То, что началось как простой звонок, обернулось потерей более 250 000 реалов для государственной служащей Элианы Миранды, 32 лет. Это связано с тем, что мошенники получили доступ к ее счету в Nubank на ее мобильном телефоне и совершили несколько банковских транзакций, результатом которых стал кредит в размере 20 000 реалов.
Читать далее:
В общей сложности мошенники украли со счета Элианы 255 074,37 бразильских реалов:
- 126 717,27 бразильских реалов: 14 операций по кредитным картам;
- 128 307 бразильских реалов: оплата 11 квитанций.
В обоих случаях суммы были значительными, отличающимися от обычных движений по счету государственного служащего в учете. Впоследствии Элиана обнаружила, что мошенники создали восемь виртуальных карт для совершения покупок.
Мошенничество с Нубанком
Все началось около 11 часов утра 19 мая, когда позвонила предполагаемая сотрудница и сказала, что она из службы безопасности Nubank. Контакт был установлен под предлогом попытки установить и зарегистрировать учетную запись Элианы на iPhone 7 Plus, который не является ее телефоном.
По соображениям безопасности предполагаемый сотрудник сказал, что не будет запрашивать информацию, и проинструктировал Элиану не передавать пароли и не переходить по ссылкам. Он только попросил сервер подтвердить личные данные для входа в приложение Nubank, чтобы проверить безопасность.
Подозрительно, Элиана отказалась, так как банк обычно не звонит. Мошенник настаивал. Он сказал, что это чрезвычайная ситуация, так как акция была направлена на то, чтобы пресечь попытку мошенничества, которая началась за несколько минут до этого.
Поскольку у предполагаемого сотрудника были все ее данные, продолжила Элиана. При нажатии на элемент на платформе Nubank он перенаправлялся на другой экран и автоматически загружался файл. Нервничая, она не помнит точно, что это был за сеанс.
Далее он перешел на вкладку «безопасность», где ему нужно было выполнить еще одну проверку, на этот раз с распознаванием лиц и биометрических данных на платформе банка. После этого экран мобильного телефона погас.
Напуганную Элиану успокоил мошенник, который сказал, что это банковский протокол и что операция проводилась в соответствии с резолюцией Центрального банка 4893/2001. Такое постановление есть, но оно касается кибербезопасности финансовых учреждений. Электронное письмо от Nubank, которое пришло для подтверждения ее личности, помогло убедить сервер.
Еще по телефону предполагаемый сотрудник сообщил, что мошенники уже взяли кредит на сумму 20 тысяч реалов. Но чтобы все операции были проигнорированы.
Через несколько секунд от Nubank пришло электронное письмо, в котором сообщалось, что деньги по кредиту были разблокированы. Испугавшись, она связалась с банком по электронной почте, но ответа не последовало. Еще по телефону мошенник сказал, что ответственный сектор уже занимается ситуацией. Потом звонок сбросился. И экран телефона остался черным.
Когда она перезагрузила свой мобильный телефон, Элиана поняла, что приложение Nubank больше не установлено. После входа в учетную запись ваши сбережения исчезли. Только в 13:32 Элиана начала получать уведомления о «превентивной блокировке» от Nubank. Их было три, но препятствовавших транзакциям центов. В 15:12 ей сообщили о «неподтвержденной» транзакции на сумму 4 139,58 бразильских реалов.
Спор в банке
Получив доступ к приложению, Элиана сообщила о ситуации через чат сотруднику банка, который выполнил стандартную процедуру блокировки аккаунта. Затем он передал дело «группе безопасности» и попросил ее подождать пять дней.
Кроме того, Элиана оспорила операции по кредитной карте и вскоре получила следующее сообщение: «В течение 24 часов мы отправим вам возврат с инструкциями. Не волнуйтесь, если спор будет действительным, вы не понесете никакого ущерба».
Надежда была недолгой, так как Нубанк понимал, что никакого переворота в деле нет. В нем сообщается, что использование Mastercard Secure Code — протокола двухфакторной аутентификации, обеспечивающего дополнительный уровень безопасности онлайн-покупок — «исключает возможность мошенничества».
В другом электронном письме сотрудник заявил, что по карте «не было никакого компрометации».
В справедливости
В тот же день, когда произошел переворот, Элиана подала заявление в полицию онлайн. На следующее утро, не в силах заснуть, он пошел в полицейский участок. Во время дачи показаний он услышал, что мало что можно сделать.
После безуспешной активации Nubank в конце мая она подала иск в суд с требованием аннулировать кредит и получить компенсацию морального и материального ущерба на общую сумму 275 000 реалов.
На данный момент она получила судебный запрет на приостановку оплаты счета по кредитной карте (11 000 реалов) и взноса по кредиту. Банк, с другой стороны, сообщил, что его не уведомляли о решении суда или продолжающемся процессе.
Примечание от Нубанка
Ниже полностью ознакомьтесь с запиской, которую Нубанк отправил Уолу по этому делу:
Nubank не был официально уведомлен о решении суда или продолжающемся процессе. Важно отметить, что в то же время компания продолжает подробное расследование дела, чтобы принять любые соответствующие меры, если это применимо. По соображениям банковской тайны прокомментировать конкретный случай не представляется возможным. Компания свяжется с клиентом напрямую через официальные сервисные каналы после завершения внутреннего анализа и/или в рамках судебного процесса в соответствующее время. Мы постоянно инвестируем в профилактические инструменты, каналы поддержки и отслеживаем использование ваших услуг, чтобы защитить опыт ваших клиентов. Компания также постоянно продвигает ряд инициатив с советами по безопасности и предупреждениями о мошенничестве, чтобы затруднить возникновение инцидентов такого рода.
По информации от Уола
Вы смотрели наши новые видео на YouTube? Подписывайтесь на наш канал!