Ваш звонок очень важен: как мошенники пытались навязать мне кредит

[Vsevo10d]

Может он имел в виду, что 7 лет уж на зоне и этим его не запугать?

[mig126]

На Хабре уже проскакивал коммент сотрудника СБ зелёного банка. Когда один из таких колл центров закрыли(уж не знаю как, может конкурентная борьба), у них сработал алерт на значительное снижение количества заявок от клиентов на мошенничество, думали сервис упал, оказалось(по времени совпадает) колл центр в исправительном учреждении закрыли.

[dim2r]

слышал, что в американских тюрьмах используют труд заключенных для call центров для политической агитации

[AndrewRo]

Мне казалось, что раскрываемость по таким делам-то как раз очень низкая.

[Deymos]

Ничего сложного там нет, просто многоуровневая коррупция.

[aleksandr99]

Мне тоже один чухонец тут звонил.
— У вас есть трейдерский аккаунт?
— Нет
— Как же нет. Мы хотим его закрыть и вернуть деньги
— у меня нет
— Вы же Игорь Печкин?
— да
— [e-mail] это же ваш емайл?
— нет. Первый раз слышу (и тут он сломался...)

[Zhukovsun]

Хорошо, также ломает шаблон простой ответ «ДА»
Вы предеводили деньги в Красноярск? ДА

И все, беседа окончена))

[Silnur]

У меня так и было. Девушка говорит.
Служба безопасности сбербанка. Вы сегодня посещали отделение сбербанка.
Я говорю да.
Вы оформляли кредит.
Я говорю да.
Она отвечает — п*зда. И кладет трубку…

[ED-209]

meduza.io/feature/2020/09/27/vlad-familiya-osobennyy-s-vashego-scheta-byla-provedena-operatsiya — хорошая подборка подобных перлов (диалоги с мошенниками)

[Alcpp]

В какой еще стране существуют целые корпорации мошенников?
Они скоро торговаться на биржах начнут.

[Silvarum]

В какой еще стране существуют целые корпорации мошенников

Например в Индии или Нигерии? Их даже туда «аутсорсят» из США.

[mig126]

Было забавно почитать письма от нигерийских принцев которым некуда девать наследство, но ведь кто то ведётся ещё на подобное.
Хотя тут проскакивали куда более глупые варианты, когда люди снимали деньги в банкомате(казалось бы наличные на руках) и переводили их не известно кому ради безопасности.

[Zhukovsun]

Они же до сих пор пишут.
На мою iCloud почту периодически приходят новости про наследство от родственников с моей фамилией Только почему то она ни разу не совпала с моей

[nochkin]

Мне в таких случаях фамилию никогда не указывают. Мало ли если она не будет совпадать. Странно, что тут указали. Наверно, фильтр на лохов такой.

[Zhukovsun]

Не указывают фамилию. Я его сам спрашивал, а то вдруг он что-то напутал и миллионы хочет передать мне по ошибке

[nochkin]

Интересный ход. То есть, если даже это не кликнуло, то таких легче развести. Наверно, тут просто жадность победила здравый смысл и предосторожность.

[Silvarum]

Я больше имел в виду именно про индусские и нигерийские колл-центры. Английский у них довольно распространен, сами в другой стране, местная полиция ими не очень интересуется, а то и вовсе крышует, да и колл-центрами и первыми линиями поддержки аутсорсенными в Индию никого не удивить.
Хотя схемы у них другие, вроде купите подарочных карт и дайте нам реквизиты, или через условный Western Union сделайте перевод в ту же Нигерию (хотя Western Union тоже бдит, часто блокирует такие переводы), бывает представляются службой поддержки какого-нибудь Microsoft/Amazon и «ваш компьютер/аккаунт был взломан, установите ПО для удаленного контроля, мы починим» или просто хотят выудить SSN.
С такими схемами поймать исполнителей практически невозможно, а в силу схем со всякими предоплаченными картами и переводами зарубеж, откатить транзакции тоже затруднительно.
Но вот у нас, пусть по телефону мошенников вычислить проблематично, но ведь все банковские счета куда они просят перевести деньги зарегистрированы в наших же банках. Почему нельзя по ним отследить движение средств?

[mig126]

Вероятно потому что деньги тут же выводятся в нал, через краденную/«краденную» карту. Либо уходят за границу, а это уже другой уровень доступа.

[nochkin]

Нигерийские? Первый раз слышу. Я только с Индийскими встречался (но зато почти каждый день и по несколько раз).

Отследить движение можно, конечно. Но кто этим хочет заниматься? Мошенники обычно в курсе текущих границ, где они могут безнаказанно воровать и знают, что за ними никто не пойдёт.
Я даже знал таких как-то. Они спокойно делают крупные покупки и не стесняются рассказывать встречным о том, что они делают и как это классно.

[Zhukovsun]

А могла и послать

[nochkin]

А могла и сама приехать. Вдруг, она страшная? Или с кузнецом?

[cccco]

Думаю, "Да" не надо говорить. На прямые вопросы по телефону от незнакомых лиц лучше сказать, например, "Верно" или "Вы правы".

[Alcpp]

Чем это лучше?

[ilammy]

Типа, таким образом мошенники не смогут записать слово «да», произнесённое вашим голосом, чтобы потом использовать эту запись для прохождения голосовой авторизации чего-нибудь где-нибудь.

[vvbob]

Не стал бы хранить хоть сколько-нибудь значительные суммы в банках, в которых можно с помощью голосовой авторизации распоряжаться моим счетом.

[nochkin]

С таким же успехом они могут использовать «Верно» для прохождения авторизации.
Не говоря о том, что современные системы позволяют синтезировать чужой голос по разным сэмплам без особых проблем.
По этому причине вроде никто такую систему всерьёз не использует. Было бы интересно знать если кто-то до сих пор этому доверяет.

[Zhukovsun]

Вряд ли тут именно «Да» ловят. Тут расчёт на то, что человек их примет за реальных сотрудников

[stork_teadfort]

Бывает так — пополняешь карту другого банка со Сбера, срабатывает антифрод, и операция блокируется. Звонишь на 900, роботётка спрашивает — подтверждаете заблокированную операцию такую-то? Говоришь "да" и можно проводить повторно уже без блока.
Так что не стал бы исключать, что мошенники собирают образцы "да"

[nochkin]

Странно, что им просто «да» хватает. А если трубу кто-то другой поднял или номер телефона не верный?

[stork_teadfort]

Там наоборот ты звонишь в коллцентр, а не тебе звонят из банка

[nochkin]

Тем более. Позвонить любой может в этом случае.
Странно, что этого хватает. Тогда можно даже и не подделывать голос.

[JerleShannara]

Я этих ШБ обычно тролил ответами «Так точно!» и «Отрицательно!», и ведь жрали…

[Stinkynnov]

Это какой-то битый скрипт.
После подтверждения нужно же разморозить этот подозрительный перевод, для чего требуется подтвердить личность… Ну и далее по тексту.

[776166]

Нельзя говорить «Да». Вас запишут и будут вашим голосом пользоваться для голосовых менюшек и прочего. Надо или вообще не разговариваться, или использовать заменители, типа «допустим», «возможно» и т.п. Когда звонит незнакомый номер и его сразу не сбрасываю, я просто молчу. И сразу слышно, что робот, который говорит «Алло, вы меня слышите?». Тут сразу можно класть трубку.

[evilruff]

Спасибо за статью, мне тут тоже с такой историей звонили, но я занят был и концовку не узнал, закончил разговор с техническим специалистом втб на счетах в других банках ;) поэтому какое то время размышлял в чем же будет развод ;))

[Zhukovsun]

Обидно, когда занят они перезванивают редко)))
Кстати, тут она мне перезванивала. С этого же номера был звонок за 40 минут до нашего разговора, но я ответить не успел

[proton17]

О да, кредит это относительно новая тема. Мне так из «типа СБ Сбербанка» звонили. У вас говорят оформлена заявка на кредит в Сбер-онлайн) Дальше было много разных вопросов на которые я отвечал максимально уклончиво, не помню, наверное, скорее всего и т.д. Потом спросили ближайшее отделение куда я должен должен буду пойти и что-то там сделать. Прислали код в СМС, просили им его не говорить, а сказать в отделении банка. Короче все закончилось банально, им для подтверждения личности понадобились мои полные паспортные данные и все такое, на этом с ними и закончил. Потом звонили еще раза 4 с номеров отличающихся на 1 в конце)

[BigBeerman]

Знание немногих принципов освобождает от знания многих фактов. Лапша, которую вешают на уши мошенники, всегда разная, но смысл один — выманить у вас персональные данные либо заставить перевести деньги на их счет. Как только дошло до этого разговор прекращается, а вообще, общее правило тут одно — если вам звонит банк, сбросьте вызов и перезвоните сами, это ж проще всего.

[NickKolok]

И более того, в мире розовых пони банки будут обязаны проводить учения: звонить пенсионерам и прочим группам риска и прикидываться мошенниками.

[zetroot]

Для создания мотивации ещё и штрафовать тех, кто провалил "учения". Можно даже "тренеров" взять на аутсорс.

[NickKolok]

Не "штрафовать", а "повышать плату за обслуживание счёта в индивидуальном порядке с учётом репутационных рисков для Банка".

[Zhukovsun]

Security Awareness для клиентов банка

[A_L_I_E_N]

Аксиома: если вам звонят реально из банка или «служба безопасности» банка, из мест не столь отдалённых, цель всегда одна — нае обмануть!

[iiwabor]

Взять кредит — это уже что-то новенькое. Раньше всегда просили просто снять деньги со счета и перевести их на «защищенный» счет. У меня тестя с тещей так развели на 350 тысяч

[yukon39]

Чтобы сразу понимать, кто звонит, я пользуюсь приложениями-определителями номера. Например, от «Касперского» или Яндекса.

Стандартная гугловская звонилка тоже неплохо умеет определять спам и определять организации по телефону. Аналогично и приложение для СМС — тоже режет спам предложения.

По СМС-ка вот прям новая волна — месяца как два назад посыпались предложения от микрокредитных организаций. Причем приложение молча их блокировало, и пока какое-то не «прорвалось» я даже не подозревал об их наличии.

[PocketM]

Ставя Касперского или Яндекса вы сливаете им историю звонков и прочую телеметрию. Не понимаю, зачем рекламировать подобный crap, если есть альтернативы с открытым исходным кодом не сливающие ваши персональные данные.

Напр: Yet Another Call Blocker
Скачать можно в F-droid: f-droid.org/en/packages/dummydomain.yetanothercallblocker
Исходники gitlab.com/xynngh/YetAnotherCallBlocker
Работает с оффлайн базой. Определяет спамеров не хуже, чем касперский и яндекс.

[YMA]

Немного перефразировав притчу 2.2 из «Суждений об информационной безопасности мудреца и учителя Инь Фу Во» — Google нет особого дела до моего яшмового трафика, кроме как втюхать побольше рекламы. А вот Яндекс с Касперским могут иметь гораздо больше интереса, вплоть до того (сугубо теоретически, конечно), что СБ работодателя может получить детализированное описание, куда я хожу, какие письма получаю, и какие отправляю, с кем общаюсь в мессенджерах.

[IgorPie]

Осталось объяснить как поставить это родственникам-пенсионерам проживающим в поселке за много тысяч км, с плэймаркета они хоть готовое поставят, худо-бедно.

[mig126]

Если есть гугловская учётка с паролем, то можно сделать установку удалённо, заодно посмотрев список приложений, жаль удалить что то так же нельзя.

[Zhukovsun]

Я лишь написал, что пользуюсь этими сервисами. К сожалению, это не Реклама. Но может они увидят? И, например, платную версию Каспера подарят?

[stork_teadfort]

+1 к Yet Another Call Blocker.
Сочетает очень живую локально скачиваемую crowd-source телефонную базу neberitrubku (с регулярными автообновлениями) и opensource-приложение без своей рекламы, телеметрии, воровства контактов и журнала звонков.
Мне звонили стабильно минимум 1 раз в день спамеры или мошенники. Поставил YACB в режиме блокировки по отзывам. Теперь максимум 1 в месяц дозванивается. False positive вообще не было (хотя не исключаю их возможность).

[Zhukovsun]

У меня телефон с iOS. Гугловая звонилка не вариант...

[Zhukovsun]

Интересное суждение

[marevg]

Подтверждаю. Звонилка от Гугла отлично борется со спамом. Если в настройках включить «Фильтровать спам-вызовы», то 99% разводил и коллекторов просто проходят мимо. Правда, некоторые стали скрывать свой номер, но я принципиально не беру звонки со скрытого номера.

[vvbob]

*Звонок с неизвестного номера*
— Здравствуйте, это Нескажу Нескажукович Нескажуков?
— Да, это я, здравствуйте…
— Вас беспокоят из службы безопасности Сбербанка! Нами зафиксирована транзакция! Вы оплачивали перевод в интернет магазин /неразборчиво/, на сумму 15 тысяч рублей?
(тут я, конечно же понял что это за «служба безопасности», и решил немного развлечься)
— Да, конечно, переводил.
(Мошенница, слегка подзависла, искала, видимо, соответствующий пункт в скрипте.)
— Вы подтверждаете перевод?
— Да, разумеется подтверждаю!
(опять зависание, я терпеливо жду)
— Отлично, скажите кодовое слово для подтверждения транзакции!
— Нет проблем! Кодовое слово — ВОНЮЧКА (не знаю почему именно это слово первое пришло мне в голову, разумеется никакого отношения к реально используемому оно не имеет)
(мошенница бросила трубку)

[mihmig]

Не совсем понятно — что мошенники могут сделать с данными карты+CVV (но без подтверждения списания по СМС)?
У меня только алиэкспресс и электросети могут списывать без 3D-secure…

[yeputons]

Amazon тоже может. В целом крупные компании иногда могут, если для них такой расчёт рисков выгоднее, чем заставлять клиентов возиться с подтверждениями вместо заказа в один клик.

[rikardo]

На самом деле многие сервисы принимают оплату без смс подтверждений… Не говоря уже о том, что можно подключить карту в какой-нибудь Apple-pay или на любые смарт часы с NFC и оплатить что-то реальное… у меня жена например покупает одежду через ламоду или вайлдберис. не раз обращал внимание, что даже когда делали покупок на суммы в 13-15к, оплата проходила даже без запроса пинкода. так вот добавил карту на часы и без пинкода оплачиваешь.
Короче, если б схемы не работали, мошенники бы ими не пользовались, а раз уже тема такая популярная (мне самому периодически позванивают), то видимо местечко рыбное и народ клюёт и деньги текут

[vikarti]

А вы попробуйте добавить сначала.
Там без СМС от банка (или пуша в приложении) — не добавится.
Пользователь на этих часах — и так авторизован уже а если у системы подозрение что часы н на руке пользователя — пинкод часов (или альтернативную авторизацию) надо.

[Zhukovsun]

К сожалению, некоторые ради хайпа публикуют с сой сетях фото карт без замазывания))
Я как-то рекомендовал в Тви фотку удалить. Так меня… хорошо, что не послали… почти…

Цифры я сам замазал…

[vvbob]

Такие вот люди напрочь отбивают желание помогать другим хоть в чем-либо. Тоже такое бывало, вроде искренне хочешь человека предупредить, а тебе в ответ — НЕНАВИСТЬ!!! Часто уже из-за этого и подзабиваю в таких случаях что-то говорить.

[Zhukovsun]

Я бы сказал, что в ответ скорее глупость. А в целом известно же: не просят помощи, не лезь))

[Frankenstine]

Каким образом можно сделать оплату на каком-то сайте только лишь по номеру карты? Я легко простым перебором через функцию перевода на карту того же банка нашёл несколько карточек и заодно ФИО нескольких людей. Однако я не знаю таких сайтов, которые могут провести оплату только лишь по номеру карты, без срока действия и CVV2 кода, не говоря уже о 3DS.

[yeputons]

Amazon при оплате требует только номер и срок действия. CVV и 3DS не нужны даже в момент добавления карты.

[yukon39]

ЕМНИП, все эти 3D-secure защищают не ваши деньги, а деньги мерчанта. Точнее — усложняют вам процедуру оспаривания платежа. Надеяться, что банки охраняют ваши деньги, и при этом имеют комиссию с каждого платежа несколько идеалистично. Ну а чтобы вы не слишком расстраивались, можно продать вам 3D-secure как средство защиты уже Ваших денег. Хотя в целом, это win-win.

[BigBeerman]

это в странах белых людей. в Росси ты фиг оспоришь транзакцию, будь у тебя хоть стотыщ доказательств, что это фрод, банк только поржет над лошарой

[radonit]

Неправда, дважды оспаривал, дважды возвращали

[Kwisatz]

как ни странно но можно оспорить. А если банк против то обратиться напрмую в Visa/Mastercard хотя от последнего у банков говорят подгорает.

[northmule]

Может быть такой вот извращённый кейс, где слабое звено мобильный оператор (дали свой телефон кому-то позвонить на 30 сек по братски или кто-то попал в ЛК вашего мобильного оператора)
1. И вам подключили переадресацию смс с своего номера телефона на другой номер
2. Мошенники поставили на свой телефон приложение «СберБанк»(требуется номер телефона или номер карты жертвы)
3. Получили смс для входа (пароль тут как в Веб версии не нужен)
4. Авторизовались
5. Сделали перевод

[cccco]

Так Вы им потом и код из СМС расскажите.

Например, они Вас должным образом сначала психологически подготовят. Потом скажут, что если Вы хотите точно убедиться, что они сотрудники банка, а не мошенники, они могут Вам прямо сейчас прислать СМС с короткого номера банка. Вы соглашаетесь, они делают перевод денег, Вам приходит СМС из банка с кодом. Они, в свою очередь, просят назвать код из СМС, тем самым Вы как бы должны тоже подтвердить, что Вы — это Вы. Вы же их проверили, они тоже хотят Вас проверить. Психологически Вы уже готовы назвать им код из СМС и, не задумываясь, называете.

[JerleShannara]

ЭЭЭ, чёт эсэмэска странная какаято англицкая, 20980 — юхзир доз хаве нот пакаге привилегион фор оператион.

[grizzly_8]

— Вы Имярек Имярекович?
— Может быть.
— Я из службы безопасности сбербанка.
— Как я могу это проверить?

[rachtyrgin]

Последний вопрос неправильный. Нужно говорить: назовите ваш ID)

[BigBeerman]

тоже неверно. надо спрашивать номер статьи и срок

[dim2r]

или номер камеры )))0

[Zhekann]

В каком-то видео из ютуба (был записан полный диалог с этими, простите, засранцами) записывающий попросил звонящего назвать четыре последних цифры номера телефона. Пару раз мне звонили подобные «сотрудники» и когда я им задавал аналогичный вопрос они сливались.

[rachtyrgin]

Ровно вчера попросил такого товарища назвать свой ID. Он сначала спросил у меня, что это такое, потом говорит: двадцать четыре сорок. Давно я так не смеялся!

[northmule]

В некоторых случаях после получения кредита в банке, для передачи денег вас попросили бы перевести часть суммы через терминалы оплаты (Киви, Юмони и т.д).
Это ещё может подаваться под «соусом» проверки транзакций.

[Magnum72]

Я их фиксиками называю, у них профессиональное слово есть «фиксирую», они его в разговоре каждую минуту употребляют, видимо звучит для обывателей солидно.

[fernando1976]

это гипноз наверно, фиксирую, типа спать)))

[Zhukovsun]

Тут как забавно было.
Он после каждого вопроса говорил эту фразу и мое имя и отчество.
В какой-то момент после 10 или 12 повторения запнулся, и послал меня закончив тем самым нашу беседу

[Mur81]

Касперский WhoCalls до сих пор показывает, что этот телефон принадлежит какой-то доставочной службе. Я так понимаю, что не набралось нужного количества жалоб, что бы он пометился как мошеннический в общей базе, а так и остался в вашей локальной. В связи со вчерашним постом о подделке CallerID начинаю подозревать, что такой звонок может приходить с совершенно рандомного номера, который используется единицы раз.

[Elmot]

Вот проснулись все с этим CallerID. Когда я со скайпа звоню на телефон, скайп уже лет сто мой мобильный номер подставляет.
А давеча один «никому не нужный блоггер» за 10 баксов номер подставил и целого секретного офицера ФСБ развел. Но не на деньги.

[Zhukovsun]

Скорее всего да. Я когда смотрел, там был этот же тег. Может их представители нас читают?

[e_s_l]

Мне звонили из МВД Москвы с реального номера того самого МВД по поводу заявления о мошенничестве. Представились и изъяснялись вполне себе уверенно и грамотно. При обратном звонке ответил совсем другой сотрудник (естественно) и сказал, что я не первый за сегодня. Так что да, CallerID доверять нынче смысла нет.

[vvbob]

Да вообще нет никакого смысла доверять ничему и никому, когда речь идет о ваших деньгах, хоть там лично придет сотрудник, обвешанный кучей удостоверений, жетонов и с судьей в парке и мантии под ручку, не вижу никакого резона сообщать им данные своей карты, или тем более перечислять им деньги на счет.
А классическим телефоном, такими темпами, скоро совсем пользоваться перестанут, уже даже пенсионеры научились звонить через всякие мессенджеры, потому что это экономит деньги на межгород или тем более на международную связь. Как-то прикидывал, у меня в логе звонков, процентов на 80 все забито телефонным спамом, оставшееся это либо звонки от курьеров, либо от жены — плана «ты где», «я тут стою, жду».

[r4t31]

Я вот не врубаюсь, вычислить по номеру телефона на который была зарегана симка и прикрыть этот канал поставки сим карт вроде как элементарно. К тому же с пакетом Яровой все данные пишутся. Кажется найти и наказать хотя бы исполнителей при желании было бы не так сложно.
Получается, нет желания все это прикрывать?

[VitGo]

ну это же не за навальным бегать, за это на погоны звезды не упадут

вообще единственная правильная модель поведение это просто вешать трубку после такого звонка (не говоря ничего о себе) и потом перезвонить в банк… номер по которому звонить указан на оборотной стороне карты, обычно над магнитной полосой…
и желательно научить этому родителей

[denisshabr]

симки не участвуют в этом цирке, только ip телефония, где можно ставить любой номер CallerId.

[ValdikSS]

habr.com/ru/company/solarsecurity/blog/540866/#comment_22644168

[kosipov]

Меня тоже порадовали таким звонком на этой неделе, сначала упорно пытались выпытать у меня номер карты, но я подготовился и сгенерил рандомный номер на одном из сервисов. 20 минут они пытались «типа» провалидировать номер карты, но безуспешно, пытались даже запугать правоохранительными органами.
После этого пытались уже развести на взятие кредита, потратили на это еще полтора часа, по ходу которых я и «подал» заявку на кредит и мне его «одобрили», а потом пытался снять средства, но вот досада, банкоматы «не работали». Мошенники были очень упорные, после каждого «сломанного» банкомата они пытались меня отправить еще в одной отделение банка :)

[Daddy_Cool]

Ого! Вот у вас терпение! Меня хватило минут на десять. Я включил громкую связь, наш аспирант прислонил телефон и мы включили запись. Я развлекался минут десять — цифры на карточке то путал, то не мог разобрать… зрение плохое… да. Очень трудно было сдерживать смех. Запись разговора потом разослал друзьям.

[nochkin]

К вопросу о терпении. На Youtube есть куча видео, где народ тратит порядка 6-8 часов на телефонный разговор такого плана что бы только поприкалываться. Видео, конечно, уже подрезано.

[Zhukovsun]

Это уже прям высший пилотаж

[pashted]

Счастливый вы человек. Полтора часа своего времени потратить на мошенников. Я бы так не смог

[YMA]

Иногда везёт, и мошенники звонят, пока я еду домой. Ехать долго, и почему бы не оторваться от всей души, потроллив этих гадов? И мимо банкоматов «проскакиваю, подождите — сейчас до следующего доеду», и номер карты не могу прочитать правильно, и приходящие коды называю неверно. А какое наслаждение, подъезжая к дому, сказать «ну все, я больше не могу разговаривать, пока-пока» и отключить вызов, сразу занеся номер в ЧС.

Заодно я знаю, что пока они тратят время на меня — они не смогут развести какую-нибудь бабушку.

[Gr1f0n]

Иногда звонят и представляются сотрудниками МВД (называя адрес существующего отдела, ФИО сотрудника и какой-то случайный набор цифр, который выдают за номер жетона). Начало диалога строится на том, что на вас якобы пытались оформить кредит, но у преступника не вышло, так как номер карты (!) не совпал (как это связано с кредитом не понятно). Преступника поймали и он уже сидит рядом, но вот беда, без вашего личного (!) присутствия не удается открыть уголовное дело.

Дальше сценарий стандартен — в каком банке есть счета\карты, где ближайшее отделение и т.д.

Зачем упоминают личное присутствие тоже не совсем ясно, но, субъективно, звонок из мвд (+ что-то про уголовные дела и кредит) оказывает чуть больше эффекта, нежели звонок из службы безопасности банка.

[JPEGEC]

По планам злоумышленников, я должен был пойти в то самое ближайшее отделение банка и получить кредит.

Для обнуления кредитной заявки мне требовалось передать им деньги, чтобы они… вернули их обратно в банк!

Не понял логики, зачем получать если собираешься обнулять?
Зачем обнулять если уже получил?

[denisshabr]

В том то и дело, неужели в стране столько долбо*** даунов, которые живут с отключенным мозгом и полным отсутствием логики? И эти люди являются якобы дееспособными и имеют право голоса.
Как в статье:

28-летний житель Тотьмы 43 (!) раза переводил деньги мошенникам.
Звонивший назвался сотрудником банка и сказал, что мужчине одобрен кредит. Тотьмич удивился и ответил, что никакого займа брать не планировал, заявку не подавал. Злоумышленник пояснил, что для отмены кредита мужчине нужно согласиться на заявку, обналичить ее и перевести на резервный счет, после чего кредит якобы закроется. Мужчина так и сделал, и в соседнем селе им. Бабушкина за 21 операцию перевел 295 тысяч рублей. Эта схема сработала еще трижды: потерпевший оформил два кредита и перевел деньги с кредитной карты. Общая сумма ущерба составила более 728 тысяч рублей.

[vvbob]

Тут вообще не понимаю людей. Ладно от неожиданности слить какую-то важную инфу типа пароля и номера карты. Тут еще можно понять, загрузили-забубнили-обманули. Но когда человеку приходится куда-то идти, или даже ехать, производить там кучу непростых манипуляций со счетами и картами… ну вот как у них во время всех этих действий мозг не включается и не дает сигнал тревоги?

[StmZ]

Мозг не включается, потому что злоумышленник всё это время на линии и льёт тонны шума в уши. Я так понимаю, что если человек сходу не распознал мошенничество, то шансы соскочить минимальные.

[vvbob]

Да, еще обратил внимание — любой мошенник первым делом пытается загнать жертву в состояние цейтнота, внушить мысль что некогда тут думать, надо как можно быстрее куда-то бежать или вообще что-то срочно делать иначе все будет совсем плохо.
Поэтому, как правило, когда тебе кто-то втирает что-то о том что надо срочно принять меры, поторопиться, у тебя осталось буквально пара минут — это отличный маркер кидалова, ну, это если не считая вообще самого факта звонка «специалиста по безопасности», с какого-то левого номера.

[Zhukovsun]

Там мне должны были дальше из «органов» звонить. С очень большой долей вероятности пришлось бы помогать искать мошенников внутри банка.

[ValdikSS]

В таких случаях нужно:

1. Поискать поставщика номера (если это не мобильный) по базе Минсвязи
2. Проверить по интернету, насколько вразумительно выглядит компания, предоставляющая номер. Если у неё есть вменяемый веб-сайт, стоит написать на email и сообщить, что на пуле номеров организован мошеннический колл-центр. Рекомендую сначала позвонить в поддержку этого оператора, если вам ответят нормально, то стоит объяснить ситуацию.
3. Если вы не нашли сайта, он не внушает доверия, либо если вам ответили по телефону странно (сложилось впечатление сотрудничества мошенников и оператора связи), пишите сразу в Минсвязь, со всеми подробностями.

[nochkin]

Это ничего не поможет если номер левый.

[nochkin]

У меня часто такие звонки со spoof-нотого номера. Обычно префикс совпадает с моим номером.
Таких бесполезно блокировать, так как через час будет новый звонок с нового номера. Они никогда не повторяются.
Мне даже как-то кто-то перезвонил, так как мой номер случайно заспуфали когда звонили кому-то ещё.
Но это не в России. Интересно, можно ли технически в России подделывать телефонный номер, а не просто блокировать АОН?

[Mur81]

Можно.

[nochkin]

Спасибо. Впрочем, это предполагалось.
Тогда эти все блокировщики по номерам становятся ещё более бесполезными.
Я только с левых поддельных номеров получаю такие звонки за очень редким исключением когда робот просит перезвонить. Но когда я решаю перезвонить, то к тому времени часто этот номер уже не работает.

[Mur81]

Не соглашусь. Упомянутый в посте Kaspersky WhoCalls у меня отсекает процентов 90 не нужных звонков. Видимо не все ещё освоили подмену Caller ID. Ну и помимо мошенников есть ещё всяческие спамеры (соцопросы, «бесплатные» юруслуги, «бесплатные» медобследования, кредиты и вот это всё). Им видимо не не с руки номер поменять.

[nochkin]

У меня 95% как раз с поддельными номерами. Могу
Значит, разводили ещё не просекли такой простой способ проходить фильтры. Вопрос времени. Новички.
Могу только предположить, что они рассчитывают, что им будут перезванивать. Другие уже давно поняли, что это не так важно.

[grizzly_8]

Попалось в каком-то обзоре подобных разводок резюме: «банк просит информацию чтобы разблокировать операцию, мошенник просит информацию, чтобы заблокировать операцию».

[nochkin]

Информация устарела. Уже есть мошенники, которые хотят разблокировать.

[YMA]

Интересно, учитывая отличные способности современных телефонов, почему еще нет программ — ботов-автоответчиков?

Нет вызывающего номера в списке — поднимаем трубку и задаем голосом вопрос типа «Сколько будет шестью семь?», если ответ неправилен — кладем трубку. Заодно можно сразу отправлять в черный список по распознанным кодовым словам «вас беспокоит стоматологическая клиника», «бесплатное обследование», «бесплатная юридическая консультация», «сбербанк» и др.

[fdsvptr]

Всем отвечаю, что живу уже в другой стране и теперь мне это не интересно)
удивительно, но звонить перестали, хотя до этого по 3 звонка в день минимум )

[nickolaym]

Меня недавно почти развели — выманили номер карты, час по ушам ездили предварительно. Но я сорвался, позвонил сам в банк, заблокировал карту. А потом они ещё полчаса названивали, хотели продолжить, кончилось взаимными матюками.
Через пару дней позвонили другие, но тут уж я был готов. Рассказал, что у меня гора денег, чтоб заинтересовать как следует. Когда они предложили мне срочно приехать в отделение банка, я сказал, что сейчас на даче, но уже бегу на электричку. И полтора часа держал их на холде, периодически включая радио, чтоб они там не больно отвлекались.