Казалось бы, эпоха банкоматов как главной цели злоумышленников давно прошла — все переключились на телефонные звонки и фишинг. Однако свежие данные Центробанка показывают, что «железо» снова становится полем битвы. Регулятор фиксирует аномальный рост мошеннических операций именно через устройства самообслуживания. Речь идет не о скимминге (считывании карт), а о более изощренных схемах, где жертва сама становится оператором преступления.
Суть нового тренда проста и пугающе эффективна: злоумышленники больше не крадут данные карты, они заставляют человека самостоятельно перевести деньги через банкомат, но с использованием «нулевых» или «транзитных» счетов. Как это работает? Жертве звонят «сотрудники банка» и сообщают, что на ее имя кто-то пытается оформить кредит. Чтобы «обезопасить» средства, клиента убеждают снять наличные и тут же внести их на «безопасный счет» через этот же банкомат, но с использованием QR-кода или номера телефона, который продиктует мошенник.
Почему именно банкоматы? Ответ кроется в психологии и технике:
- Обход антифрод-систем. Переводы через банкомат (особенно наличными) сложнее отследить в реальном времени, чем мгновенные онлайн-переводы. Системы безопасности банка часто видят только операцию «внесение наличных», а не конечного получателя, если используется подставной номер.
- Эффект «ручного управления». Когда человек сам вставляет карту и вводит PIN-код, у него создается ложное ощущение контроля. Голос в трубке лишь направляет, а все действия совершает сам клиент, что снимает подозрения у банковских алгоритмов.
- Разрыв шаблона. Большинство людей научены не сообщать CVV-коды и пароли из СМС. Но когда дело доходит до физического банкомата, бдительность притупляется — кажется, что устройство само по себе является гарантом безопасности.
ЦБ отмечает, что пик активности пришелся на периоды, когда банки ужесточили лимиты на онлайн-переводы. Мошенники адаптировались и перешли в офлайн. Теперь регулятор рекомендует банкам внедрять дополнительную проверку при операциях с наличными в банкоматах: например, если клиент вносит крупную сумму сразу после звонка с неизвестного номера, банк может временно заблокировать операцию и уведомить об этом клиента через официальное приложение.
Главный совет остается неизменным, но теперь он обрел новый смысл: никогда не совершайте операции с наличными по указанию третьих лиц. «Безопасных счетов» не существует, а банкомат — это лишь инструмент, который не защищает от глупости, а лишь фиксирует ее. Если вам звонят и просят подойти к банкомату — это на 100% мошенники. Просто положите трубку.