Это происходит, когда данные магнитной полосы карты и PIN-код незаконно перехватываются с помощью устройств, подключенных к терминалам ATM/POS (считыватели карт, известные как скимминговые устройства, маленькие шпионские камеры, а также поддельные PIN-пады).

Скимминговое устройство размещается на банкомате таким образом, чтобы его присутствие было скрыто, но при этом позволяло перехватить информацию с магнитной полосы карты и ввести PIN-код клиента. Клиент вставляет карту в банкомат, который был модифицирован скимминговым устройством, проводит обычную транзакцию и снимает карту. Клиент покидает банкомат, не замечая, что его карта также была скомпрометирована.

Перехваченная информация затем используется для изготовления поддельных/контрафактных карт и применяется в мошеннических операциях. Клиенты узнают о несанкционированном снятии наличных/транзакциях с их банковских счетов. Из-за того, что скимминговое устройство очень сложное и его часто трудно обнаружить, многие карты в итоге оказываются скомпрометированными.

Все чаще беспроводная технология bluetooth используется для передачи данных о карте и PIN-коде на ноутбук, находящийся в удаленном месте. Затем эта информация может быть легко отправлена в любую точку мира для быстрого изготовления поддельных карт.

Полезные советы

Выберите надежный банкомат

• Не пользуйтесь банкоматами, на которых размещены визуальные знаки или чрезмерные предупреждения, так как ими часто пользуются преступники.
• По возможности используйте банкоматы в банках, других зданиях или закрытых помещениях, а не на улице. К уличным банкоматам преступникам гораздо легче получить доступ.

Анализируйте свое окружение перед использованием PIN-кода

• Всегда помните о своем физическом окружении. Пользуйтесь банкоматами, которые хорошо видны и освещены. Будьте крайне осторожны с банкоматами, расположенными в темных районах или в местах, которые не выглядят хорошо охраняемыми и контролируемыми.
• Убедитесь, что люди, стоящие в очереди к банкомату, находятся на достаточном расстоянии от вас. Опасайтесь сомнительных предложений помочь вам воспользоваться банкоматом, даже если ваша карта заблокирована или вы испытываете другие трудности. Не позволяйте никому отвлекать вас. Воздержитесь от совершения операции, если рядом с банкоматом находятся подозрительные люди.
• Прикрывайте клавиатуру рукой, чтобы ваш PIN-код не был записан скрытой камерой или человеком, записывающим вашу информацию. Никогда и никому не сообщайте свой PIN-код.
• Ваш PIN-код является строго личным и конфиденциальным и не должен разглашаться ни при каких обстоятельствах (в том числе для блокировки вашей карты), даже сотрудникам банка или полиции. Для идентификации в банке должен использоваться только пароль, указанный в заявлении на получение карты.

Проанализируйте банкомат

• Если передняя панель банкомата выглядит иначе, чем другие в этом районе (например, имеет дополнительное зеркало на передней панели), имеет липкое покрытие (возможно, от прикрепленного к нему устройства), если на ней видны следы вандализма, клей, подключенные устройства - воспользуйтесь другим банкоматом и сообщите банку о своих находках.
• Если вы посещаете незнакомый банкомат, который находится не внутри банка, осмотрите его очень внимательно. Насторожитесь, если устройство для считывания карт выглядит как-то по-другому или необычно. Если гнездо для ввода карты выглядит необычно или громоздко, попробуйте надавить на него рукой. Если к считывателю карт что-то прилипло, оно может сдвинуться или даже отвалиться. Карта или держатель наличных должны быть приклеены к картридеру или банкомату. Если банкомат кажется заклинившим в гнезде для ввода карты или на клавиатуре - не пользуйтесь им. Отмените транзакцию. Никогда не пытайтесь разобрать подозрительное устройство.
• Даже если вы знакомы с банкоматом, обратите пристальное внимание на различные и необычные особенности клавиатуры банкомата. Если поддельная клавиатура для ввода PIN-кода прикреплена к оригинальной, она будет выглядеть "неправильно прикрепленной", немного сдвинутой назад и вперед.
• Привлеките внимание, если установлены дополнительные камеры, кроме основных и очевидных камер банкомата.
  Немедленно сообщите о том, что карта находится в банкомате. Если есть возможность, не отходите от банкомата и позвоните в банк, где удерживалась ваша карта. Никогда не принимайте помощь от незнакомцев, чтобы снять деньги с карты, находящейся в банкомате. Кроме того, вы можете сообщить об этом в местные правоохранительные органы.
  Служба Call Centre: + (373 22) 256 456, круглосуточная служба.
• Рекомендуется уведомить свой банк о потенциальном риске для вашего счета, если используемый банкомат не выдает наличные деньги либо из-за отсутствия наличности, либо он может быть поддельным, либо в нем могут быть установлены устройства для улавливания наличности (поддельная металлическая пластина, установленная над затвором), блокирующие выдачу наличных денег. Банкноты прилипают к клею на пластине, установленной над затвором, и клиент не успевает снять наличные. После того как клиент уходит, преступник подходит и снимает заблокированную наличность.
• Если вы пользуетесь небанковским банкоматом (часто встречаются на станциях техобслуживания и в общественных местах), помните о дополнительных сборах. Частные банкоматы, не связанные напрямую с банком, получают прибыль за счет комиссии. Если нет никаких признаков того, что взимается дополнительная плата, то этот банкомат может быть мошенническим.

Обзорные заявления

• Изучайте выписки на предмет любых операций, которые вы не узнаете. Хотя большинство мошенничеств совершается очень быстро, некоторые из них не происходят еженедельно или ежемесячно после получения информации о вашей карте. Частая проверка снижает потенциальные последствия совершения мошенничества.
• Если вы потеряли банковскую карту, ее украл кто-то другой или если вы заметили мошеннические операции на своем счете, немедленно сообщите в банк о случившемся, чтобы предотвратить возможные потери.

Если вы стали жертвой попытки мошенничества, как можно скорее сообщите нам об этом и попросите заблокировать вашу карту. Мы настоятельно просим вас написать нам напрямую, нажав на зеленую кнопку ниже.

Предупреждать о мошенничестве

Мошенническая деятельность, осуществляемая по электронной почте, попытка получить личные данные, скомпрометировать или заразить устройство вредоносными приложениями.

Подозрительные особенности этого сообщения можно аргументировать следующим образом:

1. Адрес электронной почты отличается от имени отправителя;
2. Сообщение содержит вложение;
3. В тексте сообщения содержится запрос на действие: открыть документ/перейти по ссылке;
4. Отправитель не оставляет контактных данных.

Полезные советы

1. Проверьте личность человека/учреждения, от которого вы получили подозрительное письмо;
2. Если вы получили ответ на сообщение, которое вы не отправляли, скорее всего, вы стали жертвой атаки;
3. Не переходите по ссылкам в письме и не открывайте/скачивайте вложения;
4. Если вы все же перешли хотя бы по одной ссылке или скачали файл, нигде не вводите личные данные, финансовые данные, имена пользователей или пароли.

Если вы стали жертвой попытки мошенничества, как можно скорее сообщите нам об этом и попросите заблокировать вашу карту. Мы настоятельно просим вас написать нам напрямую, нажав на зеленую кнопку ниже.

Предупреждать о мошенничестве

Атаки этого типа представляют собой кампании (предложения/конкурсы/тотализаторы), обычно продвигаемые через социальные сети (в том числе помеченные как спонсируемые публикации). Эти публикации содержат текст и изображения, призывающие пользователей зарегистрироваться для участия в конкурсах или тотализаторах, чтобы получить призы и специальные предложения. Обычно для участия в конкурсе вас просят поделиться публикацией или, если вы перешли по ссылке, ввести данные вашей банковской карты.

Такие предложения на самом деле являются фальшивыми, а товары, приобретенные таким способом, обычно:

• Они никогда не будут доставлены;
• Данные безопасности банковских карт будут сохранены и использованы для инициирования несанкционированных транзакций.

Чтобы убедиться, что вы получаете самые выгодные предложения:

• Проверяйте отзывы на сайте продавца (безопасно и с другого устройства), на страницах Facebook, Instagram, LinkedIN, чтобы убедиться в правдивости продавца, прежде чем предпринимать какие-либо действия, и особенно оплату;
• Всегда обновляйте приложения на вашем компьютере и на любом устройстве, подключенном к вашему аккаунту, до последней доступной версии;
• Убедитесь, что ваш браузер, антивирус и операционная система также обновлены до последней версии;
• Не переходите по прямым ссылкам ниоткуда.

Если вы стали жертвой попытки мошенничества, как можно скорее сообщите нам об этом и попросите заблокировать вашу карту. Мы настоятельно просим вас написать нам напрямую, нажав на зеленую кнопку ниже.

Предупреждать о мошенничестве

Это метод мошенничества, при котором отправляются электронные сообщения с запросом идентификации, аутентификационных данных или призывом перейти по ссылкам для подтверждения. Такие сообщения могут приходить как по электронной почте, так и в виде SMS.

Сообщения могут выглядеть идентично тем, которые вы получаете от своего учреждения, могут использовать формулировки, предполагающие срочность или обязательность, и часто приходят от предполагаемых авторитетов или людей из руководства, чтобы повлиять на немедленные действия.

Таким образом, мы призываем вас не отвечать на запросы о предоставлении конфиденциальной личной банковской информации, даже если они приходят или кажутся пришедшими из известных, официальных источников или от имени высшего руководства, и даже если характер сообщений подразумевает, что решаются временные проблемы.

Шаги действий

• Не отвечайте на эти сообщения;
• Не переходите по ссылкам в этих сообщениях;
• Проверьте адрес электронной почты отправителя. OTP Bank отправляет электронные письма только через домен @mobiasbanca.md;
• Проверьте, нет ли опечаток: фишинговые сообщения часто содержат ошибки, поскольку преступники не всегда являются носителями языка или использовали систему машинного перевода, такую как Google Translate, которая не всегда переводит правильно;
• Никогда не сообщайте данные своей карты (номер карты, PIN-код, код, представленный последними 3 цифрами на обратной стороне карты, или одноразовые пароли).

Если вы перешли по ссылкам или скачали файлы из таких писем

• Измените пароли для приложений и учетных записей в Интернете на устройстве, отличном от того, с которого вы зашли в электронную почту;
• Включите двухфакторную аутентификацию (двухэтапная аутентификация, которая предполагает отправку электронного письма или SMS с подтверждением того, что именно вы получаете доступ к ресурсу);
• Проверьте свою операционную систему с помощью антивирусного приложения на наличие вредоносных приложений;
• Как можно скорее направьте сообщение на сайты SectiaSecuritateaCardurilorBancare@otpbank.md и ssi@mobiasbanca.md, чтобы помочь установить виновных в нападении.

Если вы стали жертвой попытки мошенничества, как можно скорее сообщите нам об этом и попросите заблокировать вашу карту. Мы настоятельно просим вас написать нам напрямую, нажав на зеленую кнопку ниже.

Предупреждать о мошенничестве

Этот способ мошенничества осуществляется с помощью SMS-сообщений, и наиболее распространенной тактикой является введение потенциальных жертв в заблуждение.

Как правило, сообщения звучат примерно так: "Поздравляем! Вы выиграли приз "X". Чтобы получить приз, пожалуйста, пришлите нам свои личные данные/данные карты (номер карты, срок действия, CVV)".

Также подобные сообщения могут поступать от потенциальных покупателей товаров, размещенных на сайтах торговли товарами (999.md, Makler.md), под предлогом осуществления оплаты и/или перевода задатка за приобретаемый товар.

Пользователям предлагается предоставить данные платежной карты, надежные пароли или заполнить эти данные в Интернете. В других случаях мошенники создают аккаунты пользователей в социальных сетях (Одноклассники, Facebook и т.д.) и под различными предлогами рассылают сообщения с просьбой предоставить данные банковской карты. Они запрашивают полные данные банковской карты (PIN-код, код CVV2/CVC2, срок действия, защищенный код авторизации, отправленный по SMS), а затем используют платформы электронной коммерции и P2P-переводов для проведения мошеннических операций.

Шаги действий

• Не отвечайте на такие запросы;
• Не передавайте личные данные, изображения карт или данные для входа в систему, безопасные пароли другим людям/номерам телефонов или через сообщения в социальных сетях;
• Не переходите по подозрительным ссылкам для перевода, пополнения счета/оплаты;
• Если вы стали жертвой попыток мошенничества, сохраните детали схемы мошенничества (сообщения, звонки, снимки экрана) и немедленно сообщите об этом в полицию/представителям банка, позвонив в колл-центр 022 256 456, и потребуйте немедленной блокировки вашей банковской карты.

Если вы стали жертвой попытки мошенничества, как можно скорее сообщите нам об этом и попросите заблокировать вашу карту. Мы настоятельно просим вас написать нам напрямую, нажав на зеленую кнопку ниже.

Предупреждать о мошенничестве

Социальная инженерия - это техника психологического манипулирования через социальные сети с целью раскрытия/получения конфиденциальных данных или совершения определенных действий.

Мошенничество COVID 19

Эпидемия COVID-19 - тема, которая получает широкую огласку и используется, в том числе и инфекторами. Одна из последних спам-кампаний имитирует сообщения Всемирной организации здравоохранения (ВОЗ), показывая, что злоумышленники признают и используют важную роль ВОЗ в предоставлении достоверной информации о коронавирусе.

Жертв просят пожертвовать деньги на гуманитарные цели, приобрести средства защиты и медицинское оборудование.

Пользователи получают электронные письма от ВОЗ с информацией о мерах безопасности, позволяющих избежать заражения. Как только пользователь нажимает на ссылку в электронном письме, он перенаправляется на фишинговый сайт, где его просят предоставить личную информацию, которая попадает в руки мошенников и затем используется для мошеннических платежей.

Шаги действий

• Не сообщайте личные данные по телефону, независимо от имени звонящего;
• Не переводите деньги незнакомым вам людям, независимо от причины и ситуации;
• НЕ сообщайте данные карты, безопасные пароли или уникальные идентификационные коды;
• Немедленно сообщите в полицию, если вы подозреваете, что стали жертвой мошенничества.

Социальная инженерия по телефону (Vishing)

От английского vishing - от voice phishing - это вид телефонного мошенничества, при котором у клиентов банка запрашивается конфиденциальная информация.

Жертвам звонят, чтобы получить личные данные или осуществить перевод средств/активов. Для того чтобы звонок воспринимался как настоящий, мошенники звонят через IP-телефонию, а номер похож на номер центра обработки вызовов. Кроме того, преступники используют данные, доступные в Интернете (имя, фамилия и т.д.), чтобы вызвать к себе больше доверия.

Полезные советы

• Избегайте нежелательных телефонных звонков, раскрытия конфиденциальной информации по телефону и другим средствам связи; не поддавайтесь давлению, если неизвестный человек настойчиво пытается узнать данные вашей банковской карты;
• Будьте бдительны и с подозрением относитесь к любым звонкам с просьбой сообщить личные данные, даже если номер телефона похож на номер банка или с вами связывается Служба безопасности банка! Мы рекомендуем вам отключить звонок и немедленно сообщить об этом в банк через Информационный центр: +(373 22) 256 456;
• Банк никогда не попросит вас сообщить данные вашей карты, защищенные пароли, отправленные по SMS, пароли доступа или перевода средств на счет, под каким бы предлогом это ни было сделано.
• Если вам звонят с просьбой сообщить личные данные, положите трубку и свяжитесь с банком, желательно используя другой телефонный аппарат, не тот, с которого вам звонили;
• Будьте сдержанны с незнакомыми абонентами! Рекомендуется блокировать все звонки с незнакомых номеров или переадресовывать их на голосовую почту.

Если вы стали жертвой попытки мошенничества, как можно скорее сообщите нам об этом и попросите заблокировать вашу карту. Мы настоятельно просим вас написать нам напрямую, нажав на зеленую кнопку ниже.

Предупреждать о мошенничестве