Очень приятно проснуться поутру знаменитым. Проснутся поутру обворованным крайне неприятно. Это я теперь знаю на собственном горьком опыте.
Я проснулась по будильнику в шесть утра в четверг, взяла в руки телефон и обнаружила на нем 13 непрочитанных смс-сообщений. «Чертова дюжина» пришла из моего банка. Не буду его называть.
Открыв сообщения, я поняла, что чувствует арестант, когда ему на подпись приносят обвинительное заключение. Думаете, зачем на ознакомление с ним дается практически неограниченный срок? Попробуйте прочитать вот это вот всё, когда буквы и цифры прыгают перед глазами, сплетаясь в причудливую ересь.
Очевидно было одно: от смс-ки к смс-ке баланс моей карты таял, как московский первый снег.
49 рублей, 135 рублей, тысяча с копейками, две с лишним. И так далее, пока мой баланс не округлился до нуля.
Надо полагать, мне повезло. Кибераферисты обчистили карту, которую я использую для оплаты покупок в Интернете. А значит, и не храню на ней сколько-нибудь значимых сумм. Украли у меня 10 тысяч рублей.
Тут кто-то наверняка, как говорили Стругацкие, цыкнет зубом: подумаешь, десятка! Не миллион же украли. Переживешь.
Разумеется, переживу. Хотя, стоп. Давайте-ка не будем жонглировать цифрами, мы все-таки не в Минфине. Лучше переведем эту «десятку» в конкретику.
Что такое десять тысяч рублей? Это оплата ЖКХ за месяц в Москве. Это 15 кило говядины или 20 кило курицы. Это половина пенсии пожилого москвича.
Но дело даже не в сумме. Дело в самой схеме. Разбирая ее, даже опытные эксперты по финансовой безопасности в недоумении начали почесывать затылки.
Во-первых (и это главное), кража произошла без участия жертвы. Что мы привыкли слышать от кибербезопасников? Золотое правило сохранения своих средств от аферистов: никому не сообщать коды из смс-сообщений. Не переходить по подозрительным ссылкам. Не разговаривать ни с кем по телефону, кто представляется сотрудником банка, следователем, специалистом ЦБ, прокурором города, помощником Папы Римского. В 99% случаев это мошенники. Называть номер карты, срок ее действия, трехзначный код на обороте карточки – табу. Нельзя!
Так я всего этого и не делала. Я просто спала. Лунатизмом я не страдаю.
Китайцы говорят: «если ты меня обманул, мне должно быть стыдно». Мне очень стыдно. Я где-то прокололась. Но где?
При всем уважении к правоохранительным органам, моя любимая стратегия – «тебя убили, ты и раскрывай». Звоню в банк.
На том конце провода молодой мужской баритон. Спокойный до омерзения (это не его проблема, нас таких много – он один). Объясняю ситуацию:
- У меня ночью списали деньги с карты. Это произошло, когда я спала. Карту никому не передавала. Коды никому не называла. На левые сайты не заходила, - предвосхищаю я его наиболее вероятные вопросы.
- Вы передавали кому-то карту? – ага. Не на того напала. Придется зависнуть в этом диалоге надолго.
- А карту не теряли? – продолжает голос. Нет, говорю, не теряла. Лежит в кошельке, кошелек в сумке, сумка в зайце, заяц в утке.
- Может быть кто-то из ваших родственников воспользовался вашей картой и не сказал вам?
Черт возьми, да мы кто, по-твоему? Клан Сопрано?
- Я задам вам еще несколько стандартных вопросов, пока регистрирую вашу заявку на оспаривание транзакций.
Где-то в середине «стандартных вопросов» я поняла, что чувствуют жертвы изнасилований. «Сама дура виновата» - вот как это называется. Не важно, жертвой чего вы стали. «Стандартные» вопросы превратят вас из потерпевшего в подозреваемого… благо не в терроризме. Но это, конечно, если деньги ваши помимо вашей же воли не утекли на нужды ВСУ.
Бодрящий диалог закончился тем, что банк скинул мне на почту выписку по «оспариваемым» операциям. Судя по ней, я в одну секунду пять раз заказала пиццу, находясь при этом в пяти разных городах страны.
Как такое возможно – вас грабят, пока вы спите?
Я позвонила эксперту по кибербезопасности Григорию Осипову, и он рассказал о том, как это могло произойти.
- Когда вы что-то хоть раз оплачиваете картой в Интернете, сайт через «кукис» (система запоминания. – Прим. авт.) сохраняет все данные карты, включая трехзначный код на обороте. Кто-то взломал систему и получил доступ к этим данным, - рассказал Осипов.
Вот что любопытно. Среди смс-сообщений было несколько с кодами для платежа. Теми, которые «никому нельзя передавать». Я не передавала. А деньги все равно утекли. Оказывается, аферисты теперь пробуют разные платежные сервисы. Одни требуют код подтверждения платежа, другие – нет.
Но этого недостаточно. Как говорил Шерлок Холмс, «убийство – это не начало истории, а ее конец».
Когда все это началось? В какой момент мною заинтересовались аферисты? Ответ нашелся очень быстро. В тех же смс-сообщениях от банка я нашла сообщение за сентябрь. Тогда с моей карты была произведена попытка списания абонентской платы за подписку онлайн-кинотеатра. Каких-то 149 рублей. Какой житель мегаполиса будет заморачиваться из-за 149 рублей? Сколько у вас подписок? Вот лично вы – знаете?
На что-то мы подписываемся с мыслью «потом отпишусь» и забываем. На что-то нас подписывают наши сотовые операторы и «забывают» сказать. А может быть и так, что подписка реально у вас есть. Но вот вы, именно вы, помните, какого конкретно числа должна списываться абонентская плата за нее?
Но вот в чем соль: такая вот копеечная сумма списания, которая вряд ли вызовет у вас подозрение, - это пробный камень. Если сразу после этого вы не блокируете вашу банковскую карту, мошенники через какое-то время присасываются к вашему счету и не отстают, пока не вытянут всё, до последней копейки. А вы в это время будете мирно спать.
На момент написания этого текста я еще не знаю, пойду ли в полицию. Какой в этом смысл? Кого они поймают? Станут ли ловить? Риторические вопросы.
Но вопрос к банкам у меня совершенно конкретный. Неужели вам проще всякий раз общаться с жертвами мошенников, чем один раз и навсегда прописать в своем программном обеспечении код, который автоматически заблокирует карту клиента, который за одну секунду пытается совершить десятки платежных операций? Вы верите в многорукого Шиву или вам просто наплевать?