Мошенничество с использованием SMS-уведомлений банков¶

Мошенничество с использованием SMS-уведомлений — вид интернет-мошенничества, при котором злоумышленники рассылают абонентам мобильной связи поддельные сообщения от имени банков, платёжных сервисов или государственных структур с целью получения персональных данных, кодов подтверждения или доступа к денежным средствам жертвы. Распространённой разновидностью является рассылка SMS с уведомлениями о несуществующих списаниях, начислениях или блокировках, побуждающих получателя перезвонить по указанному номеру или перейти по ссылке.

¶Природа и распространённость

SMS-мошенничество (смishing посредством SMS, или «смишинг») получило широкое распространение в России начиная с 2010-х годов и продолжает расти. По данным Центрального банка Российской Федерации, суммы ущерба от дистанционного банковского мошенничества составляют десятки миллиардов рублей ежегодно. Чаще всего злоумышленники используют несколько проверенных схем:

• Фишинговые уведомления о списаниях. На телефон приходит сообщение вида: «С вашего счёта списано 15 000 руб. Если вы не совершали операцию, позвоните по номеру...». Задача — заставить жертву в панике позвонить по указанному номеру, где мошенник представляется сотрудником службы безопасности банка и выманивает коды из SMS, данные карты или устанавливает удалённый доступ к устройству.
• Уведомления о блокировке счёта. Сообщение сообщает о «подозрительной операции» и необходимости срочно подтвердить личность.
• Поздравления о выигрыше. SMS сообщает о выигранном призе, для получения которого нужно перезвонить или перейти по ссылке.
• Сообщения от «госуслуг» или «налоговой». Злоумышленники имитируют уведомления о задолженности, штрафах, пошлинах.

¶Схема «Finuslugiru» и аналогичные

В рунете периодически всплывают схемы, связанные с рассылками SMS от имени несуществующих или поддельных финансовых сервисов. Название «Finuslugiru» (в различных вариантах написания) не соответствует официальному наименованию крупных российских банков или лицензированных платёжных организаций, зарегистрированных в реестре Центрального банка РФ. Сообщения с подобными именами отправителей, как правило, содержат:

1. Уведомление о списании или блокировке средств.
2. Номер телефона для «бесплатного обратного звонка».
3. Иногда — короткую ссылку на сайт-двойник легитимного сервиса.

После звонка жертве предлагают «отменить операцию», для чего просят назвать код из SMS, продиктовать номер карты, CVV-код, паспортные данные или установить приложение для «подтверждения личности» (по факту — программу удалённого доступа вроде AnyDesk или TeamViewer).

¶Что делать при получении подозрительного SMS

Рекомендации, которые дают Центральный банк РФ, МВД и крупные банки:

• Не перезванивать по номеру из сообщения. Номер может принадлежать мошеннику, а звонок с него — часть сценария.
• Не переходить по ссылкам из SMS, даже если они выглядят как адреса известных сервисов.
• Не сообщать коды из SMS ни при каких обстоятельствах: сотрудники банков никогда не запрашивают коды подтверждения по телефону.
• Проверить информацию через официальное приложение банка или личный кабинет на официальном сайте.
• Позвонить в банк по номеру, указанному на обороте карты — не по номеру из сообщения.
• Заблокировать карту через приложение банка, если есть подозрение, что данные скомпрометированы.
• Обратиться в полицию с заявлением о факте мошенничества.

¶Правовая квалификация

Действия злоумышленников квалифицируются по статье 159 Уголовного кодекса Российской Федерации («Мошенничество»), а при использовании информационно-телекоммуникационных сетей — по части 3 статьи 159.2 («Мошенничество при получении выплат») или части 3 статьи 159.3 («Мошенничество с использованием электронных средств платежа»), предусматривающих наказание вплоть до лишения свободы сроком до 10 лет. Дополнительно деяния могут квалифицироваться по статье 272 («Неправомерный доступ к компьютерной информации») и статье 273 («Создание, использование и распространение вредоносных программ») УК РФ.

МВД России регулярно публикует предупреждения о новых схемах и рекомендует пострадавшим немедленно обращаться в отделение полиции или через портал ведомства.

¶Профилактика

Банки и регулятор рекомендуют:

• Подключить уведомления о всех операциях по карте через официальное приложение.
• Установить лимиты на операции.
• Не хранить CVV-код и PIN на бумаге или в заметках телефона.
• Периодически проверять выписки по счёту.
• Объяснять пожилым родственникам основные схемы мошенничества — они составляют основную часть пострадавших.

¶Интересные факты

• Банки России обязаны возмещать ущерб от несанкционированных операций, если клиент не нарушал правила безопасности; отказ банка можно оспорить через ЦБ или суд.
• С 2023 года в России действует механизм «закладки» — банки обязаны предупреждать клиентов о подозрительных переводах и приостанавливать операцию при наличии признаков мошенничества.

Источники:

• Официальный сайт Центрального банка Российской Федерации (cbr.ru) — разделы по борьбе с мошенничеством
• Памятки МВД России по профилактике мошенничества
• Публичные отчёты крупных российских банков (Сбербанк, ВТБ, Альфа-Банк) о схемах SMS-мошенничества
• Уголовный кодекс Российской Федерации, статьи 159, 159.2, 159.3, 272, 273