Защита от мошенников: 5 советов от эксперта по безопасности

Евгений Быковский

руководитель службы фрод-мониторинга Сравни

1. Запретить выдачу SIM-карты по доверенности

Мошенники могут похитить чужой номер телефона. Для этого они подделывают доверенность на замену SIM-карты, приносят её в салон связи и получают новую карточку с номером жертвы. Украденный номер даёт злоумышленникам доступ к чужому банковскому счёту, соцсетям, мессенджерам и другим сервисам.

Если в телефоне вдруг отключилась связь: не работает соединение, нет зоны покрытия, — это может быть сигналом, что SIM-карту заменили мошенники. Нужно срочно обратиться к мобильному оператору для восстановления карты и заблокировать все важные сервисы.

А чтобы предотвратить такое мошенничество, можно обратиться к своему оператору и запретить выдачу SIM-карт по доверенности.

2. Анализировать, что и как говорит собеседник

Многие знают про популярные мошеннические схемы. Но злоумышленники всё время придумывают что-то новенькое. Поэтому важно обращать внимание на детали.

❌ Мошенник: готов общаться с жертвой, пока та не переведёт ему деньги или не раскроет данные.
✅ Сотрудник банка: не будет разговаривать с клиентом час или больше. У любого работника call-центра очень большой поток обращений, ему важно помочь клиенту и переключиться на следующий звонок.

❌ Мошенник: торопит и давит. По его словам, деньги нужно очень срочно перевести «на безопасный счёт», а то их кто-то украдёт.
✅ Сотрудник банка: говорит спокойно.

❌ Мошенник: переводит разговор в call-центр «другого банка» или «в полицию».
✅ Сотрудник банка: не переводит звонок на специалистов других банков или в полицию.

❌ Мошенник: представляется работником ЦБ.
✅ Работник ЦБ: не звонит обычным людям.

❌ Мошенник: представляется сотрудником полиции и говорит, что в отношении вас была попытка мошенничества.
✅ Полицейский: работает по факту заявления от пострадавшего. И никогда — «по сигналам из банка».

3. Включить двухфакторую аутентификацию на Госуслугах

Двухфакторная аутентификация — это двойная защита своего аккаунта. Если она включена, для входа будет недостаточно просто ввести пароль — также понадобится, например, получить код по СМС на номер, к которому привязан аккаунт. Такую аутентификацию по возможности стоит включить везде, где она есть.

На Госуслугах двухфакторная аутентификация появилась относительно недавно. Лучше проверить, включена ли она на вашем аккаунте. Для этого нужно войти в свой аккаунт Госуслуг → нажать на «Профиль» в правом верхнем углу → выбрать пункт «Безопасность» → переключить тумблер в пункте «Вход с подтверждением по СМС».

Это важно: через Госуслуги мошенники могут оформить микрокредит в МФО. Чтобы оспорить кредит, потребуется много времени и усилий, а восстановить испорченную кредитную историю будет ещё сложнее.

4. Не устанавливать приложения из сомнительных источников

Из-за санкций App Store и Google Play удалили некоторые российские приложения — например, крупных банков: Сбербанка, Альфа-Банка, ВТБ и других. Этой ситуацией могут воспользоваться мошенники.

Приложения, которых нет в магазинах, нужно загружать только с официальных сайтов банков или компаний. Такая возможность есть только для устройств на Android. Владельцы айфонов могут использовать интернет-версию банка, брокера или магазина.

Как скачать приложения санкционных банков и брокеров

Читать по теме

5. Не гоняться за дешевизной

Множество мошеннических сайтов предлагают товары или услуги с большими скидками, чтобы заманить к себе жертв. Например, дешёвые билеты, обмен криптовалюты или долларов «по выгодному курсу», продажа конфиската или «серой» техники по низкой цене.

Не стоит экономить, если вы не уверены в качестве товара и надёжности исполнителя услуги. К примеру, не нужно покупать технику в неизвестных онлайн-магазинах, если её нельзя проверить заранее и оплатить при получении, а только онлайн.

Что делать, если мошенники украли деньги

По статистике ЦБ, в 2021 году клиентам возвратили всего 6,8% от всего объёма денег, которые попали в руки к мошенникам. Это говорит о том, что вернуть украденные средства удаётся при стечении очень многих факторов — и довольно редко.

Тем не менее действовать всё-таки нужно — и как можно скорее. Вот алгоритм, который лучше запомнить.

1. Сообщить в банк о мошенничестве и сверить последние операции.

Лучше позвонить по номеру телефона, который указан на банковской карте или официальном сайте. Сайт при этом важно проверить на легитимность: убедиться, что он не мошеннический. Удобнее всего искать сайты банков в «Яндексе» — этот поисковик ставит синюю галочку рядом с проверенными сайтами.

Сайт банка в поиске «Яндекса». С синей галочкой — официальная версия, которая точно не будет мошеннической.

2. Заблокировать карту, доступ к личному кабинету на сайте и в приложении банка, мобильный банк.

Это нужно, чтобы снизить вероятность повторного похищения средств.

3. Написать заявление в полицию.

4. Написать заявление в банк.

К нему необходимо приложить талон-уведомление из полиции о приёме заявления.