Украли деньги с карты альфа банка что делать
Суд, полиция или банк? Куда обращаться, если похитили деньги с карты
В России участились случаи воровства денег с банковских карт. Мошенники использую для этого популярные сервисы – «Авито», «Юла», «Бла-бла-кар» и другие. Bankiros.ru узнал у экспертов, как не лишиться кровно заработанных, и что делать, если такая ситуация все-таки произошла.
Вице-президент QBF Максим Федоров объяснил, что данные банковской карты – это доступ к банковскому счету клиента. При совершении покупок или операций онлайн, то есть без посещения банковского офиса, идентификация клиента происходит через ввод личных данных (номера, срока действия защитного кода, имени владельца карты), а подпись в доказательство сделки производится через указание кода – это цифровая электронная подпись клиента.
Эксперт уточнил, что списание денег со счета помимо воли клиента может произойти несколькими путями:
Как действовать, если деньги пропали?
По словам Федорова, дальнейшие действия, и во многом результат, зависят как раз от того, каким образом произошло списание.
«В первую очередь во всех случаях следует обратиться в банк с заявлением, который проведет проверку и установит степень вины владельца карты. Если выяснится, что клиент виноват (а это первые два случая из вышеуказанных), то в таком случае у финансово-кредитного учреждения отсутствует обязанность вернуть средства клиенту», – сказал собеседник Bankiros.ru.
Он пояснил, винить банк не стоит, ведь он выполнил свои функции надлежащим образом, провел платежи, получив корректные и верные данные клиента, которые он сам предоставил, либо способствовал этому.
Если деньги клиент перевел третьему лицу по ошибке, то шанс на их возврат есть, считает Федоров. Он советует потребовать у получателя возврата, а в случае отказа, можно обратиться в суд с заявлением о возврате неосновательного обогащения, указав ответчиком получателя средств.
«Если клиент докажет банку, что никаких действий не совершал, а деньги списаны несанкционированно, то банк вернет деньги», – сказал эксперт.
В какой срок вернут похищенные деньги?
По словам Федорова, каждый банк устанавливает свои сроки на рассмотрение подобных заявлений и на возврат – как правило, они не превышают месяца. Если же будут признаки преступления (мошенничества), то вопросом займутся правоохранительные органы. Вернет ли в данном случае деньги банк, зависит от обстоятельств перевода.
Нужно ли обращаться в полицию?
Директор центра противодействия мошенничеству АО НИП «Информзащита» Игорь Шульга отвечает на этот вопрос положительно.
Он предупредил о важном нюансе: заявление нужно подавать через дежурное окошко и получить в ответ квитанцию-талон КУСП (Книга учета сообщений о происшествиях).
По его словам, банк, скорее всего, откажет в заявлении, что будет верно, так как это будет соответствовать договору и правилам пользования картой, которые клиент подписал и принял. В этом случае нужно написать еще одно заявление в банк с приложением КУСП. Параллельно необходимо обратиться в Центральный банк России и сообщить о том, что согласно 161-ФЗ банк обязан был, но не предпринял действий по выявлению и блокированию подозрительной операции по его карте, так как никаких уведомлений или звонков от банка на их подтверждение клиент не получал.
Если от ЦБ придет ответ с регистрационным номером, то его нужно указать в повторном заявлении в банк.
«Если отказ, то подаем заявление в суд на нарушение банком 161-фз и сопутствующих ФЗ», – сказал Шульга.
Может ли помочь прокуратура?
Шульга предупредил, что в прокуратуру можно подать только на бездействие следователя. В любом случае потерпевшему нужно приготовиться к тому, что сроки таких разборок могут затянуться значительно, если включается суд.
«Возможно банк, увидев обращение в ЦБ и полицию, как-то и смягчит свою позицию и пойдет на встречу. Однако если банк крупный, то шансов мало, так как сотрудники претензионного отдела свой хлеб не зря едят, им незачем свои KPI занижать и расходы банка увеличивать», – отметил Шульга.
Как не стать жертвой мошенников?
Чтобы подобных ситуаций не случалось, следует знать и четко соблюдать правила безопасного использования карт, которые есть на всех официальных сайтах банков, советует Федоров. Также, по его словам, не лишним будет установить дополнительные факторы защиты от мошенников: ежедневные лимиты на списание денег, например, или воспользоваться страхованием денежных средств на банковских картах.
«Такую услугу предлагает большинство финансово-кредитных учреждений. Но в случае нарушения правил пользования картой клиентом и его вины, даже при наличии страховки, в выплате возмещения будет отказано», – предупредил собеседник Bankiros.ru.
В качестве защиты от мошенников Шульга посоветовал пользоваться специальными виртуальными картами или просто отдельной картой, на которые переводить только необходимую сумму на одну покупку.
Ранее Bankiros.ru рассказывал, как житель Нижнего Новгорода лишился более 70 тысяч рублей, оплатив поездку на ресурсе «Бла-бла-кар».
Обнаружили ошибку? Выделите ее и нажмите Ctrl + Enter.
Что делать, если с карты украли деньги?
За последние пять лет доля безналичных платежей выросла в восемь раз, до 40%. Россияне только с недавнего времени начали привыкать к использованию банковских карт для оплаты всех доступных видов услуг. Однако, параллельно с ростом популярности безналичных расчетов, растет и количество способов кражи денежных средств с банковских карт.
Теперь мошенникам даже не обязательно знать пароль карты, для некоторых расчетов в интернете будет достаточно CVV-кода на обратной стороне «пластика». А если карта хотя бы один раз находилась в банкомате с установленным мошенниками скиммером (устройство, считывающее все данные о карте), то злоумышленник сможет без труда перечислить все денежные средства на свои счета.
Как обезопасить себя от мошенников, и что делать, если деньги с карты все же украли?
Как действовать в случае кражи средств с карты?
Согласно закону «О национальной платежной системе», пострадавший держатель карты должен в течение суток уведомить банк о несанкционированном переводе средств со счета. Поэтому, как только вы получили СМС-уведомление о транзакции, к которой не имеете никакого отношения, срочно позвоните в банк и сообщите о случившемся, а затем заблокируйте карту.
В тот же день необходимо отправиться в отделение кредитной организации и написать заявление об опротестовании несанкционированной операции. При этом не лишним будет составить заявление о краже и направить его в полицию.
Перед подачей обоих заявлений сделайте их копии, а в отделении полиции попросите выдать талон-уведомление, подтверждающий принятие вашего заявления и его регистрацию. Эти документы могут пригодиться, если дело дойдет до суда.
После приема заявления банк начнет проверку мошеннической транзакции. Организация сначала определит, где, во сколько и каким образом проводилась операция. А затем будет выяснять, воспользовался ли картой без вашего ведома кто-то из близких или же это действительно было мошенничество.
По закону, банк обязан вернуть украденные средства, если будет установлен факт мошенничества. Однако сроки возврата не регламентированы. Но при этом, организация обязана в течение 30 дней сообщить клиенту о результатах рассмотрения заявления (или в течение 60 дней, если перевод средств был трансграничным).
Стоит обратить внимание, если никакого уведомления от банка после несанкционированной операции не поступало, и вы сами заметили пропажу средств, то вы можете подать жалобу в банк (или заявление в суд). Тогда кредитная организация будет просто обязана полностью возместить потери клиента.
Помните, что банк обязан сообщать клиентам о совершении любых операций по карте, используя прописанный в договоре способ информирования (СМС-уведомления, электронная почта, интернет-банкинг и так далее).
Чтобы ускорить процесс проверки, попытайтесь собрать доказательства, подтверждающие вашу непричастность к исчезновению средств. Если стало известно, что деньги были сняты за границей, сделайте копии страниц загранпаспорта, что докажет ваше отсутствие в указанной стране. Также можете запросить распечатку телефонных звонков у мобильного оператора, где будет указано время СМС-уведомления о снятии денег и звонка в банк с просьбой о блокировке карты. Затем попробуйте собрать показания свидетелей (коллег по работе, друзей и прочих), которые подтвердят ваше конкретное местонахождение в момент преступления.
Что делать, если банк отказал в возврате средств?
Кредитная организация может отказать клиенту в возмещении ущерба в двух случаях:
Если вы не согласны с позицией кредитной организации, а уверены в собственной правоте, то единственным способом остается оспаривание решения банка в суде.
Составьте исковое заявление с собранными доказательствами вашей непричастности к пропаже средств с карты и подайте его в суд по месту жительства. Скорее всего, представители банка на первом же заседании попросят перенести разбирательство в суд по месту нахождения ответчика, ссылаясь на пункт договора с банком. Это решение будет играть не в пользу истца, поскольку в предложенном банком суде, юристы, вероятнее всего, будут чувствовать себя очень уверенно, ведь они знают местных судей.
Если суд удовлетворит просьбу ответчика и перенаправит дело, вы можете подать частную жалобу в городской суд со ссылками на следующие законные основания:
Вышеуказанные постановления подтверждают возможность проведения судопроизводства в суде по месту жительства или месту нахождения отделения организации ответчика. Вместе с тем можно оспорить указанное банком в договоре место судебных разбирательств в соответствии со пунктом 1 ст. 16 закона «О защите прав потребителей»:
Условия договора, ущемляющие права потребителя по сравнению с правилами, установленными законами или иными правовыми актами Российской Федерации в области защиты прав потребителей, признаются недействительными.
Таким образом, если законом установлено, что суд выбирается истцом, то положение договора с заранее определенным местом судебного разбирательства является недействительным.
Дальнейший успех дела зависит от профессионализма юриста, представляющего истца, и упорства заявителя.
Как защитить карту от злоумышленников?
Прикрывайте рукой клавиатуру при вводе ПИН-код в банкомате или терминалах в магазине.
Обнаружили ошибку? Выделите ее и нажмите Ctrl + Enter.
Что делать, когда украли деньги с карты?
Кому банк вернет деньги?
Сразу оговоримся, что существует определенный механизм действий при обнаружении мошеннических операций. Человеку, ставшему жертвой злоумышленников, необходимо строго придерживаться этих правил. В противном случае по закону банк может отказаться от выполнения своих обязательств. Итак, вернуть пропавшие деньги можно при одновременном соблюдении двух условий:
Не лишним будет обращение в полицию по факту мошенничества и/или кражи. Хотя в законе это требование не отражено, на практике дело обстоит именно так: многие банки пытаются избежать выплат, возвращения средств клиенту, если нет постоянного давления со стороны правоохранительных органов и прессы.
Также при исчезновении денег с карты следует быть готовым к тому, что это вам придется доказывать, что вы не нарушали правил безопасности и не передавали ПИН-код и карту посторонним лицам.
Но не только у клиента есть обязательства перед банком. Согласно законодательству, банк обязан уведомлять держателя карты обо всех операциях по ней. Способ уведомления прописывается в договоре на оказание услуг, поэтому будет не лишним уточнить его. Обычно это SMS-сообщения или электронные письма. Если же деньги были списаны в результате мошеннических действий, а банк не сообщил о транзакции, то вы вправе требовать возмещения списанной суммы в полном объеме.
Как крадут средства?
Список мошеннических способов кражи денег не так уж и велик. Поэтому владельцам пластика следует знать, каким образом обычно воруют средства. Один из наиболее распространенных – психологический способ мошенничества. Злоумышленники втираются в доверие к человеку, представляясь сотрудниками банка или других организаций, выведывают конфиденциальную информацию, необходимую для совершения транзакции: ПИН-код, одноразовый код на операцию, паспортные данные. При этом нет необходимости даже использовать какие-то специальные технические средства.
Второй популярный метод – копирование данных с магнитной полосы карточки. Для этого применяются специальные компактные устройства – скиммеры. Они используются, когда хозяин пластика передает его третьему лицу, например, официанту в ресторане. Также устройства могут представлять собой целый комплекс из карт-холдера и накладки на клавиатуру или миниатюрной камеры, которые устанавливаются на банкоматы и терминалы. Мошенники делают скиммеры максимально похожими на детали банкомата и крепят их на двухсторонний скотч.
Стоит упомянуть и про мошенничество с бесконтактными средствами оплаты. С карты, оборудованной RFID-чипом, средства могут списываться автоматически, как только она оказывается в зоне действия POS-терминала. Происходит обмен данными между устройствами, денежные средства списываются со счета. Если сумма транзакции меньше 1000 рублей, подтверждения операции не требуется. На этом и основано мошенничество, когда злоумышленник использует высокомощные терминалы, способные контактировать с радиометками на расстоянии нескольких десятков сантиметров.
Законодательные аспекты
Вернуть украденные с карты средства удается далеко не всем и не всегда. Связано это с тем, что по законодательству не считается несанкционированной транзакция, при которой использовались платежные реквизиты и был введен правильный ПИН-код. Для системы банка такая операция выглядит вполне законной, что бы ни говорил владелец пластика.
Если вы потеряли карту, она была у вас похищена, сразу же заблокируйте ее, иначе все операции банк будет расценивать как законные. Это же относится и к мошенничеству с клонированием карточек. Поэтому при наличии малейшего подозрения на то, что банкомат может быть оборудован шпионской аппаратурой, не используйте его. В противном случае доказать свою правоту будет практически невозможно, а похищенные средства можно будет истребовать лишь с самих мошенников.
Как поступить, если украли деньги с карты?
В случае мошенничества действовать необходимо быстро и строго по законодательству. Отменить несанкционированные транзакции по карте после их совершения банк не может. Но чем быстрее вы отреагируете на мошенничество, предпримите соответствующие действия, тем выше вероятность, что деньги удастся вернуть.
Конечно, банки не хотят терять деньги, а потому случаи мошеннического списания средств с карты далеко не всегда решаются в пользу клиента. Но крупные организации дорожат своей репутацией, особенно если речь идет о привилегированных держателях. Так что в каждом конкретном случае исход обращения может быть различным.
Почему банк может отказать в удовлетворении требований клиента?
Происходит это чаще всего по одной причине – клиент нарушил рекомендуемые правила безопасного пользования карточкой: передал ее в чужие руки, сообщил кому-то ПИН-код, не уведомил банк об утере карточки и т.д. Банки чаще всего пытаются доказать виновность самого пострадавшего. Поэтому рекомендуется строго соблюдать правила пользования и быть готовым к обращению в суд и предоставлению доказательств своей невиновности.
Вторая распространенная причина отказа – нарушение сроков обращения по факту пропажи денег. Напомним, что он составляет не более 24 часов с момента совершения несанкционированной транзакции.
Следует подробно рассмотреть еще один момент, когда держатель банковской карты становится жертвой телефонных мошенников, которые представились сотрудниками банка. В договоре и правилах пользования картой прописано, что конфиденциальные данные (ПИН-код, логин и пароль для входа в онлайн-банкинг, одноразовые коды на совершение операций) нельзя передавать даже сотрудникам банка. Если денежные средства пропали из-за того, что клиент сам сообщил все сведения, будучи обманутым, банк не несет за это никакой ответственности. По закону требовать возмещения украденных средств можно лишь с самих мошенников после их поимки.
Как не дать мошенникам украсть денежные средства с банковских карточек?
Конечно, все вышеописанные действия в случае хищения средств с карточки обязательны и, как показывает практика, вполне действенны, но рассчитывать на стопроцентную снисходительность банка все же не следует. Рекомендуется самому проявлять внимательность и осторожность, чтобы не допустить пропажу денежных средств. В половине случаев мошенничества по карте основная вина лежит именно на владельце пластика.
Помните, что никакие инструменты защиты не дают абсолютной гарантии защиты. Если на карточке находятся крупные средства, лучше подстраховаться дополнительно. Сегодня многие банки предлагают услугу страхования банковской карты, которая предусматривает возврат средств в рамках страхового лимита (устанавливается при заключении соглашения), если деньги были похищены из-за утери, кражи, разбойного нападения и т.д. Имея страховку, компенсировать похищенные средства полностью или хотя бы частично достаточно просто. Однако банками устанавливаются ограничения на количество компенсационных выплат, которых не должно быть более трех за страховой период. Так что осторожность и в этом случае не будет лишней.
Еще один надежный способ защиты инструментов безналичной оплаты – специальные экранированные кошельки, бумажники и холдеры. Эти приспособления актуальны в первую очередь для бесконтактных карт, с которых можно списывать деньги, используя мощные POS-терминалы или красть данные с помощью грабберов. Внутри защищенных кошельков располагается экранирующий материал, работающий по принципу клетки Майкла Фарадея, что экранирует радиосигналы и не дает взаимодействовать с RFID-модулем.
Такие защитные аксессуары в ассортименте есть на сайте Оптекс. Предлагаем варианты для женщин, мужчин, для молодежи, для туристов, стильные подарки. Наша продукция не только стильная, красивая и актуальная, но и гарантированно защищает сохранность данных.
Кражи денег через мобильное приложение Альфа-банк
08.07.2021 — в мобильном приложение Альфа-банка добавлена ввели обязательную установку «секретного кода» (от 4 до 8 символов) по которому осуществляется вход в Альфа-Мобайл. Его будете знать только вы, и он не передается по сетям связи. Поэтому мошенник, поставив приложение на свое устройство, не сможет зайти в ваш личный кабинет без этого секретного кода. 
Кроме того, теперь вы можете увидеть, какие устройства имеют доступ к вашему личному кабинету. 
В 2020 году участились случаи кражи денег через мобильное приложение Альфа-банка. Злоумышленники ставят его к себе на смартфон и разными способами получают доступ к личному кабинету потерпевших. Также есть случаи с банками ВТБ и Хоум-кредит
Кражи денег из Альфа-банка
Во всех случаях следует звонок потенциальному потерпевшему клиенту Альфа-банка. Далее у мошенников два основных сценария:
Установка TeamViewer
Чтобы уговорить поставить программу на смартфон, мошенники должны что-то наплести, например, что они из службы технической поддержки и помогут отменить взятие кредита. Для этого надо поставить в телефон программу из Google Play, наберите в поиске «поддержка», и люди набирают:
Или просят набрать «поддержка сбербанка», результат будет тот же:
октябрь 2020, ущерб около 560000 рублей. Установлена программа AnyDesk. Мошенник позвонил с московского номера 495, пояснил, что якобы к личному кабинету Альфа-банка пытаются получить неправомерный доступ неизвестные лица. Затем уговорил поставить программу AnyDesk. В результате, мошенники списали 9000 рублей с дебетовой карты, 120000 с кредитной карты, оформили на потерпевшую кредит на сумму 436846 рублей и тоже вывели в другой банк.
26.10.2020 — 200000 рублей. «Мне позвонили на мобильный и представились «СЛУЖБА БЕЗОПАСНОСТИ АЛЬФА-БАНК». Эти люди сообщили, что мою зарплатную карту взламывают и нужно срочно поставить защитную программу для телефона. … После того, как программа была установлена, меня соединили с оператором, который продублировал код для регистрации программы защиты. Через 3 минуты я позвонил в банк, а там мне сообщили о том, что взят кредит на мое имя, Альфа-Банк заблокировал карту, успели списать только 300 тыс. Но банк готов пойти на встречу и списать страховку в 98 тыс., а вот остальные 200 тыс. это моя забота и кредит нужно гасить.
25.11.2020 — 3,5 млн рублей. Якобы всего одна СМС. Пошла погулять с собакой, а в это время кто-то взял кредит и вывел деньги.
Позвонили якобы с Альфа-банка для подтверждения смены номера телефона. Сказали, что на меня пытались оформить кредит с этим номером телефона и, получается, что у мошенников есть мои паспортные данные и нужно установить защиту, и предложила установить приложение Quick support. Потом оказалось, что приложение называется TeamViewer Quick support. В какой-то момент телефон перестал реагировать на мои действия и мошенник сам начал лазить по приложению и перевел деньги себе на счет, аргументируя, что они вернутся. Все это время я пыталась выключить телефон, но он не реагировал на мои действия, так как он управлялся удаленно.
Без установки каких-либо программ
Когда жертва ставит в свой смартфон TeamViewer — всё понятно, сам виноват. Но больше случаев, когда никаких программ в телефон не ставилось, но мошенники заходят в личный кабинет жертвы. Как это происходит, примеры случаев.
Код для входа в Альфа-мобайл на Samsung. ОСТОРОЖНО! Если вы не входили в Альфа-мобайл, значит код запрашивают МОШЕННИКИ
и следом push уведомление с образовавшейся задолженностью 100 тыс. руб. Было совершено 7 операций в адрес КИВИ-Банка с назначением в пользу ОДНОКЛАССНИКИ и ВКОНТАКТЕ за несколько минут. Альфа-банк сообщает, что
С помощью данного пароля был осуществлен вход в мобильное приложение Альфа-Мобайл.
хотя автор отзыва никому его не передавал. Единственная идея — это какой-то троян в смартфоне, который переправлял смс злоумышленникам или мухлеж на стороне оператора связи.
07.05.2020 — Почистили кредитную карту «100 дней без процентов» на 95000 рублей. Выяснилось, что 3 мая в 15:19 мск мне на телефон поступило смс сообщение — никому не говорите код, его спрашивают только мошенники:
… если вход в Альфа-Мобайл на onеplus onеplus произвели не вы…..
в период с 15:20 до 15:22 часов мск 3 мая, произведено списание денежных средств несколькими платежами по 15000 руб. и 5000 руб., всего 7 платежей. Платежи осуществлялись в пользу ООО ИКСОЛЛА (STEAM), ИНН 5902879646. Но это история со счастливым концом, деньги удалось вернуть через магазин.
05.07.2020 — не удалось зайти в приложение. Оказалось что в Альфа-мобайл зашли мошенники с другого устройства и сразу перепривязали номер на свой, оформили кредит на 260000, и еще около 20000 украли с других счетов.
https://www.banki.ru/forum/?PAGE_NAME=read&FID=61&TID=379140 — интернет-банк взломан, пришло 2 СМС и было 6 платежей.
13.10.2020 — «Мужу позвонили, сказали что служба безопасности Альфа-банка, что на него оформлен кредит, и если он не будет сотрудничать, деньги уйдут мошенникам… В итоге он сказал код из смс, два первых были неверные, 3 раз подтвердил. Они перевели ему денежные средства на карту и он все благополучно снял в банкомат альфы часть, остальные в ВТБ. И положил на 3 карты мошенников 2 раза по 490 тысяч и остаток на карту Уралсиб. Пришел в начале 9 домой, сказал что на него чуть не оформили и кредит, начал рассказывать. Я ему сказала что это мошенники., но уже было поздно….»
Октябрь 2020 — код для входа в приложение с устройства мошенников передан мошенникам. Клиент не пользовалась личным кабинетом/приложением вообще. Попросила банк все отключить и перевыпустить карты. Но после пополнения счета, мошенники снова залезли и увели деньги (сумма неизвестна).
300000 рублей — веером пришли 2 тревожных SMS:
Но клиент обратилась только на следующий день. Сумма операций переводов 365900 руб, из них небольшую часть банк вернул, до 300 тыс. пропало.
Наименование операций в приложении «Альфа-Банк» apple.com/bill.
Я бы, конечно, отключил в Альфе операции в интернете, частично это убережет от неприятностей:
Альфа-банк. Украли 1400000 рублей с накопительного счета: «Мошенники переводили деньги по 50-100 тыс. за раз на счета неизвестных лиц, в уплату по договорам, которых, естественно, не заключали, а так же на зарплатный счёт Альфа-банка и оттуда уже пытались снять. В Альфа-банке после нескольких операций счета заблокировали из-за подозрительной активности. » Т.е. взломали личные кабинеты и в ВТБ, и в Альфа-банке.
Одна из жертв рассказала, что мошенники, после того как уже украли деньги, ей даже перезвонили и спросили: «Ну и что будешь делать теперь?»
Текст СМС от Альфа-банка перед взятием кредита вполне понятный:
Никому не сообщайте код: ****. Оформление кредита наличными
Момент проникновения в личный кабинет
Один из самых неприятных вариантов, который может произойти — это установка мошенником приложения банка в его смартфон и получение им доступа к вашему личному кабинету. Как это может произойти?
В любом случае, для первичного входа в приложение Альфа-банка на новом устройстве необходимо ввести полный номер карты или полный номер счета клиента (в ВТБ — тоже). Поэтому сообщать полный номер карты не рекомендуется никому, даже если вы хотите получить денежный перевод за какой-то товар или услугу. Лучше для этих целей использовать переводы по номеру телефона, тем более что есть система СБП с бесплатными переводами, все основные банки ей уже охвачены. Кроме того, обязательно читать полностью все сообщения с СМС-кодами:
Совет: внимательно читайте текст СМС с кодом, возможно вместо подтверждения какой-то операции вы подтверждаете вход мошенников в ваш личный кабинет на их устройстве.
Кстати, у Мегафона в детализации IMEI принимающего устройства отображается. Если СМС ушла «налево», сразу будет видно, что чужой IMEI там.
Собственно, у меня есть вопросы банку:
Как удалось выяснить, запретить использовать Push-коды можно только для вашего устройства (но не для устройства мошенников) на то время, когда у вас не включено приложение, про это я написал отдельную статью. Но хотелось бы установить такой запрос на стороне банка, про такое я пока не слышал.
Если мошенникам удастся заполучить код из СМС о привязке их устройства, тогда у них будет полный доступ в ваш личный кабинет: они включат Push-сообщения и будут получать все коды уже на свой смартфон, а вы даже об этом не узнаете. Дальше может быть все что угодно, от кражи ваших денег со всех ваших счетов до взятия кредита на ваше имя. Очень много случаев, когда мошенники берут кредит на жертву и забирают деньги. Разумеется, клиент остается один на один с банком, без денег и с огромным долгом. Но здесь почти всегда идет звонок клиенту банка, которого разводят на код из СМС, а то и не один, про эти случаи есть отдельная подробная статья.
Как определить, вас уже взломали или еще нет?
К сожалению, самостоятельно посмотреть где-либо, с каких устройств были заходы в ваш личный кабинет Альфы — негде. Но это можно быстро узнать через чат в приложении банка:
Если у вас украли деньги через личный кабинет, что делать?
Сначала нужно определиться, какой у вас вариант. Если вы никаких программ не ставили и не давали никому доступ, то надо найти момент, в который этот доступ «уплыл». Ключ к нему — СМС от банка, в котором указан тип привязываемого устройства. В Альфа-банке такая информация передается, пример СМС — выше.
Непонятные случаи, где участие клиента (пока) не прослеживается
Но есть и случаи, где потерпевший утверждает, что ничего не делал — https://www.banki.ru/services/responses/bank/response/10411371/ — банк ВТБ
В ночь на 27/07 у меня списали денежные средства, сначала с виртуального накопительного счета ВТБ перевели на зарплатную карту, а оттуда уже списали все, смс подтверждений и кодов запросов на данные операции не поступало.
https://www.banki.ru/services/responses/bank/response/10532912/ — Альфа-банк, 22.06.2021. Пользователь вообще ничего не делал. Банк утверждает что
22.06.2021 в 08:52:02 (мск) на ваш номер телефона было направлено смс-сообщение от банка следующего содержания: «Пароль для входа — ****. Проверьте адрес банка — https://private.auth.alfabank.ru/… Никому не сообщайте пароль, даже сотрудникам банка.»
Далее был осуществлен корректный вход в личный кабинет, проведен перевод между счетами, 07.07.2021 был изменен метод входа в личный кабинет — без одноразового пароля, а 17.07.2021 поданы распоряжения на осуществление переводов в корректной клиентской сессии, вход в которую был произведен по уникальным данным.
С другой стороны, потерпевшая сообщает:
Подняла детализацию за 22.06 и 07.07 у мегафона. 22.06 нет входящих смс ни от банка, ни от кого в это время.
07.07. с утра по детализации куча смс с номера 000001, но их по факту не было в телефоне. Я погуглила, есть такая ситуация у людей, что в детализации этот номер висит (тоже много сообщений, как у меня), а в телефоне их нет вообще. Все пишут, что это мошенники. Также детализация не показывает входящие звонки мне от мошенников в тот день. А мне 07.07 названивали мошенники, требовали назвать код входа в ЛК, я его им не сообщала. Более того, мне пришлось выключить телефон, т.к. они названивали непрерывно более чем час. Интересный момент, что всех этих входящих также нет в детализации, как и смс с паролем, которое приходила по их инициативе. Аппарат — айфон.
Видимо, мошенники как-то умеют использовать уязвимости у оператора связи.
https://www.banki.ru/services/responses/bank/response/10407598/ — Альфа-банк, июль 2020. Обсуждение в ноябре на форуме с участием потерпевшего.
21.06.2020 — последний заход в Альфа-клик (и, возможно, какие-то подозрения)
22.06.2020 — обращался на горячую линию банка для блокировки карт, счетов и интернет-банка по подозрению в утечке данных.
02.07.2020 — лично посетил банк для перевыпуска банковских карт, смены кодового слова и проверки личных данных.
04.07.2020 — e-mail письмо с адреса noreply@alfa-bank.info, в котором был следующий текст: Уважаемый клиент! Адрес вашей электронной почты в приложении «Альфа-Мобайл» был успешно изменён с ***@***.com на ****@***.com.
Немедленно позвонил на горячую линию банка и рассказал о подозрительном письме. В ответ оператор сообщил мне, что на меня сегодня был оформлен кредит на 1 500 000 рублей, а также о том, что в приложении «Альфа-мобайл» у меня привязан другой номер и e-mail. Я возразил, что кредит в банке не оформлял и не собирался, и в мобильный банк не заходил с 21.06. Сказал, что был в банке в четверг 02.07, и проверял, никаких других номеров, кроме моего у меня привязано не было. И произойти это могло только мошенническим путем, при содействии сотрудников банка. Кроме того, днем, около 12 часов я обнаружил, что мой номер заблокирован, и обращался к сотовому оператору для разблокировки (вот это самый подозрительный момент). Оператор (банка) уточнил мою модель телефона и сказал, что действия в мобильном банке совершались с другой модели и что деньги еще на счету.
05.07.2020 — СМС от Альфа-банка «04.07.20 Вам открыт кредит на сумму 1,666,500.00 RUR».
По распечатке – три крупных банковских перевода на общую сумму 500тыр., и несколько С2С на карту АБ, примерно на такую же сумму. Переводы датированы 05.07 и 06.07. Несмотря на то, что обращение по мошенничеству и блокировке от меня поступило 04.07. Мистика? Невероятно? А мошенники смогли – как?
Мошенники знали номер телефона и паспортные данные жертвы. Позвонили на горячую линию Опсоса и под предлогом, к примеру, потери телефона, заблокировали номер ТС. Потом в мобильном приложении переключили способ получения кодов с СМС на Push (видимо это делается у Альфы без подтверждения). Ну а дальше подали заявку на кредит с указанной суммой, подтвердив её кодом из Push. Никогда не понимал подтверждение кодами из Push операций в мобильном приложении. Смысла ноль целых, ноль десятых
Октябрь 2020 — было 2 СМС от Альфа-банка что подана заявка на на оформление ипотеки(!). Клиент увидел, что на него оформлен кредит. Заявление в полицию написано, клиент не платит, по кредиту просрочка, банк трезвонит клиенту чтобы гасил кредит.