Каждый день читаю, как мошенники обманули пожилых на миллионы рублей. Про мораль этих людей говорить бессмысленно, ее попросту нет. И как показывает практика, ни блокировка WhatsApp*, ни отключение интернета проблему не решают. Не так обманут, так иначе. Не сегодня, так завтра.

Как защитить самых уязвимых?

Одних профилактических бесед боюсь будет мало — социальная инженерия мошенников ослабляет внимание через эмоции, и многие теряются и действуют импульсивно.

Из практических идей можно подключить сервис «второй руки» от Банка России. С его помощью ваш родственник или друг могут назначить вас доверенным лицом, и вы будете подтверждать или отклонять их денежные операции, если что-то покажется подозрительным. При этом к счету доступа нет — распоряжаться деньгами вы не можете. Только подтвердить или отклонить операцию. На решение дается 12 часов с момента уведомления.

Подключить услугу может только сам клиент, а порядок определяет банк. Если владелец счета решит отказаться, сервис должны отключить в течение суток.

P.S. Сервис работает для переводов по картам, через Систему быстрых платежей и при снятии наличных. Человек сам выбирает, какие операции нужно подтверждать и по каким счетам.

А что если мошенники перевели деньги вам?

Нужно связаться с банком, в отделении, через онлайн-банк или горячую линию, и подать заявление об отказе от зачисления средств. Понадобится номер запроса по операции без добровольного согласия REQ. Его выдает Банк России после обращения пострадавшего. Дальше банки сами проведут возврат.

Берегите себя и своих близких.

• принадлежит компании Meta, которая признана в РФ экстремистской и запрещена.

В этом году блокировки счетов и карт заметно участились. Все потому, что ЦБ с начала года добавил 6 новых критериев в рамках борьбы с мошенниками (161-ФЗ).

СМИ пишут, что блокировки выросли примерно в 10 раз. В зону риска попадают и обычные люди. Особенно те, у кого много переводов и нестандартных операций.

Как снизить риск блокировки счета?

◽️Не совершайте частые переводы. Например, если вы за день отправили деньги 10+ людям — это будет значительным триггером для банка.

◽️Старайтесь не переводить более 100 тыс. руб. в сутки.

◽️Пишите назначение платежа.

◽️Следите за объемами. Резкий рост оборотов без видимой причины — красный флаг.

◽️Следите, чтобы счет был активным, а не только для принятия/отправления переводов. Для банка активность должна быть «живой» — покупки в магазинах, оплаты счетов и т.д.

◽️Не игнорируйте сообщения банков, отвечайте на вопросы отдела KYC/AML.

◽️Будьте готовы подтвердить происхождение средств. Сохраняйте копии контрактов, справки 2-НДФЛ, доказательства уплаченных налогов и прочие документы, показывающие, что деньги были получены законным путем.

◽️Не держите на картах большие суммы и диверсифицируйтесь по разным банкам.

Вы когда-нибудь задумывались, как легко можно потерять все из-за веры в легкие деньги?

Недавно один из моих аналитиков поделился историей, в которую попала его приятельница. Молодая девушка, ординатор престижного московского медвуза, начала зарабатывать на криптовалюте через некое приложение. Сначала никто не насторожился. А потом выяснилось, что она собирается взять кредит на 1 млн рублей, вложить их туда же и уволиться с работы. Доход, по ее словам, позволял жить безбедно. К счастью, друзья вовремя вмешались и фактически спасли ее от долгов.

❕Расскажу схему.

В приложении для знакомств ей написал привлекательный и, по его словам, обеспеченный молодой человек из Германии. В процессе общения он между делом упомянул, что знает способ заработать на крипте и даже намекнул на нужные знакомства. Правда, метод оказался доступным только для ограниченного круга. Но принц любезно представил девушку своей сестрой, чтобы ее допустили к схеме.

В итоге «хитрость» сработала. Девушке прислали приложение CQGWEB, она внесла небольшой депозит. Дальше все шло по классике: «обучение», созвоны, инструкции, куда нажимать. Имитация бурной деятельности: на счете росли «иксы», и девушка постепенно докладывала все больше денег. Несколько раз ей даже удалось вывести небольшие суммы.

Молодой человек все это время продолжал поддерживать общение и вести романтические беседы. Когда у нее появились сомнения в «трейдинге» и она озвучила их, «немецкий принц» прислал красивый букет. При этом они ни разу не виделись и даже не общались по видео — только голос и переписка. Такой вот странный крипто-букетный период…💐

➡️Финал у таких историй всегда один. Как только жертва пытается вывести крупную сумму, начинаются проблемы: просят доплатить за «страховку», «разморозку», «подтверждение счета», комиссии и прочую выдумку. А дальше — тишина.

Выводы просты.

Мошенникам покорны любые возрасты. Не проходите мимо и помогайте тем, кого пытаются обмануть. Пользуйтесь поисковиком, информация о том мошенническом приложении была буквально на поверхности. Кнопки «бабло» не существует, а здравая осторожность — лучший способ сохранить деньги.

19 октября средь бела дня Лувр в очередной раз ограбили. Но в этот раз жертвой стала не Мона Лиза (Джоконда) Леонардо да Винчи, как в 1911 году, а девять ювелирных украшений, оцененных в десятки миллионов евро. На все про все понадобилось семь минут, автоподъемник и пара пил.

Как такое могли допустить?

Спецоперацией а-ля «Одиннадцать друзей Оушена» тут и не пахнет. Все куда проще — грабители воспользовались халатностью и некомпетентностью руководства музея.

➡️С 2014 года было проведено несколько проверок, в том числе Агентством национальной кибербезопасности Франции. В результате указывалось на примитивность паролей, использовавшихся для защиты Лувра. Так, кодовое слово системы видеонаблюдения было «LOUVRE».

Почему с тех пор никаких выводов не сделали — для меня загадка.

К чему я веду?

🚩Чтобы потом не плакать над последствиями, лучше позаботиться о безопасности заранее — причем это касается не только музеев или компаний, но и частных лиц. Чуть ли не каждый день читаю, что очередного пенсионера развели на миллионы рублей. Казалось бы, надзор над переводами ужесточают, даже интернет отключают — а им все равно удается провернуть свои схемы.

Как говорится, повторение — мать учения. Так что давайте вспомним, как можно повысить свою защиту от мошенников и воров.

◾️Периодически меняйте пароли и делайте их сложными: сочетание букв, цифр и символов.

◾️Будьте осторожны с личными данными. Мошенники используют социальную инженерию, чтобы шантажировать или обращаться против вас с уже имеющейся информацией.

◾️Проверяйте адреса сайтов, на которых платите или переводите деньги. Вместе с ростом онлайн-платежей, переводов за рубеж и заведением средств на криптокошельки растет и число мошеннических сайтов-копий.

◾️Двухфакторная аутентификация — ваш друг. Даже если пароль скомпрометирован, дополнительный код из SMS или приложения защитит аккаунт от посторонних.

◾️Не спешите кликать на ссылки из писем и сообщений. Мошенники умеют делать их очень убедительными. Лучше всегда вводить адрес вручную или проверять через официальное приложение/сайт.

Берегите себя и свои финансы.

1 сентября, вероятно, в связи с Днём знаний, Россия столкнулась с очередным пиком отключений мобильного интернета. И речь не про «бульканье» в мессенджерах. Перебои вообще с лета стали новой реальностью. Наши сотрудники, находясь в регионах РФ, тоже с этим столкнулись.

Власти говорят о «контролируемых ограничениях», а на деле иногда доходит до почти полного отсутствия связи вне Wi-Fi зон. Если ранее ограничения вводились только во время оповещений о БПЛА, то теперь они стали частыми и непредсказуемыми. Выходя из дома, попадаешь в прошлое, а дорогой смартфон превращается просто в звонилку.

Особенно сложная ситуация в регионах, где находятся НПЗ, оборонные предприятия, аэродромы и прочие стратегические объекты. Ограничения длятся днями, неделями. Перебои наблюдаются как ночью, так и днем, ситуация меняется — сегодня одно, завтра другое.

Каковы последствия?

Ограничения всего мобильного интернета затрудняют участие в онлайн-совещаниях, оперативное реагирование и ведение бизнеса. В ряде областей — Ярославской, Воронежской и Астраханской, в Красноярском крае, Удмуртии, Питере и др. — перебои становятся нормой, влияя на работу служб доставки, такси, курьеров и логистику в целом.

Современный бизнес в РФ во многом зависит от устойчивой связи, логистики и работы финансовых сервисов. В условиях перманентной нестабильности связи падают продажи, ухудшается клиентский сервис, многие сотрудники на удаленке вынуждены брать отпуска, работать в офлайн-режиме или передавать проекты другим.

Страдают в первую очередь отрасли, завязанные на мобильной интернет-связи — от доставки до сферы услуг, включая аренду самокатов и авто. Такси, к примеру, дорожает в разы во время отключений, так как треть парка может быть просто вне доступа.

Цена вопроса в цифрах

Масштабы потерь регулярно подсчитываются, и они впечатляют:
✔️убытки сервисов заказа такси и каршеринга за час простоя в Москве могут достичь 30 млн руб.;
✔️согласно экспертным оценкам, один час шатдауна приводит к убыткам на 46 млрд рублей для всей России;
✔️ранее мы приводили расчеты потерь — $21,59 млрд за 2022 год. Сейчас они могут быть на порядок больше.

Причины отключений

➡️Понятно, что все это не прихоть. Основная причина перебоев — усиление мер безопасности против атак БПЛА.
➡️Безопасность во время массовых мероприятий и праздников.
➡️Кибератаки хакеров, пытающихся взломать инфраструктуру операторов.
➡️Плановые работы — обновление оборудования или ПО, тестирование автономной российской интернет-сети.

Что делать? Готовиться заранее!

Советы серьезные и почти серьезные уже давали.

Гражданам:
◽️использовать SIM-карты разных операторов, точки Wi-Fi не всегда спасают, в них стали чаще менять пароли;
◽️использовать офлайн-карты;
◽️сохранять важные контакты и информацию, планировать маршруты заранее;
◽️иметь физические банковские и скидочные карты, наличные;
◽️читать книги и ходить друг к другу в гости гонять чаи 🫖

Бизнесу:
◽️подключать резервные каналы Wi-Fi;
◽️разрабатывать альтернативные способы связи с клиентами;
◽️предоставлять клиентам инструкции для работы в условиях перебоев;
◽️готовить сценарии работы в офлайн-режиме.

Власти обещают принять меры: увеличить количество точек бесплатного Wi-Fi, обеспечить доступ к белому списку основных сервисов по капче и т.д. Однако отсутствие четкой предсказуемости и прозрачности усложняет адаптацию бизнеса к новым реалиям. Следим за ситуацией. Возможны разные сценарии развития событий.

Банки начали чаще блокировать операции физических лиц по 115-ФЗ — под горячую руку попадают даже переводы друзьям и оплата по СБП в магазинах. Некоторые клиенты не могут получить доступ к средствам больше месяца.

Почему так происходит?

115-ФЗ справедливо призван бороться с нелегальным бизнесом, мошенниками и прочими преступниками, однако в моменте отличить зерна от плевел практически невозможно. Поэтому даже самая базовая бытовая операция может оказаться «под колпаком» банковского надзора.

Как обезопасить себя?

Ответ: соблюдать базовые правила финансовой гигиены!

Вот некоторые из них:

➡️Карта и счет должны быть активными. Это значит, что прежде чем совершать крупные переводы, необходимо, чтобы у вас была какая-то история покупок. Не принимайте на пустую карту переводы от незнакомых лиц и уж тем более не переводите деньги на незнакомые номера.

➡️Деньгам лучше «отлежаться» на счету. Когда вам поступила сумма, не спешите сразу делать переводы или бежать на P2P. Лучше выждать сутки или как минимум отложить операции на следующий день.

➡️Не совершайте частые переводы и старайтесь не переводить более 100 тыс. руб. в сутки. Когда по карте проходит много транзакций на разные счета и разные суммы — это красный флаг для банка.

➡️Будьте готовы подтвердить происхождение средств. Здесь важна не только их история, но и чистота. Если это честно заработанные накопления, то сохраните копии контрактов, справки 2-НДФЛ, доказательство уплаченных налогов — чем больше, тем лучше.

➡️Не игнорируйте сообщения банков. Крайне важно быть честным и своевременно отвечать на вопросы отдела KYC/AML. Чем быстрее они получат ответ, тем быстрее разблокируют ваши средства.

Ну и как тут без истории из жизни по горячим следам.

Недавно у знакомого ушел из жизни близкий человек. Друзья в этой ситуации ринулись на помощь и, не раздумывая, собрали денег, перевели ответственному и… банк заблокировал счет и потребовал объяснения.

Самое неприятное в этой ситуации то, что простых слов банку оказалось недостаточно.

Банк потребовал ни много ни мало… свидетельство о смерти и доказательство родства того, кому переводили деньги.

Разумеется, после предоставленных данных счета были разблокированы в течение нескольких суток, но осадочек, знаете ли, остался…

Вчера и сегодня писали о проблеме мошенничества, которая непосредственно коснулась наших коллег. Подробно говорил об этом в личном блоге. Последние годы законодательство то и дело ужесточают, чтобы эффективно бороться с заразой, но мошенники каждый раз находят лазейки.

Из последнего:

• В июле 2024 года был принят закон № 369-ФЗ, по которому банки будут обязаны возмещать деньги клиентам, чьи средства похитили через незаконные переводы.
• Введение базы данных мошенников.
• В марте 2025 года заработала процедура самозапрета на кредитование через Госуслуги. Обязательно включите ее в личном кабинете!

Наши подробные инструкции:

✔️ Как установить самозапрет на кредиты через Госуслуги
✔️ Как это действует на кредитные карты
✔️ Дайджест мошеннических схем

С 1 июня 2025 года вступает в силу новый закон против кибермошенничества.

Самое важное:

➡️ Смена пароля на Госуслугах будет проходить в два этапа: первый — предупреждение, второе — подтверждение. Во время звонков подтверждения от Госуслуг не будут приходить на телефон.
➡️ Самозапрет на дистанционное оформление карт, международные звонки, спам-обзвоны и смс-рассылки.
➡️ Банки обяжут проверять, не было ли признаков выдачи денег в банкомате без добровольного согласия клиента, и если они были — ограничивать выдачу наличных на 48 часов.
➡️ Госорганам и банкам запретят пользоваться иностранными мессенджерами.

Поможет ли это? И да и нет.

С одной стороны — любые меры противодействия мошенникам делаются во благо. С другой… Ну сами понимаете. Лазейка всегда найдется. Любое текущее ограничение можно так или иначе обойти. Поэтому терять бдительность ни в коем случае не стоит.

К тому же, главная группа риска — старики и дети.

◽️Одни еще не научились бояться, а другие — наоборот, трясутся от каждого шороха. И тут от «социальной инженерии» никак не спастись. Да, можно использовать превентивные методы защиты из нового закона, но уберечь жертву от самостоятельного похода в банк или оплаты товара с помощью обмана вряд ли получится.

Почему так происходит?

Любое нормотворчество всегда работает на шаг позади. Так уж устроена природа вещей.

Голь на выдумки хитра, поэтому предугадать, какой финт ушами придумают мошенники в следующий раз практически невозможно.

▫️Вот и получается, что запрет на переводы обязывает банки возмещать украденные средства, но если то же самое случилось, но через покупку условного товара по карте или при помощи перевода на карты СНГ-отделений — «извините, пишите, письма, Любая улица, д. 8». Иными словами, «разбирайтесь сами, что и где вы там покупали».

❗️В этом и кроется корень проблемы: правила безопасности всегда пишутся постфактум.

Отдельно хочется поговорить про систему контроля того или иного банка. Как раз в истории (https://t.me/TotSamyiKogan/2294) нашей коллеги основной удар пришелся на более чем всем известный банк, который не просто не отклонил операции и не запросил подтверждений, так еще и развел руками.

Основная проблема была не в том, что деньги выводились, а в том, что в ночи была в мгновение ока открыта кредитная карта, и за считанные минуты она была методично опустошена. Тут в зоне риска даже те, кто не держит на счету никаких средств.

➡️ Понятно, что проверка каждой операции — дело затратное. Но, извините меня, нам заявляют о развитии ИИ, разворачивают мега-экосистему и инвестируют в развитие высоких технологий. А пресечь такую подозрительную операцию попросту не удалось? Оправданий тут нет и не может быть. Все же не в 20 веке живем.

Так что прогресс прогрессом, но, прежде всего, надо думать о нуждах простых людей. Об их защите и благополучии. А то технологический Марс покоряем, а что творится на Земле — это уже пусть сами следят и разбираются. Так не должно быть.