Уведомления о мошенничестве

Напоминаем, что никому и никогда нельзя сообщать ваши персональные данные: номер и имя держателя банковской карты, срок её действия, CVC/CVV-код (трёхзначный код на полосе для подписи держателя после номера карты), PIN-код, код 3-D Secure, идентификатор и пароль для входа в систему интернет-банкинга, код из СМС.

Если вы получили подозрительное письмо, звонок или обнаружили операцию, которую вы не совершали или в случае, когда доступ к вашему компьютеру, смартфону, USB‑токену или смарт-карте могли получить посторонние лица, немедленно обратитесь по телефону в круглосуточный Контакт-центр  Банка: +7 (3519) 248 933, 544 544.

Рекомендации по восстановлению аккаунта на портале Госуслуги при взломе:

Если аккаунт оказался в руках посторонних, действовать следует быстро и решительно:

- Восстановите доступ к учётной записи

Быстрее всего это получится сделать онлайн через ваш Банк — если данные паспорта на Госуслугах совпадают с данными в Банке. Если данные не совпадают, восстановить доступ можно в центре обслуживания.

- Подключите вход по СМС

Это поможет лучше защитить учётную запись — при каждом входе на портал на телефон будет приходить одноразовый код подтверждения.

- Определите, где использовалась учётная запись

В разделе «Безопасность» личного кабинета Госуслуг перейдите на вкладку «Действия в системе». Если учётная запись использовалась на Госуслугах, обратитесь в службу поддержки. Если на стороннем ресурсе — в службу поддержки данного ресурса.

- Подайте заявление в МВД

Расскажите о взломе и приведите всю информацию, которую знаете: например, время взлома или чужие контактные данные, которые были указаны в профиле.


В связи с участившимися случаями мошенничества Управлением «К» Министерства внутренних дел Российской Федерации, Прокуратурой Челябинской области разработаны рекомендации и правила безопасности для граждан, которые помогут избежать мошеннических действий.

PDF

Как обезопасить себя от действий мошенников по хищению денег с банковских карт? (памятка от Прокуратуры Челябинской области)

PDF

Способы мошенничеств в Интернете (памятка от Управления «К» МВД РФ)

PDF

Рекомендации по защите от мошеннических действий (рекомендации от Управления «К» МВД РФ)

PDF

Владельцам пластиковых карт (памятка от Управления «К» МВД РФ)

PDF

Вредоносные программы в Интернете (памятка от Управления «К» МВД РФ)

Платежные карты Банка рекомендуется использовать только на известных и проверенных Интернет ресурсах. В частности, в связи с появлением большого количества в сети Интернет ресурсов, предлагающих услуги по переводу денежных средств с одной карты на другую, выбор такого ресурса должен осуществляться только на прямых ссылках банков (банковского сообщества).

Надёжный способ для перевода денежных средств с платёжных карт Банка на карты сторонних банков РФ – это использование КУБ-Direct.

Схема мошеннических действий:

После перехода по ссылке вас попросят заплатить комиссию за перевод или указать данные своей пластиковой карты якобы для получения указанной суммы на ваш счет. Настоятельно рекомендуем вам при поступлении письма–события с подобным запросом не сообщать никакой информации и не выполнять никаких действий, предлагаемых мошенниками. Напоминаем, что Банк НЕ информирует о транзакциях по счету с использованием электронных сообщений–событий.

Центральный Банк России сообщает о зафиксированных случаях рассылки email-сообщений, содержащих недостоверную информацию о запуске национальной платежной системы «Мир». Письма с описанием возможностей платежной системы «Мир» содержат во вложении фальшивую «форму участника», которую предлагается заполнить для получения карты. При этом имеющийся во вложении исполняемый код позволяет злоумышленникам загружать на компьютер клиента вредоносное программное обеспечение различной направленности.

Одна из отличительных особенностей таких сообщений — перечисление в тексте преимуществ платежной системы «Мир». Сообщения рассылаются от имени крупных российских банков, при этом адрес отправителя копирует настоящий электронный адрес банка.

Подобного рода email-рассылки Банк России расценивает как новый вид мошенничества и призывает граждан — получателей таких фишинговых сообщений не открывать содержащиеся в них вложения и не пересылать их. Предлагаем дополнительно ознакомиться с памяткой МВД России.


В основе атаки лежит заражение компьютера пользователя системы интерет-банкинга специализированным вредоносным программным обеспечением, которое массово распространяется в Интернете через социальные сети, сайты знакомств, сайты «бесплатного» ПО, спам-рассылки по электронной почте и т.п. Если вредоносное ПО обнаруживает, что с данного компьютера осуществляется работа с одной из таких систем, он подключается к управляющему серверу мошенников, с которого получает экранные формы, имитирующие сайт банка. Вся вводимая в них информация передается мошенникам.

В условиях подобных атак основной мерой безопасности, позволяющей выявить и пресечь совершаемое мошенничество, является необходимость подтверждения клиентом разовым паролем операции, реквизиты которой поступили в банк. Для этого они направляются на мобильный телефон клиента в одном SMS-сообщении с паролем. Именно для преодоления этой защиты мошенники запрашивают ввод номера мобильного телефона, и затем методами психологического давления и введения в заблуждение пытаются убедить клиента подтвердить разовым паролем реквизиты мошеннической операции, якобы для ее отмены или сообщить им этот пароль.

Напоминаем, что клиент не должен никому сообщать секретные коды для операций, так же как и PIN-коды банковских карт.

Также напоминаем, что наиболее полные рекомендации по безопасному использованию системы интернет-обслуживания «КУБ-Direct» вы можете получить на официальном сайте Кредит Урал Банка.

Это случаи использования мошенниками считывающих устройств на банкоматах. Такие устройства (скиммеры) представляет собой небольшую накладку на картоприемник или клавиатуру и миниатюрную камеру.

Если вам показалось, что на банкомате установлены какие-либо дополнительные устройства, не пользуйтесь им. Торчащие проводки или не совпадающий по цвету с остальным устройством пластик вокруг кардридера — достаточные поводы для подозрений.

В случае обнаружения подозрительных или необычных устройств обратитесь по телефону Контакт-центра: +7(3519) 248 933.

Вам звонит мошенник под видом специалиста из технической поддержки банка и просит установить поддельное банковское приложение. Далее вам присылают ссылку на фишинговый сайт с подробной инструкцией по установке приложения - на самом деле так киберпреступники распространяют программы для удаленного доступа к устройству.
Злоумышленники представляются сотрудниками оператора связи, а потом просят вас обновить настройки сим-карты и назвать код из СМС. Благодаря этому они получают удаленный доступ к устройству и через мобильное приложение одного или нескольких банков перечисляют на свой счет деньги.
Фиктивная служба поддержки банка присылает ссылку на фишинговый сайт и предлагает подключить услугу безопасности смартфона. После того, как клиент соглашается на подключение и устанавливает на устройство мобильное приложение, мошенники получают доступ к онлайн-банку и похищают денежные средства.

На ваш мобильный телефон поступает звонок, абонент представляется сотрудником службы безопасности банка, интересуется, когда и где в последний раз вы пользовались картой. По факту получения информации сообщается: «Ваш счет подвергся атаке мошенников, необходимо срочно перевести остатки денежных средств на другой счет». При этом рекомендуют вернуться к тому же банкомату и сделать это НЕМЕДЛЕННО, т.к. счет идет на минуты. Далее следует инструктаж по меню банкомата, непосредственно к опции «Перевод с карты на карту». Диктуют номер карты. Денежные средства переводятся на счет третьего лица по номеру карты, на которую осуществлен перевод.

Напоминаем о том, что при совершении звонков сотрудники Кредит Урал Банка не запрашивают персональные данные клиента: серию и номер паспорта, номер банковской карты, срок ее действия, CVV-код, PIN-код, 3D-код (применяется при оплате товаров и услуг в сети Интернет с использованием технологии 3-D Secure), идентификатор и пароль для входа в систему интернет-банкинга. Настоятельно рекомендуем вам при поступлении звонков с подобными запросами не сообщать никакой информации и не выполнять никаких действий, предлагаемых мошенниками.

На ваш мобильный телефон поступают ложные СМС с разных номеров телефонов подобного содержания: «Ваша банковская карта заблокирована, информация по телефону 9636917002/9053053929» и т.п. Возможны и другие номера телефонов. При совершении звонка на указанный номер абонент представляется сотрудником банка и запрашивает информацию о вашей банковской карте.
На ваш мобильный телефон поступает звонок якобы от имени банка с сообщением, что по вашей банковской карте проведена мошенническая операция. Вам предлагают подойти к ближайшему банкомату и перезвонить по указанному номеру телефона. При совершении звонка на данный телефон вам предлагают сначала проверить баланс вашего счета и сообщить его для того, чтобы убедиться, что деньги еще не сняты. Затем вам предлагается выбрать пункт меню «Платежи», перейти к оплате мобильной связи, выбрать определенного оператора и ввести подряд два кода для отмены мошеннической операции. На самом деле первым «кодом» является номер телефона, а вторым – сумма, которую вы переводите со своего счета на телефонный номер мошенников. После чего вам могут сообщить, что попытка была неудачной и надо повторить данную операцию. Таким образом, вас вынуждают совершить еще несколько подобных платежей до полного опустошения вашего счета.
Мошенники связываются по телефону с продавцами, размещающими объявления о продаже каких-либо вещей в открытом доступе (например, сайт AVITO). Выразив готовность купить товар, они предлагают произвести предоплату посредством перевода на банковскую карту. Для осуществления оплаты просят сообщить реквизиты карты: номер карты, срок ее действия, фамилию и имя держателя, трехзначный код проверки подлинности карты CVV-код, а также код клиента для проверки карты в системе безопасности 3D-Secure. Выяснив эту информацию, мошенники пытаются получить доступ к денежным средствам на банковской карте.
Используя возможности IP-телефонии, мошенники скрывают свой реальный номер телефона и меняют его на другое сочетание цифр, совпадающее с реальным телефонным номером кредитной организации, учреждения Банка России, находящимся в свободном доступе в сети Интернет. Мошенник связывается по телефону с абонентом, представляется сотрудником банка и под различными предлогами пытается выведать данные паспорта, банковской карты или иные конфиденциальные сведения. Возможны предложения о переводе денежных средств клиента на определенный счет якобы для получения положенных «компенсаций», «выигрышей», «премий» и т.д.
На мобильный телефон поступает звонок, абонент представляется сотрудником какого-либо государственного учреждения (например, Пенсионного фонда) под предлогом проверки персональных и иных данных для начисления каких-либо денежных средств. При этом звонящий пытается выяснить конфиденциальную информацию: паспортные данные и реквизиты банковской карты гражданина и т.п. Стоит отметить, что «телефонные» мошенники хорошо подготовлены, уверенно и грамотно отвечают на вопросы, общаются в вежливой и убедительной манере, умело вводя в заблуждение.