Российские мобильные операторы продолжают развивать и поддерживать сервисы, которые позволяют мошенникам увести деньги со счета телефона наименее защищенных слоев населения. Кажется, что все уже в курсе про историю с просьбой вернуть «ошибочный» платеж на мобильный телефон на другой номер, но появляются всё новые и новые способы увода денежных средств.
Я регулярно проводил инструктаж на тему безопасности со своими родителями, но всем свойственно совершать ошибки. Тем более пенсионерам, которые не всегда успевают соориентироваться в нестандартной для них ситуации. Такая история и произошла вчера с моей мамой. Обычно она очень уверенно отсылает в далекое путешествие любые непонятные звонки и предложения, но не вчера... Как назло, это произошло именно в суете. Позвонивший мошенник попросил продиктовать код из пришедшего сообщения под благовидным предлогом и он был им получен. Это был код ВХОДА в сервис «Легкий платеж», позволяющий с помощью приложения для телефона осуществлять денежные переводы, используя баланс мобильного телефона БЕЗ дополнительного подтверждения.
А теперь внимание: сервис «Легкий платеж» по умолчанию подключен ВСЕМ абонентам МТС! И, самое главное, его в принципе нельзя отключить. Всё, что вы можете сделать, чтобы хоть как-то себя обезопасить - позвонить в колл-центр оператора и попросить заблокировать возможность переводов. То есть сервис в принципе не отключаемый. А любой дядя Вася может ввести ваш номер телефона для авторизации в приложении, а потом позвонить вам и выведать пароль. И смс с дополнительным паролем для подтверждения платежа вы не получите, т.к. считается, что раз уж вы авторизовались в приложении, то всё безопасно.
А теперь смотрим на скриншот «История платежей» из этого сервиса и у нас возникает сразу достаточно много вопросов к оператору связи. У меня есть предположение, что такой тип мошенничества поставлен на поток и может существовать вероятность сговора группы лиц. Обратите внимание на последовательность запросов сумм на списание (в мобильном приложении мошенник не видит баланс, поэтому ему остается лишь пробовать наугад выводить фиксированные суммы): 300-200-50-300-20-11.
Это сценарий для полного вывода доступных денежных средств со счета. Причем, повторый запрос 300 фигурирует не случайно. Ровно 300 рублей сейчас составляет минимальная абонентская плата на пакетном тарифе (Smart mini), а мошенник может предположить, что на номере подключено автопополнение по минимальную балансу. А теперь возвращаемся к мобильным приложениям. У сервиса есть приложение не только для популярных платформ iOs и Android, но и для классических кнопочных телефонов, написанное на Java (J2ME). Есть ненулевая вероятность того, что именно J2ME приложение было декомпилировано и злоумышленники написали скрипт, который в автоматизированном режиме уводит денежные средства с номеров, на которые удалось получить пароль для авторизации. А прозвоном занимаются совершенно другие люди, которые получают некую фиксированную сумму за каждый успешно добытый пароль. Или я ошибаюсь и всё это делают вручную?
Что делать, если вы абонент МТС? Позвонить в службу поддержки и попросить заблокировать услугу «Легкий платеж» на всех контрактах, которые вам принадлежат.
Если вы уже столкнулись с мошенничеством, то срочно позвоните в колл-центр оператора получателя платежа и уведомите его о произошедшем. Вам оформят заявку на возврат денежных средств (потребуется еще лично подойти с паспортом в ближайший офис обслуживания) и дело передадут в службу безопасности. Таким образом получится вернуть перевод за вычетом комиссии МТС, которая, к слову, составляет минимум 10 рублей + 10,4% за каждую операцию (неплохо живут, да). В МТС отказались возвращать комиссию за перевод ведь «услуга была оказана». А Билайну спасибо за оперативность.
Что нужно сделать, если вы и есть МТС? Ввести подтверждение перевода через приложение с помощью дополнительной СМС, как это делают все нормальные платежные сервисы.
Также, пользуясь случаем, хочу напомнить, какую свинью компания МТС подложила всем своим абонентам за последние 2 недели. В конце октября был возвращён внутрисетевой роуминг. Теперь плата за роуминг составляет 15 рублей в сутки, если вы находитесь за пределами домашнего региона. А с 7 ноября всех ждет еще один сюрприз - на тарифе «Безлимитище» вводится плата за тетеринг (раздача интернета на другие устройства) и составит она целых 30 рублей в сутки. Итого, когда-то выгодный тариф Smart Безлимитище дополняется обязательными услугами «Роумингище» и «Раздатище» и если считать по максимуму, то ежедневная плата за него вырастает с 19 рублей в сутки до 64 рублей в сутки. Отличный ход, МТС!
Если вы абонент МТС и в шоке от новых условий обслуживания - существует тариф для сотрудников компании, называется он Smart для Своих. На нём нет роуминга, огромный пакет минут и трафика, а абонентская плата составляет всего 200 рублей в месяц. Вот только незадача, чтобы перейти на этот тариф вам потребуется специальный код, который получают сотрудники компании. Но существует и черный рынок кодов, где также существует очень высокая вероятность столкнуться с мошенничеством. И сейчас там будет горячо, как никогда ранее. Будьте осторожны!
Способов развода абонентов МТС злоумышленниками сегодня достаточно. Все абоненты знают о них и всегда находятся настороже, но все равно попадаются на уловки. Когда многие абоненты узнают о действующей схеме, мошенники придумывают новую. Новинка в сфере мошенничества МТС – «Легкий платеж»! Уже набралось достаточно много пользователей оператора, которые столкнулись с данной проблемой. Компания МТС не спешит принимать меры. Что это – очередная уловка мошенников или сговор группы лиц?
МТС «Легкий платеж» – мошенники. Кто попал и как вернуть
Не так давно мобильный оператор МТС предложил уникальную услугу «Легкий платеж». О ней знают не все абоненты. Услуга «Легкий платеж» действует без ограничений для всех, без исключения, и не блокируется даже по просьбе владельца номера. Суть этой услуги – быстрый перевод денежных средств на любые мобильные номера. Услуга, правда, очень полезно, особенно когда не возможности совершить платеж, и возникает необходимость в пополнении баланса, например, для своего друга.
Услуги, в которых фигурируют деньги, всегда привлекали мошенников. А услуга «Легкий платеж» стала для них поистине ЛЕГКОЙ наживой. Конечно, компания МТС позаботилась о максимальной защите баланса абонентов, но одно слабое место учтено не было – сам пользователь!
Что такое «Легкий платеж» МТС и мошенники? Это перевод баланса с вашего счета на счет абонента другого мобильного оператора или МТС путем использования услуги «Легкий платеж» и заполучения кода, высланного владельцу по СМС.
Для того чтобы разобраться, как вернуть украденные средства, следует более подробно рассмотреть ход действий злоумышленников. Это поможет предотвратить подобные разводы в будущем и вернуть сворованный баланс.
Что такое «Легкий платеж» МТС и мошенники: как работает схема
Услуга «Легкий платеж» требует введение пароля для авторизации. Числовое значение генерируется автоматически и высылается на номер телефона пользователя мобильной связью. Система защиты стандартная. Аналогичный вариант идентификации используется даже крупными финансовыми организациями. Высокий уровень защиты обусловлен отсутствием возможности взлома кода, сгенерированного автоматически.
В чем же заключается развод? Все мы прекрасно знаем, что пришедшие на личный номер или электронную почту кода нельзя сообщать посторонним лицам. Любое приложение и система всегда оповещают об этом, но компания МТС даже не позаботилась об оповещении всех клиентов о подключении услуги «Легкий платеж», что и ввело большинство людей в заблуждение. Как злоумышленникам удалось обмануть абонентов мобильной связи?
Вариантов действия схемы воровства несколько, но все они имеют аналогичную структуру:
- Абоненту звонит человек и представляется сотрудником компании МТС. Рассказать злоумышленник может любую легенду: ошибочное подключение услуги, блокировка счета или победа в действующей акции. Что бы он ни сообщил, это обязательно заинтересует клиента компании МТС.
- Дальше он предложит вам простое решение имеющегося вопроса – выслав СМС подтверждение, а код вы сообщите ему для подтверждения проводимой операции.
- В результате – вам приходит уведомление о списании определенной суммы с баланса.
На самом деле никакой ситуации попросту нет. Злоумышленник оставляет запрос, воспользовавшись услугой «Легкий платеж», а код, вы сами и притом добровольно сообщаете ему. Код дает возможность мошеннику получить доступ в ваш личный кабинет, после чего у него появляется возможность распоряжаться мобильным счетом как посчитает нужным.
Огромным минусом услуги, предоставляемой МТС, является отсутствие надобности подтверждения финансовых операций при использовании услуги Легкий перевод. Если бы эта мера была предусмотрена, то злоумышленникам не удалось бы заполучить денежные средства подобным образом.
Что нужно делать, если обман уже произошел?
Обратите внимание, что даже при написании заявления на возврат денежных средств, вся сумма, списанная со счета, возвращена не будет. Операторы МТС утверждают, что комиссию, которая взимается с каждого абонента при переводе баланса, вернуть не получится. Ведь услуга, по сути, была оказана.
МТС «Легкий платеж» – мошенники! Кто попал на подобную уловку: выполните следующие действия, что поможет вернуть денежные средства, украденные злоумышленниками:
- Во-первых, не пополняйте баланс, потому что все средства, поступившие на счет, будут переведены злоумышленнику.
- Войдите в систему «Легкий платеж» и смените пароль, после чего пройдите авторизацию. После этих действий мошенник больше не сможет воспользоваться вашим личным кабинетом.
- Пополните баланс. Не сообщайте никому секретную информацию! Сотрудники МТС не будут подобным образом решать возникшие проблемы. Это исключено!
- Войдите в личный кабинет с компьютера в раздел «Управление платежами» и перед вами будет список совершенных операций. Распечатайте квитанции и отправляйтесь в отделение того мобильного оператора, на счет абонента которого были переведены денежные средства.
- Напишите заявление по образцу, укажите все необходимые данные и приложение – распечатанные квитанции.
- Деньги будут возвращены на счет.
Отключить услугу «Легкий платеж» невозможно, но заблокировать перевод денежных средств в личном кабинете – всегда, пожалуйста! Обратитесь к оператору для решения этой проблемы, и злоумышленники в будущем не смогут своровать деньги с вашего счета.
Не сообщайте никому код, высланный в СМС сообщении, независимо от того, давали вы запросы на предоставление каких-либо услуг или нет. Последствия могут сильно огорчить! В 2018 году нас ждет еще много уловок мошенников, поэтому будьте предельно внимательны и осторожны. Вряд ли кто-то из нас за 100-300 руб., украденных со счета пойдет разбираться в офис мобильного оператора, а уж тем более в милицию. Будьте бдительны, чтобы на стать легкой наживой мошенников.
У МТС есть замечательная услуга «Легкий платеж». С ее помощью можно пополнить счет телефона близкого человека, оплатить коммунальные услуги, перевести деньги с телефона на карту себе или кому-то из родных. И это еще не весь перечень. Теперь не нужно стоять в очереди в Сбербанк. «Легкий платеж» МТС удобен тем, что воспользоваться им можно в любом месте, в любое время, не выходя из дома или офиса. Даже находясь в отпуске за границей, через него можно совершить операцию в интернет-приложении через Wi-Fi, чтобы не платить за роуминг.
Описание и условия использования сервиса «Легкий платеж»
Воспользоваться Легким платежом МТС можно различными способами. В качестве источника оплаты можно выбрать счет МТС или банковскую карту VISA или MasterCard любого российского банка. Нельзя только совершить платеж с карт, не имеющих 3-хзначного кода безопасности, указанного с обратной стороны на полосе для подписи.
Прежде чем начать операцию, убедитесь в наличии необходимой суммы на счете МТС или на карте. Не оформляйте следующий платеж, пока не удостоверитесь в благополучном завершении предыдущего.
Внимание! За выполнение каждого платежа взимается комиссия в размере 10 рублей. За перевод средств со счета телефона на телефоны абонентов других мобильных операторов, взимается плата в размере 10%.
МТС «Легкий платеж» с банковской карты
При использовании услуги МТС «Легкий платеж» может быть произведена оплата банковской картой. Она должна принадлежать платежным системам VISA или MasterCard.
Чтобы совершить платеж через функционал SIM-карты, через мобильное приложение или через Личный кабинет, необходимо предварительно зарегистрировать там номер своей банковской карты. Можно регистрировать сразу несколько карт, но не более 3 в сутки.
Для защиты от мошенников, при попытке платежа с карты на мобильный телефон владельца номера к которому она привязана приходит код, который нужно ввести в систему/приложение для подтверждения операции. В целях сохранности средств никогда никому не сообщайте этот код!
Как сделать «Легкий платеж» через телефон?
Со счета телефона или карты можно перечислить деньги разными способами. Вы можете воспользоваться любым наиболее подходящим:
1. Через мобильное приложение
Удобнее всего пользоваться услугой «Легкий платеж» МТС через специальное приложение. Оно доступно для мобильных телефонов и смартфонов на: Android, iOS (iPhone и iPad), Windows Phone и других популярных платформах. Бесплатно скачать приложение на свой телефон можно в AppStore, GooglePlay, Windows Phone Store или в магазине приложений МТС.
Также получить ссылку на загрузку можно или заполнив форму на сайте pay.mts.ru , или отправив СМС на короткий номер 111 с текстом 656 , или сделав USSD запрос: *111*656# , или получить ссылку с помощью QR-кода:
Этот вариант удобен не только тем что приложение может работать без доступа к интернету, а еще и тем, что можно создавать шаблоны часто выполняемых операций.
Смотрите в конце статьи.
2. Через встроенное приложение МТС-Инфо на SIM-карте
Во всех новых сим-картах есть встроенное меню «МТС-Инфо», которое позволяет управлять всеми основными опциями без знания специальных команд. Если у вас в меню телефона нет такого приложения, то рекомендуем бесплатно заменить свою SIM-карту в любом салоне МТС.
3. С помощью коротких команд
Примеры популярных USSD команд:
Оплата сотовой связи МТС: *115*00#
Оплата домашнего Интернета МТС: *115*21#
Оплата МГТС: *115*495#
Перевод на карту: *611*номер_карты*сумма#
Если нет возможности выйти в интернет, то можно воспользоваться услугой «Легкий платеж» через мобильный портал оплаты. Этот способ подходит для любых моделей телефонов (даже самых простых) и не требует особого подключения и настройки. Отправьте USSD-команду *115# , выберете нужного получателя и совершите платеж.
Для перевода денег на свою или чужую банковскую карту нужно использовать специальную команду – наберите *611*номер_карты*сумма# (все пишется слитно, без пробелов).
4. Перевод по СМС
С помощью «Легкого платежа» по СМС можно легко перевести деньги с телефона на телефон или на карту любого банка. Функция не требует специальной регистрации и доступна изначально всем абонентам.
Для того чтобы перевести деньги на телефон другого абонента отправьте на этот номер SMS с текстом: #перевод сумма_перевода , где сумму перевода необходимо указывать цифрой в рублях. Например, сообщение может выглядеть так: #перевод 100
Отправить «Легкий платеж» со счета телефона или своей карты на другую банковскую карту можно двумя способами:
- отослать SMS на номер 6111 с текстом card номер_карты сумма_перевод . Например: card 1234567891234567 1500
- сделать USSD-запрос *611*номер_карты*сумма_перевода# . Например: *611*1234567891234567*1500#
Все цифры номера карты в обоих случаях нужно писать слитно, без пробелов
«Легкий платеж» через Личный кабинет МТС
При оформлении через Личный кабинет на сайте МТС – pay.mts.ru , доступно огромное количество операций: оплата услуг ЖКХ, мобильных операторов, интернет и ТВ, пополнение электронных кошельков, погашение кредитов различных банков. Также оплата покупок в интернет-магазинах, благотворительные платежи, пополнение транспортной карты «Тройка», переводы средств на телефон, на банковскую карту и наличными по России и странам СНГ и многое другое.
Если клиент не нашел нужного получателя, то можно просто ввести имеющиеся банковские реквизиты и отправить платеж на расчетный счет получателя.
Как отключить «Легкий платеж» на МТС?
Отключить услугу можно удалив все данные о подключенных картах, шаблоны операций. Не заходить в личный кабинет. Удалить из телефона мобильное приложение. Подключить бесплатную функцию «Запрет возврата части Аванса». Также нужно обратиться в клиентскую службу МТС для блокировки сервисов.
Каким бы способом для доступа к сервису «Легкий платеж» МТС вы не использовали, не сообщайте свои данные (пароли, СМС-коды, данные карт) третьим лицам. Пользуйтесь качественными антивирусными программами для мобильных устройств и паролями для блокировки входа.
Как пользоваться приложением для телефона
Всем "счастливым" пользователям мобильного оператора МТС строго рекомендуется писать заявление на отключение услуги "Легкий платеж"!!! Предисловие. Начну с того, что о существаовании этой услуги я не подозревал, хотя пользуюсь симкой порядка 10 лет и ни в коем случае сам я ее не подключал. Как выяснилось, она подключена по-умолчанию у всех. На сколько я знаю сама услуга "легкий платеж" появилась в 2011 и была автоматически подключена без моего ведома. И вроде бы все равно, вот только через эту "услугу" воруют все средства с телефона и никакие смены пароля не помогут. Суть. 3 ноября вечером в 20:52 мне пришёл ряд СМС с содержанием: "Платеж успешно выполнен. Транзакция....". Тут же (через компьютер) зашел в личный кабинет, сменил пароль с рандомного, присылаемого по смс на сложный личный и посмотрел "архив операции" - никто в личный кабинет не входил. Но вот в разделе платежи зияли транзакции на общую сумму в 700 р, выполненные через "легкий платеж" на номер счета Яндекс.Деньги. Тут же начал долбить по всем поддержкам - от ВК до почты. Яндекс выдал дежурную "счет злоумышленника заблокирован, но вернуть денежные средства не представляется возможным, т.к. них на были совершены покупки". - Хорошо, они то мол здесь не виноваты и услуга не их. А вот МТС по всем фронтам с задержкой день-два отвечал: "Если вы предполагаете, что с вашего счета были выведены денежные средства мошенническим способом, обратитесь, пожалуйста, в правоохранительные органы. Рекомендуем сменить пароль от личного кабинета на более сложный. Ограничить доступ к указанной SIM-карте третьих лиц". При том, так отвечали на все вопросы, даже касательно КАК можно было такое провернуть без входа в личный кабинет, не имея пароля и не получая никаких запросов с моего мобильного номера (по детализациям все чисто). - По вирусам можете ничего не говорить - лицензии Касперского. В итоге 7 ноября написал письменное заявление на отключение "Легкого платежа" и разбор полетов по этому вопросу - консультант уверил, что все заявления рассматриваются 2 недели.. Примечательно, что для консультантов существование "Легкого платежа" стало открытием... - В этот же день мне отключили легкий платеж и сообщили, что отправили мое заявление в "соответствующий отдел". Прошло ровно 2 недели с момента заявления... - Никаких движений по заявлению. Зато вечером, ни с того ни с сего, приходит СМС: "Сервис для Вас не доступен. Обратитесь в службу поддержки...", а заблокирован у меня только один "сервис". Посмотрел в личном кабинете "архив операции" - все чисто. Иначе говоря: неизвестный опять попытался снять деньги через "Легкий платеж" и остановила его не смена пароля, а запрет на услугу!!! В интернетах по "легкому платежу" целые горы недовольных сообщений с выводом, что если 1 раз своровали, то будут воровать постоянно и смена пароля не поможет. Вывод. Самыми логичными выводами следуют: либо защита контактных данных напоминает сито, либо у них завелась "краса" сливающая данные пользователей. В завершении повторюсь: если еще хотите пользоваться услугами МТС, не ждите "громе среди ясного неба", отключайте "Легкий платеж" при первой удобной возможности!
РубрикаЭтой публикацией я начинаю целую серию, посвященную МТС . В последние годы компания отчётливо уходит в бездну. Достаточно вспомнить последнюю разборку с ФАС . Не хочется предрекать смерть компании.
Но с усилением конкуренции и приходом в Московский регион оператора Теле2 с дешевыми тарифами, становится очевидным ослабление позиций МТС.
Живой пример
Второй раз в жизни у меня пытаются украсть деньги через услугу "Лёгкий платёж". Сам этой услугой никогда не пользовался и только догадываюсь как она работает. Скорее всего так:
- Вводишь свой адрес телефона на сервисе, через который хочешь снять деньги.
- На введенный номер присылают смс с паролем-подтверждением операции.
- Отдаёшь этот пароль сервису и платёж совершён.
Но если ввести не свой номер телефона, а чужой, то смс с паролем придёт другому номеру. Как будто другой абонент хотел сделать платёж. Остаётся только достать этот пароль от другого номера. Делается это сказками: "Ой, я неверно номер телефона ввел... хотел интернет оплатить... передайте мне код оплаты, который пришёл вам в смс". Если передадите этот код - можете попрощаться с деньгами.
Как уберечься от кражи через "Лёгкий платёж"?
Нельзя никому передавать код, который пришёл на ваш номер от "Лёгкий платёж"!
Вчитался в СМС от "Лёгкого платежа": "....Если вы не запрашивали изменение пароля, то срочно обратитесь в службу поддержки МТС по номеру 8-800-###-####." Звоню по этому номеру и мне отвечает не сотрудник отдела безопасности, который "срочно" может принять мою заявку и предотвратить акты мошенничества, а робот, который медленно и протяжно рассказывает все возможные варианты, куда я могу обратиться. Окей, прослушав робота раза 3 и выбрав нужные пункты в четырёхуровневом (!) меню, меня все-таки соединили с оператором.
Прислали сообщение с кодом от "Лёгкий платёж". Затем позвонили и попросили переслать им этот код. Якобы, они ошиблись номером, когда генерировали его. Я не пальцем делан, поэтому послал их в отверстие. Пожалуйста, обратите пристальное внимание на абонента, от которого я получил звонок +7(###)###-##-##. Это мошенники.
На что оператор мне сказала тоном гопника:
"И чё? ... надо зайти на сайт МТС и заполнить специальную форму, потому что я не могу передать номер телефона мошенников службе безопасности. Потому что таких инструкций у меня нет".
И с этого момента у меня пригорело сильнее, чем от вымогателей. (поэтому на фото к новости "горящий стул" )
Ответил: "Это вам надо знать контакты мошенников, чтобы пресечь противоправные действия и обезопасить свои клиентов.".
Она мне: "Я могу записать телефон мошенников, диктуй его. Но я его в службу безопасности его не передам - у меня инструкции такие. Ты мне продиктуешь телефон и я ничего делать не буду".
"Отличная" у МТС забота об абонентах!
Продолжение статьи с размышлениями о возможностях защиты пользователей через проверку местоположения телефона: " "
