Зачем мошенникам адрес проживания

Конечная цель мошенничества – кража денег с банковской карты. Сделать это без ее реквизитов (номер, дата срока действия, CVV или CVC-код) практически невозможно, если только в программном обеспечении нет дыры. Кстати, один крупный банк совсем недавно устранил брешь в защите, через которую можно было вывести денежные средства без ведома и согласия владельца.

Получить необходимую информацию можно несколькими путями:

• агрессивным: позвонить и сказать, что карта заблокирована. Для разблокировки нужны данные с карточки;
• нейтральным: банку нужно уточнить личные данные или подтвердить перевод. А в итоге все сводится к банальному: назовите номер карточки и код с обратной стороны пластика (CVV или CVC);
• соблазняющим: пришел перевод на крупную сумму – нужно уточнить данные карты и т.д.

Но такие методы у населения на слуху и перестали работать. Тогда аферисты стали работать другими методами, подключив социальную инженерию и IT-технологии. А для этого нужны всего лишь персональные данные.

Как мошенники получают личные данные

Откуда мошенники берут телефонные номера, паспортные данные, адреса и т.д.? Покупают имеющиеся базы; с помощью специальной программы вытягивают со сторонних ресурсов: соцсетей, сайтов бесплатных объявлений; пользуются дырами в ПО тех организаций, где есть персональные данные, а не только банков, например, сотовых операторов.

Купить базу — не проблема. В интернете много предложений. Цены колеблются от 1 до 3$ за одно имя. За полные личные данные придется выложить около 5$. За данные с номером карты и кодовым словом – цена договорная.

Обработать такой массив информации, а затем выудить у будущей жертвы нужные данные в одиночку сложно. Поэтому создаются колл-центры.

Как работают черные колл-центры

Находить персонал просто – через объявления, где указываются зарплата от 1000$ и область работы – финансовая. Берут всех подряд. Ведь нужны не психологи, а люди, способные адекватно озвучить заранее подготовленные скрипты, отточенные на реальных людях, ставших жертвами.

Легкие и большие деньги — не гарантия стабильного коллектива – текучка огромная. Кто-то, узнав суть работы, уходит сразу, у кого-то со временем сдают нервы, у многих не получается. Определенный контингент таких колл-центров подседает на наркотики и алкоголь (благо, денег хватает). Их увольняют.

Вновь принятых операторов сажают «открывать сделки» – по отработанному сценарию делать первые звонки жертве. Их задача не узнавать какие-то данные, а расположить человека на другом конце провода к себе.

«Закрывают сделки» более опытные сотрудники. Они умело давят на людей, добиваясь своего.

Как делятся украденные деньги

В России установилось правило: 20% получает исполнитель (оператор колл-центра), 80% – организатор. Ведь ему нужно платить за аренду помещения, оборудование, «крышу», сотрудникам, не занятым обзвоном (охрана, офис-менеджеры и т.д.), а некоторые, самые ушлые, платят еще и налоги. Ведь колл-центр какого-нибудь ООО меньше вызывает интереса со стороны правоохранительных органов.

Если в работе с жертвой принимало несколько человек, то 20% в равной доле делятся между ними.

Деньги похищаются на карточки, оформленные на случайных людей. Обналичивают их «дропы» (подставные лица, чаще всего бомжи). В последнее время со счета жертвы средства перечисляются сразу на биржи криптовалюты. Отследить движение уворованной суммы после такой транзакции невозможно.

Откуда берутся личные данные и номера телефонов

Зная, как мошенники узнают номера телефонов и имена, проще защититься от опасности. Как говорили древние: «предупреждён – значит вооружён».

Личные данные поступают к злоумышленникам разными путями. Но основной – через сотрудников банка. При оплате 3$ за полные данные одного человека слить базу на 100,0 тыс. клиентов не очень сложно. Деньги в сумме 300,0 тыс. долларов США могут вскружить голову многим. Так и происходит.

Недаром в интернете есть предложения по базе данных Сбера практически по каждому региону. При этом, как утверждают некоторые пострадавшие, мошенники начинают звонить уже через неделю-другую после открытия в банке счета. Грешить на дыру в операционном обеспечении можно. Но мощная служба защиты ее за несколько лет нашла бы.

Управляющий банком Герман Греф утверждает о единичном случае кражи данных сотрудником банка. А несколько судебных дел опровергают его слова.

Автор не обвиняет сам Сбербанк – это было бы глупо, тем более, что и собственные финансы там хранятся. Виноваты беспринципные сотрудники, которым большие деньги туманят голову. Проследить за всеми сложно – штат огромный.

А то, что у банка большое количество клиентов, около 100,0 миллионов, делает его лакомым куском для мошенников. Поэтому они и ищут слабые места именно у этой кредитной организации. В этом случае нужно посочувствовать и банку, и клиентам.

Полностью грешить на банки нельзя. В сливе участвуют и другие операторы, обрабатывающие персональные данные:

• интернет-магазины. Здесь два варианта утери данных. Первый – торговая точка прекратила свое существование, а о базе клиентов забыла. Она стала всеобщим достоянием. Второй – не хватило денег на грамотного администратора. Как результат, неправильно предоставлен доступ к конфиденциальной информации;
• фишинговых ресурсов, имитирующих официальные сайты известных брендов. Их основная задача добыча паролей и кодов. Однако, в последнее время они все больше работают по персональным данным;
• различные бюро по трудоустройству, главная задача которых сбор данных посетителей.

Кроме этого, утечку персональных данных можно допустить и через системы Wi-Fi, когда мошенниками устанавливается дублирующее доступ в интернет оборудование. Метод базируется на свойстве смартфона или планшета связываться с основными ресурсами в автоматическом режиме при переходе на новую точку Wi-Fi.

Как обезопасить себя

Регулярная утечка базы данных Сбербанка, несмотря на их заверения в обратном: откуда у мошенников данные клиентов Сбербанка, если сотрудники проверены, а в программном обеспечении нет дыр (опровергают многочисленные предложения в интернете по продаже личных данных клиентов именно этого банка) требуют от клиентов принятия мер по защите своих сбережений. Они несложные.

• Необходимо регулярно менять пароли к онлайн-банку, мобильному банку, а так же PIN-код карточки.
• Зарегистрируйте на себя еще один телефон и используйте его только для работы с банком. Никаких звонков не принимать и по нему не звонить. Еще лучше, если в приложение заходить с одного телефона, а принимать коды с другого.
• Откройте сберегательный счет и на нем храните все средства, в том числе и поступившие на карту. На ней должно быть столько денег, сколько потребуется в течение дня. Вечером или утром можно карточку пополнить. Когда нет больших денег на картсчете, вероятность его взлома резко сокращается. А в случае несанкционированного списания сумма небольшая – жалко, но пережить можно.
• При возникновении угрозы хищения денег более эффективно не блокировать карту – процесс может длиться пару часов, а перевести всю сумму на другой счет – транзакция моментальная. Карточку можно заблокировать позже.
• Нельзя яйца хранить в одной корзинке. Так и с деньгами – оптимально иметь счета в 2-3 банках. Риски хищения всех денег небольшие.
• Не работать с банком от общедоступных точек Wi-Fi. Можно нарваться на двойники. Мошенники через специальные устройства перехватят пароли и коды.
• Не сообщайте по телефону никаких данных о карточке и о себе.
• При звонке с банка о подозрительных операциях или попытках входа в Личный кабинет сразу же прекращайте разговор и перезванивайте в банк по телефонам, указанным на обратной стороне карточки. Помните – сотрудники банка не звонят клиентам, а высылают СМС.
• Не скачивайте никаких программ самостоятельно, не переходите по ссылкам из СМС.
• Не будьте наивными. Нет никаких выигрышей и компенсаций. Это все для получения данных карточек.
• При появлении данных об оплате в интернет-магазине, в котором владелец ничего не покупал, деньги переводятся на другой счет, а карточка аннулируется (не блокируется, а меняется на новый пластик, с другими данными).

И в заключение: будьте готовы к звонкам мошенников ментально – или давайте отпор, или прекращайте разговор.

Постоянная регистрация посторонних

Как это происходит?

Бывает, что мошенники оформляют уже не временную, а постоянную регистрацию по месту жительства – как правило, чтобы принудить основного владельца к продаже недвижимости. Чаще всего объектами захвата становятся квартиры, в числе собственников которых есть владельцы самых маленьких долей, конфликтующие с «мажоритарными» владельцами жилья. Мошенники выкупают микро-доли, а затем на основании свидетельства о праве собственности прописывают в квартиру сообщников.

Недавно такой случай произошел в Зеленограде. Женщина, владеющая 3/4 долями двухкомнатной квартиры и проживающая с дочерью, стала жертвой недружественных действий со стороны наследников умершего мужа. Сводная сестра покойного зарегистрировалась в квартире, а затем раздробила свою долю и оформила дарственные на шесть человек, которые также прописались в квартиру и стали требовать выделить им отдельную комнату, угрожая хозяйке расправой.

Единственная защита от подобных манипуляций – иск в суд о прекращении права собственности других лиц в связи с незначительностью доли. В последнее время накоплена обширная юридическая практика рассмотрения подобных споров, которые зачастую разрешаются в пользу владельцев основной доли.

В чем разница между регистрацией по месту пребывания и регистрацией по месту жительства?

Одним из наиболее эффективных вариантов миграционного учета населения является регистрация по месту пребывания, говорит адвокат Ольга Власова. Любой человек, будь то гражданин России, приехавший на длительный срок в другой регион, или иностранец, пересекший границу и задержавшийся на территории нашей страны на срок более 90 суток, обязан оформить временную регистрацию по месту нахождения.

Чтобы не попасть в неловкое положение, следует отличать временную регистрацию от постоянной. Так, по словам Ольги Власовой, постоянная дается по месту жительства гражданина, отметка о ней проставляется в паспорте на соответствующей странице. Временная подтверждает место проживания приезжего только на определенный срок – от 90 дней до 1 года.

В паспорт эта информация не заносится, а выдается в виде отдельного документа.

«Вообще для граждан РФ, которые прибыли в жилые помещения, не являющиеся их местом жительства, обязанность по регистрации наступает только по истечении 90-дневного срока с момента такого прибытия. Поэтому на практике оштрафовать гражданина РФ, имеющего регистрацию по месту жительства, но проживающего в другом месте, очень сложно, т.к. органам МВД необходимо доказать, что он находился в этом месте именно более 90 дней. Также существует примечание к ст. 19.15.1 КоАП РФ, которое освобождает граждан РФ от ответственности за данное правонарушение в некоторых случаях, например, если лицо имеет регистрацию по месту жительства в данной местности или субъекте, живет по другому адресу, но в этом же субъекте», – говорит юрист Европейской Юридической Службы Сергей Болотин.

Однако отсутствие временной регистрации по закону является административным правонарушением. Для россиян в этом случае предусмотрены штрафы в размере от 2,5 до 5 тысяч рублей, а зарубежным гостям и вовсе может грозить депортация за нарушение миграционных правил.

Почему не стоит верить объявлениям в метро и как не стать жертвой мошенников?

Такого адреса не существует!

Одна из самых распространенных схем обмана, по словам Ольги Власовой, заключается в том, что получив вознаграждение за услугу, мошенник выдает человеку документ о временной регистрации, но только при устройстве на работу тот обнаруживает, что в населенном пункте вообще никогда не было такого адреса. Естественно, вернуть деньги в этом случае довольно сложно, так как мошенники не сообщают подлинную информацию о себе своим жертвам.

«Часто информация, изложенная в объявлении, является не проверенной. Зачастую его публикуют не собственники жилых помещений, а мошенники. Чтобы не стать жертвой мошенников, вам необходимо тщательно проверить достоверность правоустанавливающих документов собственников на жилой дом.

Мошенники используют поддельные документы для регистрации или просто подделывают справку по месту пребывания», – говорит юрист «Единого центра защиты» Самвел Меграбян.

Привлечение к уголовной ответственности за фиктивную регистрацию

Фиктивным регистрациям доверять не стоит также и потому, что самое минимальное, что будет в случае обнаружения, это ответственность за подделку документов, в худшем же случае гражданин рискует быть привлеченным к уголовной ответственности по ст. 322.2 УК РФ, комментирует Сергей Болотин. То же самое распространяется и в отношении иностранных граждан, только на практике контроль за ними более сильный, чем за гражданами РФ в данном вопросе.

Не зная сам, нарушил законодательство

Сергей Болотин также отмечает, что мошенники часто ставят на миграционный учет иностранных граждан, а потом тут же их снимают, в итоге граждане даже не могут знать, что уже находятся на территории РФ с нарушением законодательства. Поэтому не нужно обольщаться и верить, если вам предлагают подобные услуги. Сам факт их оказания преступен, поэтому гражданину следует понимать, что он имеет дело с преступниками и по сути сам же участвует в преступлении, поэтому вероятность обмана при оказании таких услуг крайне высока.

Обязан ли владелец квартиры, которую он сдает в аренду, оформлять своему жильцу временную регистрацию?

У иностранных граждан есть понятие миграционный учет по месту пребывания и регистрация по месту жительства. Она делается на срок действия документа, подтверждающего право на временное или постоянное проживание в РФ (РВП или ВНЖ). Если ни одного документа у иностранного гражданина нет, то ему можно оформить только миграционный учет.

Его можно оформить на срок временного пребывания гражданина в месте пребывания. Делать это обязан собственник квартиры, как правило, в срок не позднее семи рабочих дней с момента прибытия иностранного гражданина, если иное не предусмотрено международным договором. Учет делается путем подачи лично собственником заполненного бланка уведомления о прибытии иностранного гражданина и копий его миграционной карты и паспорта.

Далее в МВД после завершения всех необходимых процедур отрывная часть бланка уведомления передается собственнику для передачи далее ее иностранному гражданину.

«В нашем законодательстве существует один весьма противоречивый момент: для получения даже временной регистрации на частной территории – в квартире или доме – требуется согласие всех собственников жилья. Однако получить такое согласие далеко не всегда возможно. Этим пользуются мошенники, предлагая за определенную сумму (иногда весьма внушительную) зарегистрировать у себя постороннего человека. Для определенных людей это стало весьма доходным бизнесом. В некоторых случаях в небольшой по площади квартире обнаруживали более тысячи временно зарегистрированных трудовых мигрантов!» – отмечает Ольга Власова.

Согласно положениям Постановления Правительства РФ от 17.07.1995 N 713 (ред. от 11.10.2021) «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации», арендодатель обязан уведомить МВД в каждом случае, когда сдает квартиру на срок более 90 дней. Соответственно, отмечает Самвел Меграбян, арендодателю необходимо сделать жильцам временную регистрацию или сообщить в управление миграционной службы о том, что в жилом помещении проживают граждане без регистрации.

За какими данными действительно охотятся?

Для начала надо понять, а о каких вообще данных идет речь? «Само по себе понятие персональных данных достаточно обширное», — напоминает руководитель направления DLP Центра информационной безопасности компании «Инфосистемы Джет» Артем Погребняк, — «Например, базы данных с тысячами почтовых адресов стоят всего несколько долларов и в большинстве случаев мало кому интересны».

Гораздо более ценны ФИО и номера телефонов — номера часто запрашивают на сайтах для авторизации, но некоторые пользователи не раздумывая вводят и свои реальные фамилии с именами. Тот же «комплект» может быть скопирован, например, из адресной книги компании.

«Утечка базы данных сотрудников с телефонами и электронными адресами может быть использована для проникновения в информационные системы компании или же дальнейшего персонального мошенничества, так как позволяет обратиться к человеку персонифицировано, войти с ним в контакт, заставить открыть заражённую ссылку или же получить другую ценную информацию», — предупреждает Артем.

Можно ли взять кредит по данным чужого паспорта?

Тут надо понимать, что рассылая вам СМС или даже совершая звонок на ваш номер спамеры практически не несут никакой ответственности. Максимум, что им грозит — это штраф (подробнее — в нашей статье «Как наказать спамеров, звонящих с рекламой?»). А вот те, кто попытается совершить какую-то банковскую операцию, уже попадают под действие статьи «Мошенничество» УК РФ, предусматривающей лишение свободы на срок до 2 лет.

Поэтому абы кто, получивший ваши данные, ввязываться в серьезные истории не будет.

«Оформить кредит в отделении банка или приобрести SIM-карту по чужим данным паспорта довольно сложно», — уверен IT-директор Негосударственного Пенсионного Фонда «Согласие» Иван Захаров, — «Это связано с тем, что и банки, и операторы активно противодействуют мошенничеству».

Как говорится, сложно, но при желании можно. Правда, в одиночку такое дело не провернуть — фактически у мошенника должны быть налажены определенные связи. Вот что говорит по этому поводу Алексей Парфентьев, ведущий аналитик «СёрчИнформ»:

«Паспортные данные, действительно, могут быть использованы для оформления микрозаймов и сим-карт на другого человека. Более того, копии и скан-копии используют для оформления и переоформления фирм — все это подтверждается практикой. Так как для таких действий нужен сам обладатель паспорта с оригиналом документа, мошенники привлекают доверенного нотариуса или сотрудника банка, салона сотовой связи».

Ваши фото тоже могут быть использованы против вас

Иногда мы сами охотно делимся своими конфиденциальными данными — осталось их только взять и использовать. Уж сколько было случаев, когда счастливчики, летящие в отпуск, выкладывали в соцсеть свои посадочные талоны, а потом сильно жалели об этом.

Ничего удивительного: зная вашу фамилию и номер билета можно попасть в вашу же учетную запись. И, например, аннулировать регистрацию или полет — ну так, из вредности. Гораздо хуже, если авиакомпания при вводе этих данных дает полный доступ к аккаунту, где указаны номера телефонов, адрес электронной почты, номера паспорта и бонусной карты.