. Куда ещё сообщить и что даёт каждое обращение, мы собрали в отдельной инструкции: позвонили мошенники: куда сообщить.
Номер, с которого звонили, время звонка, скриншоты переписки и страницы, куда вводили карту, выписку по счёту. Без этого потом нечем подтверждать ни заявление в полицию, ни спор с банком.
Если деньги уже ушли, разберитесь, что можно вернуть и через кого: как вернуть деньги, переведённые мошенникам.
Нет. По данным Банка России, это типовая мошенническая схема: код из СМС или пуш-уведомления на самом деле одноразовый пароль от банка, и по нему входят в ваш интернет-банк. Настоящие сотрудники маркетплейсов никогда не просят паспортные данные, коды из СМС и данные карт. Положите трубку.
Нет. Так работает схема с поддельными сайтами служб доставки: вы вводите данные карты, и их похищают. Проверьте адрес по буквам, а лучше не переходите по ссылкам от продавца вовсе. Если у вас просят CVC-код, это точно мошенники.
Сразу звоните в банк по номеру с обратной стороны карты и просите заблокировать карту и операции. Потом смените пароли там, откуда был код, подайте заявление в полицию и сохраните номер звонившего, время и выписку по счёту.