Как найти кредитного мошенника

Мошенники, оформляющие кредиты на чужое имя, освоили свежую методику — получение займов через онлайн-заявку на сайте банка по чужому телефону. Не исключено, что с помощью новой схемы аферисты готовятся обходить грядущие законодательные меры защиты, включая самозапрет на выдачу кредитов и блокировку подозрительных счетов, рассказывают «Известия».

Как это работает

На сайтах некоторых банков есть онлайн-анкеты на получение кредита. Злоумышленники заполняют такую анкету на свое подставное лицо — так называемого дропа. Но при этом они указывают телефон потенциальной жертвы, и заявка оказывается привязана к ее номеру. На этот номер приходит код подтверждения.

Затем преступники звонят жертве от имени сотрудников банка и выманивают код из СМС. Заявка на кредит отправляется в банк. После этого мошенники добиваются, чтобы одураченный человек назвал еще один подтверждающий код, нужный для подписания документов.

В результате деньги поступают на счет дропа, а пострадавший остается должен банку.

Как это выглядит для жертвы

С тем, как аферисты работают по данному сценарию, невольно ознакомился журналист «Известий»: ему поступил звонок от имени «сотрудника ВТБ», который поздравил корреспондента с одобрением кредита. Одновременно из банка пришло сообщение с кодом подтверждения заявки.

Собеседник пытался добиться, чтобы журналист назвал ему код из СМС, однако тот не стал этого делать. Следуя рекомендациям по защите от мошенников, он прервал разговор и перезвонил в кол-центр банка по официальному телефону.

Однако если неосторожный человек действительно нуждается в деньгах, он может с удовольствием взять уже одобренный займ. Сомнений у него не возникнет, поскольку СМС действительно пришло от банка.

Кто в зоне риска

Пока жалобы на такую схему мошенничества поступают только от клиентов ВТБ, но есть огромный потенциал для использования такого механизма и с другими банками, рассказала координатор платформы «Мошеловка» Евгения Лазарева. Всех жертв объединяет неплохая кредитная история и то, что у них имеются незакрытые счета в ВТБ либо были счета в прошлом.

Не исключено, что вскоре такую схему начнут применять и от имени других банков, на чьих сайтах можно заполнить онлайн-заявку, предупредил также эксперт компании F.A.C.C.T. по противодействию финансовому мошенничеству Дмитрий Дудков.

С точки зрения закона ситуация непростая, признают юристы. Дроп может заявить, что не вводил никаких кодов и потому не несет ответственности. По сути, договор оформляется на одного человека, а «подписывает» его с помощью простой электронной подписи другой. Оба участника формально ни при чем, указывает Евгения Лазарева. Но вот доказать свою непричастность к случившемуся можно будет только через суд, а это потребует немало сил и нервов.

Как не стать жертвой

Важно всегда внимательно читать СМС от банка, напомнили в пресс-службе ВТБ. Если вы не планировали совершать упомянутую в сообщении операцию, подтверждать ее нельзя. Следует немедленно связаться с банком по официальному телефону (он указан на сайте банка и на обороте банковской карточки).

Эксперты по финансовой безопасности не устают напоминать, что коды из СМС нельзя называть никому. Реальные банковские сотрудники никогда не просят сообщить секретный код. Любой, кто пытается выманить эту информацию, — мошенник. В случае такого подозрительного звонка нужно сразу же положить трубку, заблокировать номер и при наличии опасений связаться со своим банком.

Ольга Мамедова

руководитель Департамента по работе с обращениями клиентов -…

Что делать, если приходят СМС и сообщения об одобренном кредите?

Подобные рассылки приходят как от крупных банков, так и от сомнительных микрофинансовых организаций (МФО). В средствах массовой информации периодически появляются сообщения о том, что недобросовестные лица легко получают доступ к клиентским базам какого-либо финансового учреждения, и именно такие базы становятся основой для подобных «холодных» прозвонов и рассылок. Однако сообщения о том, что «вам одобрен кредит» на определенную сумму, еще не означают, что кредит уже на вас взят. Бывает так, что это обычная тактика заманивания клиентов, которая может быть назойливой, но вряд ли станет предметом интереса для правоохранительных органов.

Могут ли взять кредит по утерянному паспорту или паспортным данным?

Для банков и МФО все более распространенной становится практика выдачи небольших сумм при оформлении заявки онлайн (так называемая упрощенная идентификация). А для этого от заявителя нужны всего лишь паспортные данные и фото или скан паспорта.

Подобную информацию мы предоставляем для доступа к разным, самым повседневным услугам: от фитнес-клубов до операторов связи. Это означает, что достаточно лишь утечки паспортных данных со сканом паспорта, чтобы мошенники смогли взять кредит на чужое имя. Кроме того, злоумышленники часто взламывают потребительские сайты и даже государственные порталы, используя потом полученную информацию для своих незаконных целей.

Еще более плачевная ситуация, когда человек теряет паспорт и не сразу замечает пропажу. Если документ попадет в руки мошенников, они могут за один день взять десятки микрозаймов в разных учреждениях.

Разве банки и МФО не должны проверять подлинность документов и личности?

Должны и проверяют, иначе бы количество мошеннических выдач возросло в тысячи раз. Следящие за своей репутацией учреждения тщательно подходят к проверке личности и документов, но мошенники все равно находят лазейки:

• Финансовые организации недостаточно тщательно проверяют данные клиентов. МФО и банки могут привлекать сторонние сервисы для проверки документов, а те выполняют только поверхностную проверку. Некоторые МФО не проводят дополнительные ступени идентификации, ограничиваясь паспортными данными, а этим легко пользуются мошенники.

• Мошенники используют хитроумные способы обойти проверку. Для установления личности и подтверждения документов может потребоваться видеоконференция или личная встреча с заемщиком, а также, например, фото заемщика с документами в руке. Однако и эти преграды преступники научились обходить. С уровнем доступности высоких технологий ничего не стоит подделать фото и даже видео. Для личной же встречи мошенники или ищут похожего человека, или маскируются под владельца документов, подделывая за него подпись.

• Мошенники привлекают подельников на стороне финансовых организаций. Банкам и МФО невыгодно давать деньги в кредит клиентам, которые их никогда не вернут. Но одновременно банковские организации заинтересованы в прибыли. В личной финансовой прибыли заинтересованы некоторые нечистые на руку сотрудники банков и МФО. Мошенники могут предварительно «обрабатывать» какую-то организацию на форумах или в ТГ-каналах, ища соучастника на стороне банка, готового одобрить кредит мошенникам. Таким образом, сотрудник банка входит в долю.

Могут ли на вас взять кредит, если утерян смартфон?

Такие случаи возможны, если смартфон украли или он был утерян, а вы не успели заблокировать сим-карту. Если в банковском приложении не установлены достаточные меры защиты, мошенники могут успеть через приложение взять кредит. При этом потом будет трудно доказать, что кредит брали не вы. В условиях банковского обслуживания банки прописывают, что банк не несет ответственности в случае «утраты или передачи клиентом собственного мобильного телефона неуполномоченным лицам». Все операции, подтвержденные с телефона, считаются подтвержденными лично вами.

Какие меры предосторожности принять, чтобы не стать жертвой мошенников?

• Бережно относитесь к своему паспорту. В случае его утери немедленно заявляйте о пропаже в органы полиции. Если паспорт украли – тем более. В этом случае вам не придется платить штраф.

• Не отсылайте сканы или фото паспорта на подозрительные сайты или незнакомым пользователям. Если отправляете сканы документов по почте или через мессенджер, потом удаляйте исходные сообщения. Таким образом, если взломают ваши аккаунты, к злоумышленникам не попадут данные из документов.

• Берегите ксерокопии паспорта, не оставляйте их на виду, не забывайте в копировальных сервисах и т. д.

• Устанавливайте дополнительные уровни идентификации на телефоне и в банковском приложении.

• Проверяйте свою кредитную историю. Для этого делайте запрос в БКИ (бюро кредитных историй), чтобы узнать, не оформлены ли на ваше имя займы. Это двухэтапная процедура: сначала на Госуслугах нужно узнать, в каком бюро находятся данные о вас. Затем уже на сайте БКИ необходимо отправить онлайн-запрос на получение кредитного отчета. Два раза в год это можно сделать бесплатно. За остальные запросы придется заплатить.

Что делать, если мошенники уже оформили на вас кредит?

Мошенники специально оказывают психологическое воздействие на человека таким образом, чтобы он раскрыл личные или финансовые данные, перевел им деньги или даже взял кредит для последующей передачи средств в чужие руки. Они могут неоднократно звонить жертве, в том числе используя технологию подмены телефонных номеров, направлять электронные письма и сообщения со ссылкой на поддельные (фишинговые) сайты как финансовых организаций, так и любых других компаний и маркетплейсов. Злоумышленники всячески пытаются вывести человека из спокойного состояния и отключить у него логическое мышление. Для этого они могут запугивать, торопить и оказывать давление или, напротив, стараться заинтересовать и обрадовать внезапной выгодой. Схемы мошенников часто выглядят очень правдоподобно, так как они используют самые обсуждаемые новости или события. Такое психологическое воздействие представляет собой методы социальной инженерии.

Банк России ведет работу по выявлению мошеннических схем, информирует о них правоохранительные органы, которые занимаются расследованием хищений денежных средств.

Дополнительная информация — в ответах на часто задаваемые вопросы.

Последнее обновление страницы: 07.04.2023

Мошенники ежедневно обманывают россиян на крупные суммы, вынуждая их брать кредиты. Так, только за последние дни стало известно о многодетной матери из Калининграда, которая дважды взяла кредит на 250 тыс. рублей, и жительнице Ульяновска, одолжившей в банке 1 млн рублей. Суды в таких ситуациях чаще всего не выносят решения в пользу потерпевших: если человек взял на себя обязательства — неважно, каким образом, — их надо исполнять. Можно ли решить эту проблему — разбирались «Известия».

Мошенничество не имеет значения

Жительнице Калининграда позвонили неизвестные с московского номера, представились сотрудниками банка и уточнили, не оформляла ли она сейчас потребительский кредит. Женщина ответила отрицательно, на что ей сообщили: мошенники пытаются оформить заем на ее имя и надо срочно отменить заявку. Схема по отмене заявки оказалась довольно странной: чтобы перехватить деньги перед уходом в другой банк, нужно оформить кредит на ту же сумму, после чего перевести заем на страховые ячейки. Напуганная женщина послушалась злоумышленников и оформила кредит на 200 тыс. рублей, который тут же обналичила и перевела на указанные телефоны. Разумеется, деньги эти ей уже не вернулись.

Более того, позже ей снова звонили и требовали никому не рассказывать об этих разговорах, пугали уголовным делом за разглашение секретных сведений. Для этого с ней связался человек, который представился сотрудником полиции.

На следующий день история повторилась: пострадавшая таким же образом оформила кредит еще на 50 тыс. рублей. Только на третий день она поняла, что ее обманули. Возбуждено дело, мошенников разыскивают, а женщине придется оплачивать кредиты.

У жительницы Ульяновска траты оказались еще больше: у нее телефонные мошенники выманили миллион рублей. Схема аналогичная: звонивший представился сотрудником службы безопасности банка, заявил, что нужно срочно помешать злоумышленникам оформить кредит. Таким же образом по 500 тыс. рублей отобрали у жителей еще двух районов Ульяновской области.

Между тем в Бурятии завершились судебные разбирательства по похожему делу. Жительница Улан-Удэ оказалась жертвой преступников, которые вынудили ее взять кредит на 220 тыс. рублей. Она пыталась доказать, что не должна его выплачивать, однако Верховный суд Бурятии поддержал все нижестоящие судебные инстанции и потребовал от женщины исполнить свои обязательства. Пресс-релиз на сайте Верховного суда Бурятии на эту тему так и называется: «Обязательства должны исполняться».

В последнем случае схема обмана немного отличалась. Женщина разместила на сайте объявлений сообщение о продаже земельного участка. Ей позвонила некая гражданка из другого города, которая изъявила желание внести залог в размере 50 тыс. рублей, но в итоге на счет поступили 220 тыс. рублей. Незнакомка заявила, что ошиблась, и попросила перевести обратно всю сумму на указанные ею счета. Владелица участка так и поступила, но после окончания разговора получила SMS-сообщение об оформлении кредита на сумму 220 тыс. рублей. Дозвониться до неизвестной не удалось — телефон оказался выключен.

Представитель банка в суде заявил, что кредитный договор был заключен с использованием «Мобильного банка», который привязан к банковской карте, операция была подтверждена посредством ввода ПИН-кода. А согласно ст. 425 ГК РФ, после подписания кредитного договора он сразу вступает в силу и является обязательным для исполнения. Одностороннее расторжение невозможно. Мошеннические действия третьего лица для суда оказались не имеющими правовое значение.

В МВД по Бурятии «Известиям» сообщили, что производство по этому факту еще продолжается: дело возбуждено по ч. 2 ст. 159 УК РФ («Мошенничество с причинением значительного ущерба гражданину»).

Мой кредит — твой кредит

Адвокат, партнер Адвокатского бюро «Казаков и партнеры» Елена Муратова отметила, что, в случае если доказано реальное получение денежных средств по договору кредита лицом, даже «заблуждающимся относительно оснований получения таких денежных средств», расторгнуть кредитный договор мало шансов.

В пример адвокат приводит еще одно судебное разбирательство, по которому вынесено апелляционное определение Самарского областного суда от 23 июля. Тогда истец также пытался оспорить кредитный договор.

— Было размещено объявление о сдаче квартиры, мошенник захотел внести предоплату на банковскую карту истицы, однако ему потребовался чек-подтверждение для отчета затраченных средств, — рассказала Муратова. — Дальше жертва мошенника направилась в банкомат, где выполнила некие команды мошенника, предоставив данные от своего мобильного банка. Соответственно, был получен кредит, и кредитные денежные средства были перечислены мошеннику. Несмотря на факт возбуждения уголовного дела по ст. 159 УК РФ, жертва не смогла признать договор недействительным/расторгнутым. При рассмотрении дела суд руководствовался тем, что, согласно банковским правилам, направление определенных SMS и введение соответствующих кодов свидетельствует о согласии на заключение договора банковского кредита.

По ее словам, шансы признать недействительным кредитный договор в этом случае будут существенно выше, если в суде будет доказана полная безучастность «получателя» кредита: то есть если на кредитных договорах будут поддельные подписи и тому подобное.

— Чтобы обезопасить себя от подобных ситуаций, не следует сообщать данные своих личных кабинетов, банковских карт, — отмечает Муратова. — При получении подозрительных денежных средств немедленно возвращать таковые лицу, приславшему денежные средства.

Кандидат юридических наук, доцент МГЮА имени Кутафина Елена Гринь отмечает, что с 1 октября 2019 года вступили в силу поправки в ст. 160 ГК РФ, позволяющие заключать сделки с использованием электронной формы.

— В соответствии с пользовательскими соглашениями, которые оформляют клиенты с банками, как правило, закрепляется положение о том, что подтверждение операций паролями, PIN-кодом, кодом из SMS-сообщений является аналогом подписи гражданина, — пояснила она «Известиям».

Гринь отмечает, что в описанных выше ситуациях граждане очевидно подверглись обману, сообщив мошенникам конфиденциальную информацию. Но расторгнуть на этом основании договор в таких условиях — когда все пароли были сообщены добровольно, — по ее словам, практически невозможно.

— Гражданам стоит не забывать о том, что эта информация аналогична их собственноручной подписи, — отметила Гринь. — Поэтому ни в коем случае эти данные не должны никому сообщаться. Аргумент о том, что «меня обманули», в этой ситуации аналогичен аргументу «я не понимал, что подписывал» для целей оспаривая договора.

По ее словам, только если в рамках уголовного дела будет установлено, что договор была заключен не потерпевшим, а другим гражданином и виновные будут привлечены к ответственности, можно будет обратиться за пересмотром судебного решения.

Легче совершить, чем раскрыть

Однако с такими уголовными делами в последнее время возникают большие проблемы. По данным МВД России, за 10 месяцев 2020 года рост числа преступлений, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, оказался очень большим: плюс 75% относительно аналогичного периода прошлого года. Всего возбуждено 420 662 дела . Из них по статье «Кража» — 144 тыс., это плюс 82,9% относительно прошлого года. По статье «Мошенничество» — 173 тыс., плюс 77,8%. По статье «Мошенничество с использованием электронных средств платежа» — 24,5 тыс., плюс 96,2%.

Одновременно раскрываемость в этой сфере катастрофически низкая. Из 420 тыс. преступлений в этой сфере раскрыто всего 77 тыс. Из 144 тыс. краж — всего 21 тыс. Из 173 тыс. случаев мошенничества раскрыто всего около 11 тыс. Это означает, что люди, попадающиеся на удочку сетевых и телефонных мошенников, в подавляющем большинстве случаев не смогут вернуть свои деньги обратно.

Глава МВД Владимир Колокольцев отмечал, что число раскрытых преступлений в этой сфере растет, но, «учитывая масштабы распространения киберпреступлений, разнообразие схем и методов их совершения, отсутствие единых алгоритмов выявления и раскрытия, мерами исключительно организационного и оперативно-разыскного характера добиться кардинального улучшения ситуации невозможно».

Экс-сотрудник управления «К» МВД России, руководитель отдела анализа цифровых угроз ГК «Инфосекьюрити» Александр Вураско рассказал «Известиям», что проблема здесь в том, что «совершать такие преступления легко, а расследовать — очень сложно».

— Порой, чтобы расследовать преступление, в ходе которого украли 1 тыс.рублей, надо на 20 тыс., а то и на 50 тыс. рублей провести исследований и экспертиз. И то, что совершается за 15 минут, иногда требует полутора лет на раскрытие, — отметил он.

По его словам, в этой сфере нет одного общего подхода к раскрытию подобных преступлений. Мошенники совершают различные ошибки, на которых могут погореть, и к каждому случаю нужно найти индивидуальный подход. Например, с той же мобильной связью, по словам Вураско, могут быть задействованы автоматизированные аналитические комплексы, которые фиксируют, какие симки в одно время были вместе.

— Технологии раскрытия преступлений есть, но мошенники тоже не дураки, — отметил Вураско. — Может, например, активно задействоваться IP-телефония, когда используется уязвимость протокола мобильной связи, позволяющая подставлять номер абонента. Звонок осуществляется с компьютера, а высветиться может любой номер.

Более того, заметил он, можно даже понять, где находится злоумышленник, но ничего с ним сделать не удастся, как в случае со звонками о минировании, 99% которых идет с территории сопредельных стран.

— Нахождение злоумышленника на территории другой страны сделает расследование невозможным, — отметил он. — И всегда так было: грамотные злоумышленники не работают по своей стране, а выбирают другую. Американцы поэтому жалуются, что их граждан атакуют с территории России, — и наоборот. Фейковые call-центры — это почти всегда звонки из сопредельных государств.

По его словам, чем больше вводных данных оставил злоумышленник, тем выше вероятность удачного расследования. Но единичный эпизод мошенник может провернуть так, что следов вообще не останется — и это уже не вопрос нежелания найти преступника, а вопрос невозможности это сделать.

Паспортизация пользователей

Депутат Госдумы, член Центрального штаба ОНФ Наталья Костенко замечает, что в случае с телефонным мошенничеством чаще всего жертвами становятся «наиболее доверчивые, социально незащищенные граждане, пенсионеры и инвалиды».

— Мошенники с каждым днем становятся изобретательней, пользуются отсутствием визуального контакта с потерпевшим, маскируют злой умысел под видом оказания онлайн-услуг, получивших широкое распространением в условиях ограничительных мер, принимаемых государством в связи с пандемией новой коронавирусной инфекции, — сказала она «Известиям».

Она также отметила, что телефонные мошенники звонят потерпевшим с SIM-карт, зарегистрированных на иных граждан или из других регионов и государств, а их электронные кошельки или расчетные счета оформлены на подставных лиц либо на ликвидированные организации.

— Очевидно, что решать эту проблему необходимо уже сейчас, продумав пути совершенствования соответствующих норм права совместно с представителями правоохранительных органов, прокуратуры и суда, а также банковского сообщества, сотовых операторов и специалистов в сфере информационных технологий, — сказала Костенко.

Руководитель проекта «Центра борьбы против мошенничества в сфере финансовых и цифровых услуг» МОО «Агентство защиты прав потребителей финансовых услуг» Елена Фасахова отметила, что описанные выше ситуации, когда людей в конечном итоге вынуждают выплачивать взятые мошенниками кредиты, — это уже не исключения из правил, а общая сложившаяся практика не в пользу граждан — жертв мошенников.

— Для комплексного решения проблемы мошенничества на сайтах продажи и покупки товаров мы бы рекомендовали обязать создателей сайтов в случае совершения сделок на сумму свыше 10 тыс. рублей продавцу и покупателю обязательно регистрировать свои паспортные данные в личном кабинете сайта, — отметила Фасахова. — Использование такого механизма упростит задачу правоохранителям в поиске злоумышленников.

Она отметила, что гражданам в целом нужно быть очень аккуратными при совершении любых денежных сделок с использованием банковских карт и ни в коем случае не сообщать данные карты третьим лицам. Если же злоумышленники получили доступ к данным карты, то нужно немедленно связаться с банком и заблокировать карту.

— Также для безопасности личных финансов для совершения покупок или продаж товаров рекомендую завести отдельную виртуальную карту и денежные средства размещать на ней разово — только при совершении сделки, —отметила Фасахова.