Снятие наличных без использования пластиковой карты стало привычным для многих банковских клиентов, однако с таким удобством пришли и новые угрозы. Мошенники начали использовать QR-коды, предназначенные для выдачи наличных, чтобы обманом завладеть деньгами со счетов. Эксперты напоминают, какую информацию не следует пересылать посторонним и как действовать в случае подозрительных звонков.
Пользователи банковского сервиса получили напоминание о базовых правилах безопасности, связанных с опцией снятия наличных через QR-код.
Эта функция доступна клиентам ряда крупных банков и позволяет получать деньги в банкоматах без необходимости наличия физической карты.
Однако злоумышленники адаптировали эту технологию для своих схем: они убеждают владельцев счетов создать и отправить им QR-код, после чего пытаются обналичить средства, используя этот код.
Опасность заключается в том, что жертва может по своей воле передать код, полагая, что тем самым защищает свои средства.
Как происходит выдача наличных по QR-коду
Современные банкоматы и мобильные приложения позволяют инициировать выдачу денег без физической карты.
Процессы могут варьироваться: иногда клиент сначала выбирает сумму в банкомате и подтверждает операцию в приложении, после чего на экране появляется QR-код, который нужно показать устройству. В других случаях код генерируется в приложении и сканируется банкоматом или пользователем для подтверждения.
Конкретные шаги зависят от банка и модели оборудования, но общее преимущество этого метода — возможность обойтись без карты.
Важно помнить: QR-код, предназначенный для получения наличных, может быть связан с конкретной суммой и счетом. Передача такого кода третьим лицам дает им шанс попытаться снять деньги от имени владельца счета.
Как действуют мошенники
Схема обычно начинается с телефонного звонка: злоумышленник представляется сотрудником банка или службы безопасности и сообщает о некой угрозе, например, о попытке несанкционированного снятия средств.
Затем жертве предлагают срочно выполнить инструкции в мобильном приложении, например, открыть раздел снятия наличных, сгенерировать QR-код и отправить его собеседнику через мессенджер. Мотивировка кажется правдоподобной: якобы код нужен для отмены операции или дополнительной проверки.
На самом деле, после получения действующего кода преступник может использовать его в банкомате и вывести деньги, в то время как жертва продолжает следовать «инструкциям сотрудника банка».
Почему нельзя пересылать QR-код даже «сотруднику банка»
Существует разница между универсальными QR-кодами и теми, которые предназначены для подтверждения конкретных финансовых операций. Не все коды дают доступ к средствам, но код, созданный для получения наличных, нельзя отправлять третьим лицам.
Настоящему банковскому сотруднику не нужно получать от клиента такой код по телефону или через мессенджер для того, чтобы отменить операцию или провести проверку. Если собеседник настаивает на его пересылке — это серьезный повод усомниться в его подлинности.
Особенно настораживают требования действовать немедленно, не обсуждать звонок с другими людьми и не завершать разговор до передачи информации — такие приемы направлены на то, чтобы лишить клиента времени на проверку.
Фразы, которые должны насторожить
-
«С вашего счета сейчас пытаются снять наличные».
-
«Для отмены операции срочно создайте QR-код».
-
«Отправьте код сотруднику службы безопасности».
-
«Не завершайте разговор, иначе деньги будут списаны».
-
«Это обязательная проверка для защиты ваших накоплений».
Ни одна из этих фраз не подтверждает, что звонящий действительно работает в банке. Даже если собеседник знает имя клиента, банк или последние цифры карты, этого недостаточно для доверия.
Алгоритм действий при подозрительном звонке
Самый безопасный вариант — прервать разговор и самостоятельно связаться с банком через официальный канал: в мобильном приложении или по номеру, указанному на карте или на сайте банка. Не стоит перезванивать по номеру, который диктовал незнакомец.
Если в приложении нет следов подозрительных операций, и служба поддержки банка не подтверждает угрозы, дальнейшие действия не требуются.
Если QR-код уже был отправлен постороннему лицу, необходимо немедленно обратиться в банк, сообщить о случившемся и запросить блокировку или отмену операции. При несанкционированных списаниях также следует уведомить банк и, если нужно, обратиться в полицию.
Вводится ли запрет на снятие наличных по QR-коду
Появление мошеннических схем не означает введение общего запрета на снятие наличных по QR-коду. В исходных материалах не упоминалось о каком-либо новом нормативном акте, который с завтрашнего дня запрещал бы такую услугу для всех держателей карт.
Речь идет в первую очередь о соблюдении правил безопасности: пользоваться услугой можно в соответствии с условиями своего банка, но инициировать операцию должен сам клиент, и ни в коем случае нельзя передавать третьим лицам данные, подтверждающие её выполнение.
Главное правило для сохранения средств
Современные банковские технологии упрощают операции, но одновременно предоставляют мошенникам новые инструменты. Им не всегда нужны пластиковая карта или PIN-код, если удается убедить владельца счета самостоятельно передать данные для снятия наличных.
Поэтому любые просьбы сгенерировать и отправить QR-код из банковского приложения должны вызывать настороженность. Если незнакомый человек просит прислать QR-код для «отмены операции», не выполняйте его указания: прекратите разговор и свяжитесь с банком самостоятельно.
Это простое правило может помочь сохранить ваши средства — как сообщает Юргазета.
