Что такое «крадник» в контексте финансовой безопасности
«Крадник» – это жаргонное название схем, при помощи которых мошенники крадут деньги с банковских карт, электронных кошельков, криптокошельков и прочих финансовых инструментов. Главная цель злоумышленников – максимально быстро и незаметно перевести средства на подконтрольные счета, а затем вывести их в «чистую» наличность или криптовалюту.
Самые распространённые механизмы «крадника»
Социальная инженерия
- Вымышденные «службы безопасности банка». Звонят от имени банка и сообщают о «подозрительных операциях». Просят «защитить карту» путём перевода денег на «безопасный счёт». В итоге деньги уходят мошенникам.
- Фишинговые письма и сайты. Под видом акций, кэшбэков или «верификации» жертву просят перейти по ссылке и ввести логин, пароль и код из SMS.
- Фальшивые мессенджер-боты. Используют логотипы банков и создают иллюзию официального чата, в котором «подтверждают» переводы.
Вредоносное ПО
Трояны для Android (Anubis, Gustuff) и Windows (RTM, Kronos) перехватывают SMS-коды и перенаправляют пользователя на фальшивые страницы оплаты. Самое опасное – «overlay-атаки», когда поверх легитимного банковского приложения накладывается копия, перехватывающая данные входа.
Схемы с «обналом»
- «Дропы». На подставные карты мошенники переводят украденные средства. Далее «дропы» снимают наличные или переводят в криптовалюту.
- Обменники P2P. Через биржи без KYC деньги «чистятся» в USDT/BTC, после чего выводятся через криптобанкоматы или оффшорные сервисы;
Типовая цепочка «крадника» пошагово
Разведка. Злоумышленники собирают данные жертвы: номер карты, ФИО, историю операций (утечка из магазинов, фишинг, переборок по базам).
Контакт. Звонок/сообщение от «банка» или «службы безопасности».
Подтверждение. Жертве «подсовывают» ссылку на фальшивый сайт или просят продиктовать код из push-уведомления.
Как защититься от «крадника»
Для физических лиц
- Никогда не сообщайте коды из SMS или push-уведомлений. Сотрудники банка их не запрашивают.
- Установите отдельный SIM или eSIM только для банковских SMS. Ограничьте доступ сторонним приложениям.
- Включите двухфакторную аутентификацию через аппаратный токен или приложение-генератор (Google Authenticator, Aegis).
- Установите официальные антивирусы (Kaspersky, ESET) и проверяйте права приложений: доступ к SMS должен быть только у банковского ПО.
- Не переходите по ссылкам из писем и мессенджеров. Вручную вводите адрес банка в браузере.
Для юридических лиц и ИП
- Разделите полномочия. Подпись перевода отдельно от доступа к онлайн-банку.
- Используйте белые IP-адреса и VPN с ограничением по MAC-адресам.
- Ограничьте ежедневные и разовые лимиты через контракт с банком.
- Проводите тренинги по фишингу: симуляции звонков и писем, чтобы сотрудники оттачивали реакцию.
Что делать, если деньги уже украдены
Немедленно заблокируйте карту/счёт через мобильное приложение или горячую линию.
Напишите заявление в банк о непризнании операций и потребуйте чарджбэка.
Обратитесь в полицию с копией заявления (ст. 159 УК РФ – мошенничество).
Соберите доказательства: скриншоты переписок, аудиозаписи звонков, логи смс.
Следите за статусом дела через сервис Госуслуг или личный кабинет МВД.
Краткий чек-лист безопасности
- ☐ СМС-коды – только для меня.
- ☐ Двухфакторка – включена.
- ☐ Антивирус – обновлён.
- ☐ Лимиты – понижены.
- ☐ Ссылки из писем – не открываю.
- ☐ Подозрительные звонки – сразу на гудок.
«Крадник» – это не волшебство, а цепочка уязвимостей: человеческий фактор, лазейки ПО, невнимательность. Своевременные меры – сильнейший «антикрадник». Настройте лимиты, обучите себя и близких, и тогда деньги останутся там, где должны быть – у вас.