Буквально пару недель назад все СМИ облетела новость о том, что Президент подписал новый закон о блокировке банковских карт.
Действительно, согласно Федеральному закону от 27 июня 2018 г. № 167-ФЗ у банков появилась еще одна важная обязанность: при установлении подозрительного характера операций, которые совершаются по карте, они обязаны заблокировать карту на срок до двух рабочих дней и направить клиенту запрос о подтверждении операции.
Клиент может подтвердить банку, что совершает операцию именно он (а не мошенник от его имени), путем направления письма по электронной почте или по телефону.
Казалось бы, мера более чем своевременная и разумная: ведь банк в большинстве случаев не контактирует с клиентом непосредственно, выполняя операции по карте, – для этого есть банкоматы, мобильный банк и он-лайн сервисы.
Поэтому никогда не может быть 100%-ной уверенности, что запрос на перевод средств направлен именно клиентом, а не кем-то другим.
Хлебнув волны мошенничества с картами сполна, банки в итоге согласились, что необходимы более кардинальные меры защиты, нежели отправка разовых паролей на телефон, – и появился тот самый закон 167-ФЗ.
Но не успел этот закон еще даже вступить в силу, как оказалось, что он спровоцировал волну новых мошенничеств с картами: уже появились первые тревожные сигналы о попытках опустошить банковские карты клиентов Сбербанка под его прикрытием. Схема заключается в следующем:
На телефон поступает сообщение от отправителя под номером 900 (этот номер прекрасно известен всем владельцам карт Сбербанка) с текстом:
«В рамках Закона от 27.06.18 № 167-ФЗ ваша карта заблокирована. Подтвердите последнюю операцию по e-mail с Ф.И.О. и № карты или по телефону».
Указанный номер обычно начинается на привычные цифры 8 800, а в адресе электронной почты присутствует слово sberbank.
Если у человека, который получил такое сообщение, есть карта Сбербанка (что бывает достаточно часто) и он слышал про новый закон о блокировке карт, то он наверняка забеспокоится, что его карту пытались взломать – особенно, если никаких переводов или платежей по карте в ближайшее время не совершал.
Самый оперативный путь все выяснить – это, конечно же, телефон, и человек перезванивает по указанному номеру.
На другом конце провода ему отвечает серьезная дама, представившись сотрудником службы безопасности Сбербанка – говорит, что час назад была попытка перевести с карты крупную сумму, банк заблокировал карту на два дня для подтверждения перевода лично от клиента.
Попутно уточняет, тот ли номер карты, та ли фамилия у клиента и инициалы. Затем она просит дать окончательное подтверждение для отмены блокировки карты – смс-пароль, который только что пришел на телефон клиента.
Клиент, получивший смс-сообщение, часто от волнения даже не читает его текст, в котором говорится, что пароль выслан для регистрации в системе Сбербанк-онлайн.
Сообщив пароль «сотруднику банка», он моментально лишается всех средств со своей карты. Письмо по электронной почте приводит к тому же результату: клиента попросят подтвердить отмену операции по карте и ее разблокировку, выслав пароль из смс-сообщения.
Мошенники давно научились имитировать официальные смс-сообщения от Сбербанка с помощью виртуальных АТС, поэтому даже номеру 900 не следует полностью доверять.
Конечно, самым надежным способом убедиться в том, что произошло с вашей картой, будет позвонить в Сбербанк по официальному номеру справочной службы – 8 800 555 55 50.
Обратите внимание, что мошенники уверенно ссылаются на нашумевший Закон 167-ФЗ о блокировке карт за подозрительные операции, однако этот закон еще не действует.
Вступление его в силу приурочено к 26 сентября этого года, а до этого Центробанку еще предстоит разработать и утвердить перечень признаков подозрительных операций.
Поэтому сейчас банки не имеют права блокировать карты за подозрительные операции, ссылаясь на исполнение Закона 167-ФЗ. Никогда не теряйте бдительность!