स्कैमर्स यह कैसे करते हैं। धोखा देने का औजार

नमस्ते, मेरा नाम ओलेग है। मैं Tinkoff.ru पर भुगतान जोखिमों के लिए जिम्मेदार हूं।

व्यक्तियों के खातों और कार्ड से पैसे चुराने के तरीकों में सोशल इंजीनियरिंग सबसे ऊपर है। मनोवैज्ञानिक चाल की मदद से, धोखेबाज़ ग्राहकों को लाभ के उद्देश्य से गुमराह करते हैं। इस तरह की धोखाधड़ी की क्लासिक योजना तब है जब बैंक की सुरक्षा सेवा पीड़ित को कथित रूप से बुलाती है।



हालांकि, शस्त्रागार अनुनय तक सीमित नहीं है। हमने 2019 में अपने सहयोगियों और परिचितों से पांच लोकप्रिय धोखाधड़ी उपकरण एकत्र किए हैं, जिनके साथ हमने "पैसा" डायवर्ट किया है। कोई सिद्धांत नहीं - केवल वास्तविक मामले।

सभी प्रमुख बैंकों में धोखाधड़ी-रोधी प्रणाली है जो लेनदेन का विश्लेषण करती है, विसंगतियों और धोखाधड़ी के पैटर्न की तलाश करती है।

घुसपैठिए उपकरणों का विकास और उनका विरोध करने वाले सिस्टम कवच और शेल के विकास के समान हैं - यह एक अंतहीन प्रक्रिया है। स्पष्ट कारणों के लिए, लेख यह वर्णन नहीं करेगा कि बैंक क्या और कैसे गणना कर सकते हैं, लेकिन यह समझना महत्वपूर्ण है: आग की तरह, धोखाधड़ी को रोकने के लिए बेहतर है।

मोबाइल एप्लिकेशन में टिंकॉफ स्टोरीज में, हम नियमित रूप से बात करते हैं कि कैसे आविष्कारक घुसपैठियों की चाल के लिए नहीं गिरते हैं, और एनिमेटेड श्रृंखला सहित एक बार में कई विषयगत परियोजनाओं को लॉन्च करते हैं।

मूल योजना

जालसाज बैंक की सुरक्षा सेवा का प्रतिनिधित्व करते हैं और ग्राहक के खाते से धन निकालने के प्रयास की रिपोर्ट करते हैं। एक अनधिकृत संचालन को रद्द करने के लिए, उन्हें एसएमएस से पूर्ण कार्ड नंबर और पुष्टि कोड देने के लिए कहा जाता है। वास्तव में, उस समय वे या तो आपके बैंक खाते में प्रवेश करते हैं या इंटरनेट पर लेनदेन करते हैं - फिर वे कार्ड की पीठ पर एक और वैधता अवधि और तीन अंकों का कोड पूछेंगे।

यदि पहले ऐसे पीड़ितों के विशिष्ट चित्र थे, जिनमें से सबसे आम उन्नत उम्र के लोग हैं, अब चेहरे मिटाए जा रहे हैं। न तो लिंग और न ही उम्र अब विभिन्न पैटर्न के ट्रिक्स का सामना करने की क्षमता को प्रभावित करता है।

आईवीआर

स्कैमर के लिए मानक परिदृश्य का स्पष्ट शून्य ग्राहकों के डर, उनके सवालों के साथ अपरिहार्य संघर्ष है, जो अक्सर उठता है। उदाहरण के लिए, उसी एसएमएस में यह लिखा होता है कि किसी को एक कोड नहीं दिया जाना चाहिए।

हालांकि, तकनीक न केवल सभ्य नागरिकों की मदद करती है। ठग कहता है कि पुष्टि कोड किसी को भी सूचित नहीं किया जा सकता है - यह एसएमएस के पाठ के साथ मेल खाता है और पीड़ित में आत्मविश्वास को प्रेरित करता है।

धोखेबाज आईवीआर (इंटरएक्टिव वॉयस मेनू) पर स्विच करने के बाद टोन मोड में कोड दर्ज करने के लिए कहता है, जो एक मानक उद्घोषक की आवाज में कहता है कि आपको सिग्नल के बाद टोन मोड में कोड दर्ज करने की आवश्यकता है।

रिमोट एक्सेस

एक स्कैमर की कॉल आमतौर पर ग्राहक को आश्चर्यचकित करती है। कॉलर को एक बैंक कर्मचारी द्वारा पेश किया जाता है और ग्राहक के डिवाइस पर मैलवेयर का पता लगाने की रिपोर्ट करता है। इसे हल करने के लिए, आपको डिवाइस तक पहुंच प्रदान करनी होगी। पीड़ित को अपने स्मार्टफोन पर एक रिमोट एक्सेस प्रोग्राम डाउनलोड करने की आवश्यकता है - टीमव्यूअर, एनीडेस्क या कोई अन्य।



स्थापना के बाद, बैंक का झूठा कर्मचारी क्लाइंट को आवेदन में प्रदर्शित कोड का नाम देने के लिए कहता है। एक धोखेबाज इस कोड को अपने डिवाइस पर एक प्रोग्राम में दर्ज करता है। पीड़ित को सभी अनुमति प्रदान करने के बाद (यदि आवश्यक हो, पूर्ण नियंत्रण के लिए एडऑन डाउनलोड करता है), हमलावर ओएस और पीड़ित के स्मार्टफोन निर्माता पर निर्भर करता है:

• एंड्रॉइड (उदाहरण के लिए, सैमसंग) - क्लाइंट डिवाइस के लिए पूर्ण दूरस्थ पहुंच। एक धोखेबाज़ एक ग्राहक डिवाइस से भुगतान करता है, क्योंकि लेनदेन की पुष्टि कोड उसके पास आते हैं।
• iOS और कुछ Android डिवाइस (जैसे Nexus) - देखने की पहुंच। एक जालसाज़ ग्राहक के कार्यों का प्रबंधन करता है ("यहाँ क्लिक करें, और अब - यहाँ")। नतीजतन, ग्राहक जालसाज को खुद फंड ट्रांसफर करता है।
  

स्कैम नंबर स्पूफिंग

कुछ हमलावर सरल सिम से कॉल करते हैं जो मेट्रो से मुट्ठी भर खरीदे जाते हैं। इस मामले में, पीड़ित को बैंक के झूठे कर्मचारियों से एक नंबर मिलता है जिसमें विशिष्ट उपसर्ग 926, 916 और अन्य होते हैं।

अन्य स्कैमर, चुराए गए कॉल को कॉल करने की खोज में, एक फोन नंबर को प्रतिस्थापित करने की दूरसंचार सेवाओं की ओर मुड़ते हैं।

तकनीकी रूप से, एसआईपी और आईएसडीएन पीआरआई जैसे टेलीफोन कनेक्शन प्रोटोकॉल कमजोरियों के शोषण के कारण नंबर प्रतिस्थापन संभव है, जो संदेश भेजने वाले की प्रामाणिकता की निगरानी के लिए एक तंत्र प्रदान नहीं करते हैं।



स्मार्टफोन स्क्रीन पर दिखाई देने वाली टाइप 8 (495) xxx-xx-xx की एक सुंदर संख्या पीड़ित की सतर्कता को सुस्त कर देती है।

कैश-इन एक सुरक्षित खाते में

एक बैंक ग्राहक को बैंक सुरक्षा सेवा से कथित रूप से एक कॉल प्राप्त होता है। बातचीत के दौरान, यह पता चलता है कि ग्राहक का खाता खतरे में है और किसी भी समय उससे धन निकाला जा सकता है।
स्कैमर्स ग्राहक की सहायता के लिए अपने व्यक्तिगत खाते में प्रवेश करने के लिए एक कार्ड नंबर और एक सत्यापन कोड के लिए पूछते हैं। बड़ी मात्रा में जानकारी तक पहुँच प्राप्त करने (ऑपरेशन, खातों, शेष राशि पर डेटा), धोखेबाज आसानी से अपने विश्वास को रगड़ते हैं, पिछले संदेह को दूर करते हुए ("स्कैमर्स मेरे बारे में इतना नहीं जान सकते हैं," क्लाइंट को लगता है)।

एक प्रशिक्षित पीड़ित को यह घोषित किया जाता है कि पैसे बचाने का एकमात्र तरीका इसे सुरक्षित खाते में वापस लेना है। इसके अलावा, दो परिदृश्य संभव हैं।

अनुवाद। ग्राहक को निधियों को एक सुरक्षित खाते में स्वतंत्र रूप से स्थानांतरित करने की पेशकश की जाती है। फ्रॉडस्टर्स मनोवैज्ञानिक दबाव की मदद से ड्रॉप खाते में स्थानांतरण करने के लिए मना करते हैं। ड्रॉप एक ऐसा व्यक्ति है जो एक छोटे से शुल्क के लिए एक नियमित डेबिट कार्ड तैयार करता है, फिर इसे उन स्कैमर में स्थानांतरित करता है जो चोरी के पैसे को निकालने के लिए इसका उपयोग करते हैं।

एटीएम। जालसाज अपने उद्देश्यों के लिए कैश-इन एटीएम का उपयोग कर सकते हैं।
ग्राहक को सूचित किया जाता है कि उन्हें तत्काल नजदीकी एटीएम में जाने और सभी पैसे निकालने की आवश्यकता है। विशेष रूप से बड़े पीड़ितों के लिए (और इस पल में स्कैमर्स देखते हैं कि खातों में कितना पैसा है) वे टैक्सी भी कह सकते हैं।

पैसे निकालने के बाद, पीड़ित को घोटाले के खाते में नकदी जमा करने के लिए कहा जाता है। वे जुर्माना और दंड के साथ डरते हैं, और दूसरी ओर, वे उन्हें मौद्रिक क्षतिपूर्ति के साथ असुविधाओं की भरपाई करने का वादा करते हैं। अंत में, स्कैमर ऊपरी हाथ को प्राप्त करते हैं, और ग्राहक अपने खाते को हौसले से निकाली गई नकदी के साथ भरपाई करता है।

पीड़ित के नंबर पर फॉरवर्ड करना

बैंक सो नहीं रहे हैं और एक संदिग्ध लेनदेन का खुलासा कर रहे हैं, ग्राहकों से संपर्क करने की जल्दी में हैं।
आमतौर पर झूठी सुरक्षा उनके अनुनय कौशल पर निर्भर करती है: वे ग्राहक को वास्तविक बैंक कर्मचारियों के खिलाफ सेट करते हैं और लेनदेन की पुष्टि करने की आवश्यकता को प्रेरित करते हैं। यह एक दृश्य की तरह लग सकता है, लेकिन ऐसी वास्तविकताएं हैं।



लेकिन कुछ स्कैमर्स तकनीकी समाधानों पर अधिक भरोसा करते हैं। जटिल प्रसंस्करण के बजाय, ग्राहक को फोन पर पात्रों के एक क्रम को डायल करने के लिए कहा जाता है, जो वास्तव में एक यूएसएसडी कमांड है जो पीड़ित की आने वाली कॉल को धोखाधड़ी करने वालों की संख्या को अग्रेषित करने में सक्षम बनाता है। इसके अलावा, वे पहचान डेटा का अनुरोध करते हैं, जिसके अनुसार वे इस सुरक्षा सेवा को कॉल करते समय एक ग्राहक को लगाने का प्रयास करेंगे।

निष्कर्ष

जालसाज इस सूची से एक बार में कई फंडों का उपयोग कर सकते हैं। इसलिए, बैंक से किसी भी कॉल के लिए गार्ड होना महत्वपूर्ण है और कॉल करने वाले पर भरोसा करने के लिए जल्दी नहीं है। वह बैंक से जुर्माना की धमकी दे सकता है और अपनी आवश्यकताओं को पूरा करने के लिए बोनस के साथ छेड़खानी कर सकता है।

इसलिए, आपको यह याद रखने की आवश्यकता है कि वास्तविक बैंक कर्मचारी कभी नहीं पूछेंगे:

1. उन्हें ट्रांजेक्शन कन्फर्मेशन कोड बताएं।
2. स्मार्टफोन पर प्रोग्राम इंस्टॉल करें, विशेष रूप से रिमोट एक्सेस कार्यक्षमता के साथ।
3. फोन पर यूएसएसडी कमांड चलाएं।
4. एटीएम के माध्यम से स्थानांतरण या तीसरे पक्ष के खातों में अपना पैसा जमा करें।

अगले लेख में - इससे भी अधिक कि कैसे स्कैमर का सामना करना है जो हर कदम पर सचमुच आपके लिए इंतजार कर रहे हैं: सामाजिक नेटवर्क, निवेश, संदेश बोर्ड और डेटिंग साइटों पर।

और अब आप www.tinkoff.ru/secure सामग्री से खुद को परिचित कर सकते हैं।