Притаились за бугром
Как сообщил директор департамента противодействия недобросовестным практикам Банка России Валерий Лях, в текущем году закрыто уже более 400 доменных имен. Все они были связаны с фишингом (получением доступа к данным пользователя) и распространением вредоносного программного обеспечения в сфере финансовых рынков и в национальной платежной системе. Речь идет о мошеннических ресурсах. Некие дельцы в Сети выдают себя за официально зарегистрированные банки и микрофинансовые организации (МФО). На самом деле у них нет лицензии. Это означает, что клиенты не защищены. Большинство заблокированных сайтов принадлежали нелегальным кредиторам, брокерам и страховщикам.
- Мошенники пользуются тем, что люди подают заявки на кредиты сразу в несколько банков, - пояснил Валерий Лях. - Они могут не заметить обмана, когда к ним приходит сообщение от "банка" о том, что заявка одобрена.
Это один из самых распространенных приемов. Если клиент "клюнул", его начинают "водить за нос". Сценариев несколько. Чаще всего требуют комиссию за рассмотрение заявки или залог, который позже обещают вернуть. Перевод просят сделать через солидный банк. Получив комиссию, отправляют отказ в выдаче займа. И все, пропали деньги. Следует помнить, что официальные МФО не взимают комиссию при оформлении займа.
Еще большие риски связаны с персональными данными. Их выманивают разными способами.
- Например, мошенники узнают из заявки паспортные данные заемщика, - поясняет замуправляющего отделением по Орловской области ГУ Банка России по ЦФО Игорь Злобин. - Затем отказывают ему в получении займа, а сами передают заполненную анкету в настоящую МФО. Меняют лишь номер счета для перечисления кредита.
МФО может не заметить подвоха. Одобрив заявку, она переводит средства на счет мошенника. А ничего не получивший клиент становится ее должником. Бывает, что он узнает об этом несколько месяцев спустя, когда ему предъявляют претензию. Лжебанки в основном "работают" с жителями небольших городов. На удочку попадаются представители разных социальных слоев.
Нелегальные сайты обычно зарегистрированы за рубежом, большинство - в офшорных зонах. Похищенные у заемщиков "комиссии" варьируются от 10 до 30 тысяч рублей, а суммы "залогов" доходят и до 50 тысяч. Учитывая угрозу, Банк России выделил борьбу с лжебанкирами в отдельное направление. В регионах специальным сотрудникам поручат мониторинг Сети и передачу информации в правоохранительные органы.
Давят со стороны
Общее количество нелегальных сайтов подсчитать невозможно. Их создают ежедневно. Эксперты отмечают, что из-за действий мошенников потери несут не только заемщики, но и добросовестные кредиторы. К тому же падает уровень доверия к ним. Так, по данным Национального бюро кредитных историй (НБКИ), в январе - июне 2017 года объем потерь от займов с признаками мошенничества составил 14,9 миллиарда рублей. Сумма огромная, но это не предел. Она почти на 33 процента меньше показателя прошлого года. "Мошеннический бум" пришелся на вторую половину 2016 года. Затем вал обмана пошел на спад. По подсчетам НБКИ, в текущем году в целом по стране зарегистрировано 525,9 тысячи займов с признаками мошенничества. Их доля составляет три процента от общего количества кредитов.
- Мы отмечаем сохранение высокого давления со стороны мошенников на розничное кредитование, - говорит гендиректор НБКИ Александр Викулин. - При этом происходит изменение стратегии злоумышленников. Они стали осторожнее и предпочитают действовать в сегменте небольших по размеру кредитов и займов.
Перемещение аферистов в сферу МФО привело к тому, что потери банков от их действий начали снижаться. Способствует этому и внедрение системы противодействия мошенничеству. Под ее защитой находится большинство крупных банков. "Электронный мозг" анализирует поступающие кредитные анкеты и выявляет подозрительные заявки.
- В 2017 году к работе этой системы стали подключаться крупные МФО, что привело к сокращению доли мошеннических кредитов и в портфелях этих кредиторов, - продолжает Александр Викулин. - Это говорит об эффективности противодействия мошенничеству с помощью отраслевых индустриальных решений.
Пока не все пользуются сервисами, позволяющими верифицировать анкеты заемщиков. Поэтому случаи обмана в прошлое не ушли. Как бороться? Финансисты давно предлагают ужесточить уголовную ответственность. Другой вариант - сделать для них более свободным доступ к базам госорганов. Однако вряд ли эта идея будет одобрена. Все-таки в базах хранится личная информация миллионов граждан.
Простые правила
В последние годы требования к финансовым организациям ужесточили, и это положительно сказалось на рынке. Введение лицензирования для МФО и ограничение их ставок и процентов по микрозаймам отсекли недобросовестные фирмы. Раньше они работали открыто. У них даже были свои офисы. Лицензирование вытеснило их в Интернет, где проще замести следы.
- В текущем году к нам поступило 75 обращений граждан по вопросам защиты прав при предоставлении потребительских кредитов и микрозаймов, - сообщил глава управления Роспотребнадзора Орловской области Александр Румянцев. - Из них 14 были направлены для рассмотрения в отделение ЦБ РФ по ЦФО и в управление МВД.
То есть подозрение вызвала каждая пятая сделка, на которую пожаловались орловцы. Эксперты советуют соблюдать простые правила, чтобы не стать жертвой. Например, стоит задуматься, если предложение слишком щедрое и заманчивое. Кроме того, мошенники зачастую торопят с переводом комиссии - тоже тревожный знак. Легальные МФО спешить не станут.
- Однако в первую очередь необходимо убедиться в том, что компания присутствует в государственном реестре МФО, - советует Игорь Злобин. - Перед оформлением займа надо узнать как можно больше о выбранной компании и внимательно прочитать весь текст договора.
Список лицензированных организаций опубликован на сайте Банка России (раздел "Финансовые рынки", рубрика "Справочник участников финансового рынка"). Если банка или МФО, "одобривших" заявку по Интернету, в нем нет, то лучше прекратить общение и сообщить о случившемся в ЦБ или правоохранительные органы. Сомнительный портал заблокируют.
Фишинг в действии
В орловском отделении Банка России рассказали, что, помимо кредитных мошенников, растет и количество аферистов, ворующих деньги с банковских карт. Они предлагают бонусы и скидки при покупке товаров или "легкий" заработок. Однако истинная цель - узнать данные карты. К слову, за последние годы в Рунете заблокировали около двух тысяч таких порталов. Но этого явно недостаточно. В 2015 году аферисты в Сети украли с чужих банковских карт 1,15 миллиарда рублей, в 2016-м - 1,08 миллиарда. Подсчитано, что ежедневно на наживку мошенников "клюет" около 12 тысяч пользователей. Часть из них вводят данные в "зараженные" формы для оплаты тех же комиссий или залогов.
- Для интернет-платежей лучше использовать отдельную карту, - советует управляющий орловским отделением Банка России по ЦФО Юрий Мишустин. - На ней следует держать ограниченную сумму, которой хватит для покупки. Это снизит риск "засветить" свой счет и потерять все средства.
По его мнению, необходимость в усилении наказания для аферистов из Сети назрела давно, ведь им грозит только штраф. Правительство страны уже поддержало проект поправок в УК РФ. Согласно им кибермошенников можно будет реально лишать свободы. Но и пользователям не стоит терять бдительность. Едва ли не каждый день появляются новые способы обмана, чему способствует развитие технологий. Все больше людей, например, пользуется банковскими онлайн-услугами. Степень защиты высокая. Но банк ничего не сможет сделать, если аферисты украдут пароль. Делают это при помощи вредоносных программ. Компьютер заражают на фишинговых сайтах, по электронной почте и СМС. Программа "оживает", когда пользователь заходит в "мобильный банк", считывает секретные данные и передает мошеннику.
- Вот почему важно загружать только лицензированные продукты и приложения с официальных сайтов, - считает Юрий Мишустин. - Также не следует открывать электронные письма и ссылки, поступившие с подозрительных адресов.
Кроме того, эксперты советуют установить антивирус на компьютер и мобильный телефон и периодически его обновлять.