Мошенники украли с банковских карт одессита свыше 100 тыс. грн. Два банка и мобильный оператор не смогли им помешать

Мошенники украли номер мобильного телефона одесского предпринимателя и топ-менеджера крупной компании Дмитрия (фамилию не упоминаем по просьбе героя. – Прим. ред.). Им удалось сначала заблокировать, а потом восстановить SIM-карту через сервисный центр Lifecell и использовать ее на другом смартфоне. Так они получили доступ к счетам monobank и банка «Пивденный». Пока Дмитрий пытался вернуть контроль над номером, у него украли больше 100 тыс. грн.

Редакция MC.today рассказывает, что произошло и как уберечься от подобной истории.

Что случилось

21 марта буквально за четыре часа с карт одессита сняли 107 тыс. грн. Все началось с SMS-сообщения.

• В 14:53 на телефон Дмитрия пришло сообщение от Lifecell. В нем компания предупреждала, что номер будет заблокирован. А чтобы не допустить блокировки – надо срочно позвонить в контакт-центр.
• Дмитрий увидел это сообщение только спустя час, около 16:00. Он позвонил на горячую линию, но вызов не прошел. Перезагрузка телефона не помогла – на экране высветилось, что устройство не видит SIM-карту.
• Позже Дмитрий приехал в квест-рум и смог подключить телефон к Wi-Fi. Никаких подозрительных уведомлений из банков или мессенджеров не было, поэтому паниковать он не стал: на час зашел в квест-комнату, а после собрался заехать в контакт-центр Lifecell.
• В 17:40 парень попытался оплатить квест картой банка «Пивденный». Терминал ее не принял, он использовал карту monobank – платеж прошел.
• Около шести вечера Дмитрий доехал в сервисный центр. Со слов консультанта оказалось, что его карточку сперва заблокировали, а затем восстановили на каком-то устройстве Samsung A31. Дмитрий с помощью физической SIM-карты и переписок доказал, что он настоящий владелец номера, но консультант все равно не смог сказать, где и каким образом мошенники завладели номером. Сотрудник Lifecell начал процедуру восстановления SIM-карты, но сразу же посоветовал заблокировать все банковские счета.
• Оказалось, что банк «Пивденный» уже заблокировал карты пострадавшего. Мошенникам удалось перевести себе 12 125 грн через iPay.ua (сервис онлайн-платежей. – Прим. ред.), но, когда они попытались сделать еще один перевод, банк заблокировал карту. В monobank ситуация была хуже – мошенники успели перевести через тот же iPay.ua 90 тыс. грн (большая часть денег были кредитными) и купили продукты в магазине на 16 грн (Дмитрий предполагает, что таким образом мошенники проверяли, рабочая ли карта и можно ли заплатить без PIN-кода). Куда именно перевели деньги – непонятно, этой информации в отчетах о переводах нет.

Дмитрия удивило, что мошенникам удалось войти в приложение monobank без PIN-кода. Кроме того, он не понимает, почему банк не заблокировал подозрительные транзакции, когда одной картой платили сразу в двух городах – Дмитрий платил за квест в Одессе, а мошенники покупали продукты в Киеве буквально с разницей в несколько минут.

По словам Дмитрия, в техподдержке monobank ему ответили, что они «не знают, с кем общаются», и отправили в полицию. В «Пивденном» клиента смогли идентифицировать, восстановили доступ к картам, но тоже отправили в полицию – деньги уже ушли и вернуть их без суда банк не может.

Дмитрий не понимает, откуда мошенники взяли его номер и данные карт – по его словам, он практически не выходит из дома, а карту подвязывает только к надежным приложениям с отметкой Visa/Mastercard Secure. Есть только одно исключение – одесская доставка еды «Бонд».

Что говорят в Lifecell

В пресс-службе оператора редакции MC.today рассказали, что получить доступ к номеру легче всего, если он не привязан к паспорту, как это и было у Дмитрия. В таком случае для того, чтобы заблокировать и восстановить номер, мошенникам достаточно назвать несложные персональные данные (обычно это сумма последнего пополнения или несколько номеров последних вызовов. – Прим. ред.).

Если же номер привязан к паспорту или BankID, то идентифицировать настоящего владельца намного легче. А украсть у него номер, соответственно, сложнее.

В Lifecell рекомендуют не игнорировать SMS от оператора и советуют привязывать номера к паспортным данным.

Мы обратились за комментарием в monobank, но маркетинг-директор компании Анатолий Рогальский бросил трубку со словами «У меня нет для вас комментария». Мы также написали Олегу Гороховскому – на момент публикации материала он не ответил.

А что киберполиция?

Дмитрий попытался позвонить на горячую линию киберполиции, но не дозвонился – автоответчик порекомендовал набрать 102. Предприниматель обратился туда, оставил заявку и вечером, около 20:30, к нему пришли дежурные следователи.

Заявление в полицию они приняли, но, по словам пострадавшего, по горячим следам дело раскрыть не пытались. «Следователь принял у меня дело и сказал, что передаст его в киберполицию как можно быстрее. За прошедшую с тех пор неделю со мной никто не пытался связаться», – рассказал Дмитрий. Он сам постоянно пытался связаться с правоохранителями, но только в понедельник, 29 марта, дело взяли в работу.