зачем спрашивают кодовое слово
Важно: найдено опасное мошенничество с картами Сбербанка
Новая схема — будьте осторожны.
Региональный общественный центр интернет-технологий (РОЦИТ) предупредил россиян о всплеске случаев телефонного мошенничества, направленного против клиентов Сбербанка. Сообщается, что новая схема является очень простой, но именно из-за этого по-настоящему опасной, в результате чего от злоумышленников пострадали десятки клиентов банка.
Суть схемы
Новая мошенническая схема, используемая против клиентов Сбербанка, представляет из себя улучшенную версию традиционного метода телефонного мошенничества. Все начинается с того, что клиенту банка поступает звонок со стационарного номера якобы от сотрудников самого Сбербанка, либо «единой финансовой службы безопасности». Примечательно, что подобной службы в России не существует — ее выдумали сами мошенники исключительно для придания своему звонку большей важности.
Мошенники сообщают клиенту банка о том, что с его счета произошло подозрительное списание большой суммы денег. От лица службы безопасности они предлагают отменить списание и сразу же вернуть деньги на счет. Мошенники подчеркивают, что если не сделать достаточно оперативно, то впоследствии деньги будет вернуть значительно сложнее, «вероятнее всего, с ожиданием до трех недель».
Это далеко не единственный трюк, который используют мошенники для того, чтобы запутать своих жертв. Во время разговора они усердно повторяют полное ФИО клиента, а также другие личные данные, которые, как многие ошибочно считают, могут знать только сотрудники банка. Откуда у них такие данные мы рассказали ниже.
Аферисты требуют от клиентов банка персональных сведений, которые смогут подтвердить последние действия с картой. Мошенники запрашивают кодовое слово или код из SMS, которая может прийти на телефон жертвы прямо в момент разговора.
Нужно знать: зачем мошенникам кодовое слово?
С SMS все предельно понятно — мошенники требуют сказать им код для того, чтобы подтвердить перевод денег с карты жертвы. Но зачем им может понадобиться кодовое слово банковской карты, ведь без массы дополнительной информации он бесполезен? На самом деле это не так, объяснили эксперты.
Мошенники обзванивают только тех клиентов Сбербанка, паспортные данные которых у них есть. Для операций по карте при наличии паспортных данных не хватает именно кодового слова, которое злоумышленники и пытаются получить.
А откуда они берут личные данные?
Паспортные данные своих жертв мошенники собирают из баз данных различных веб-сайтов, например, сайтов знакомств, турфирм, онлайн-игр или беспроигрышных лотерей. Не исключается, что базы данных в интернет «сливают» коллекторы. Эксперты подчеркивают, что точное происхождение подобных баз данных неизвестно, но определенно у мошенников есть доступ к большому количеству личных данных россиян.
Реально кто-то пострадал?
Пострадавших немало. Многие клиенты признаются, что всегда считали себя бдительными, но из-за уловок мошенников все-таки распрощались со своими деньгами. Одна из пострадавших подробно описала мошенническую атаку, в ходе которой у нее украли все деньги с карточки Сбербанка.
В прошлую пятницу у меня почти украли все деньги с карточки Сбербанк. Это было похоже на зомбирование цыганами, когда ты…
Как защитить себя?
Правило одно и оно простое — никогда не сообщайте по телефону никаких личных данных, связанных с банком. Настоящие сотрудники банка не будут просить у вас ничего подобного. А лучше всего подобные звонки сбрасывать и перезванивать в службу поддержки Сбербанка по номеру 900 самостоятельно.
Появился новый способ обмана клиентов Сбербанка. Как одно слово может привести к потере денег
Клиенты Сбербанка пожаловались в соцсетях на новый вид мошенничества. Злоумышленники звонили с банковских номеров, указанных на картах, и называли все данные потенциальных жертв, включая последние транзакции, остатки на счетах и номер паспорта. Опрошенные «360» эксперты и представители Сбербанка рассказали «360», как защититься от чрезвычайно осведомленных аферистов.
«Заботливые» мошенники
Одну из подобных историй описала у себя в Facebook директор по внешним коммуникациям концерна «Калашников» София Иванова. Вечером 25 января ей позвонили с указанного на обороте карты Сбербанка номера. Также, по ее словам, жертве могут позвонить с закрепленного за банком короткого номера 900.
«Вы слышите звук call-центра. Фоном звучат голоса „операторов“, слово „Сбербанк“, „оставайтесь на линии“ и прочее. Звонившие представляются сотрудниками банка, сотрудниками службы безопасности, называют имена и фамилии», — написала она.
Банда хакеров похитила у россиян 18 млн с помощью SMS
После этого клиента запугивают, сообщают, что с его карты пытаются списать деньги. А затем предлагают сверить персональные данные, абсолютно верно называя клиенту его паспортные данные, номер карты, телефон и точный остаток средств на карте. А кроме того, извещают о новом номере телефона, якобы привязанном к «Сбербанку-онлайн» несколько дней назад.
«Звучат фразы „мы действуем в целях вашей безопасности“, „мы, как банк, обязаны обеспечить вашу безопасность“ и прочие обороты со словом „безопасность“. Вас спрашивают, не забывали ли вы где-то карту, не теряли ли, не оставляли ли в банкомате, не привязывали ли к онлайн-банку дополнительные номера телефонов», — уточнила Иванова.
Клиент, разумеется, привязку нового номера отрицает. Тогда «оператор» сообщает, что карту и «Сбербанк-онлайн» заблокируют на сутки, а деньги для их сохранности на то же время переведут на секьюритизированный счет. Кроме того, жертву успокаивают, что теперь всякий раз, когда сумма операции будет превышать пять тысяч рублей, клиенту будут звонить из Сбербанка, чтобы убедиться, что деньги переводят или снимают не мошенники.
В течение всего разговора, сообщила Иванова, никто не просил ее назвать CVV-код, ведь его «нельзя называть в целях „безопасности“», а, как и при любом обычном звонке в банк, просят назвать кодовое слово.
«Что случилось бы дальше, я не знаю, потому что на этом моменте в мессенджер мне ответил мой настоящий менеджер Сбербанка и сообщил, что это не они, а действия мошенников — через пару минут Сбер заблокировал все мои карты», — добавила она, уточнив, что ее подозрения вызвали ошибки в речи якобы сотрудников банка с простыми русскими именами и фамилиями «типа Иванов, Орлов, Дмитриев».
Блокируем, но не звоним
В пресс-службе Сбербанка «360» заявили, что никогда не звонят клиентам с подобными вопросами. При возникновении подозрительной активности по карте ее автоматически блокируют, после чего клиент самостоятельно звонит в банк по номеру, указанному на обороте карты или сайте.
Банда хакеров похитила у россиян 18 млн с помощью SMS
«Мы внимательно изучаем подобные случаи мошеннических действий в отношении наших клиентов и постоянно совершенствуем нашу систему антифрода. Сотрудники Сбербанка никогда не звонят клиентам с подобными вопросами», — подчеркнули в пресс-службе.
Вопросы подделки номеров Сбербанка, с которых звонят мошенники, относятся к компетенции операторов сотовой связи. По сведениям пресс-службы, они достаточно оперативно блокируют подложные номера 8-800 и 900. Представители кредитной организации напомнили, что никогда и никому не стоит сообщать полные данные банковских карт, CVV2-коды, SMS-коды и одноразовые пароли.
Цель — кодовое слово
Гендиректор Zecurion Алексей Раевский рассказал «360», что такие осведомленные и «заботливые» мошенники звонят клиентам с целью узнать кодовое слово. После этого они звонят банковскому оператору называют данные клиента, кодовое слово и просят сбросить логин и пароль для входа в «Сбербанк-онлайн», а затем попросту переводят деньги жертвы на свои счета.
Полицейские обезвредили банду кибермошенников из Ростова‐на‐Дону
«Теоретически получить клиентскую базу можно и без участия сотрудников Сбербанка. Но все же прямое или опосредование участие в этом банковских работников является самым простым объяснением происходящего», — добавил Раевский.
В наше время, посоветовал эксперт, лучше в любом входящем звонке подозревать происки мошенников, даже если телефон определяется как номер знакомого или банка. Благодаря техническому прогрессу уже появились синтезаторы речи, позволяющие имитировать любой голос. Правда, такие виды мошенничества распространения еще не получили: технология новая и пока проходит обкатку.
«Если звонят по каким-то связанным с деньгами вопросам, по умолчанию нужно считать, что звонят мошенники. Бросать трубку не нужно, но пока не доказано обратное, лучше думать, что говоришь с мошенником. Телефонный номер и другая информация не являются подтверждением безопасности», — подчеркнул Раевский.
При этом, по его данным, новый вид мошенничества направлен не на использование злоумышленниками банковской карты, а на доступ к онлайн-банку. Поэтому блокировка карты ничем потенциальной жертве не поможет. Гораздо разумнее, не называя никакой информации звонящему, попрощаться и перезвонить в Сбербанк.
Поддельные соты
Эксперт по информационной безопасности Тарас Татаринов объяснил «360», что для определения номера, с которого звонят как с банковского, злоумышленники используют поддельный передатчик, подменяющий соты в местах с не очень хорошей мобильной связью.
«Существует вид атаки, когда злоумышленники подменяют реальную соту мобильного оператора своей, которую полностью контролируют и имеют возможность звонить с любых номеров или рассылать SMS. Чаще всего это возможно в местах с некачественной мобильной связью», — пояснил он.
Получить информацию о клиентах, по мнению Татаринова, можно и без участия сотрудников банка. Часть из них содержится в базах ГИБДД и прочих органов, какие-то люди оставляют данные сами, например, покупая что-то на разного рода сайтах. К тому же такие банковские базы можно приобрести через многочисленные Telegram-каналы, а то и просто, набрав соответствующий запрос в поисковике.
Но все же пока наиболее распространенными, по его мнению, остаются другие виды мошенничества. Например, внедрение вредоносных программ-шпионов в мобильные телефоны и компьютеры клиентов. Из-за этого зачастую не срабатывает двухфакторная идентификация, применяемая в большинстве банков, в том числе и Сбербанке.
«Часто мошенники используют поддельные и контролируемые сети Wi-Fi. С их помощью они перехватывают передаваемые по ним данные, часто вместе с ними используются поддельные сайты. Вариантов и сценариев масса», — заключил Татаринов.
Что никогда нельзя говорить работникам банка, чтобы не лишиться денег
Нельзя назвать редкой ситуацию, когда клиенты банков после беседы с сотрудником своей финансовой организации лишаются всех денежных средств, которые хранились на картах и счетах. И происходит это не по их воле, просто доверчивые граждане, будучи уверенными, что беседуют именно с банковским работником, на самом деле лично открывают доступ к своим средствам обыкновенным преступникам.
Ситуация усугубляется тем, что у правоохранительных органов нет отлаженного и эффективного метода борьбы с телефонными мошенниками – это ведет к росту подобных преступлений и развитию криминального направления. Удивительно, но во многих случаях на руку преступникам играют и сами их жертвы, которые предпочитают замалчивать случившуюся с ними неприятность, тем самым еще сильнее убеждая мошенников в безнаказанности.
Схемы становятся все хитрее, запутаннее, правдоподобнее. И если вдруг вы стали жертвой мошеннической схемы и лишились своих денег, нельзя оставлять это просто так – необходимо подавать заявление в полицию. Но эффективнее всего бороться с маскирующимися под сотрудников банка преступниками можно, если изначально постараться сделать так, чтобы вас не смогли обворовать.
Основная преступная схема
Технологии стремительно развиваются, и мошенники начинают пользоваться любыми нововведениями одними из первых. На сегодняшний день они способны подделать при звонке своей жертве любой телефонный номер. Клиенту поступает звонок с хорошо известного ему номера банка, вежливый голос в трубке представляется сотрудником службы безопасности финансового учреждения и сообщает о том, что клиенту необходимо подтвердить свою личность (как вариант – снять ошибочную блокировку карты, остановить подозрительную операцию со счетом, получить зависший перевод и т. д.).
Для совершения операции необходимо уточнить ряд данных счета и клиента, а чтобы ее подтвердить, потребуется сообщить «сотруднику службы безопасности банка» код подтверждения, который тот якобы направил клиенту в SMS-сообщении. После того, как жертва сообщает преступнику код, с ее счетов списываются все хранящиеся на них средства.
Как определить, что вы говорите не с сотрудником банка?
Все очень просто – сотрудник банка уже знает ваши персональные данные и реквизиты счета. Он никогда не будет просить вас назвать CVV/CVC код карты. Единственное, что он может спросить у клиента, чтобы подтвердить его личность – это кодовое слово, которое клиент называл в банке перед получением карты (собственно, для того оно и придумывается).
Кроме того, скорее всего вы общаетесь именно с мошенником, если звонящий якобы из банка человек торопит вас и пытается ограничить во времени, пугая блокировкой счета. Помните, что для любой операции имеется регламент, и он – далеко не пара минут.
Если у вас возникли хотя бы минимальные сомнения в том, что вы беседуете с работником банка, разговор стоит немедленно прекратить – ситуацию можно будет абсолютно безопасно прояснить в ближайшем отделении банка.
О комиссии при снятии наличных с карты Сбербанка можно узнать здесь
Вы запоминали секретное слово, которое выбрали при оформлении банковской карты?
Проголосуйте, чтобы увидеть результаты
Да, на всякий случай запомнил
Нет,не думаю, что оно мне когда-то понадобится
Кодовое слово, когда звонишь в банк, как узнать и что это
Станьте курьером сервиса Яндекс.Еды прямо сейчас (до 3200 рублей за смену) →
Оформить заявку и получить ответ из банка всего за 5 минут →
Кодовое слово устанавливается клиентом банка при составлении договора для дебетовых или кредитных карт, потребительских кредитов и иных продуктов. Оно используется для идентификации клиента в условиях дистанционного обслуживания.
Данный код дает доступ к различным операциям по карточному или текущему счету. Кроме того, получив его от клиента, специалист банка будет готов озвучить любую интересующую информацию по счетам, ответить на вопросы.
Кодовое слово иногда еще называют секретным. Из этого следует, что его нельзя никому сообщать, даже самым близким друзьям и родственникам. Оно уникально для каждого клиента и должно храниться в недоступно для третьих лиц месте.
Зачем нужно кодовое слово
Специалисты банка запрашивают кодовое слово с целью дистанционной идентификации звонящего. С помощью этого кода можно получить любую информацию по счету, к примеру, остаток денежных средств, дату и размер ближайшего платежа по кредиту.
Кодовой слово избавляет от необходимости называть паспортные данные, тем более что этот документ не всегда под рукой. Оно обеспечивает быстрый доступ к конфиденциальной информации. Это позволяет избежать разных неприятных последствий, например, не допустить просрочку. О том, что делать, если образовалась просрочка,читайте здесь.
Без секретного слова дистанционно (по телефону) невозможно выполнить ряд операций. Так, не удастся заблокировать карту, а это порой очень нужно сделать оперативно, когда пластик попадает в руки третьих лиц. Единственное, что останется сделать – лично с паспортом посетить ближайшее отделение.
Кодовое слово дает возможность:
Основная задача – защита и обеспечение конфиденциальности данных клиента, а также недопущение к счету посторонних лиц. Вот пример бланка заявления с секретным словом.
Как выбрать кодовое слово
Секретное слово устанавливается несколькими способами:
Оригинальные отзывы по этой теме мы собрали здесь, отзывы настоящих людей, много комментариев, стоит почитать.
Совету по выбору секретного слова
Также нужно выбрать ответ на контрольный вопрос, который задаст специалист в случае утери основного кодового слова.
Можно ли поменять или восстановить кодовое слово
Данные процессы зависят от правил конкретного банка. Как правило, требуется лично с паспортом посетить отделение и написать соответствующее заявление. Новое слово будет установлено в тот же день.
В некоторых учреждениях совершить процедуру можно дистанционно по телефону, например, в ТКС. Также у ряда кредиторов есть возможность смены через интернет-банк.
Если вы забыли секретное слово, попробуйте вспомнить важные для вас события. Сотрудники банка часто делают подсказки, например, просят назвать девичью фамилию матери. Можно поискать договор с банком, там обычно прописаны такие данные.
Цифровая контрольная информация
Требуется для отмены блокировки мобильного приложения. Расчет этой ЦКИ делается на основе контрольных данных из банковского договора на обслуживание.
Применяются следующие правила:
Кодовым словом для карты является секретная комбинация, защищающая пластик. Оно дает возможность удаленно совершать операции со своим карточным счетом. При смене кодового слова меняется и его цифровое обозначение.
Где и как узнать свое кодовое слово
Банк заключает с клиентом договор на обслуживание, в нем прописываются все условия. В данном документе есть и кодовое слово.
Если найти договор не удается, то можно набрать колл-центр, ответить на наводящий вопрос или же с паспортом лично обратиться в отделение.
Как защититься от мошенничества
Злоумышленники могут действовать совершенно разнообразными путями:
Возможно, эти статьи также будут вам интересны:
Сохраняйте кодовое слово в безопасности, исключите доступ третьих лиц к нему. Относитесь к нему так же внимательно и бережно, как и к PIN коду.
До 3 млн руб.
От 9.9 %
До 5 лет
До 5 млн руб.
От 9.9 %
До 5 лет
До 5 млн руб.
От 9.9 %
До 5 лет
До 5 млн руб.
От 11.9 %
До 5 лет
Кодовое слово: Сбербанк
Оформляя пластиковую карту в Сбербанке, вы обязательно услышите просьбу придумать кодовое слово. Это шифр, нужный для защиты информации и идентификации владельца карты в случае, если она потеряется или будет украдена.
Кодовое слово обычно запрашивают при звонке на горячую линию Сбербанка – это позволяет сотруднику службы поддержки убедиться, что звонит именно владелец карты. Только после подтверждения кодового слова и установления личности звонящего сотрудник банка имеет право передавать конфиденциальную информацию или совершать действия по карте или счету по просьбе звонящего.
Однако нередко происходит так, что владелец карты попросту забыл кодовое слово или же не имеет к нему доступа – договор, в который кодовое слово вписывает при оформлении карты, находится в другом месте, а совершить какие-либо действия по карте необходимо срочно.
Кодовое слово: придумать и не забыть
Кодовое слово должно быть легко запоминающимся и при этом – не быть очевидным. Как правило, сотрудники Сбербанка предлагают клиентам установить контрольные вопросы, которые помогут восстановить шифр, если клиент все-таки его забудет. Чаще всего к таким вопросам относятся «Девичья фамилия матери», «Кличка питомца», «Любимый цветок» и т. д.
Ни в коем случае нельзя указывать собственное имя, фамилию и дату рождения – этот шифр злоумышленник легко раскусит. Также не стоит использовать слова, известные близкому кругу людей. Также владелец карты может придумать кодовое слово, состоящее из случайных букв, цифр, слов или целое словосочетание.
Кодовое слово: забыл
Итак, вы придумали хорошее кодовое слово, но все-таки его забыли. Или же вы используете зарплатную карту, которую оформлял работодатель, а он попросту не выдал владельцу карты информацию.
Можно ли узнать кодовое слово? Увы, нет. Сотрудники банка не имеют права выдавать секретную информацию, поэтому у вас остается лишь несколько вариантов.
Вариант 1: вспомнить. Если клиент не может вспомнить кодовое слово, названное при оформлении карты, сотрудник банка дает ему несколько подсказок – например, спрашивает девичью фамилию матери или имя домашнего питомца. Эти вопросы должны навести держателя карты на мысль. Количество попыток не ограничено, поэтому вы можете долго угадывать кодовое слово – однако не стоит злоупотреблять такой возможностью.
Запомните: кодовое слово нужно произносить громко и четко, чтобы сотрудник банка верно его услышал.
Вариант 2: найти договор. Кодовое слово придумывается при составлении договора, поэтому, если вы не можете его вспомнить, стоит заглянуть в договор перед обращением в службу поддержки.
Вариант 3: изменить кодовое слово. Как? Об этом далее.
Как восстановить кодовое слово Сбербанка
Это не займет много времени – скорее всего, вы сможете воспользоваться новым кодовым словом уже в тот же день.
Не переживайте, если вы переехали или же переехало отделение Сбербанка, в котором вы оформляли карту – по сути, подать заявление можно в любом офисе. Однако в этом случае процесс изменения шифра займет немного больше времени, так как ваше заявление будет передано в другое отделение или же в центральный офис Сбербанка в вашем городе.