Я вычислил, как мошенники украли 50 000 ₽ с моей карты

Было три подозреваемых: банк, сотовый оператор и… жена. Я всё узнал.

Сначала шёл не туда

Месяц назад я получил смс от банка о списании денег, хотя ничего не оплачивал. Начал вспоминать, где мог оставить или показать карту. Ничего не вспомнил и стал грешить на банк.

Три месяца назад я закрыл автокредит. Подумал: может быть, не до конца — и теперь банк сам автоматически списал долг. Не подтвердилось: в банке сказали, что долгов нет, и выдали справку об этом.

Потом вспомнил, что жена недавно в шутку просила как раз 50 000 ₽ на фен-стайлер. Когда деньги пропали, косо смотрел на неё, и мы чуть не поругались. Но я отвязался от этой версии: нового фена в доме вроде бы не появилось, я бы услышал. Да и жена меня раньше не обманывала.

А дальше клубок начал распутываться.

Может быть в пропаже виноват сотовый оператор?

Не совсем.

За три недели до списания мне звонил мой мобильный оператор. Он просил подтвердить паспортные данные, чтобы продлить срок действия сим-карты. Я не удивился, ведь раньше уже приходили смс об этом.

Девушка на том конце сказала, что вышлет форму, в которой от меня требуется подтвердить свои данные. Для этого мне нужно зайти в сообщение от службы поддержки, перейти по ссылке и получить код, который надо сообщить ей. Я так и сделал.

Она выслала мне форму, где действительно были мои номер, ФИО и паспортные данные. Я всё это подтвердил. Ниже форма предлагала разные дополнительные услуги для тарифа. Я от них отказался, а вот на автоплатёж согласился, всегда пользуюсь этой опцией.

Отправил форму обратно, а через три недели деньги с банковской карты ушли. Но я не сразу вспомнил про тот звонок.

Как я догадался

Решил почитать, как у людей с карт пропадают деньги. Нашёл много любопытного, в том числе — до боли знакомую схему. Оказывается, мошенники теперь маскируются под мобильных операторов.

И, видимо, тот звонок три недели назад был не от настоящего сотрудника.

Выяснить это было легко. Я позвонил на горячую линию и спросил, звонил ли мне в тот день их сотрудник, чтобы подтвердить мои данные. Ожидаемо услышал: «Нет».

С этим разобрались: деньги украл мошенник, который притворялся оператором. Как у них это вышло без моего участия, уже было несложно догадаться.

Как они это проворачивают

Им просто очень повезло со мной. Я сам всё предоставил.

1) Сначала мошенники формируют базу с моим номером и другими данными. Они знали, что у меня есть сообщение от оператора, по которому нужно запросить код.

2) После того как я по телефону сообщил им этот код, они получили доступ к моей сим-карте. Теперь они могли с моего номера делать что угодно: например, запрашивать перевод денег с банковской карты.

3) Осталось последнее — получить данные этой карты. Для этого мне и прислали поддельную форму подтверждения данных, где я оставил номер карты и CVV, когда включал автоплатёж.

👉 Пазл сошёлся. Номер взломали, чтобы подтвердить списание с карты, а форму прислали, чтобы до этой карты добраться. Дальше они, видимо, уже выводили деньги с моей карты через подставные онлайн-кошельки. Запрашивали перевод с моей карты, а код подтверждения приходил им, а не мне.

Денег нет, но опыт ценный

Теперь меня будет не так просто развести. Вдобавок я подписался на полезный Телеграм-канал, который держит в курсе о новых мошеннических схемах. И вообще, там много всего полезного про личные финансы.

ПАО КБ «Центр-инвест»
Генеральная лицензия Банка России № 2225 от 26 августа 2016 г.