Представитель ЦБ рассказал о процедуре возврата похищенных мошенниками средств
Россияне стали чаще обращаться за разъяснениями к финансовому регулятору о порядке действий в случае хищения денег с их карт и банковских счетов. Центробанк фиксирует увеличение числа запросов на эту тему от граждан на фоне активизации действий мошенников.
В ряде случаев клиенты банков могут рассчитывать на возврат похищенных денежных средств в результате разбирательства, но сделать это становится сложнее, если злоумышленники обманным путем вовлекают держателей карт в преступную схему. О тонкостях урегулирования подобных ситуаций с кредитно-финансовыми организациями рассказал первый заместитель директора департамента информационной безопасности Банка России Артем Сычев.
В случае кражи денег с карты или банковского счета клиента полное возмещение убытков пострадавшему производится, если злоумышленники получили несанкционированный доступ к средствам гражданина без какого-либо участия с его стороны. Тогда жертве мошенничества нужно только написать заявление в свой банк и дождаться денежного возврата. К спорным ситуациям относятся случаи, когда преступникам удалось убедить жертву самостоятельно передать им сведения, необходимые для совершения кражи.
Обычно на это направлены методы социальной инженерии, когда не подозревающий обмана человек делится со злоумышленниками своими персональными данными, называет им номер карты или CVV/CVC-код, передает пароль из SMS-сообщения для проведения транзакции и т.д. Такие действия считаются прямым нарушением договора между клиентом и банком, и формально не относятся к перечню ситуаций, когда кредитная организация обязана возвращать списанные средства.
В июне 2021 года сразу несколько компаний, специализирующихся на разработке инновационных решений в сфере информационной безопасности, заявили о выявлении модифицированного мошенниками способа хищения денежных средств с карт при совершении покупок в интернете, получении займов на карту. Злоумышленники подделывают сайты онлайн-магазинов и на этапе оформления заказа перебрасывают покупателя на поддельную веб-страницу 3-D Secure для оплаты товара.
Параллельно с этим они создают реальный запрос в банк на перевод денег с карты клиента на свой счет. Так преступникам удается завладеть кодом из СМС, направленного покупателю, и завершить транзакцию в свою пользу. После обнаружения обмана кредитная организация вправе отказать пострадавшему в возврате денег, поскольку была соблюдена процедура с отправкой SMS-кода и его вводом на реальной странице 3-D Secure.
Когда клиент банка понимает, что стал жертвой обмана по собственной неосмотрительности, представитель ЦБ рекомендует обращаться с заявлением об обнаруженном факте мошенничества не только в кредитно-финансовую организацию, но и в полицию. В большинстве случаев вопросы о возврате денег в таких ситуациях решаются через суд.
Также эксперты рекомендуют клиентам внимательнее относиться к подозрительным звонкам и сообщениям от имени их банка и ни при каких раскладах не передавать третьим лицам сведения о коде безопасности с оборотной стороны карточки или об одноразовых паролях из СМС.