Мошенники активно используют виртуальные карты для обмана пользователей, предупреждают эксперты из ЦБ и крупнейших банков. Как защититься?
Что произошло? В последние месяцы мошенники начали массово использовать схему с виртуальными (токенизированными) картами для обмана россиян. Об этом «Известиям» рассказали в Центробанке. Там также разъяснили, что такие карты выпускаются через смартфоны с помощью банковских приложений и специальных утилит, в частности, Pay-сервисов. Например, Sber Pay и Mir Pay по-прежнему доступны пользователям для оплаты.
Читайте: финансовое мошенничество — какие бывают схемы и как себя защитить
Специалисты крупнейших банков, включая ОТП Банк, подтвердили массовость мошеннической схемы с виртуальными картами и объяснили, как она работает.
Мошенники звонят жертве и, представляясь сотрудниками правоохранительных органов или Банка России, убеждают её незамедлительно перевести деньги на якобы «безопасный счёт».
Пользователя просят обналичить все деньги (включая кредит) и загрузить Mir Pay, если у него Android. Если у жертвы iPhone, её уговаривают купить любой недорогой телефон с Android. Затем туда предлагается добавить мошенническую виртуальную карту по данным, которые продиктует злоумышленник.
После этого жертву просят воспользоваться банкоматом с поддержкой бесконтактного обслуживания. Затем её вынуждают приложить телефон к метке NFC, ввести ПИН-код, который скажет мошенник, и пополнить своими наличными привязанную в Mir Pay поддельную карту.
После всех манипуляций преступник призывает жертву удалить ранее привязанную в Mir Pay карту. При этом доступ к карте остается у злоумышленников: они могут снять деньги и потратить их.
Для борьбы с этой схемой ЦБ предлагает ужесточить условия пополнения виртуальных карт наличными через банкоматы: будет ограничено пополнение счёта на сумму более 50 000 рублей в течение 48 часов после выпуска карты. Мера включена в законопроект о «периоде охлаждения» кредитов, рассматриваемый Госдумой.
С 2025 года НСПК, разработчик Mir Pay и оператор карт «Мир», будет сообщать банкам данные о количестве виртуальных карт, выпущенных к одному счёту, и давности их оформления.
У финансовых организаций появится возможность отслеживать и ограничивать внесение наличных на счёт через токенизированные карты в течение 48 часов с момента их выпуска. А уже весной НСПК намерена запустить сервис, позволяющий компании ограничивать операции внесения денег на токенизированную карту, в случае если она выпущена менее двух дней назад.
Пока этого не произошло, ЦБ рекомендует гражданам быть бдительными, не загружать на телефон сомнительные приложения и программы, не переходить по неизвестным ссылкам по просьбе незнакомцев.
Также ни в коем случае нельзя сообщать посторонним личные и финансовые данные.
Читайте дополнительно по теме:
- 2 вида мошенничества: не теряем бдительность;
- изменения по кредитам: уведомления через Госуслуги и двухдневный период охлаждения;
- банки усилят борьбу с переводами на счета мошенников;
- мошенники осваивают новую схему обмана с Госуслугами и Госключом;
- как оспорить кредит, взятый мошенниками;
- Банк России расширил список признаков мошеннических операций.