Финансовое мошенничество с SMS о займах¶
SMS о «добросоветном займе» — рассылка сообщений, в которых получателю сообщают о якобы одобренном на его имя кредите или займе, часто с просьбой перейти по ссылке, позвонить по номеру или сообщить персональные данные. Подобные сообщения являются типичным проявлением телефонного и интернет-мошенничества в сфере финансовых услуг и не связаны с реальными действиями кредитных организаций.
¶Природа сообщений
Легитимные банки и микрофинансовые организации (МФО) не уведомляют клиентов о «предварительном одобрении» займа посредством незапрошенных SMS. Согласно российскому законодательству, кредит или заем выдаётся только после того, как заёмщик подал заявку и прошёл процедуру идентификации. Сообщение, пришедшее без предварительного обращения, по определению не может отражать реальное решение кредитной организации.
Мошенники используют несколько технических приёмов для рассылки:
- SMS-спуфинг — подмена отправителя: в поле имени отображается название реального банка, хотя сообщение отправлено через интернет-шлюз или иностранный SMS-агрегатор.
- Рассылка через интернет-телефонию — массовая отправка с виртуальных номеров, что затрудняет отслеживание.
- Использование украденных SIM-карт — номера регистрируются на подставных лиц.
¶Типичные сценарии
| Сценарий | Что происходит | Цель мошенников |
|---|---|---|
| Переход по ссылке | В сообщении содержится короткая ссылка на сайт-двойник банка | Кража персональных данных, установка вредоносного ПО |
| Звонок «менеджера» | Получателю звонят и просят подтвердить данные | Социальная инженерия, получение доступа к счетам |
| Просьба оплатить «страховку» или «открытие счёта» | Требуется перевести небольшую сумму для «активации» займа | Прямое вымогание денег |
| Установка приложения | Предлагается установить программу для «получения средств» | Доступ к банковскому приложению, перехват SMS-кодов |
| Запрос кода из SMS | Мошенник представляется сотрудником банка и просит продиктовать код | Совершение операций от имени владельца номера |
¶Что делать при получении подобного сообщения
- Не переходить по ссылкам и не открывать вложения. Даже если адрес визуально совпадает с доменом банка, возможна подмена (например, использование кириллических символов или лишних символов в адресе).
- Не перезванивать по указанному номеру и не отвечать на сообщение — это подтверждает активность номера для мошенников.
- Не сообщать никому персональные данные, реквизиты карт, коды из SMS, пароли из банковского приложения.
- Проверить информацию через официальное приложение или сайт банка, если человек действительно является клиентом этой организации. Контактные данные следует брать не из сообщения, а из официальных источников.
- Заблокировать номер отправителя через функции оператора связи или специализированные приложения.
- Подать жалобу — сообщить о рассылке в свой банк (по номеру, указанному на обороте карты), оператору связи и в правоохранительные органы.
¶Правовая квалификация
Действия мошенников квалифицируются по статье 159 Уголовного кодекса Российской Федерации (мошенничество). В зависимости от обстоятельств возможна квалификация по части 2 (мошенничество с использованием информационно-телекоммуникационных сетей) и частям 3–4 (в крупном и особо крупном размере), предусматривающим лишение свободы сроком до 10 лет. Дополнительно могут применяться статьи о неправомерном получении и использовании персональных данных (статья 137 УК РФ) и о незаконном обороте средств связи (статья 138.1 УК РФ).
¶Меры профилактики
Банки и регуляторы рекомендуют:
- включить в мобильном приложении банка оповещения о любых операциях по счёту;
- использовать антиспам-фильтры оператора связи (у большинства российских операторов есть бесплатные сервисы блокировки подозрительных рассылок);
- не хранить банковские карты и документы с реквизитами в открытом доступе;
- активировать двухфакторную аутентификацию в финансовых приложениях;
- проверять номера телефонов через сервисы обратного поиска при подозрении на мошенничество.
По данным МВД России, ежегодно регистрируются десятки тысяч фактов телефонного мошенничества, значительная часть которых связана с кредитными и заёмными тематиками. Потери граждан от подобных схем составляют миллиарды рублей ежегодно.