Вишинг — вид мошенничества с банковскими картами¶
Вишинг (от англ. voice — «голос» и phishing — «фишинг») — вид мошенничества, при котором злоумышленник получает от жертвы конфиденциальные данные банковской карты или интернет-банка по телефону, выдавая себя за сотрудника банка, правоохранительных органов или другой доверенной организации. Вишинг относится к социальной инженерии: для получения информации используется не взлом технических систем, а психологическое воздействие на человека.
¶Механизм
Типичный сценарий вишинга выглядит так:
- Мошенник звонит жертве с номера, который подделан так, что на экране телефона отображается номер реального банка (технология подмены номера — spoofing).
- Звонящий представляется сотрудником службы безопасности банка, операционистом, полицейским, представителем Центрального банка или иной организации.
- Звонящий сообщает о «подозрительной операции», «блокировке карты», «угрозе взлома» или иной вымышленной проблеме и убеждает жертву срочно «подтвердить» данные.
- Жертва называет номер карты, срок действия, код с обратной стороны, код из SMS или пароль из интернет-банка.
- Мошенник совершает с помощью полученных данных переводы или покупки.
Разновидностью вишинга является смишинг (англ. smishing), при котором вместо звонка используется SMS-сообщение со ссылкой на фишинговый сайт или с просьбой перезвонить по указанному номеру.
¶Виды
По характеру психологического воздействия выделяют несколько типов вишинга:
| Тип | Описание |
|---|---|
| Срочный звонок | Мошенник сообщает о взломе карты и требует немедленно «перевести» деньги на «безопасный счёт» |
| Звонок от «полиции» | Мошенник представляется следователем и сообщает о расследовании, в котором жертва якобы участвует |
| Звонок от «службы поддержки» | Мошенник звонит от имени банка и запрашивает данные для «верификации» |
| Звонок от «родственника» | Мошенник представляется близким человеком, попавшим в беду, и просит перевести деньги |
| Звонок от «курьера» | Мошенник сообщает о проблеме с доставкой и запрашивает данные карты для «оплаты» |
¶Масштабы проблемы
Вишинг распространён во многих странах мира. По данным российских банков и Центрального банка России, телефонное мошенничество является одним из самых распространённых способов хищения средств с карт граждан. По различным оценкам, доля вишинга среди всех видов мошенничества с банковскими картами в России составляет от 30 до 50 процентов.
В период пандемии COVID-19 мошенники активно использовали тему вакцинации и льгот для получения данных граждан. Позднее популярными темами стали «госуслуги», «налоговые вычеты», «пенсионные фонды» и «служба безопасности банка».
¶Защита
Банки и регуляторы рекомендуют следующие меры:
- Не сообщать по телефону коды из SMS, PIN-коды, полные данные карты и пароли из интернет-банка ни при каких обстоятельствах.
- Не переводить деньги на «безопасные счета» по требованию звонящего.
- Перезванивать в банк по официальному номеру, указанному на обороте карты, а не по номеру, с которого поступил звонок.
- Проверять информацию через официальное приложение банка или интернет-банк.
- Включать двухфакторную аутентификацию для интернет-банка.
- Не называть коды из SMS даже тем, кто представляется сотрудниками банка — банк никогда не запрашивает эти данные по телефону.
¶Правовая квалификация
В России вишинг квалифицируется как мошенничество (статья 159 Уголовного кодекса Российской Федерации). В зависимости от суммы хищения и способа совершения преступления, предусмотрены штрафы, обязательные работы, исправительные работы, принудительные работы и лишение свободы. Статья 159.3 УК РФ предусматривает отдельную квалификацию за мошенничество с использованием электронных средств платежа.
Для борьбы с телефонным мошенничеством Центральный банк России совместно с операторами связи и банками развивает системы автоматического определения подменённых номеров и блокировки подозрительных звонков.
¶Интересные факты
- Термин «вишинг» появился в начале 2000-х годов и является калькой с английского vishing.
- Мошенники часто используют психологические приёмы: создают ощущение срочности, угрозы и давления, чтобы жертва не успела подумать и проверить информацию.
- Некоторые мошенники используют голосовые роботы для массовых рассылок звонков, что позволяет им охватывать тысячи людей в день.
¶Источники
- Информационные материалы Центрального банка Российской Федерации о противодействии мошенничеству
- Памятки крупнейших российских банков по защите от телефонного мошенничества
- Статья 159 Уголовного кодекса Российской Федерации
- Публикации о кибербезопасности и социальной инженерии