Российские мобильные операторы продолжают развивать и поддерживать сервисы, которые позволяют мошенникам увести деньги со счета телефона наименее защищенных слоев населения. Кажется, что все уже в курсе про историю с просьбой вернуть «ошибочный» платеж на мобильный телефон на другой номер, но появляются всё новые и новые способы увода денежных средств.
Я регулярно проводил инструктаж на тему безопасности со своими родителями, но всем свойственно совершать ошибки. Тем более пенсионерам, которые не всегда успевают соориентироваться в нестандартной для них ситуации. Такая история и произошла недавно с моей мамой. Обычно она очень уверенно отсылает в далекое путешествие любые непонятные звонки и предложения, но не вчера... Как назло, это произошло именно в суете. Позвонивший мошенник попросил продиктовать код из пришедшего сообщения под благовидным предлогом и он был им получен. Это был код ВХОДА в сервис «Легкий платеж», позволяющий с помощью приложения для телефона осуществлять денежные переводы, используя баланс мобильного телефона БЕЗ дополнительного подтверждения.
А теперь внимание: сервис «Легкий платеж» по умолчанию подключен всем абонентам МТС!
И, самое главное, его в принципе нельзя отключить. Всё, что вы можете сделать, чтобы хоть как-то себя обезопасить — позвонить в колл-центр оператора и попросить заблокировать возможность переводов. То есть сервис в принципе не отключаемый. А любой дядя Вася может ввести ваш номер телефона для авторизации в приложении, а потом позвонить вам и выведать пароль. И смс с дополнительным паролем для подтверждения платежа вы не получите, т.к. считается, что раз уж вы авторизовались в приложении, то всё безопасно.
А теперь смотрим на скриншот «История платежей» из этого сервиса и у нас возникает сразу достаточно много вопросов к оператору связи. У меня есть предположение, что такой тип мошенничества поставлен на поток и может существовать вероятность сговора группы лиц. Обратите внимание на последовательность запросов сумм на списание (в мобильном приложении мошенник не видит баланс, поэтому ему остается лишь пробовать наугад выводить фиксированные суммы): 300-200-50-300-20-11.
Это сценарий для полного вывода доступных денежных средств со счета. Причем, повторый запрос 300 фигурирует не случайно. Ровно 300 рублей сейчас составляет минимальная абонентская плата на пакетном тарифе (Smart mini), а мошенник может предположить, что на номере подключено автопополнение по минимальную балансу. А теперь возвращаемся к мобильным приложениям. У сервиса есть приложение не только для популярных платформ iOs и Android, но и для классических кнопочных телефонов, написанное на Java (J2ME). Есть ненулевая вероятность того, что именно J2ME приложение было декомпилировано и злоумышленники написали скрипт, который в автоматизированном режиме уводит денежные средства с номеров, на которые удалось получить пароль для авторизации. А прозвоном занимаются совершенно другие люди, которые получают некую фиксированную сумму за каждый успешно добытый пароль. Или я ошибаюсь и всё это делают вручную?
Что делать, если вы абонент МТС?
Позвонить в службу поддержки и попросить заблокировать услугу переводов через сервис «Легкий платеж» на всех контрактах, которые вам принадлежат.
Если вы уже столкнулись с мошенничеством, то срочно позвоните в колл-центр оператора получателя платежа и уведомите его о произошедшем. Вам оформят заявку на возврат денежных средств (потребуется еще лично подойти с паспортом в ближайший офис обслуживания) и дело передадут в службу безопасности. Таким образом получится вернуть перевод за вычетом комиссии МТС, которая, к слову, составляет минимум 10 рублей + 10,4% за каждую операцию (неплохо живут, да). В МТС отказались возвращать комиссию за перевод ведь «услуга была оказана». А Билайну спасибо за оперативность.
Что нужно сделать, если вы и есть МТС?
Ввести подтверждение перевода через приложение с помощью дополнительной СМС, как это делают все нормальные платежные сервисы.