Мошенники звонят от имени банка ВТБ, “служба безопасности”

Могут звонить мошенники, представляться службой безопасности банка ВТБ

Случай звонка недостаточно бдительному клиенту.

“21.06.2019 в 15:31 мне поступил звонок с городского московского номера, в котором представились сотрудником «Банка ВТБ», при этом обратились ко мне по имени и отчеству. Так как я человек достаточно недоверчивый, я сразу зашла с мобильного телефона на сайт ВТБ и проверила номер телефона банка. На сайте я нашла тот же номер, с которого мне поступил звонок, а именно +7 (495) 777-77-24 (на самом деле номер банка – +7 (495) 777-24-24). “Сотрудник Банка ВТБ” сказал, что с моего накопительного счета 7 минут назад была совершенна операция на сумму 99000 рублей Олегу Аксёнову в Брянскую область и так как этот платеж для меня не свойствен, они звонят мне, чтобы уточнить совершала я данный перевод или нет и знакома ли я с этим человеком. Мой ответ был отрицательный, на что мне сказали, что нужно срочно остановить операцию и вернуть деньги на счет и то, что мошенники получили доступ к моему личному кабинету, для этого сейчас нужно будет сменить пароль в нем. При этом «сотрудник банка» сказал: Вы уверены, что Вы нигде не оставляли свою карту и не платили в непроверенных местах, вот например, мы видим, что такого-то числа расплачивались картой в магазине «Российский трикотаж» на сумму 300 рублей, а до этого совершали покупку на 4000 рублей в «Связном», все верно? Я говорю, что да, все верно. Мне на телефон приходит смс-сообщение с номера банка ВТБ (с подлинного номера банка 2424, где есть уже ранний чат с банком) о смене пароля в личном кабинете, после этого мой скепсис уже немного проходит, так как: 1) звонок с номера телефона банка, 2) подтверждение моих операций по карте; 3) смс-сообщения в банковском чате.

«Сотрудник банка» говорит: «Сейчас на Ваш номер с номера банка ВТБ 2424 пришло смс-сообщение с кодом подтверждения операции, мне эти цифры говорить не нужно, мы будем сейчас с Вами работать в голосовой системе банка, где Вы и будете вводить код», после перевода меня на голосовой режим ввела код. Пока сестра дозвонилась до оператора в банке, на тот момент с моего счета была переведена сумма 99 000 рублей под предлогом операции «возврата тех самых денежных средств в размере 99 000 рублей, которые ранее отправились в Брянскую область»,”

Другие звонки с номера +7 (495) 777-77-24

“Позвонили на Viber (уже замечательно), представились службой безопасности ВТБ, назвали меня по имени/отчеству, сказали, что с моего счёта делается перевод на большую сумму. На мои настойчивые требования представиться и назвать свой контактный телефон, звонящий сказал, что раз я не доверяю ему, то он одобрит перевод и положил трубку.”

“Представился сотрудником ВТБ банка. В телефона антураж кол-центра слышны другие голоса. Сказали, что была попытка перевода на карту Сбера и т.к. это не характерная операция решили позвонить. Сумму назвали в 51 тыс руб с копейками. Сказали проверить не потеряла ли карту. потом попросили сказать номер карты для блокировки. Я сказала, что таких денег у меня нет. Они говорят, что у меня там вклад. Спросила какая сумма вклада – повесили трубку. В ВТБ вклада у меня нет”

“Звонят и обращаются по имени, отчеству, представляются от имени ВТБ банка. Сообщают о проведенных операциях по снятию денежных средств с карты, просят подтвердить информацию. Звонят исключительно после 19.00. На ответ что нахожусь в офисе банка, сообщают, что все офисы уже закрыты. Развод и мошенничество.”

“Очередной входящий звонок с городского номера 8 495 777-77-24, с характерным среднеазиатским акцентом, от имени службы безопасности ВТБ. По информации сотрудника реального банка ВТБ (правильный номер 8-800-100-24-24), Служба безопасности обзвоном клиентов не занимается, даже при наличии подозрений. Будьте внимательны, обращайтесь непосредственно в Банк ВТБ.”

“+7 499 7772424 – еще один номер, похожий на номер банка.
Позвонили якобы от Банка ВТБ, в котором счет, спросили про мой перевод неизвестному лицу. Ответил, что не делал его и сказал, что непосредственно на карте ВТБ у меня денег никогда не лежит. Ответили, что у меня там есть счёт!!! (оба-на! значит кто-то сливает им инфу), и перевод сделали через карту на счет. Что надо в таком случае заблокировать счет. Ок, говорю, блокируйте! Для блокирования счета должны назвать номер карты. Ладно, не проблема, называю! Говорят правильно, она, теперь мы пришлем вам смс-код с 6-значной цифрой и вы должны отправить его по СМС.
Ага, щаззз! Я в банк подъеду.
– Вы сможете через 5 минут подъехать в банк?
– нет, конечно!
– но заблокировать перевод надо в течение 5 минут, подтверждаете?
– по СМС?
– да, надо ввести 6 значный смс, потом к вам прийдёт еще несколько смс, которые надо отправить.
– да пошла ты… я в банк вечером подъеду
– ну как хотите и бросила трубку”

Похоже, мошенники могут знать и мобильный, и домашний телефон жертв: “Звонок с этого номера был на мобильный. Брать не стала. Зашла на сайт проверить, не мошенники ли. Пока вписывала номер телефона в поисковую строку, позвонили на городской домашний телефон. Парень представился фейковым естественно именем и сказал, что из ВТБ, что с моей карты был произведен подозрительный перевод на 60000 р. Но зная, что карта у меня закрыта и денег в втб нет, положила трубку”.

“Звонили от имени ВТБ +7-495-7777724 – сообщили что был проведён перевод с “моей карты” на 97000 руб я сказал что на карте таких денег нет ) (там 50 руб лежит) начали говорить что типа со счёта )))) потом бросили трубку.”

Еще номера телефонов, с которых звонят и представляются ВТБ: 8-499-1492214, +74951002424, +74950986327, +7 499 100-24-24, +74950986325, +74950985480, +74957772424, +74997772424, +74952014675, +7 495 005-15-94, 7 4951034513

Есть случаи, когда мошенники сообщают, что вам оформлен кредит онлайн. Теоретически такое вполне возможно сделать в вашем личном кабинете, но без вашей помощи не обойтись, чтобы завершить задуманное как раз и совершается этот звонок.

Также много информации по звонкам от имени других банков.

Мошенничество с личным кабинетом ВТБ

К сожалению, есть масса случаев другого типа, когда такого явного развода при звонке по телефону нет, и клиент банка вообще не сообщает никакой полезной информации мошенникам.

Вариант 1.

Взломали личный кабинет в ВТБ, зачислили кредит и украли кредитные средства. Естественно, ВТБ требует возврата кредита. Краткое содержание: супруге позвонили на телефон якобы со службы безопасности и заявили о подозрительных операциях. При этом она увидела, что во время разговора приходили смс-ки с несколькими зачислениями и списаниями денег. Никаких паролей она не сообщала и прекратила разговор еще до подобных вопросов.

Вариант 2.

Вывод денег со счёта в ВТБ без паролей, sms и кодов и вообще без звонков. Вчера, 04.08.2020 в 17.23 жене пришло 2 push уведомления:

  • Первое – деньги переведены со спец.счета в ВТБ на Мастерсчёт ВТБ (к которой привязана карта)
  • Второе – деньги с карты card2card переведены куда-то… (чуть позже вы узнаете, что в Сбербанк)

Информация к размышлению: Телефон iPhone 11 Pro, в день кражи пришла заработная плата, за день до инцидента она подключила push уведомления.

Версии и варианты:

В онлайн банк зашли с чужого мобильного устройства. Но сначала для вытягивания логина и пароля клиента могли использоваться фальшивые сайты, похожие на интернет-банк ВТБ. Ответ банка:

По результату рассмотрения Вашего обращения сообщаем,  что оспариваемые операции были совершены в системе ВТБ-Онлайн после авторизации с вводом логина, пароля и кода подтверждения. Операция по переводу денежных средств в системе ВТБ-Онлайн была также подтверждена при помощи действительных на момент совершения операции средств подтверждения.

Видимо, клиент зашел на фишинговый сайт, ввел там номер карты (или свой логин/пароль), на стороне сайта мошенник ввел полученные от клиента данные в мобильное приложение. Мобильное приложение отсылает СМС для подтверждения привязки клиенту, клиент думает, что СМС это для входа на сайт (там же 2-факторная аутентификация). Все, у мошенника доступ к ВТБ-Онлайн. Далее все переводы без смс-подтверждения идут.

05.08.2020
ВТБ фиксирует всплеск активности фишинговых сайтов, которые имитируют работу настоящего банковского интернет-ресурса. Число выявленных в июле мошеннических порталов-двойников, выросло в 2,5 раза и превысило 50 адресов. Клиенты видят фейковые страницы при поисковых запросах, оставляют там свои банковские данные, чем пользуются мошенники, выводящие средства своих жертв со счетов через некоторое время.

Что делать?

Специалисты ВТБ просят клиентов быть бдительными и перед вводом персональной финансовой информации в интернете проверять адреса сайтов. Ранее ВТБ уже сообщал основные правила, которые позволяют отличить адрес настоящего приложения ВТБ от мошеннического:

правильный адрес сайта — online.vtb.ru, слова разделены точками
официальный сайт ВТБ online.vtb.ru указан в договоре клиента с банком и является единственным верным адресом;
в адресной строке перед названием официального сайта ВТБ-Онлайн при нажатии мышкой на ссылку указано https://. Эти символы обозначают, что соединение с банком безопасно и происходит по зашифрованному протоколу связи;
Также ВТБ напоминает, что, если при переходе по ссылке на сайт браузер предупреждает об опасности и вероятности возможной кражи денег, рекомендуется закрыть вкладку и не вводить на данной странице никакие данные. Во многих браузерах встроена антивирусная защита, которая предупреждает посетителей об опасности перехода по сомнительным ссылкам.

Ранее в июне ВТБ предупреждал о появлении мошеннических сайтов-двойников. Кредитная организация фиксировала жалобы клиентов на мошеннические сайты, интерфейс которых напоминает банковские. В январе-мае текущего года ВТБ не фиксировал обращений клиентов о попытках данного вида мошенничества, в июне было получено несколько десятков таких обращений.

Leave a Reply