Глава 11: Звонок из банка: когда собеседник знает о вас всё

Добро пожаловать во вторую часть книги. Если в первой части мы рассматривали основы — психологию мошенника, его методы охоты и то, как он плетет свои цифровые паутины, — то здесь мы погружаемся в самое сердце тьмы. Мы входим в святая святых, туда, где большинство из нас чувствует себя в максимальной безопасности, но на самом деле наиболее уязвимы: наши отношения с банком и компаниями-эмитентами кредитных карт.

Для обычного гражданина банк — это не просто финансовая организация. Это крепость, защищающая плоды всей жизни. Это место, куда поступает заработная плата, где копятся деньги на квартиру для детей и где управляется пенсионный капитал, позволяющий нам достойно встретить старость. Репутация банков строится на доверии, банковской тайне и чувстве абсолютной безопасности. Именно на этом доверии паразитируют самые изощренные мошенники. В этой части мы проанализируем, как выдача себя за авторитетный орган становится самым смертоносным оружием в арсенале финансовых кибермошенников.

Сценарий: Крепость, рухнувшая изнутри

Следующий сценарий является учебным примером, основанным на распространенных моделях мошенничества. Персонажи и события приведены исключительно для иллюстрации.

Это был вторник после обеда, из тех, когда рутина берет верх над мыслями. Мордехай, бухгалтер на пенсии, человек, который всю жизнь работал с цифрами и точностью, сидел на террасе своего дома. Его мобильный телефон завибрировал. На экране высветился номер, который был ему хорошо знаком — номер, заканчивающийся цифрами, привычными для центра обслуживания клиентов его банка.

«Здравствуйте, это Лирон из отдела безопасности банка», — произнес женский голос, профессиональный, деловой, почти холодный. В нем не было и намека на излишнюю срочность, которая могла бы вызвать подозрения, лишь тон служащей, выполняющей свою работу. «Я разговариваю с Мордехаем?»

«Да, это я», — ответил Мордехай, почувствовав легкий укол беспокойства в животе. «Что-то не так?»

«Мы фиксируем попытку подозрительного перевода с вашего счета на сумму 12 000 шекелей в пользу получателя за границей. Вы совершали такую операцию в последние минуты?»

«Вовсе нет!» — воскликнул Мордехай. «Я дома, я не прикасался к компьютеру».

«Я так и боялась», — ответила Лирон с раздражающим спокойствием. «Не волнуйтесь, наша система временно заблокировала операцию, но, похоже, произошел взлом вашего клиентского профиля. Мне нужно подтвердить некоторые детали, чтобы заново защитить счет. Просто чтобы удостовериться, что я разговариваю с тем самым человеком: последние четыре цифры вашей кредитной карты — 4482?»

Мордехай был поражен. «Да, точно».

«И адрес проживания, зарегистрированный у нас — улица Герцля, 14, верно? И у вас также есть небольшой сберегательный счет, открытый два месяца назад?»

На этом этапе все защитные барьеры Мордехая рухнули. Собеседница на данном этапе его ни о чем не просила, она лишь предъявила ему информацию. Она знала всё. Она знала его адрес, тип его кредитной карты и даже детали недавних операций. В сознании Мордехая не было ни тени сомнения: он разговаривает с банком. Мысль о том, что это мошенник, сидящий в конспиративной квартире со списками, утекшими из даркнета, даже не промелькнула у него в голове.

«Господин Мордехай, чтобы остановить взлом и отменить несанкционированный доступ, я отправляю вам сейчас код подтверждения из банка на телефон. Пожалуйста, продиктуйте его мне, чтобы я могла войти в настройки безопасности вашего счета и заблокировать злоумышленника».

Код пришел. В SMS-сообщении было четко написано: «Ваш код для выполнения операции: ...». Мордехай, находившийся под сильным психологическим давлением и с полной уверенностью, что он сотрудничает с правоохранительными органами, продиктовал код. Он не знал, что в те самые мгновения «сотрудница» использует этот код, чтобы подтвердить реальный банковский перевод на счет подставного лица («дропа») или чтобы изменить номер телефона, привязанный к счету, и тем самым полностью захватить над ним контроль.

Когда разговор закончился, Лирон пообещала ему, что всё под контролем и что он получит итоговый звонок в течение часа. Звонка так и не последовало. Через два часа, когда Мордехай попытался войти в приложение, чтобы успокоиться, он обнаружил, что доступ заблокирован. Когда он обратился в отделение на следующее утро, его ждало горькое открытие: десятки тысяч шекелей — весь остаток на его текущем счету — исчезли в ходе трех быстрых переводов, выполненных сразу после того звонка.

Иллюзия всезнания: как они на самом деле знают?

Ключевой компонент, заставляющий образованных, расчетливых и осторожных людей попадать в эту ловушку, — это «эффект информационного авторитета». Когда незнакомец звонит вам и знает личные данные, которые должен знать только уполномоченный орган, ваш мозг совершает когнитивное сокращение. Он делает вывод: если он знает мои секреты, он должен быть тем, за кого себя выдает.

Но реальность в цифровую эпоху куда более мрачная. Информация о нас не хранится в стальных сейфах. На протяжении многих лет происходили многочисленные утечки из баз данных страховых компаний, торговых сайтов, правительственных учреждений и телекоммуникационных компаний. Ваши данные — полное имя, удостоверение личности, адрес, номер телефона, а иногда и последние четыре цифры кредитной карты — продаются пакетами из множества записей на форумах хакеров за огромные суммы или копейки, в зависимости от свежести информации.

Мошеннику не нужен прямой взлом вашего банка. Ему нужна лишь первоначальная крупица информации, которая купит ваше доверие. Как только он называет ваш номер удостоверения личности, он уже прошел большую часть пути к вашему карману. Использование технологии «Spoofing» (подмена номера звонящего) завершает картину: не только собеседник знает о вас всё, но и ваш собственный телефон свидетельствует в его пользу, отображая название известного банковского учреждения.

Важно понимать эту динамику: предварительная информация — это приманка. Звонок — это ловушка. Код, который вы передадите, — это ключ. Без вашего кода у большинства мошенников все еще будет отсутствовать последнее звено в цепочке — финальное подтверждение для совершения транзакции или изменения настроек счета. Поэтому они тратят столько усилий на создание достоверного и профессионального образа.

Юридический треугольник: клиент, банк и закон

Когда обсуждается случай человека, ставшего жертвой подобного сценария, первый возникающий вопрос: «Как банк допустил это? Где их ответственность?». Юридический ответ сложен, и он в значительной степени опирается на Закон об услугах платежей, 2019 года.

Современное израильское законодательство произвело значительные изменения в области защиты финансовых потребителей. Сегодня отправной точкой является то, что если была совершена «платежная операция, не получившая подтверждения» (то есть клиент не давал своего сознательного и свободного согласия на проведение операции в пользу конкретного получателя), можно рассмотреть обязанность банка возместить ущерб.

Однако здесь вступают в силу мелкий шрифт и юридические баталии. Банки могут использовать аргументы о «мошенничестве» или «грубой неосторожности». Аргумент банка в подобных случаях обычно звучит так: «Мы отправили четкое предупреждающее сообщение вместе с кодом. Клиент передал код по своей свободной воле незнакомому человеку. Это грубая неосторожность, снимающая с нас ответственность».

В ходе профессиональной практики часто звучит довод о том, что передачу кода под воздействием изощренной психологической манипуляции нельзя расценивать как «грубую неосторожность». Когда мошенник использует инсайдерскую информацию (или информацию, которая кажется таковой), подделывает номер телефона и создает атмосферу чрезвычайной ситуации, он применяет «социальную инженерию», которая нейтрализует здравый смысл обычного человека. Можно проанализировать, разумно ли ожидать от рядового человека противостояния столь отлаженной психологической атаке.

В юридическом подходе можно заметить растущее внимание к дисбалансу сил. Банк, как «наиболее эффективный предотвратитель ущерба», обладает сложными системами мониторинга. Если клиент никогда не совершал переводов за границу, или если внезапно меняется номер телефона в учетной записи и сразу после этого осуществляются переводы на необычные суммы — возможно, банку следовало это распознать. Можно утверждать, что обязанность банка по проявлению осмотрительности не заканчивается отправкой SMS, а включает в себя также выявление аномальных паттернов (Anomaly Detection) и остановку операций «в режиме реального времени» до получения однозначного подтверждения.

Тем не менее, важно подчеркнуть: закон не выдает «открытый чек». Если выяснится, что клиент действовал недобросовестно или если предупреждения банка были четкими и недвусмысленными в данных обстоятельствах, ответственность может остаться на его плечах. Каждый случай рассматривается индивидуально: что было сказано в разговоре? Какие сообщения были отправлены? Каков был предыдущий паттерн активности по счету?

Момент истины: обнаружение и шок

Самый сложный этап в таких делах — это не только потеря денег. Это потеря уверенности в себе. На протяжении многих лет адвокату приходилось сталкиваться с самыми разными случаями, когда жертвы чувствуют себя эмоционально сломленными и спрашивают себя, как они попали в эту ловушку. Профессиональное сопровождение, еще до рассмотрения юридических аспектов, призвано прояснить жертвам, что они стали объектом изощренной преступной деятельности.

Первоначальный шок иногда наступает, когда банк отказывается возвращать деньги. Это поворотный момент, когда клиент чувствует, что система поворачивается к нему спиной. Аргумент о том, что клиент передал свои данные аутентификации третьей стороне, часто является фактором, заставляющим людей сдаваться, из чувства, что система им не по зубам.

Но именно здесь начинается юридическая проверка. Можно изучить транскрипты звонков (если они записывались) и потребовать от банка записи его систем безопасности — что было известно и в какое время? Предупреждали ли системы банка, когда уходили деньги? Почему не был инициирован звонок клиенту при выявлении аномальной операции? Во многих случаях можно обнаружить «предупреждающие огни», которые могли бы привести к возложению ответственности на банковское учреждение.

Следует помнить, что банк обязан соблюдать верность клиенту. Эта обязанность воспринимается как фундаментальная. В мире, где распространены цифровые мошенничества, можно ожидать от банков адаптации уровня их защиты к уровню изощренности мошенников. Принцип «знай своего клиента» (Know Your Customer) должен использоваться не только для регуляторных целей, но и как средство защиты от мошенничества.

Предупреждающие знаки: когда нужно немедленно прекратить разговор?

• Инициатива звонка: Банки, как правило, не звонят и не просят код, полученный в SMS. Код предназначен для выполнения операции самим клиентом, а не для сотрудника банка от его имени.
• Ощущение искусственной срочности: Создание дефицита времени — распространенный инструмент для обхода логического мышления.
• Запрос конфиденциальных данных: Обычно нет необходимости сообщать банку такие детали, как полный номер кредитной карты или секретный код во входящем звонке, поскольку эта информация уже есть в их системах.
• Несоответствие в SMS: Важно внимательно читать содержание SMS-сообщения. Если цель кода, указанная в сообщении, отличается от того, что было сказано в разговоре, — это существенный предупреждающий сигнал.
• Язык и формулировки: Стоит обращать внимание на языковые ошибки, незнание профессиональных терминов или необычные фоновые шумы.

Что делать немедленно, если вы стали жертвой?

1. Прекращение контакта и звонок в банк: Как только возникло подозрение, рекомендуется прекратить разговор и самостоятельно обратиться в официальный центр обслуживания банка.
2. Заморозка счета и карт: Стоит потребовать немедленной заморозки возможности осуществления переводов и аннулировать кредитные карты.
3. Документирование: Рекомендуется зафиксировать время звонка, номер, содержание разговора и сделать скриншоты SMS-сообщений.
4. Подача жалобы в полицию: Подача заявления — важный этап в процедуре выяснения обстоятельств с банком.
5. Смена паролей: Рекомендуется изменить пароли к финансовым сервисам с безопасного устройства.

Юридический аспект: ваша рабочая гипотеза

В случаях мошенничества можно рассмотреть юридические возможности возврата средств, но это иногда требует настойчивости. При рассмотрении обстоятельств необходимо проверить, соблюдал ли банк соответствующие регуляторные инструкции, такие как правила надлежащего банковского управления, и были ли его системы мониторинга разумными. Чем более аномальной была выполненная операция по отношению к обычному характеру активности, тем выше могут быть шансы на рассмотрение ответственности банка.

Помните: закон предлагает инструменты для работы с такими ситуациями. В случае мошенничества можно рассмотреть, были ли нарушены банковские обязательства. Если банк не смог распознать предупреждающие знаки, которые он был обязан распознать, может возникнуть юридическая ответственность за причиненный ущерб.