В России выявлена новая схема финансового мошенничества
Телефонные номера пробуют регистрировать одновременно на 20-40 интернет-ресурсах, причем по 3-4 раза на каждом из них. Зарегистрироваться не получается, но жертва получает СМС-уведомления в количестве 150-200 штук, в которых содержатся регистрационные коды.
Одновременно с этим, мошенники регистрируются на сайтах МФО, которые используют вход посредством СМС-сообщений.
После совершения данных действий, злоумышленники, а иногда и роботы, звонят потенциальной жертве, представляются сотрудниками службы поддержки или любой другой авторитетной инстанции, втираются в доверие и просят отправить скриншот экрана гаджета для решения проблемы с множеством СМС-сообщений.
После этого мошенники входят в приложения МФО и по паспортным данным оформляют заем на свою карту. Эксперт объясняет, что данная схема является рабочей, так как у человека не возникает стопора в голове, ведь звонящий не просит сказать ему номер в СМС-сообщении, а просит переслать скриншот экрана смартфона. Кроме того, люди напуганы, когда им начинает одновременно приходить огромное количество сообщений, они хотят поскорее разобраться в ситуации. Напуганного человека обмануть проще простого, чем и пользуются злоумышленники. Данная мошенническая схема известна давно, но для оформления микрокредитов она стала использоваться только сейчас.
В «Лаборатории Касперского» заявили о том, что им известен данный метод обмана. Действительно, многие МФО оформляют кредиты только по номеру телефона заемщика. Деньги займа переводятся на карточку мошенников, а долг остается висеть на потерпевшем клиенте. Подобная атака посредством СМС на телефон клиента может длиться длительное время, что приводит его в ступор. После звонка якобы специалиста, люди часто отправляют скриншоты экрана, на котором есть СМС-сообщения для входа на сайты микрофинансовых организаций.
Как реагируют МФО на данную схему
Эксперт Е. Лазарева сообщила, что примерно 2-2,5% всех займов в МФО, оформляется мошенниками на третьих лиц с использованием раскрытых персональных данных. Причем большее количество относится к онлайн-сегменту. Рынок микрофинансирования ведет борьбу с данными методами, поэтому число подобных случаев понемногу сокращается. Руководитель СРО «МиР» Е. Стратьева заявила, что оформление займов полностью в режиме онлайн позволяют себе только крупные и средние МФО, так как наблюдаются значительные операционные расходы.
Для оформления микрокредита действительно необходимы только данные из паспорта, СМС-сообщение и номер банковской карты. Но кредиторы всегда дополнительно проверяют клиентов по разным факторам. Поэтому оформление займа по одной заявке и СМС-сообщению маловероятно. Любая клиентская заявка на ссуду проходит проверку по антифрод-модели, где учитывается более сотни параметров: особенности мобильного телефона или ПК, географическое положение клиента, специфика обращения и многое другое.
К примеру, в МФК «МигКредит» необходимо предоставить данные о СНИЛС и ИНН, а при оформлении займа на сумму более 15 тысяч рублей, необходима полная идентификация клиента. Кроме того, действуют временные ограничения на действие СМС-кода (около 1 минуты) при входе на сайт МФО и при подписании договора кредитования. В связи с этим, оформление мошеннического займа по данной схеме маловероятно.
Причем данной системы защиты придерживаются не только постоянные крупные кредиторы ранка микрофинансирования, но и новые и малоизвестные МФО, но только осуществляющие деятельность легально с лицензией ЦБРФ, к примеру в списке на www.1mbank.ru. Но злоумышленники тоже понимают, что одного СМС-коды и паспортных данных недостаточно, чтобы оформить микрокредит. Взятие займа возможно только тогда, когда мошенник и жертва находятся в постоянном контакте. Например, если злоумышленник обещает помощь с оформлением ссуды, а человек полностью выполняет все его инструкции. Эксперты МФК «Займер» заявляют, что данная схема является сложной для массового применения мошенниками, но отдельные прецеденты могут присутствовать. Руководитель группы «Финбридж» заявил, что избежать многих мошеннических схем поможет методика сопоставления данных паспорта заемщика и карты банка, которая сейчас отсутствует. Кроме того, можно снизить риски, если код прописывать в конце длинного СМС-сообщения, а не в начале.
