Мошеннические звонки
Мошеннические звонки стали главным видом обмана, из-за которого жители Эстонии ежедневно теряют десятки тысяч евро. Мошенники действуют все более изощренно – звонки звучат убедительно и ведутся на грамотном эстонском языке. Обычно звонящий представляется сотрудником госучреждения, организации или банка и уговаривает жертву подтвердить личность с помощью Smart-ID или Mobiil-ID и подписать транзакции.
В последнее время все чаще жертве звонят несколько раз подряд. В первом звонке человека подталкивают к быстрому действию – предлагают, например, вернуть якобы неиспользованную компенсацию или пугают потерей денег. При втором звонке сообщают, что первый звонок был от мошенников, и чтобы остановить их действия, нужно срочно войти в интернет-банк, подтвердив вход через Smart-ID или Mobiil-ID. На самом деле именно таким образом мошенники получают доступ к банковскому счету и совершают операции от имени жертвы. Главная цель злоумышленников – удерживать человека в разговоре как можно дольше, не давая ему времени все обдумать. Вместо этого они заставляют действовать немедленно. Например:
- Звонят по поводу «неполученной компенсации»
- «Предупреждают» о подозрительных операциях на банковском счете
- Просят денег для «решения проблемы» с близким человеком
- Предлагают «выгодный способ заработать»
Как распознать мошеннический звонок и что делать?
Что делать, если вы заподозрили мошенничество?
- Ни в коем случае никуда не вводите PIN-коды или проверочные коды
- Позвоните в банк по официальному номеру с его сайта и попросите отменить перевод
- Расскажите банку, что именно произошло и какие данные вы могли раскрыть – это поможет лучше вас защитить
- Сообщите о случившемся в CERT по адресу cert@cert.ee. В случае финансового ущерба обязательно обратитесь в полицию через сайт https://cyber.politsei.ee
Примеры мошеннических звонков
Мартину позвонил человек, представившийся сотрудником Кассы здоровья. Ему сообщили, что на его счету якобы осталось более 1200 евро неиспользованной компенсации на лечение, которую можно перевести ему на другой счет. Мужчина следовал указаниям: его попросили пройти идентификацию через Smart-ID, продиктовали код подтверждения, и он ввел PIN-1. Затем ему позвонили якобы из отдела информационной безопасности банка. Звонивший заявил, что предыдущий звонок от Кассы здоровья был мошенническим, а для поимки преступников нужно установить на телефон программу AnyDesk. Мартин снова подчинился инструкциям, но спустя несколько часов общения у него все же закрались сомнения. Он сам позвонил в банк, где ему посоветовали немедленно прекратить контакт с мошенниками. Тогда же он узнал, что с его счета уже были совершены переводы на сумму 28 000 евро, и вернуть эти средства больше невозможно.
В этом примере преступники играют на надежде человека получить деньги. Они подгоняют жертву, чтобы та не успела задуматься. Но стоит остановиться и вспомнить, как работают государственные учреждения Эстонии. Разве они звонят с подобными сообщениями? Или все-таки человек сам проверяет информацию (включая остатки компенсаций от Кассы здоровья) в среде самообслуживания соответствующего учреждения? И, конечно, ни одно учреждение никогда не попросит установить какие-либо программы на ваше устройство по телефону.
Рийне позвонили и сообщили, что ее дочь якобы стала виновницей аварии и для операции срочно требуется 8000 евро. Мошенники отправили женщине ссылку, которая вела на поддельный банковский сайт. Рийна совершила перевод на счет злоумышленников, подтвердив операцию с помощью PIN‑2. Позже она обнаружила, что с ее счета пропали еще 3000 евро.
В подобных случаях преступники намеренно вводят человека в состояние сильного стресса. Их цель – не дать времени подумать или проверить, все ли в порядке с близким, а вынудить как можно быстрее перевести деньги. Но если остановиться на минуту и задуматься: неужели в Эстонии жертвы ДТП или их родственники должны оплачивать операцию заранее? Или же лечение покрывается за счет Кассы здоровья или страховой компании по договору дорожного страхования?
Анне позвонил человек, представившийся сотрудником Кассы здоровья, и сообщил, что ее компенсацию необходимо перенести на следующий год. Он предложил сделать это самостоятельно. Анне продиктовали код подтверждения Smart-ID, совпадающий с тем, что отображался у нее на экране, и она ввела PIN-1. Сразу после этого ей позвонил другой человек, назвавшийся сотрудником банка. Он спросил, совершала ли она перевод на сумму 15 000 евро. Когда Анна встревожилась, «банковский сотрудник» ее успокоил: якобы операция заблокирована. Под предлогом защиты конфиденциальной информации мошенник перевел общение в WhatsApp. Когда Анна начала сомневаться, ей прислали поддельное удостоверение «сотрудника банка» и сообщили, что далее с ней будет работать «полицейский». «Полицейский» действительно позвонил по видеосвязи – на фоне были видны грамоты и портрет президента. Он попросил Анну через демонстрацию экрана сначала войти в интернет-банк, а затем создать новую учетную запись Smart-ID. Все сопровождалось обнадеживающими и обоснованными комментариями «полицейского». После нескольких часов разговоров у Анны появились серьезные подозрения, и она решила позвонить в банк по официальному номеру, чтобы прояснить ситуацию. Выяснилось, что с ее личного счета и счета предприятия были совершены переводы на сумму 78 000 евро. Один из переводов, на 24 000 евро, удалось еще остановить. Анна попросила немедленно заблокировать все счета.
И в этом случае мошенники сыграли на желании получить выгоду. В первом звонке жертву подгоняли, во втором – оказывали давление, используя якобы служебное положение. Но стоит задуматься: разве Касса здоровья действительно переносит компенсации по телефону? И отправляет ли хоть один настоящий чиновник конфиденциальную информацию через мессенджеры?
Яану позвонили якобы из Eesti Energia и сообщили, что ему необходимо заключить договор на закупку электроэнергии для своей фирмы. Мошенник представился настоящим именем сотрудника, которое действительно можно было найти на сайте предприятия. Затем Яану позвонил «электрик» и сообщил, что в связи с новым договором нужно заменить счетчики электроэнергии. После этих убедительных разговоров поступил третий звонок – теперь от человека, представившегося сотрудником Финансовой инспекции. Он знал название и адрес фирмы Яана. Для подтверждения предстоящей встречи Яана попросили подписать запрос через Smart-ID. Он это сделал. Следующим шагом ему предложили «в целях безопасности» отправить свою банковскую карту с PIN-кодами в ближайший посылочный автомат. Этот последний шаг показался Яану подозрительным, и он решил сообщить в полицию. Там ему подтвердили, что это попытка мошенничества, и категорически запретили отправлять карту по почте. Яан немедленно проверил счет своей фирмы и обнаружил, что с него были переведены средства на сумму 15 000 евро. Он сразу позвонил в банк, отменил транзакции и заблокировал счет. Ему удалось вернуть половину украденной суммы.
В этом примере мошенник использовал имя настоящего человека, чтобы вызвать доверие и оказать психологическое давление. Он также запугивал жертву, ссылаясь на служебное положение. Но стоит задуматься: подписываются ли в Эстонии договоры по телефону? Нет, это происходит через официальные порталы самообслуживания или по электронной почте. И почему какое-либо учреждение должно использовать почту или курьера для «движения средств»? Использование чужой банковской или ID-карты запрещено – зачем официальному учреждению вообще запрашивать у вас такую карту?