С банковских карт россиян ежегодно крадут миллиарды рублей. Злоумышленники шлифуют уже известные схемы и изобретают новые. Деньги им в большинстве случаев отдают совершенно добровольно.
60-летняя женщина из маленького городка лишилась 300 тысяч рублей пытаясь заработать в интернете, пенсионерка нашла объявление о работе, прошла по ссылке и оставила свой номер телефона. После чего с ней связался мужчина, который предложил заработать на биржевой платформе, где нужно инвестировать в ценные бумаги: чем больше денег вложишь, тем больше заработаешь, и никаких рисков.
По словам мужчина работа должна была вестись через приложение для дистанционного доступа к компьютеру. Пенсионерка согласилась, а аферисты создали видимость того, что прибыль растет, присылая ей «отчеты». После этого женщина, предвкушая большую выручку, увеличила сумму инвестиций до 300 тысяч рублей. Больше своих денег она не видела, а мужчина перестал выходить на связь.
Здравствуйте. Давайте разберём дынный случай более подробно. К сожалению, в последнее время мошенники крайне часто стали маскироваться под агентов по поиску работы и инвесторов-помощников, и их действия стали всё чаще приводить к успеху. Как правило данные мошенники используют принципы социальной инженерии для получения необходимым им данных. В данном случае это номер карты, имя пользователя и код CV2, которые размещены на карте. Как правило, данные мошенники действуют по специальным инструкциям, или скриптам, которые для них написали профессиональные психологи. Данные скрипты могут быть написаны для различных возрастных категорий и мошенники могут работать по разному для каждой из них. Современные мошенники при разработке сценариев получения нужных данных учитывают большое данных о психологическом портрете той возрастной группы, которую они собираются атаковать и в большинстве случаев они добиваются результата. Чтобы их усилия были напрасными, а вы сохранили деньги, желательно избегать следующих ошибок.
1. Ни одна легальная компания, занимающаяся операциями с ценными бумагами, не будет стараться получить удалённый доступ к вашему компьютеру. Так как все операции в данном случае должны будут совершаться через личный кабинет пользователя, а не напрямую вами.
2. При установке приложений для удалённого управления вашим компьютером, или телефоном – вы рискуете потерять не только свои данные, но и свои деньги. Так как в случае, если приложение для удалённого управления установлено на телефон и злоумышленник знает номер вашей карты – вы как пользователь ему больше не нужны. Злоумышленник в данном случае будет действовать следующим образом.
a. Подключится к вашему телефону.
b. Попытается войти в личный кабинет вашего банка.
c. Сам считает код подтверждения из SMS на телефоне.
d. Получит доступ к вашему личному кабинету и переведёт все ваши деньги на свои счета.
При этом с точки зрения банка всё будет абсолютно законно, так как с технической стороны банк выполнил все свои обязательства. Банку тяжело узнать, что сейчас в личном кабинете работаете не вы, особенно, если мошенник настроил свои технические средства таким образом, что IP адрес, с которого мошенник вышел в сеть интернет, соответствует населённому пункту жертвы. Теоретически, банк может определить, что якобы вы вошли в свой личный кабинет с другого устройства и то, что возможно оно принадлежит не вам, но для заморозки перевода у него просто может не быть оснований. Так как любой дополнительный код подтверждения, который пришлёт банк – злоумышленник введёт. А мощности Call центра банка может просто не хватить для обработки всех подобных, якобы сомнительных операций, поэтому в течении ближайшего года, данный вид мошенников технически может действовать практически безнаказанно. Поэтому для защиты ваших средств для недопущения данного случая желательно выполнять следующие действия.
1. Если вы хотите заняться деятельностью по инвестирования денежных средств – выбирайте проверенного партнёра и проверенное агентство. Критерии выбора агентства, которые займётся инвестированием ваших денежных средств.
a. Брокерское агентство должно работать на рынке более 3 лет, или быть подразделением банка, который работает более 10 лет.
b. Данное брокерское агентство должно иметь лицензию на ведение данного рода деятельности.
c. О данном брокерском агентстве должно быть написано не менее 20 отзывов в открытых источниках. При этом общая оценка данного агентства должна быть положительная.
d. Агентство должно иметь интернет сайт, при этом срок жизни домена, на котором расположен данный сайт, должен быть не менее 2 лет. Так как если бы это был сайт-мошенник, то он был бы заблокирован в течении года.
e. Агентство должно предлагать вам заключить договор при визите в офис, или доставить его вам в бумажной форме. Но в любом случае должно будет предоставить вам договор об оказании услуг в бумажном виде. Внимательно читайте, предложенный вам договор, если в нём нет пункта о гарантиях, или пункта, регламентирующего ведение вида деятельности по инвестированию ваших денежных средств, то, скорее всего это мошенники и договор с ними подписывать не стоит. Как правило инвестированием ваших денег в компании будет заниматься или ваш менеджер, или вы сами, но в любом случае перед выполнением операций он должен будет позвонить вам и получить ваше разрешение. Менеджер может вложить деньги в следующие услуги.
i. Облигации крупных компаний.
ii. Акции известных компаний, которые могут расти в цене.
iii. В покупку драгоценных металлов, на которые ожидается спрос и увеличение цены.
iv. В криптовалюту, но при условии, если агентство на ней специализируется. Но я крайне не рекомендую вам работать с данными видами инвестиций, так как курс большинства криптовалют крайне волотилен и операции с ними находятся вне правового поля, что может привлекать злоумышленников и мошенников, для выполнения псевдоопераций с ними и краже ваших денежных средств.
В другие услуги, менеджеры легальных агентств как правило не вкладывают.
При этом услугами непроверенных и сомнительных агентств лучше не пользоваться, так как вы гарантированно потеряете ваши деньги.
Обычно легальные агентства предлагаю доходность на уровне от 10 до 20% процентов в год. Если увидели больше – это скорее всего мошенники, поэтому не связывайтесь с ними – откажитесь от их услуг.
Помимо использования агентства вы можете инвестировать ваши денежные средства самостоятельно, для этого у вас есть два варианта.
Первый вариант.
1. Открыть в вашем банке, так называемый индивидуальный инвестиционный счёт (ИИС).
2. Выбрать направление инвестирования, или пакет, который предложит вам банк. Среди пакетом могут быть следующие.
a. Акции технологических компаний.
b. Облигации федерального займа.
c. Акции страховых компаний.
d. Акции добывающих компаний.
e. Облигации крупных компаний.
f. Акции прочих компаний.
При этом действует правило, чем выше возможный доход, тем выше степень риска. Но в данном случае банк вам гарантирует следующее.
1. То, что вы не потеряете вложенные деньги. Но при этом обязательств по прибыли нет. То есть вы гарантированно получите, только то, что вложили. Но при этом автоматическая индексация при наличии инфляции не гарантирована. Более того за обслуживание счёта вам придётся платить сумму, оговорённую в договоре, заключённого между вами и банком на предмет обслуживания вашего счёта.
2. То что вам помогут получить налоговый вычет, который вам предоставит государство за участие в программе ИИС.
3. То, что ИИС счёт будет существовать 3 года. Да именно так, операции по полному снятию денег со счёта запрещены на этот срок. Начиная со второго года вы можете снимать только прибыль. Поэтому подумайте, могут ли вам срочно понадобиться деньги в этот период. Если не уверены, то лучше разбейте хранящуюся у вас сумму. Часть вложите в ИИС, а часть, которую возможно потребуется оперативно снять, положите на обычный банковский депозит.
Второй вариант.
1. Открыть счёт в банке, при помощи которого вы бы хотели начать инвестировать.
2. Выбрать пакет акций, в который вы бы хотели инвестировать.
3. Вложить ваши средства в данный пакет без открытия ИИС. Но учтите, что комиссию за выполнения операций вам придётся платить. И при этом налоговый вычет от государства вы не получите
4. При необходимости снять средства со счёта, продав ваш пакет на внутренней бирже. Это может занять от 1 дня до одного месяца, всё зависит от договора, заключенного между вами и банком.
Третий вариант.
1. Открыть счёт в банке, при помощи которого вы бы хотели начать инвестировать.
2. Самостоятельно покупаете акции компаний, которые вы захотите, затем продаёте их когда захотите и платите банку комиссию за каждую совершённую операцию.
3. Но помните в этом случае, банк вам гарантирует лишь техническую сторону выполнения операций. За финансовый результат отвечаете вы сами и в случае ошибок, ни к кому кроме вас у вас претензий быть не может.
Какой бы способ инвестирования вы не выбрали, запомните следующие правила.
1. Доступ к вашему личному кабинету должен быть только у вас и ни у кого более. Поэтому защитите его, как минимум при помощи двухфакторной авторизации.
2. Удалите все приложения, предназначенные для удалённого управления вашим компьютером с вашего телефона и компьютера, чтобы не дать злоумышленникам выполнять операции от вашего имени в ваше отсутствие.
3. Установите антивирусное программное обеспечение на ваш компьютер и телефон для защиты от вирусных атак.
4. Никому не сообщайте пароли для доступа к личным кабинетов ваших банков и данные ваших карт. При этом ещё раз повторю базовые правила, если владелец карты перевел деньги мошенникам сам и нет признаков преступных действий, то есть все было с верными кодами и данными, вернуть деньги через банк практически невозможно. То же самое, когда клиент оплатил фиктивный товар или услугу на фишинговом сайте. Но, если мошенники еще не успели перевести или снять деньги, шансы есть. Но условия те же — клиент должен соблюдать правила безопасности: не сообщать пин-код, номер карты, CVV-код и другую конфиденциальную информацию.
Если у вас были примеры инвестирования или операций, изложенных в данной истории, напишите о них в комментариях и мы вместе разберём их.