wu russia что это шестизначный код
«Вам сейчас придёт шестизначный код — мне его говорить не надо». Мужчина рассказал о новой хитрости телефонных мошенников
Андрей Золотов, предприниматель и основатель UX-агентства User House, опубликовал пост, в котором рассказал, как недавно ему позвонили мошенники под видом сотрудников банка и пытались узнать код для доступа в личный кабинет. Звонили с номера банка, знали персональные данные и просили не произносить код, а ввести его в тоновом режиме. С разрешения автора публикуем рассказ о том, как ему удалось распознать мошенников и не потерять деньги.
На выходных мошенники пытались получить доступ к моему банковскому счету через телефонный звонок. И хотя я технически подкован, да и в целом довольно внимательный товарищ — до последнего момента был уверен, что говорю с сотрудником банка. Эмуляция официального звонка вышла на какой-то совершенно иной уровень. Только следование определенным правилам, независимо от критичности ситуации, позволило мне избежать потери денег со счета.
Как было дело
Утром в субботу звонок на телефон, номер определяется как 8-800-100-24-24 (у меня он сохранен в записной книжке как «Поддержка ВТБ».)
— Золотов Андрей Васильевич?
— Да.
— [называет дату рождения]
— Да.
— Это служба безопасности банка. Мы зафиксировали сомнительную операцию, хотели уточнить, вы переводили сейчас 42 тысячи Кузнецовой Марии в Самарскую область?
— Нет.
— Мы так и думали, значит все правильно сделали. Так как платеж был помечен, как сомнительный, он заморожен на 10 минут. Вы не теряли в последнее время карты?
— Нет, не терял.
— Проверьте, они все у вас на месте?
— [Проверяю] Да, все на месте.
— И тем не менее злоумышленники получили доступ к вашему интернет-банку и сейчас пытаются оттуда вывести деньги. Вам надо будет заблокировать и перевыпустить все карты, сменить компьютер. В личный кабинет сейчас не заходите, доступ к нему мы тоже заблокировали в целях безопасности.
— Что?! Заменить компьютер? (Удивительно, но в этот момент я не почуял подвоха, списав все на недалекость конкретного безопасника).
— Я имел в виду переустановить операционную систему, так как злоумышленники получили к ней доступ.
— …
— Будем отменять платеж на 42 тысячи?
— Да, давайте отменим.
— Хорошо, я тогда запускаю процесс отмены. Смотрите, вам сейчас придет шестизначный код — мне его говорить не надо, для вашей же безопасности, я сейчас запущу автоматическую службу, вы следуйте ее указаниям и когда она запросит, в тоновом режиме введите 6 цифр.
И вот тут вступает в силу мое самое важное правило — я совершаю любые операции со счетом, картами, переводами и т.д., только когда сам звоню в банк. Если мне звонят из банка, то я всегда перезваниваю сам.
— Я хотел бы убедиться, что действительно разговариваю с сотрудником банка, давайте я сам перезвоню.
— В смысле, «что вы действительно разговариваете с сотрудником банка», а с кем еще?
— Давайте я перезвоню.
— Если вы перезвоните, то вас соединят с менеджером, а мы из службы безопасности.
— Ну так менеджер тоже сможет отменить эту операцию.
— Андрей Васильевич, мы сейчас волнуемся о ваших деньгах — мы отследили сомнительный платеж, заморозили его на 10 минут и хотим отменить. Пока мы с вами разговариваем уже 5 минут прошло.
— Я все понимаю, здорово, что вы все это сделали, но я все же хотел убедиться…
— Андрей Васильевич, я вам звоню с номера банка, он у вас на карте написан, а вы мне не верите. Ну какие вам еще нужны доказательства, что я из банка?
— (Смотрю на номера на карте и понимаю, что там этого номера нет). А у меня на карте такого номера нет
— Так у вас премиальная карта?
— Да.
— А, понятно, там другой номер. Хотите я перезвоню и будет номер, который у вас на карте?
— Нет, я хочу сам перезвонить.
— Ну Андрей Васильевич, ну я вам звоню с номера банка, что же вам еще надо? (тут в голосе собеседника начинают проступать нотки отчаянья).
— Знаете, сейчас такие технологии, что можно сделать так, что у меня высветится вообще любой номер.
— Ой, ну что вы такое говорите, Андрей Васильевич!
— В общем, я перезвоню.
— Понятно, вы отказываетесь. Тогда подтверждаю операцию и мы переводим 42 тысячи.
Дальше я пытался крикнуть в трубку, что «Я не отказываюсь!», но собеседник бросил трубку.
И вот только в тот момент, когда он бросил трубку, до меня дошло. Сразу же перезвонил в банк, понял, что никакого замороженного перевода нет, зато ровно в момент разговора были попытки входа в интернет-банк. Мы зафиксировали с какого IP и составили заявку в СБ банка. Меня поразило две вещи: мошенники могут эмулировать любой номер телефона, особенно легко это получается с номерами 8-800. И второе — они уже не просят вам сказать пароль для доступа в личный кабинет, а включают подобие голосового помощника, который просит ввести номер в тоновом режиме, видимо, распознают его, после чего злоумышленник заходит в интернет-банк. Так как карт у меня несколько, то, скорее всего, он запускал бы «процесс блокировки» несколько раз и первый код использовал бы для входа в интернет-банк, а следующий для подтверждения перевода.
Ретроспективно, я понял, что во время разговора было несколько признаков того, что это разводка, но из-за того, что вы находитесь в непривычной ситуации, отчасти в шоковой, сложно рассуждать критически и эти все признаки, даже замечая, ты как-то невольно списываешь.
Признаки звонка мошенников
Что же делать, чтобы защититься? Как видим, ни знание ваших персональных данных, ни номер телефона банка, ни даже тот факт, что вы не говорите код живому человеку, а вводите его на телефоне в автоматизированной системе — не являются гарантией, что звонок действительно из банка. Поэтому единственный способ противостоять мошенникам — в любой, даже самой экстренной ситуации, перезванивать самому в банк.
UPD: В комментариях рассказывают, что иногда звонящие знают даже баланс счета с точностью до копейки. Так что знание этой информации теперь тоже не является признаком того, что звонят из банка. Увы.
Кроме телефонных мошенников, есть и те, которые специализируются на социальных сетях. О них, читайте в статье «Как мошенники оформляют микрозаймы на людей без их ведома».
Подпишитесь на нашу страницу в фейсбуке, там много веселых видео и добрых открыток.
Подпишитесь на наш инстаграм, и вы первыми узнаете, что вышел новый пост.
Подпишитесь на канал likeyou в Яндекс.Дзене, чтобы читать посты вместе с новостями.
Подозрительно: массовые смс с кодами активации от разных сервисов
С десятка номеров пришли однотипные смс, одно за другим — «Ваш код подтверждения…»:
Некоторые сообщения продублировались утром и вечером. Что это может быть?
Анна, кто-то мог отправить смс и вручную, вводя ваш номер на разных сайтах. Но более вероятно, что это работа автоматического скрипта — программного кода, который выполняет действия по заранее заданному алгоритму.
Попробую разобраться, чего хотел автор этого скрипта. Некоторые варианты выглядят безобидно, другие в будущем могут стоить вам денег. Вот что приходит на ум:
Обычная шутка
Начну с самого безобидного. Кто-то из знакомых, знающих ваш номер, решил ради шутки завалить ваш телефон сообщениями. Это делают с помощью программ, которые называются « смс-бомберы », или « смс-флудеры ». Не знаю, почему некоторые считают это смешным, но шутка достаточно популярная.
Как защититься. Если не планируете пользоваться сервисами, от которых пришли сообщения, просто заблокируйте имена отправителей.
Самозащита от мошенников
Создание баз номеров
Другая возможная цель такого скрипта — сбор информации. Скрипт пытается восстановить пароль на разных сервисах. Если процесс запустился, аккаунт с таким телефонным номером существует. Его вносят в базу номеров.
Использовать базу могут как угодно. Например, статистику о владельцах дисконтных карт одной торговой сети передадут в другую — и вы начнете получать от них уведомления об акциях и скидках. Или через некоторое время вам позвонит «сотрудник банка» и попытается выманить данные карты.
Как защититься. Существуют сервисы, которые подменяют телефонные номера, поэтому доля паранойи не помешает. Если вам звонят и просят срочно назвать три цифры с обратной стороны карты, чтобы заблокировать списание денег, не верьте — даже если это звонок с номера банка, указанного на карте. Положите трубку и перезвоните в банк.
Еще вариант защиты — завести отдельную симкарту для регистрации на сайтах и больше нигде ее не использовать. Если на этот номер позвонят или напишут из банка, вы будете точно знать, что это мошенник.
Попытка регистрации с подбором кода
Для рассылки спама с разводом и «мусорной» рекламой мошенники обычно создают аккаунты на чужое имя или используют взломанные. Смс с кодами активации могут говорить о том, что ваши аккаунты пытаются взломать — или зарегистрировать новые на ваш номер телефона.
При регистрации сервисы отправляют на указанный номер мобильного код проверки. Вводя этот код, вы подтверждаете, что номер принадлежит вам и вы соглашаетесь с регистрацией. У мошенника нет вашего телефона, но он может попытаться подобрать присланный вам код.
Чем длиннее код, тем сложнее это сделать. Например, если код состоит из четырех цифр, существует 10 тысяч разных вариантов, а если из шести — вариантов уже миллион.
Скрипт можно научить проверять все эти варианты и автоматически вводить коды проверки один за другим — от 000000 до 999999. Здесь все зависит от защиты сайта: ограничивает ли он количество попыток, если ограничивает, то сколько их. И можно ли повторить процедуру с тем же номером через какое-то время.
Чем больше попыток дает сайт, тем выше вероятность, что скрипт успеет подобрать код и подтвердить «вашу» учетную запись без доступа к телефону и тексту смс. Например, в 2017 году на «Хабре» писали про угон аккаунтов одного каршеринга.
Многие сайты защищены хуже, чем кажется. Специально для этой статьи я написал небольшой скрипт и попытался с его помощью подобрать шестизначный код подтверждения одной социальной сети. На удивление, сайт разрешил моему скрипту ввести больше ста разных кодов подтверждения — и только после этого сказал, что я слишком часто пытаюсь это сделать, и попросил подождать 10 минут.
Я не стал перезапускать скрипт. Но даже за одну попытку вероятность подбора — 100 к 1 000 000, то есть 0,01%. Если перебрать 10 тысяч номеров, один из них удастся подтвердить. А если длина кода всего четыре символа, то при тех же условиях хватит ста номеров, чтобы подобрать код к одному из них и получить доступ к подтвержденному аккаунту. После этого можно рассылать с него спам от чужого имени.
Анна, вы написали, что сообщения приходили с определенными интервалами, утром и вечером. Это увеличивает вероятность того, что речь идет о подборе кода. Мошенник подождал предложенное сайтом время и снова запустил свой скрипт. Возможно, пытались взломать ваши аккаунты или зарегистрировать новые на ваш номер телефона.
Как защититься. К сожалению, гарантированной защиты от такого взлома нет. Не исключено, что мошеннику удастся подобрать код и активировать аккаунт. Отдельная симкарта для интернета не поможет: мошенник все равно сможет зарегистрировать аккаунт на основную. Тут все зависит от безопасности конкретного сайта.
Если какие-то сайты вам важны или у вас уже есть там аккаунт, попробуйте сменить пароль или написать в техподдержку и описать ситуацию. Возможно, ваш аккаунт заблокируют и создадут новый или предложат какой-то другой вариант.
Утечка паролей
Время от времени в руки злоумышленников попадают базы данных с паролями пользователей различных сервисов — из-за взломов, утечек и социальной инженерии. Пароль также могут украсть с помощью троянских программ или вирусов. Более того, вы сами могли нечаянно передать пароль мошенникам, например на поддельном сайте.
Если у вас одинаковый пароль на многих сайтах, это дополнительный риск. Узнав ваш пароль к одному сайту, мошенники получают доступ и к остальным. Проверяют это тоже с помощью скрипта, который вводит украденный у вас пароль на всех сайтах подряд. Где-то пароль не подойдет, где-то аутентификация двухфакторная — сначала надо ввести пароль, потом код из смс. Если пароль подошел на нескольких таких сайтах, то и сообщений будет много.
Дальше код подтверждения попытаются подобрать по уже описанной схеме.
Как защититься. Используйте для каждого сайта уникальный пароль. Это не так сложно, как кажется: например, добавьте к вашему обычному паролю несколько первых или последних символов из названия сайта. Так вы хотя бы защититесь от автоматического перебора, если мошенники украдут один из паролей.
Маскировка важного смс
Последний вариант, который мне показался возможным, — попытка скрыть какое-то важное сообщение. Возможно, злоумышленник украл данные вашей карты и не хотел, чтобы вы увидели смс о снятии средств. Поток сообщений отодвинет нужное на второй экран, и есть шанс, что вы его пропустите и не заблокируете карту вовремя. Надеюсь, это не ваш случай.
Как защититься. Внимательно проверяйте все пришедшие сообщения и блокируйте смс от ненужных сервисов. Так проще убедиться, что сообщение от банка о снятии крупной суммы или от мобильного оператора о замене симкарты не затерялось в спаме.
Если увидели что-то подозрительное, пишите. Возможно, кто-то пытается украсть ваши деньги.
Горячая линия Western Union, как написать в службу поддержки?
В этой статье узнаем, предусмотрена ли горячая линия Вестерн Юнион в России, по каким номерам можно дозвониться? Как написать обращение в службу поддержки?
О компании
Western Union — американская компания, специализирующаяся на предоставлении услуг денежного посредничества.
Услугами одной из крупнейших компаний в сфере денежных переводов пользуются во всем мире. В более чем 200 государствах, граждане смогут оформить перевод средств в любую точку. Компания на рынке уже свыше 100 лет и является одной из старейших в этой отрасли.
Если возникают сложности по оформлению платежей, оплате, подаче документов, получению переводов, то лучше обратиться в техподдержку.
Горячая линия сервиса Western Union
Можно ли пообщаться со специалистами компании по телефонной линии?
Кроме запросов, отправляемых онлайн, клиенты могут позвонить на единый телефон горячей линии: 8 (800) 200 22 32.
Звонки принимаются бесплатно со всех мобильных и стационарных устройств.
Дополнительно в Москве, а также, если вы находитесь в другой стране, можете набрать отдельный номер телефона: +7 (495) 782 98 22.
Стоимость звонков зависит от условий вашего оператора.
Адреса отделений
Адреса и график работы отделений компании доступны на Яндекс Картах.
Как написать в службу поддержки?
Написать обращение можно несколькими способами:
Обратите внимание, что при отправке сообщений необходимо придерживаться общих рекомендаций:
Социальные сети
Общая информация о компании доступна в социальных сетях:
Вступайте в официальные сообщества и оставляйте комментарии, делитесь впечатлениями, просматривайте новости.
Обращение в поддержку через личный кабинет
Авторизовавшись на сайте через личный кабинет, клиенты также смогут составить обращение.
Для этого переходите во вкладку «Помощь» и заполняйте всплывающее «окно».
Связь с поддержкой через приложение
Техподдержка готова ответить на вопросы, замечания от клиентов и через приложение для смартфонов.
Аналогично ищите вкладку «Помощь» в главном меню и заполняйте всплывающую форму.
Авторизация в системе для отправки запросов является обязательной.
Установить приложение можно на устройства работающие под Android или iOS.
Для каких случаев нужна служба поддержки?
Менеджеры компании готовы ответить на любые вопросы от клиентов, которые касаются переводов.
Если столкнулись со сложностями при оформлении перевода, его получении, обратитесь за помощью (по горячей линии или онлайн).
Клиенты могут обратиться в отделение компании или по телефону, если хотят сообщить о жалобе на качество услуг, уровень обслуживания.
В каком случае поддержка не сможет помочь?
Если вопросы не касаются работы компании или затрагивают информацию личного характера о третьих лицах (плательщики, сотрудники), то поддержка ответить на вопросы не сможет.
Как подать жалобу?
Оставить жалобу можно несколькими способами:
Жалоба должна быть структурированной и содержать информацию следующего характера:
График работы
Режим работы техподдержки и горячей линии Вестерн Юнион круглосуточный.
Мошенничество! Новая схема, списание со сбера
Списание происходит по причине заражения смартфона клиента банка специальным вирусом.
Если к номеру телефона подключен Мобильный банк (СМС информирование и операции), то вирус перехватывает управление Мобильным банком и делает следующие операции:
а. Проверяет баланс по карте, направляя обычный USSD запрос в банк;
б. Если баланс положительный, то направляет СМС операции перевода средств (траншами до 8 000 рублей каждый) на счет мобильный номер телефона, или счет мошенника.
Чтобы скрыть свои действия, вирус стирает все входящие/исходящие СМС с короткого номера 900 Сбербанка.
Заражению подвержены смартфоны с ОС Android (Андроид), а также Iphone с взломанной ОС через Jailbrake, поэтому для предотвращения таких случаев, просим соблюдать следующие рекомендации:
а. Если вы не пользуетесь СМС переводами через номер 900, а совершаете все переводы через банкомат, или приложение Сбербанк Онлайн в смартфоне, то достаточно отправить слово НОЛЬ на номер 900. Это отключит услугу «Быстрый платеж» и не позволит вирусу совершать переводы.
б. Установите антивирус на смартфон. Это поможет минимизировать риск заражения вирусом.
д. Так же следуйте рекомендациям Сбербанка, изложенным по ссылке: http://sberbank.ru/ru/person/dist_services/warning/mobbank
Если вы столкнулись с ситуацией списания средств, Вам следует:
Немедленно позвонить в колл-центра Сбербанка по номеру 8-800-555-555-0 и после ответа системы нажать «1» для блокировки карты и составления претензии оператором.
Дубликаты не найдены
Если к номеру телефона подключен Мобильный банк.
дальше уже и не читал. По моему устанавливать и пользоваться этой прогой на мобиле уже огромный риск.
мобильный банк может работать просто на командах по смс, что либо устанавливать не нужно
если перевод происходит с карты сбера жертвы на карту сбера мошенника, причем тут ОПСОС?
В самом маркете тоже могут быть заражённые приложения, так что это не панацея.
Вот поэтому все операции с мобильным банком я выполняю посредством морально устаревшего кнопочного телефона, на котором даже нет толкового доступа в интернет!
ну, скажем честно, это не новая схема, год назад она бурно обсуждалась на другом ресурсе и даже по тв показывали жертв, но к празднику активизируются всякого рода мошенники и тс молодец, что напомнил.
Я пользуюсь другим банком, но в сбере самое гавеное все.
По поводу сбера не хочу больше ничего писать.
Ну а я вот могу тебе сказать что у меня со сбером проблем не возникало ни разу, пользуюсь аналогично 5 лет и что?
Подтверждаю выше написанное. Ваш коммент 5 лет назад опубликован, за это время все еще больше изменилось, и совсем не в лучшую сторону. У меня Сбер в прошлом году умудрился дебетовую! карту в минус угнать (типа у них из-за сбоя в системе произошел овердрафт), одно мое заявление на возврат денег потеряли, другое приняли нехотя, деньги в итоге не вернули. Всего было потрачено на эти процедуры (не по моей вине, хочу заметить) 1,5 месяца ожидания официальных ответов и два дня стояния в очередях. После этого пользуюсь услугами других банков и проблем не знаю. А после того, как Сбер в этом году ввел комиссии практически за любую операцию по карте, как мне сказали знакомые, я вообще не понимаю зачем люди им пользуются.
Был не прав, наверно.
Всегда «недоверял» постам, что после взаиможействия со СДЭК звонит Миша Ефремов.
Звонящий какой-то странный был.
Я его начал благодарить «Наконец-то и мне позвонили. а то всем звонят, а мне нет! Ура!»
А он меня обозвал и трубку бросил.
Снова служба безопасности сбербанка
История произошла с моим знакомым, находился с ним рядом в это время.
М.И.: не помню такого, вроде не переводил.
М.И.: Я готов сообщить паспортные данные (смело заявил мой знакомый)
С.Ж.: Нет, мне не надо сообщать. (тут я удивился, но ненадолго). Сообщите это роботу, который обрабатывает информацию (таксс. что-то новенькое, подумал я). Сейчас заиграет фоновая музыка и потом в автоматическом режиме, продиктуйте серию и номер паспорта, а также когда и кем выдан, место регистрации не забудьте указать.
С.Ж.: (действительно заиграла фоновая музыка) и потом тишина (видимо, время диктовать все свои данные настало)
На этом общение со службой безопасности сбербанка закончилось), не попадайтесь на уловки мошенников.
Сотрудник Сбербанка пять дней ходил по банковским отделениям, следуя указаниям мошенников. Он перечислил им более 10 миллионов рублей
26 августа. Раннее утро.
Антон, 36-летний инженер из Москвы, просыпается от звонка телефона. Звонят спецы из службы безопасности Сбера. Мужчина сам там работает, поэтому подвоха не замечает – не будут же коллеги его обманывать – и начинает выполнять все требования мошенников. Те по классической схеме объясняют, что какие-то злые люди в это же время пытаются снять деньги с его счёта, поэтому Антону нужно собрать все накопления и положить их на специальный страховой счёт в «Тинькофф банке». Полдня Антон мотается по банкоматам и офисам, выполняет все поручения и со спокойной душой засыпает.
27 августа. Раннее утро.
Антону снова звонят. На этот раз из другого банка, но тоже по серьёзному делу. Какие-то злоумышленники пытаются взять кредит на его имя в нескольких отделениях, поэтому ему нужно их опередить – взять кредиты самому и положить деньги на страховой счёт. Антон чётко выполняет все указания и наконец-то может выдохнуть. Больше заявок на кредиты от его имени нет.
28 августа. Утро.
Новый звонок из службы безопасности. Заявок от имени Антона больше нет, но уже другие злые люди, оказывается, оформили на него несколько кредитных карт в разных банках. Их тоже нужно закрыть, всё по той же схеме – положить деньги на страховой счёт в «Тинькофф банке». Инженер действует по инструкции и перечисляет деньги.
29 августа. Время ланча.
Антона не хотят оставлять в покое. На этот раз ему набирают якобы из «РоссельхозБанка». Схема та же – кредитка, злоумышленники, нужен страховой счёт. Антон, к этому моменту порядком вымотанный и уставший от борьбы с невидимыми преступниками, снова выполняет все задания.
30 августа. 9:00
Последний штрих к портрету Антона. Ему снова набирают неизвестные и говорят, что нужно совершить финальный шаг, после чего все его финансы наконец-то будут в безопасности. На связи «проверенные» люди, поэтому Антон без опасений переводит кредитные деньги на тот же таинственный страховой счёт.
За пять дней инженер Сбербанка обошёл более 10 разных отделений, банкоматов и офисов, стал клиентом 7 банков, снимал деньги и переводил их мошенникам. Ему звонили с перерывом только на сон – мужчина был на связи с преступниками почти целую неделю. В итоге Антон перечислил им более 10 миллионов рублей.
Кажется, это тот случай, когда нужно вмешаться настоящей службе безопасности.
Переводите деньги из России онлайн
Быстрые и удобные денежные переводы по всему миру
Круглосуточная служба поддержки клиентов
Переводы с кредитной и дебетовой карты
Мы заботимся о сохранности ваших личных данных
Быстрые денежные переводы у вас под рукой
Отправляйте денежные переводы, сверяйте обменные курсы и находите пункты обслуживания с помощью быстрого и надежного приложения Western Union ® для денежных переводов.
Отправляйте переводы
Сверяйте обменные курсы
Отслеживайте свои переводы
Вы можете легко отслеживать свои денежные переводы с помощью 10-значного контрольного номера денежного перевода (MTCN). Когда получатель заберет ваш перевод, вы получите уведомление.
Находите пункты обслуживания
Находите ближайшие пункты обслуживания или отправляйте денежные переводы в любые пункты обслуживания по всему миру — их сотни тысяч!
Почему выбирают Вестерн Юнион?
Удобный способ отправления
Отправляйте деньги онлайн с выплатой наличными или на банковский счет
Доступность в любой точке мира
Денежные переводы доступны в более 200 стран и территорий мира
Получите вознаграждение с программой My WU ℠
Зарабатывайте баллы MyWU за каждый денежный перевод Western Union ®
Денежные переводы в Украину
Онлайн-переводы с комиссией 2 от 49 руб
Денежные переводы в Китай
Специальные предложения на онлайн-переводы в Китай
Перевести деньги в другие страны
Выгодные тарифы на денежные переводы в СНГ, Европу, Америку и Африку