..Авторам от двух независимых источников поступили сообщения о мошеннических атаках с элементами социальной инженерии. Два случая объединяют схожие черты, что позволяет говорить о системности новой преступной схемы:
1) атакуют владельцев карт «Приватбанка»;
2) «наводка» на жертву через сайты частных объявлений;
3) входящие звонки якобы от сотрудников «Приватбанка».
Первый случай
- Жертва получает входящий звонок насчет товара, продаваемого через сайт объявлений. Мнимый покупатель живо интересуется характеристиками товара и возможными способами доставки, давая понять жертве, что вероятность сделки высока.
- В процессе обсуждения условий продажи «покупатель», имитируя плохую связь, несколько раз просит жертву перезвонить, т.е. совершить исходящий вызов. В процессе обсуждения всплывает еще один заинтересованный покупкой фигурант — якобы окончательный реципиент приобретаемого товара (согласно легенде, дядя делает подарок племяннику), и у него тоже возникают «проблемы со связью».
- В ходе торгов навязывается следующая схема расчета: «покупатель» перечисляет стоимость на указанный продавцом номер карты «Приватбанка», а продавец отправляет товар на указанное отделение «Новой Почты» до востребования.
- Вскоре жертва получает входящий звонок с анонимного номера. На другом конце провода представляются «службой безопасности Приватбанка» и, обращаясь к жертве по имени-отчеству, спрашивают, действительно ли ожидается пополнение карточки на точно указанную сумму. «Офицер безопасности» сообщает, что платеж временно не может быть принят в силу некоторых ограничений по карточке. Ограничения можно отключить прямо в ходе телефонного разговора, но для этого нужно пройти стандартную процедуру аутентификации «на от случай, если ваш телефон взял кто-то другой». Жертва отвечает на стандартные секретные вопросы, задаваемые в ходе процедуры аутентификации. «Офицер безопасности» подтверждает «зачисление» средств на карточный счет.
- В течение получаса после звонка от «службы безопасности», SIM-карта жертвы перестает восприниматься телефоном, обнаруживается невозможность зайти в систему «Приват24», а вскоре — и пропажа средств с карточного счета.
Второй случай во многом повторяет первый — выход на жертву через сайт объявлений, удаленная продажа товара путем зачисления денег на карточку «Приватбанка», входящий звонок от «службы безопасности». Отличие в том, что во втором случе мошенники реализуют более быструю схему, без завладения дубликатом SIM-карты.
- Жертва, согласившись на предложенные условия дистанционной покупки, отправляет SMS с реквизитами карточки, но через 5 минут получает звонок от «покупателя», который говорит, что не получил SMS и просит продиктовать номер карты и ФИО. Получив информацию, он пропадает на 2 часа, очевидно, чтобы вызвать у жертвы чувство неопределенности и острое чувство ожидания звонка. Наконец «покупатель» звонит и говорит, что деньги перечислил.
- Спустя 5 минут жертве поступает звонок со скрытого номера и человек на том конце провода, представившись сотрудником департамента «ПриватБанка» по работе с корпоративными клиентами, называет жертву по ФИО и спрашивает, ожидает ли она поступление точно указанной суммы на свой счет. Получив утвердительный ответ, «сотрудник банка» говорит: «Платеж на вашу карту осуществлен со счета юридического лица, а поскольку ваша карта не авторизована на получение средств от юридических лиц, вам необходимо провести такую авторизацию. Я вам помогу это сделать». «Сотрудник банка» объясняет жертве, что нужно подойти к банкомату «ПриватБанка», зайти в определенное меню, ввести свой номер телефона, пин-код карты и продиктовать код, полученный в SMS. Мошенник спрашивает, через какое время жертва будет находиться рядом с банкоматом, чтобы в телефонном режиме он смог бы помочь провести необходимые манипуляции с банкоматом. «Сотрудник» «ПриватБанка» перезванивает на 15 минут позже оговоренного времени, видимо с целью сыграть на эмоциональном состоянии жертвы, ожидающей получение крупного денежного перевода — очевидно ожидание крупной продажи должно нивелировать подозрение жертвы о чрезмерной легкости «сделки».
А подозрительных фактов более, чем достаточно. Тут и скорость сделки, и отсутствие торга, перечисление крупной суммы денег без каких-либо гарантий, перечисление средств со счета не физического, а юридического лица, безразличие «покупателя» к выбору почтового оператора, щедрость «покупателя», легко согласившегося на оплату пересылки, легкое согласие на оплату комиссии за перевод средств и отсутствие возражений на конвертацию стоимости указанной в долларах в гривны по максимальному курсу.
Во втором случае «сделка» сорвалась. Жертву выручила излишняя щепетильность. В частности, был сделан звонок оператору колл-центра «ПриватБанка» с целью выяснить, действительно ли необходимо «авторизовывать» карту для получения платежа от юридического лица. Вопрос вызвал недоумение у оператора, но когда ему сообщили детали «сделки», он предупредил о ее мошенническом характере. Стоит отметить, что и сам клиент заблаговременно подстраховал себя от возможного мошенничества и для подобных сделок использовал специально выпущенную карту с нулевым балансом.
Как понятно из описаний, успех преступной схемы обеспечен, среди прочего, успешной эксплуатацией крупной «дыры» в безопасности системы ДБО и мобильных операторов, о которой редакция «proIT» уже писала — несанкционированное получение дубликата SIM-карты, который используется для доступа к ДБО. Кроме того, обращают на себя внимание несколько других уязвимостей:
1) При вводе номера карты в любом терминале «Приватбанка» с целью пополнения, на экран высвечивается ФИО владельца полностью — именно таким образом мошенники узнают полные ФИО жертвы для звонков в «Приватбанк» от её лица.
2) Ни в одном из документов «Приватбанка», которые клиент подписывает при оформлении банковской карточки, нет предупреждения о том, что процедура аутентификации (ответы на секретные вопросы) может осуществляться только при инициировании звонка самим клиентом, но никогда – при поступлении входящего звонка.
3) Что бы ни говорили операторы о якобы принципиальной невозможности преступного завладения дубликатом SIM-карты, редакция продолжает получать фактические подтверждения того, что предоставления истории исходящих звонков де-факто является вполне достаточно для получения SIM-дубликата злоумышленниками.
Отвечая на вопрос редакции, знают ли в «ПриватБанке» о перечисленных и подобных схемах и как с ними борются, Олег Серга, пресс-секретарь «ПриватБанка», отмечает, что такие «схемы» практиковались мошенниками, как правило, в первой половине 2012 года. «Мы активно противодействуем подобным схемам мошенничества с картами клиентов. Во-первых, каждый клиент получает от банка информацию о том, как обезопасить себя от мошенничества, что сотрудники банка не имеют права связываться с клиентом по телефону и уточнять его личные данные, что пароли и другая информация от банка это секретная информация. Во-вторых, и самое главное, по каждому факту мошенничества мы проводим срочное расследование, легко с помощью камер наблюдения и других данных определяем личность мошенника и передаем материалы в МВД для начала уголовного производства. За последний год привлечено к уголовной ответственности более двух десятков групп мошенников, на расследовании сейчас находится более сотни подобных дел. Наши системы информационной безопасности позволяют очень быстро выйти на мошенников и привлечь к ответственности. В-третьих, по результатам расследования, если не выявлена вина и причастность к мошенничеству самого клиента (а таких случаев довольно много), клиенту банк компенсирует потерянные средства и далее возмещает их за счет привлекаемых к ответственности мошенников».
В то же время, в «ПриватБанке» считают, что ФИО клиента надежно защищены, поскольку выдаются только после авторизации через карту. «При проведении операции в терминалах требуется обязательная идентификация клиента через его карту. При пополнении карты по номеру подтверждающая информация о владельце карты появляется на экране только на финальной стадии операции после валидации клиента и подтверждения операции паролем. Таким образом, информацию о владельце карты на которую перечисляются деньги может видеть только идентифицированный клиент банка после подтверждения операции перевода», — утверждает Олег Серга.
Тем не менее, практический эксперимент, проведенный редакцией «proIT» доказывает обратное — чтобы заполучить ФИО жертвы с помощью терминала пополнения карта «ПриватБанка» вовсе не нужна. Терминал предлагает и другой — гораздо более «дырявый» — способ авторизации, путем введения одноразового пароля, пришедшего в SMS на указанный в терминале номер. В данном случае идентификатором выступает не банковская карта, а номер телефона. Поскольку стартовый пакет любого оператора можно купить на каждом углу, а после заполучения ФИО жертвы попросту выкинуть, редакция считает де-факто доказанной незащищенность персональных данных клиентов «ПриватБанка».
Что касается предупреждения клиента о том, что процедура аутентификации (ответы на секретные вопросы) может осуществляться только при инициировании звонка самим клиентом, но никогда — при поступлении входящего звонка, пресс-секретарь «ПриватБанка» говорит, что каждый клиент при получении карты банка подписывает стандартную оферту, где четко прописана процедура защиты личных данных. «Кроме того, данная информация сообщается клиентов в ходе коммуникаций с ним от имени банка по СМС, на чеках банкоматов, в информационных материалах банка», — говорит Олег Серга.
Особое внимание он обращает на тот факт, что никогда и ни при каких обстоятельствах сотрудники банка не звонят клиентам с личных мобильных номеров и никогда не требуют диктовать пароли. «Пароли банка никому передавать нельзя никаким способом», — подчеркивает представитель банка. Однако, как подсказывает практика, мало кто из клиентов об этом знает.
Примечательно, что жертва во втором случае была прекрасно осведомлена о нюансах подобных мошеннических схем, но когда ее саму взяли в «оборот» что-то неладное она заподозрила лишь в последний момент. Выходит, если такого рода схемы еще пользуются популярностью, значит у мошенников есть и положительные результаты. А это говорит о отм, что банкам, особенно тем, которые активно внедряют новые услуги, следуют более интенсивно вести разъяснительную деятельность среди клиентов об основах финансовой безопасности и особенностях своей политики безопасности.
А вот у жертвы первого случая перспективы вернуть средства, к сожалению, неутешительные. В «ПриватБанке» её попросту отфутболили с формулировкой «не можем оказать правовой помощи, так как вами была разглашена конфиденциальная информация». После определенного давления, «ПриватБанк» указал жертве ФИО владельца и номер карточки, на которую были переброшены украденные деньги, и показал видеозапись процесса снятия наличности в одном из банкоматов Донецка, на которой мало что можно разобрать. На этом «ПриватБанк» умыл руки. Заявление, принятое Святошинской милицией (по месту проживания жертвы), отфутболили в Донецк — по месту снятия денег. «И всё. Ни слуху, ни духу. Следователя местного поймать по телефону просто нереально», — подводит печальный итог жертва первого случая.
http://crime.in.ua/news/20130808/privat-riski
.......пришлёт мне переводом деньги, а я получу их с помощью услуги Экстренные деньги. В общем она долго мне рассказывала, что это за услуга и как она пересылала деньги своей маме. Сказала, что пришлёт мне код подтверждения. Я позвонила в приват банк заказала эту услугу. Но сразу же решила зайти на сайт Приват24 - посмотреть состояние счёта. Никаких денег с других счетов мне не поступало. А Илона тем временем звонила мне и называла по очереди кода подтверждения, якобы введя которые я получу её деньги. И отмечу ещё раз, что она была очень убедительна и правдоподобна. Что я на какой-то момент поверила ей, пока она не попросила мне скинуть ей мой код подтверждения данной операции. Тут меня как током ударило! Мошенница....
http://klumba.ua/club/post-29366/#comment-1260760
..её телефон 0636642485 , может представляться разными именами в т.ч. Елена, Крым, по предварительным данным Донецкая обл. !!!!!!
ВНИМАНИЕ НЕ ПЕРЕЧИСЛЯЙТЕ ДЕНЬГИ НА номер карты Приват 4405885824218728 Гальченко Роман Вячеславович
...звонила с номера 096-759-60-39. Спросила продаю ли я платье и в каком оно состоянии, опять я выслушала про Парад невест... 0995338387. Текст однотипный, я уже просто смеялась.
097 523 50 41.0508635090 - Валера якобы из салона свадебных платьев Кристалл
0508635090 Диденко Сергей Ярославович из Днепропетровска якобы из салона Кристалл
0994085066, представляется как Олег, стандартная попытка развода про свадебное платье
063-300-10-95 парень, представился Андреем . Не торговался! Платье просил выслать "новой почтой". Согласился на 100% предоплату. http://mvs.gov.ua/mvs/control/main/ru/publish ... D0E19C917D372FB
0954349338 далее шлют вам смс которую вы должны переслать на 10060, якобы для активации услуги... и благополучно снимают с вашей карты все денежки вот их номера:
0999738660, 0999542674, 0665414179, 0992808230, 0992586997, 0977392271 , 0666013429 , 0997209582 и 0964151946 , 0990594827 , 0665442598; 0508057089, 0950581347,0639611252, 0662187248, 09669449653, 0665482503, 0665441593, 0666013427 . звонит некий Валерий или Сергей
Деньги были сняты тоже в Алчевске, ул.Ленина. Номер их телефона: 091-99-13-738
Что выгоднее банку?? Наверное, разорять своих клиентов и делать их карты менее защищенными.
http://klumba.ua/club/post-29366/#comment-1260760
звонил мужчина (вот этот номер 066-5482503 )типа он в др городе , а жене в Полтаву хочет подарок сделать - автокресло , сходу грит оплата на приват карту , просит номер и моб тел который привязан к карте. Потом с засекреченного номера звонят якобы сотрудник Приват банка- и выяснял жду ли я сумму ,ФИО, Инн, сколько денег на счету. Никогда ничего не говорите - для оплаты нужно только номер карты и все
звонит мужчина с ном 066522****,сказал для босса покупает коляску. Отправить нужно в другой город по этому оплата только через приватбанк. Я дала ему свой номер карты и ФИО,спросил год рождения (меня насторожило) спрашиваю зачем. Он сказал что у них договор с банком и так надо. Сказала. Перезванивает спрашивает дату до которой карта действительна. Наверно думал нашел лохушку...Говорю что такие данные я не предоставляю,не подходит пересылайте наложенным платежем. Не захотел. Предложил чтоб я отправила смс с номером карты+сумма на номер 10060 и мне прийдут деньги.(для такого перевода смс должен был отправить он). Девченки будьте бдительны. Если сомневаетесь лучше прозвоните в банк и уточните что можно а что нет. Эти мошенники
звонок с номера 0660964****(я разместила объявление о продаже детской коляски на Емаркет),мужчина русскоязычный(удивилась,так как я из западной Украины,а он сказал,что ещё и в райцентре живет,ну явно не тот "говор" должен быть),готов не торгуясь и не особо интересуясь состоянием коляски её прямо сейчас купить,не для себя,а для детского дома,и по той цене,что я продаю!!!Ох я и обрадовалась.И тут посыпались вопросы:привязан ли этот номер к вашей приватбанковской карте,просил сказать ему номер карты и ФИО,и он готов прямо сейчас сделать проплату!Я не растерялась и ему в ответ говорю:"Что то вы очень классно разговариваете на русском языке для нашей местности?И зачем вам привязан ли номер к карте приват банка?Я на днях читала про мошенников,которые по объявлению вот так звонят и разводят людей,особенно мамочек,которые получают помощь на ребенка!!!Так он мне:"Вы себя странно ведёте,вроде как не продаете коляску,а познакомится со мной хотите!".Я ему ответила,что вы ошибаетесь, у меня есть муж и ребенок и у меня есть несколько других банковских карт,могу сказать их номер,вам же не обязательно на приват деньги переводить?!!На что он ответил,только приватбанк!Ну а я ему,муж на работе,а карта у него,придет до 23.00 можете звонить,и явам все скажу!Он сказал,что перезвонит...пока не звонил!"
http://www.kidstaff.com.ua/forum/viewtopic.ph ... er=asc&start=30
для перевода внутри банка нужно: номер карты и ФИО.
Для перевода из другого банка нужно: МФО банка, номер карты, ФИО, ИНН.
ЗАПРОС О ЛЮБОЙ ДРУГОЙ ИНФОРМАЦИИ ДОЛЖЕН ВАС НАСТОРОЖИТЬ
срок действия карты дял перечисления через приват 24 НЕ НУЖЕН!
срок действия карты нужны для того, чтобы сделать оплату через интернет с ВАШЕЙ карты за какие нибудь услуги. я так телефон сдма пополняю. там даже смс-ка с подтверждением не приходит. только постфактум что деньги сняли
http://www.kidstaff.com.ua/forum/viewtopic.ph ... r=asc&start=300