что такое фродовые симки

Что такое фрод? Основные виды мошенничества с банковскими картами и способы защиты от них

Фрод — мошеннические операции в сфере информационных технологий. Сюда относят и незаконные операции, касающиеся банковских кредитных карт. Методов обмана сегодня разработано очень много, схемы отлажены и наработаны годами. Но все же от них тоже существуют пути защиты.

В данной статье мы рассмотрим основные виды мошенничества с банковскими картами и расскажем какие существуют способы защиты от них.

Скримминг в банкоматах

Скримминг представляет собой разновидность мошенничества при помощи установки на банкоматы скиммеров. Это может быть накладка и/или рамка на клавиатуру банкомата с технологией считывания информации с магнитной полосы карты. Может быть установлена видеокамера, фиксирующая движение руки владельца карты.

Хотя банковские учреждения принимают все необходимые меры защиты от таких действий мошенника, любой держатель карты должен обезопасить себя дополнительно. Это должно быть:

Не думайте, что если банкомат установлен в фойе банка, то он полностью защищён от скимминга. Помните, что самостоятельные меры безопасности по сохранности ваших средств должны предприниматься обязательно любым держателем пластиковой карты.

Фрод при помощи банкомата-фантома

Установка несуществующего банкомата, который внешне похож на настоящий. Единственная его цель — считывание информации с вашей карты и получение ПИН-кода. После ваших манипуляций по получению наличных денег банкомат-фантом выдает ошибку, вы думаете, что банкомат неисправен, и спокойно идете искать другой. На самом деле у мошенников уже есть все ваши данные, а значит — и все ваши деньги.

Ваши действия: никогда не пользуйтесь незнакомым банкоматам. Проверяйте на главных страницах сайтов банков адреса существующих банкоматов.

«Ливанская петля»

Еще один из видов мошенничества. Злоумышленники повреждают картоприемник банкомата при помощи фотопленки, лески и прочих устройств, тем самым препятствую банкомату в возврате карты владельцу, но с возможностью ее вытянуть этой же леской или пленкой. Вы не можете получить карту назад, и, конечно же, находитесь в растерянности: что делать? Тут появляется добрый «помощник», предлагающий вам решить вашу проблему. Усиленно начинает нажимать на все кнопки, в конечном итоге просит вас при нем ввести ПИН-код, запоминает его. Затем разводит руками: дескать, ничего не получается. Вы уходите. Злоумышленник спокойно вытаскивает при помощи «ливанской петли» вашу карту и опустошает ее. Если в процессе «бурной» деятельности ПИН-код с вас вытянуть не удалось, то идет в ближайший магазин и тратит все ваши деньги.

Помните: не все банкоматы оборудованы устройствами, обеспечивающими захват карты, которые в случаях сбоя работы банкомата удерживает ее до инкассации. Поэтому ваши действия в случаях захвата карты:

Скримминг в торгово-розничной сети

Фрод подобного типа подразумевает сговор мошенника и работника сферы торговли. Когда вы рассчитываетесь картой в торгово-розничной сети, обслуживающий вас работник проводит картой по дополнительному устройству, которое считывает информацию с магнитной ленты. В дальнейшем и информация, и ваши деньги попадают непосредственно к мошеннику.

Фишинг

Фрод происходит путем получения кодов, логинов и паролей для доступа в интернет-банкинг. Происходит это при помощи телефонных звонков, созданием сайтов-клонов, неотличимых от настоящих, рассылкой электронных писем в социальных сетях или почтовых серверов.

Хотя все финансовые структуры и борются с подобным видом фрода, вы со своей стороны так же должны быть бдительны. Никогда не сообщайте свои данные по телефону, даже если вам позвонили от имени банка, не пересылайте СМС или письмами пароли и логины. Если вы сомневаетесь, лучше позвоните сами в банк в службу поддержки и вас соединят с нужными людьми. Не ставьте одинаковые пароли во все системы (социальные сети, почтовый ящик, платежные системы и т.д.).

Фрод при помощи фишинговых сайтов

Схема подобного мошенничества проста – создание подложных сайтов платежных систем или интернет-магазинов с очень привлекательными ценами или предложениями. Проводится массированная реклама, затем, получив данные с некоторого количества карт, мошенники их реализуют в реальных интернет-магазинах. Вы не сможете отличить настоящий сайт от подложного, если вы не обратите внимание на следующие моменты:

На видео: Как защититься от Фишинга?

Фрод-снифферинг (перехват данных)

Этот вид мошенничества рассчитан на любителей бесплатного Wi-Fi. Мошенник, садясь в общественном месте, при помощи сниффера анализирует информацию, поступающую с мобильных устройств посетителей кафе или других заведений. Для этого он создает сеть внутри заведения, в которую вы, ничего не подозревая, заходите, а анализатор на ноутбуке мошенника проверяет вашу информацию на предмет логинов и паролей.

Фрод с использованием «троянов»

Не надо путать «трояны» с вирусами. Вторые предназначены для повреждения компьютера, первые — для практических целей: получения информации с вашего компьютера в виде паролей, логинов и другой секретной информации.

Ваши действия: обязательная установка антивирусных программ и периодическая проверка компьютера на наличие «троянов».

Хищение карт

Этот фрод сродни краже кошелька. А если вы носите ПИН-код вместе с картой, то вы значительно облегчаете задачу мошенников.

SMS-мошенничество или «письма счастья»

Вам приходит СМС-сообщение о том, что вы становитесь номинантом или обладателем ценного приза, для получения которого вам необходимо перезвонить по указанному телефону. Другой вариант – какие-либо проблемы с картой (блокировка, попытка съема денег и т.п.) и снова же позвонить. Цель одна — заставить вас позвонить по указанному телефону, далее включается работа мошенника как психолога по выуживанию вашей информации по карте. Как один из способов — просьба сделать тестовый платеж по указанным реквизитам через банкомат. Как только необходимые данные станут мошеннику известны, его дело будет сделано, а ваши деньги уйдут со счета.

Ваши действия: никогда не перезванивайте по указанным телефонным номерам, не пересылайте ответные сообщения, не говорите ваших данных мошеннику, не сообщайте коды подтверждения, не пересылайте деньги по незнакомым реквизитам. Помните, защита ваших денег в большей мере зависит от вас.

На видео: СМС мошенница не выдержала издевательств осведомленного человека.

Фрод с использованием SIM-карт

Вы потеряли (у вас украли) телефон, вы передали «симку другому» человеку, номер SIM-карты был подключен к системе SMS-сообщений по движению по карте или к услуге «интернет-банкинг». В любом случае вы потеряли контроль над «симкой», а значит — и над своими счетами. Если она попадает в руки мошенника, то он может при помощи SMS-сообщения в банк отослать инструкцию о передаче ваших денег с карты в том направлении, которое он укажет. Фрод достаточно новый, но уже действующий.

Ваши действия: всегда проверяйте правильность указанного номера при подключении услуги «интернет-банкинг» или «SMS-информирование». При утере «симки» немедленно блокируйте ее и выпускайте новую. При смене номера отключите старые номера от услуги и привяжите новый номер.

Вывод

В статье мы указали лишь известные варианты фрода с банковскими картами на сегодняшний день. Банковские учреждения борются с такими проявлениями мошенничества всеми доступными способами, но без внимательного отношения к своим картам и счетам со стороны их владельцев, усилий финансовых учреждений явно недостаточно. Помните: мошенники постоянно находят новые и эффективные способы получения доступа к чужим счетам. Сделайте так, чтобы это был не ваш счет. Будьте бдительны.

Источник

Анонимные SIM-карты «живее всех живых»

Телефонный номер уже можно использовать как идентификатор личности. Предполагается, что у сотового оператора есть все данные о владельце номера. Это так, но не всегда. До сих пор в сетях работают SIM-карты с фантомными, несуществующими владельцами. Наследие прошлой расхлябанности? Не только. Несмотря на ужесточившиеся законы, анонимные SIM-карты продолжают продавать и дарить. Почему такое происходит, чем это грозит нам с вами и как с этим явлением бороться?

Государственная политика — связать каждый телефонный номер с его реальным пользователем. Формально анонимных телефонных номеров не должно было быть и раньше (подключение по паспорту), но сотовики не слишком заморачивались с соблюдением закона, главное — продать побольше SIM-карт. Последние пару лет законодательство в этой области ужесточилось (не только в России, кстати), и операторов начали весомо штрафовать за «бесхозные» телефонные номера, что вынудило сотовиков устраивать широкомасштабные ревизии своих абонентских баз. Есть сомнения в личности пользователя или даже в «свежести» паспортных данных — на телефон отправляется SMS с требованием прибыть в салон обслуживания для сличения лица абонента с его фото на паспорте. Опять-таки, требование сообщать об изменениях в паспортных данных (например, при замене паспорта, смене фамилии в связи с браком и т.п.) уже много лет как прописано в законе о связи и в договоре с каждым абонентом. Просто сотовиков за подобные нарушения не наказывали, а пользователи и вовсе не подозревали о таком требовании. Многие ли читают подписанный ими договор на обслуживание?

При этом продажа и распространение анонимных SIM-карт по-прежнему процветают, хоть и не так, как ещё пару лет назад.

Как это работает в МТС

Хорошо и эффективно работает «анонимность», практический опыт в картинках см. ниже.

Анонимная SIM-карта была бесплатно получена 16 июля 2019 года прямо у метро. Для активации карты оказалось достаточно положить на баланс 200 рублей. После этого пришло информационное SMS об используемом номере, тарифе и пакетах минут. С этого момента услуги связи предоставляются в полном объёме. В комплекте с SIM-картой присутствует бланк договора об оказании услуг подвижной связи МТС, но отсутствует информация о необходимости бланк заполнить и передать оператору.

Владельцем номера числится «Уважаемый Абонент». Это – аноним.

2 августа 2019 года в Личном кабинете абонента на сайте ihelper.mts.ru в разделе «Настройки» – «Мои номера» появились сведения об абоненте – Смирнов Владимир Петрович, дата рождения 23.02.1986 (конечно, это не мои персональные данные). Спустя более чем месяц (в сентябре) уважаемый абонент Владимир Петрович продолжал успешно оставаться владельцем номера, никаких требований от МТС подтвердить личность абонента так и не поступило.

МТС здесь фигурирует в качестве конкретного примера типичного явления. У других операторов картина похожая, отличия только в частностях.

Откуда «анонимные коврижки»?

Каналов поставки анонимных SIM-карт хватает. Самый примитивный — просто купить или получить карту даром у распространителя на «проходном» месте в переходе рядом с вокзалом или метро. Такой торговлей обычно балуются агенты крупных сервис-провайдеров, в народе именуемых «колхозами». Этим «колхозам» важны любые подключения, от числа абонентов зависят их бонус за подключения от оператора связи и уровень скидок на их корпоративных тарифах. Ещё всякие мелкие «плюшки» типа красивых номеров, которые они получают от оператора бесплатно и потом продают за десятки тысяч рублей. С проверкой данных всё просто: корпоративный клиент отправляет оператору связи список подключённых абонентов, и после этого за достоверность списка отвечает уже не оператор связи. Если вдруг что, то виноват корпоративный менеджер организации. Если организация — тот самый «колхоз», то найти концы трудно или вообще невозможно, однако требования закона формально соблюдены.

Подарочные SIM-карты. Подключаясь, например, в салоне МТС, новый клиент получает вторую SIM-карту в подарок. С тарифом «Мой Друг»: 10 Гб в месяц за 12 рублей в сутки, чрезвычайно привлекательное предложение. Возникли проблемы с домашним Интернетом? Закинул на баланс 20 рублей, и вопрос решен. Потом кладёшь SIM-карту на полку до следующей аварии, красота! Беда в том, что про вторую, подарочную SIM-карту новому клиенту могут «забыть» сказать. Благо денег за подарок не берут. Дальнейшая судьба этой оформленной по всем правилам SIM-карты науке опять-таки не известна, а за возможные последствия будет отвечать её официальный владелец.

Последствия? Непредсказуемы

Наверняка есть и другие каналы распространения анонимных SIM-карт, мы перечислили только самые распространённые. Плохо то, что откровенно «левые» регистрации SIM-карт перемешаны с абсолютно легитимными регистрациями реальных владельцев, которые не подозревают об этом настигшем их «счастье». Не подозревают ровно до того момента, пока новый «владелец» их симки не совершит нечто противоправное, вероятность чего велика – такие SIM-карты нередко покупают именно для таких целей. Или, что случается не часто, пока не посмотрят в личном кабинете на сайте оператора связи, какие абонентские номера числятся за ними.

Куда смотрит Роскомнадзор

В эту сторону и смотрит, не сомневайтесь. Ужесточение процедур оформления SIM-карт это подтверждает. Но смотрит с ленцой и краем глаза, Роскомнадзору некогда. Куда интереснее внимательно наблюдать, например, за установкой новых базовых станций и беспощадно штрафовать операторов за несоблюдение сроков и регламентов запуска станций в эксплуатацию.

Запрет на продажу SIM-карт без заключения договора действует в России с 1 января 2014 года. Нарушителям грозит штраф до 5 тысяч рублей для физических лиц и до 200 тысяч рублей — для юридических. Однако выполняется закон неэффективно.

Ситуацию призваны изменить вступившие в силу поправки в закон «О связи» (с 1 июня 2018) и правила оказания услуг телефонной связи (с 17 ноября 2018), согласно которым услуги мобильной связи могут получать только те абоненты, достоверные сведения о которых предоставлены оператору связи и внесены в автоматизированную систему расчетов.

В мае 2017 в Госдуму также был внесен законопроект, дополняющий действующий Кодекс об административных правонарушениях. Проект закона предлагает усилить ответственность за распространение SIM-карт неуполномоченными лицами, в нестационарных торговых объектах (за исключением случаев, предусмотренных законодательством о связи), а также за непредоставление или несвоевременное предоставление корпоративными клиентами сведений о своих абонентах. Документ находится на рассмотрении. Для его принятия необходимо внести поправки в закон о связи — соответствующий законопроект был внесен в ГД в декабре 2018. Он также находится на рассмотрении — включен в предварительную программу слушаний на ноябрь 2019.

К тому же, в июле 2018 в Думу внесли законопроект, предусматривающий создание Единой информационной системы проверки сведений об абоненте. Против него (в нынешней форме) выступают операторы связи.

Источник

Операторский фрод – всем выгодно?

По факту оператор борется только с фродом в отношении себя, до всех остальных, мягко говоря, им нет никакого дела. «Разговоры о том, что компания заботится о своих абонентах, на самом деле, можно оценить. К примеру, у какой компании работают автоматизированные системы возврата абонентам денег по фроду со стороны контент-мошенников в превентивном порядке? Ни у кого нет. Вот и реальная «забота». Фактически, оператор по-настоящему борется только с фродом в отношении себя. На всех остальных им плювать слюной.. Какое дело компании до клиентов, когда у неё у самой потери бешенные. Бывают месяцы, когда операторы в России или странах СНГ теряют от действий злоумышленников миллионы (встречаются цифры в 2-4,5 млн. долл.) И как они это отражают на балансе?»:)

Борцы невидимого фронта

Специфика на примерах

Особенность состоит в том, что при большом потоке платных SMS «бедные» серверы операторов связи дают абоненту упасть «в минус» больше, чем на 500 руб. для каждого абонентского номера. Отсюда и easy money. 🙂 Судя по учебным фильмам МВД, «блокировка SIM-карты с отрицательным балансом наступает от 25 минут до 48 часов: вполне есть время, чтобы «набить» нужное количество платных SMS, иногда на несколько десятков тысяч рублей». Верится в это с трудом, но, видимо, это удается сделать в тот момент, когда на оборудовании оператора связи ведутся ремонтные работы и тарификация по премиум-номерам осуществляется с задержкой. Правда, для точной информации о таких технологических «окнах» нужна точная информация от ответственных сотрудников провайдера мобильной связи. Но это, как мы понимаем, не проблема.

Источник

ru_fraud

Мошенничество, обман, воровство, угон.

Каждый год провожу открытый урок финансовой грамотности в школе, приуроченной ко дню финансиста (который в России введен с 2011 года и отмечается 8 сентября).
В этом году решила отойти от традиции и провела встречу на тему
«Мошенничество с платежными картами».
Говорили мы и про такой новый вид мошенничества, как SIM-фрод (SMS-фрод).
Все знают про фальшие СМС-ки о фиктивной помощи, фальшивых акциях и лотореях, ошибычных переводах, якобы заблокированных банковских картах и т.д.
Но есть ещё такой момент, когда без вашего ведома могут сделать дубликат вашей СИМ-карты. А для чего? Для того, чтобы снять деньги с вашей платежной карты или банковского счета.

В основном, схема происходит таким образом:

1. Получен дубликат СИМ-карты на основании фальшивой доверенности
2. С помощью коротких команд переводятся деньги с вашей платежной карты на телефона
3. С телефона деньги переводят на КИВИ-кошелек.
Вот и всё! Занимает это дело несколько минут.

Так, например, у жителя Санкт-Петербурга сняли с банковского счета полмиллиона рублей. 12 сентября текущего года он выиграл Арбитражный суд Санкт-Петербурга и Ленинградской области у МТС. Оператора признали виновным, 11 ноября состоится суд уже о возмещении ущерба. http://www.fontanka.ru/2014/09/15/183/ Будем следить за новостями.

Чтобы обезопасить себя от такого мошенничества, предлагаю следующие рекомендации:

1. Старайтесь не оставлять свой мобильный телефон без присмотра, т.к. если к вашему номеру подключен SMS-банкинг, то это уже не телефон, а инструмент доступа к счету.
2. Отключить возможность расчета с помощью коротких команд
3. При смене номера телефона обязательно отключите его от своих карт и интернет-банков во всех банках, клиентами которых являетесь.
4. В случае потери телефона срочно блокируйте свою SIM-карту и получайте новую.
5. Каждый раз подписывая анкеты в банках, следите за правильностью указания ваших мобильных телефонов и требуйте удаления информации о старых номерах.
6. После подключения услуги SMS-информирования (SMS-банкинга) совершите тестовое использование карты для проверки, что к карте подключили правильный номер телефона

Источник

Новый вид мошенничества – опасные сим-карты! Будьте осторожны

Мошенники невероятно изобретательны! Практически каждый день появляются новые способы обмана обычных граждан. Мошенники не желают работать и зарабатывать себе на жизнь, вместо этого они всеми способами стараются лишить обычных граждан последних денег.

В период карантина мошенники сильно активизировались. Причина здесь проста – многие люди остались без работы, доходы граждан снизились, доверия к другим людям (опять же из-за огромного количества мошенников), как и денег, становится все меньше, и потому злоумышленники спешат «урвать побольше», пока этого не сделали другие.

Новый опасный обман

Не так давно на станциях метро, на вокзалах, на площадях, в подземных переходах и даже просто на улице некоторые люди начали раздавать сим-карты. Новые сим-карты, упакованные. Нередко такие люди представляются сотрудниками определенных сотовых операторов. Сим-карты раздают совершенно бесплатно.

В большинстве случаев мошенники, раздавая бесплатные сим-карты, объясняют это тем, что это своеобразная помощь от компании сотового оператора гражданам, или жест доброй воли, или же просто компания проводит такую акцию с целью привлечения клиентов.

Раздавать сим-карты начали в период карантина, и вот из этих «цветочков» появились «первые ягодки». Многие люди остаются и без номеров телефонов, и без денег.

Будьте осторожны!

Известная поговорка гласит – «Бесплатный сыр бывает только в мышеловке», и здесь это очень актуально.

Поэтому просто не может быть того, чтобы сим-карты, которые раздают на улицах бесплатно, не были ни на кого оформлены. У каждой из них есть владелец. И это явно не тот человек, которому такую карту подарили.

Также, согласно законодательству, контроль над номером сим-карты имеет именно тот человек, на которого она оформлена по документам, а не тот, кто ею пользуется. Человек, получивший такую карту бесплатно, никакого контроля над ней иметь не будет, он не сможет даже восстановить сим-карту в случае ее потери. А вот владелец может в любой момент обратиться в офис компании, заявить о том, что он потерял телефон, и восстановить определенный номер по своим документам, лишив тем самым человека, который пользовался этим номером, доступа к нему.

В результате можно потерять не только деньги, которые были на балансе сим-карты. В настоящее время к сим-картам телефонов привязываются профили в социальных сетях, аккаунты по работе, не говоря уже о кабинетах мобильного банка и доступа к онлайн-банкам. То есть когда мошенник проводит восстановление сим-карты, он получает свободный доступ ко всем профилям человека.

Но мошенников в первую очередь интересуют именно банки, карты и счета. Войти в мобильный банк или кабинет онлайн-банка можно только через подтверждение путем введения кода, полученного по смс. Мошенники, отнимая у обманутого гражданина сим-карту через несколько месяцев после «подарка», первым делом проверяют номер на наличие регистрации в Сбербанк-онлайн и других банках. И при наличии такой регистрации получить доступ к счетам и картам человека уже несложно.

Чтобы избежать подобных ситуаций и не потерять свои деньги, важно помнить о том, что не следует брать бесплатные сим-карты независимо от того, какими аргументами вам их навязывают. Если же к вам в руки все же попала такая карта, не привязывайте к ее номеру никакие профили в Интернете, мобильные банки, счета и карты. Владение бесплатной сим-картой будет временным, ведь рано или поздно мошенники все равно проведут восстановление сим-карты в надежде отнять у человека его деньги.

Источник