В последнее время участились случаи, когда бывшие клиенты крупных российских банков неожиданно узнают о наличии кредитов на свое имя. Эта тревожная тенденция вызвана хитроумной схемой мошенников, которые массово скупают ранее использовавшиеся телефонные номера у мобильных операторов. Сегодня мы рассмотрим, как обезопасить себя от подобных ситуаций и сохранить свои нервы, время и деньги.
Корень проблемы кроется в двух факторах: возможность выбора любого бывшего в употреблении номера на сайте сотового оператора и недостаточно строгая политика безопасности банков при восстановлении доступа в личный кабинет. Давайте разберем эту схему подробнее.
В нашей цифровой эпохе персональные данные граждан, к сожалению, перестали быть по-настоящему личными. Базы пользователей популярных онлайн-сервисов уже давно оказались в открытом доступе. Мошенники используют эту информацию для выборки телефонных номеров, владельцы которых когда-то пользовались услугами определенного банка.
Злоумышленники не стали тратить время на телефонные звонки. Вместо этого они отправились на сайты мобильных операторов и начали выкупать освободившиеся номера из своего списка. Регистрировали их, разумеется, на подставных лиц. Логика проста: если человек перестал пользоваться номером, который раньше был привязан к банковскому аккаунту, вполне вероятно, что он не отвязал этот номер от своей учетной записи в личном кабинете банка.
Большинство финансовых организаций блокируют доступ в личный кабинет при подозрительной активности, требуя личного визита в офис с паспортом или подтверждения личности через службу поддержки. Однако в описываемом случае банк проявил удивительную беспечность.
Оказалось достаточно позвонить с привязанной к учетке SIM-карты на короткий номер банка и сказать роботу слово "Логин", чтобы узнать имя пользователя в банковской системе. После этого мошенники просто открывали страницу онлайн-банка, вводили полученный логин, нажимали "Восстановить пароль", вводили код из SMS - и получали полный доступ к аккаунту.
Казалось бы, какую выгоду можно извлечь из давно неиспользуемого аккаунта? Ответ прост: банк предлагал всем клиентам, даже неактивным, оформить кредит онлайн с возможностью немедленного вывода средств на карты других банков.
Суммы, на которые попали пострадавшие, варьируются от тридцати тысяч до нескольких миллионов рублей. При этом банк снимает с себя ответственность, ссылаясь на пункт договора, обязывающий клиента сообщать обо всех изменениях своих данных, включая смену номера телефона.
Чтобы не оказаться в подобной ситуации, важно предпринять ряд превентивных мер. Прежде всего, стоит выяснить, где у вас открыты счета и какие банки считают вас своим клиентом. Это можно сделать через личный кабинет на сайте Федеральной налоговой службы, используя учетную запись Госуслуг.
Помните, что закрытие счета не означает окончание ваших отношений с банком. Договор банковского обслуживания продолжает действовать, пока вы его не расторгнете и не отзовете у банка разрешение на обработку ваших персональных данных.
Будьте бдительны и регулярно проверяйте свои банковские аккаунты, даже если вы ими не пользуетесь. Ваша финансовая безопасность - в ваших руках!