Схема банальна: человеку приходит на мобильный телефон СМС-сообщение, которое подписывается от имени Центрального Банка РФ. В нем содержится краткое предупреждение, что карта заблокирована, а также номер, по которому следует позвонить, чтобы разобраться в ситуации.
Поиск потенциальной жертвы ведется практически вслепую – по базе данных, в которой собраны лишь основные сведения о владельцах мобильных телефонов, именно поэтому мошенники не могут конкретно указать, с картой какого финансового учреждения возникли проблемы. В процессе телефонного разговора преступники стараются выяснить номер карточки и данные, позволяющие воспользоваться денежными средствами доверчивых граждан.
Такой вид мошенничества носит название «фишинг», что дословно можно перевести как «рыбалка». Операция получения доступа к средствам на карте действительно напоминает процесс забрасывания крючка с приманкой – немногие способны удержать эмоции и здраво мыслить при возникновении вероятности потерять доступ к собственным деньгам, а потому и «клюют» на это сообщение.
Но недавно фишеры в очередной раз просчитались при выборе жертвы – СМС о заблокированной карте получил Борис Дьяконов, один из руководителей Банка24.ру. Назвав в беседе со злоумышленниками вымышленное имя и придуманный номер карты, он связался с правоохранительными органами. Сейчас сотрудники полиции занимаются поиском незадачливых «рыбаков».
В свою очередь сам Дьяконов не остался безучастным и разместил в Твиттере предупреждение для всех владельцев карт о мошенниках и привел текст СМС с указанием номера их телефона, а также призыв не попадаться на подобную уловку.
Всем держателям пластиковых карт также следует знать о том, что сведениями о блокировке средств на карте может располагать только банк-эмитент, а Центробанк, налоговая инспекция либо Пенсионный фонд РФ (которыми зачастую прикрываются злоумышленники) никоим образом не вмешиваются в операционное обслуживание кредитных или дебетовых карт. Следовательно, кроме банка, выпустившего карту, никто не может сообщать подобные данные, а тем более требовать информацию о личных данных или паролях для решения якобы возникших проблем.
