Всем привет! Решил написать пост не от эксперта, а от пострадавшего, чтобы вы не наступали на те же грабли.В прошлую субботу мне пришло СМС: «Ваша карта заблокирована, перейдите по ссылке для подтверждения». Я спешил, был в метро, ссылка шла с короткого номера (как у банка). Перешел, ввел ФИО, номер карты и код из нового СМС. Итог: списание 45 000 руб. за 30 секунд.Банк вернул деньги через 3 недели, но нервы — ни за что. Проанализировал ситуацию и понял свои ошибки.
beks, Спасибо, что вчитались в детали — вы правы, тут есть противоречие. Поправлюсь:Перевод отменили, поэтому мошенники ничего не вывели. Три недели ушли не на возврат от дропов, а на внутреннюю проверку банка: почему их СМС-центр пропустил фишинговую ссылку с подменой номера. Это я неаккуратно соединил два разных кейса в одном предложении.
А «герой» — да, если вы про банк, то согласен. Банк просто выполнил требования 161-ФЗ, ничего геройского. Спасибо, что поправили, это полезно для всех, кто читает ветку.
Всем привет! Решил написать пост не от эксперта, а от пострадавшего, чтобы вы не наступали на те же грабли.В прошлую субботу мне пришло СМС: «Ваша карта заблокирована, перейдите по ссылке для подтверждения». Я спешил, был в метро, ссылка шла с короткого номера (как у банка). Перешел, ввел ФИО, номер карты и код из нового СМС. Итог: списание 45 000 руб. за 30 секунд.Банк вернул деньги через 3 недели, но нервы — ни за что. Проанализировал ситуацию и понял свои ошибки.
beks, Станиславский, видимо, не в курсе про Федеральный закон №161-ФЗ (ст. 9) 😉. По нему банк обязан вернуть деньги, если клиент сообщил о транзакции без его согласия до того, как она ушла получателю, или если банк не предупредил о рисках. Я успел позвонить на горячую линию, пока перевод висел как «обрабатывается» — его отменили. А 3 недели — это потому, что мошенники уже вывели часть на дропа, банк проводил служебное расследование. Так что «Имярек» тут молодец, исполнил требования ЦБ. А геройствовать я и не собирался, лучше бы этих 45 минут стресса не было вовсе.