Мошенничество через виртуальные карты: как работает схема и что проверить

Андрей Отинов -

Представьте обычную сцену. Человеку звонят, представляются сотрудником банка или службы безопасности и говорят: ваши деньги в опасности, их нужно срочно «спасти». Для этого просят привязать в электронном кошельке на телефоне — например, в Mir Pay — некую карту, а затем через банкомат перевести на неё наличные. Человек спокоен: он пользуется собственным телефоном, никому не передаёт карту, ничего подозрительного, кажется, не происходит. Деньги он больше не увидит.

Источник: Russians have become massively cheated with virtual cards: how the scheme works, how not to get caught

Именно такую схему массового обмана россиян через виртуальные и токенизированные карты описал Центральный банк в комментарии «Известиям». Крупнейшие банки подтвердили изданию, что сценарий применяется широко, и рынок обеспокоен проблемой. В ответ власти предлагают ввести двухдневный запрет на пополнение вновь созданных виртуальных карт. Для читателя это не просто новость о мошенниках. Это повод пересмотреть, как вы, ваша семья и ваши сотрудники реагируют на звонки «из банка», и встроить в привычки несколько простых проверок.

Что именно произошло

Суть сообщения ЦБ сводится к нескольким фактам. Мошенники стали массово обманывать россиян, выпуская виртуальные или токенизированные карты для оплаты со смартфона. Схема выглядит так: злоумышленники убеждают клиента привязать в своём электронном кошельке — в примере назван Mir Pay — некую карту. Затем человека просят через банкомат перевести на эту карту наличные якобы ради их «спасения». После перевода деньги исчезают.

Ключевой психологический момент: жертва не чувствует угрозы, потому что действует со своего собственного телефона. Ни чужая карта в руках, ни передача данных третьему лицу в привычном понимании — всё выглядит как обычная операция в своём устройстве. Именно это снижает бдительность.

По данным издания, в крупнейших банках подтвердили, что такой сценарий обмана широко используется, и рынок обеспокоен проблемой. Ответная мера, которую предлагают власти, — двухдневный запрет на внесение средств на вновь созданные виртуальные карты. Логика меры понятна: если у мошенника нет возможности мгновенно получить деньги на свежесозданную карту, у жертвы и банка появляется окно, чтобы остановить перевод.

Почему схема работает и где ломается привычная защита

Привычные правила безопасности строятся вокруг простых запретов: не сообщайте код из SMS, не передавайте карту, не переходите по ссылкам. Схема с токенизированными картами обходит эти запреты, потому что жертва формально ничего запрещённого не делает. Она сама, своими руками, на своём телефоне выполняет действия, которые выглядят легитимными.

Причинно-следственная цепочка здесь такая. Токенизация и виртуальные карты — удобная технология: карта существует в цифровом виде и привязывается к кошельку на смартфоне. Эта же удобность становится уязвимостью, когда привязку и пополнение можно выполнить быстро и без паузы. Мошеннику достаточно убедить человека пройти эти шаги под диктовку. Скорость — главный союзник злоумышленника: чем быстрее деньги ушли на свежую виртуальную карту, тем меньше шансов их вернуть.

Предлагаемый двухдневный запрет на пополнение новых виртуальных карт бьёт именно по скорости. Это не запрет технологии и не ограничение для обычных пользователей в долгую: карта работает, платить ей можно, но мгновенно залить на неё крупную сумму наличными через банкомат не получится. Для честного пользователя это неудобство на два дня после выпуска карты. Для мошенника — разрушенная схема.

Что это меняет для бизнеса и личных финансов

Для владельца бизнеса или руководителя эта новость имеет два практических измерения. Первое — личное: вы и ваши близкие являетесь потенциальными целями, и ущерб здесь измеряется прямыми деньгами. Второе — организационное: сотрудники, которым звонят «из банка» в рабочее время, могут переводить не только личные, но и корпоративные средства, если у них есть доступ к картам и банкоматам.

Что меняется Почему важно бизнесу Что проверить
Мошенники используют привязку карты в кошельке жертвы Жертва действует со своего телефона и не чувствует угрозы Знают ли сотрудники, что банк никогда не просит привязывать карты и переводить деньги «для спасения»
Предлагается двухдневный запрет на пополнение новых виртуальных карт Появится пауза, которая защищает, но может задержать легитимные операции Не завязаны ли ваши процессы на мгновенное пополнение свежевыпущенных виртуальных карт
Крупные банки подтверждают массовость схемы Это не единичные случаи, а устойчивый канал обмана Есть ли в компании инструкция: что делать при подозрительном звонке «из банка»

Отдельно стоит отметить: если ваша компания использует виртуальные карты для операционных расходов — реклама, подписки, закупки, — уточните у банка, как возможное ограничение коснётся новых карт. Скорее всего, речь идёт только о пополнении в первые два дня после создания, но лучше проверить заранее, чем столкнуться с отклонённым платежом в неподходящий момент.

Где цепочка может сломаться

Честно обозначим ограничения. Во-первых, двухдневный запрет — это предложение, о котором сообщил ЦБ. На момент публикации мы не можем утверждать, что мера уже введена и в каком именно виде она будет работать. Проверяйте актуальные правила в своём банке.

Во-вторых, никакая регуляторная мера не закрывает схему полностью. Мошенники адаптируются: если пополнение новых карт ограничат, давление сместится на другие инструменты. Поэтому техническая пауза — это дополнение, а не замена базовой привычке: любой звонок с требованием срочных действий с деньгами — повод положить трубку и перезвонить в банк по номеру с официального сайта или с оборота карты.

В-третьих, схема опирается на доверие к собственному устройству. Человек думает: «Я же ничего никому не передаю». Разрушить эту иллюзию можно только обучением — своим, семьи и команды.

Что сделать на этой неделе

Практический чек-лист, который выполняется без IT-специалиста:

  1. Проведите десятиминутный разбор схемы с командой и семьёй. Объясните своими словами: если просят привязать карту в Mir Pay или другом кошельке и перевести деньги «для спасения» — это мошенники, без исключений.
  2. Установите правило перезвона. Любой звонок «из банка» или «службы безопасности» завершается тем, что вы сами звоните в банк по официальному номеру. Настоящий сотрудник это поймёт, мошенник — начнёт давить.
  3. Проверьте корпоративные виртуальные карты. Уточните у банка, как возможный двухдневный запрет на пополнение новых карт повлияет на ваши процессы, и заложите паузу в план выпуска карт.
  4. Ограничьте доступ к наличным операциям. Если сотрудники могут снимать или вносить крупные суммы через банкоматы, убедитесь, что такие операции требуют подтверждения вторым человеком.
  5. Зафиксируйте порядок действий при подозрении на обман. Кому сообщать, как быстро блокировать карту, куда звонить в банк. В ситуации стресса инструкция на одном листе работает лучше памяти.

Главный вывод прост: технология виртуальных карт сама по себе не проблема — проблема в скорости, с которой мошенник превращает убеждение в перевод. Предлагаемая двухдневная пауза и ваша собственная привычка перезванивать в банк работают в одну сторону: они возвращают вам время на проверку, а время в этой схеме — единственное, что действительно защищает деньги.

Источники

Что почитать дальше