Обязан ли оператор связи предупреждать о подмене телефонного номера?

21

Как-то раз мне позвонили с телефона центрального офиса моего банка, назвали мои данные и сообщили, что на мое имя несанкционированно оформлен кредит и мои персональные данные скомпрометированы.

Я решил, что мне звонят настоящие сотрудники банка, и через приложение принял этот кредит. Мошенникам удалось заболтать меня, притупить мою бдительность и вынудить перевести на их счет крупную сумму якобы для списания этого кредита.

Считаю, что если бы не подмена телефонного номера банка, то мошенническая схема не сработала бы. Насколько я понимаю, технически с подменой номера бороться практически невозможно, но разве оператор сотовой связи не должен предупреждать своих пользователей о проблемах с безопасностью? Я думаю, оператору хорошо известно о проделках мошенников в отличие от пользователей.

Можно ли обязать оператора, скажем, в рамках закона «О защите прав потребителей» сообщать пользователям, что входящий телефонный номер могли подменить?

Тимур

Тимур, закон «О защите прав потребителей» регулирует отношения между потребителем услуги или товара и тем, кто их предлагает. В вашем случае в отношения между вами и оператором сотовой связи вмешались третьи лица. Действие закона о правах потребителей в данном случае на них не распространяется. А ситуация с мошенничеством регулируется другим законом — уголовным кодексом.

Аватар автора

Дмитрий Сергеев

эксперт по безопасности

Страница автора

Как работает закон о защите прав потребителей

Главный герой закона — это потребитель, то есть человек, который покупает товары, работы или услуги для личных нужд, не планируя их перепродажу. В вашей ситуации потребитель — вы.

Вторая сторона — это изготовители, исполнители, импортеры, продавцы товаров или услуг либо владельцы агрегаторов информации о товарах или услугах. В вашем случае исполнитель — оператор связи, симкарту которого вы используете.

По закону исполнители обязаны предоставлять потребителям надлежащую информацию о товаре или услуге при заключении договора. То есть оператор связи изначально должен был предоставить вам всю информацию о выбранном тарифе.

После вы заключили с оператором договор. По закону предполагается, что в нем участвуют только те лица, которые в нем указаны, и что действовать участники договора будут добросовестно.

В ваши отношения с исполнителем вмешалась третья сторона — злоумышленники. Они каким-то образом получили данные, в каком банке у вас карта и какой у вас телефонный номер. Поскольку оператор связи не предполагал участие мошенников в сделке изначально, то и сообщать о них не обязан. В договоре на оказание услуг связи оператор обязан прописать действия только двух сторон: себя и клиента.

Что за подменные номера

При обычном звонке телефон абонента связывается с оборудованием оператора сотовой связи. Оператор на оборудовании определяет номер симкарты абонента и соединяет его с другими. Информация о звонке, номере и продолжительности разговора сохраняется у оператора — она нужна, чтобы выставить счет за услуги связи. А еще эту информацию по решению суда могут получить спецслужбы.

С подменными номерами все иначе. Абонент связывается с оператором связи не напрямую, а через специальную программу. При звонке эта программа передает на сервер оператора информацию о любом произвольном номере или номере телефона, который выбрал сам звонящий.

В России нет закона, который запрещает использовать подменные телефонные номера. Если человек использует такой номер в законных целях, наказать его в принципе не за что.

Что делать с подменными номерами

Любой оператор сотовой связи был бы рад известить своего клиента: «Вам сейчас звонят, но звонок прошел не с реальной симкарты. Вам звонят через программу, которая подменяет номера, так что будьте осторожнее». Однако на сегодняшний день ни у одного оператора нет технической возможности это увидеть.

Я проверил это на себе — обратился в фирму, которая занимается продажей симкарт с возможностью подмены номера. Это не самый распространенный вид симкарт, но тем не менее коммерческие предложения такого рода есть.

Подробно о том, как можно купить такую симкарту и стоит ли это делать, я уже писал в статье «Секретная симкарта за 50 тысяч от Verte Telecom».

В беседе с продавцами я выступил в роли покупателя и назвал им один из своих телефонных номеров. В качестве рекламы они тут же позвонили мне, и у меня на экране высветился мой же номер.

Обе симкарты, в том числе та, чей номер я назвал фирме, в момент звонка были установлены в один телефон — он у меня двухсимочный. Получилось, что я говорил сам с собой пять минут с двух разных номеров, симкарты которых стояли в одном аппарате. Технически это невозможно: при звонке с одной симкарты на другую мой телефон будет занят.

Но служба поддержки оператора сотовой связи подтвердила: я разговаривал сам с собой пять минут, и даже на аппаратуре оператора подменный номер не смогли отличить от реального.

Возможно, в будущем у операторов связи появится возможность вычислять подменные номера, но пока для них они выглядят как реальные.

Даже служба поддержки моего оператора связи не заметила никакой разницы между реальным номером и подменным
Даже служба поддержки моего оператора связи не заметила никакой разницы между реальным номером и подменным
Служба поддержки увидела, что мне поступил звонок с номера, оканчивающегося на 1407, хотя даже я не знаю, с какого номера мне звонили на самом деле
Служба поддержки увидела, что мне поступил звонок с номера, оканчивающегося на 1407, хотя даже я не знаю, с какого номера мне звонили на самом деле
1/2
Даже служба поддержки моего оператора связи не заметила никакой разницы между реальным номером и подменным

Как предупредить мошенничество

Главная опасность не в звонке с подменного номера, а в том, что с него могут звонить мошенники, а человек решит, что ему звонят, например, из банка.

Сейчас банки и операторы связи вместе ищут технический способ бороться с подменой номеров мошенниками и вроде как даже добились каких-то успехов. Но непонятно, как все это будет работать на практике и с точки зрения закона.

Сам по себе звонок с подменного номера придает мошеннику убедительности. Но если клиент не продиктует ему реквизиты карты и коды из смс, то деньги останутся в сохранности.

Мои рекомендации такие.

Всегда читайте смс от банка. Часто в них смотрят только набор цифр, необходимых для перевода. Но также в них, как правило, дается прямое указание: никому этот код не передавать.

Примеры смс от Сбербанка и Совкомбанка. В них прямо указано: никому не сообщать код. Аналогичные сообщения есть у всех банков
Примеры смс от Сбербанка и Совкомбанка. В них прямо указано: никому не сообщать код. Аналогичные сообщения есть у всех банков
Пример смс от Сбербанка. В нем прямо указано: никому не сообщать код. Аналогичные сообщения есть у всех банков
Пример смс от Совкомбанка. В нем прямо указано: никому не сообщать код. Аналогичные сообщения есть у всех банков

Стереть CVV-код с обратной стороны карты. Это мой опыт. Я постоянно ношу с собой одну карту, которой везде расплачиваюсь. На ней я стер CVV-код. В интернете покупаю все с другой карты, которую храню дома. Или с виртуальной, деньги на которую перевожу только по мере надобности.

При всем желании я не смогу сразу назвать мошенникам CVV-код: на обратной стороне карты, которая у меня под рукой, его нет, а наизусть я его не знаю.

Карта с кодом хранится дома. Чтобы совершить перевод или оформить кредит, потребуется время добраться до дома и посмотреть код. А время работает не на мошенников: если человек не перевел деньги сразу, он может начать мыслить критически и отказаться от сомнительного перевода.

Что грозит мошенниками по уголовному кодексу

Если мошенников поймают и докажут их вину, им придется отвечать по статьям 159—159.6 уголовного кодекса. Уголовная ответственность за такие преступления — от штрафа в размере 120 000 ₽ до лишения свободы сроком до 2 лет.

Пока мне не удалось найти в судебной практике случаев, когда мошенники подменили номер, и их привлекли к уголовной ответственности. Но это не значит, что их нет вообще или такие дела не появятся в ближайшем будущем. Однако в настоящий момент привлечь за мошенничество с подменой номера в России крайне сложно.

Что в итоге

Ни гражданский кодекс, ни закон «О защите прав потребителей» не обязывают операторов сотовой связи сообщать о мошеннических схемах. Да и технически они не могут знать, что кто-то подменил чужой номер.

Даже если обязать их это делать, ничего не изменится: мошеннические схемы слишком быстро меняются.

Клиенту лучше всегда настороженно относиться к звонкам из банка. Чтобы знать об уловках мошенников, читайте статьи на сайтах сотовых операторов и банков. Или нашу рубрику «Разводы».

А еще у нас появился специальный курс про безопасность — вы можете бесплатно его пройти и узнать обо всех уловках мошенников.

Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
  • Воинствующий котеистМне тут с новостями о компрометации данных сотрудниками банка звонили прекрасные мошенники, которые заручились даже поддержкой "Следственного комитета" — его номер подменили, и он у меня на телефоне прямо так и определился. Правда, номера Сбербанка почему-то подменить не смогли (а оного у меня в помине нет)0
  • ДмитрийА из банка вообще могут звонить для чего-либо кроме как для очередной рекламы кредита? Обычно вся действительно нужная информация приходит в СМС.7
  • Anton KarmanovДмитрий, нет, банк тупо блокирует всё что может, а вы потом сами ножками идите в банк и разбирайтесь. Всё остальное от лукавого.3
  • Lupus EstОформлял заявку на кредит в Тинькофф банк (то что мне предложили более 13% годовых при рекламных «от 6.9%» - отдельный разговор), так мне когда реальный оператор банка позвонил относительно кредита со словами «Вам звонят из Тиньков банка...» я чуть было по привычке не послал оператора на... ну в общем вы поняли. Уже на подкорке записано - звонят «из банка», сразу шли их на мужской половой орган.5
  • Михаил ШардинОтличная статья, спасибо!0
  • АлександрТак у них ещё и какое-то обострение сейчас, чуть ли не каждый второй звонок - от этих @&₽2
  • Marina IlinaМне тут пару дней назад втирали, что все мои данные изъяты из персональной финансовой ячейки (эк завернули!) 😸 Я говорю - ну и замечательно, теперь же моими данными не смогут воспользоваться никакие супостаты! До свидания, спешу проверить в банке - так ли это или чета там еще в ячейке завалялось? Я не могу представить, ЧТО мне надо говорить и КАК заболтать, чтобы я дала какие-то свои данные. Но и на таких как я находятся методы - не буду расписывать 2 случая, в результате которых я лишилась 1 тыс и 2 с лишним тыс, все это крупнейшие банки, один я сразу послала нафиг, второй сам приказал долго жить (прилетела им моя тыща бумерангом по башке)!2
  • Dmitry BurlakovА для СМС подмена тоже работает :)2
  • НеОнзадолбали каждый день звонить с разных номеров и то сразу сбрасывают, то просто дозвон, то предлагают дичь всякую типа кредитных карт или обследование сердца. кидаю их в чс, но это мало спасает19
  • Тимур НасибуллинПодменить номер своего исходящего звонка мошенники могут, это понятно. А могут ли они технически перехватить мой исходящий звонок по настоящему номеру телефона банка и перенаправить его к себе?3
  • Игорь БочкаревWhat, если у вас андроид, попробйуте поискать "аон и спам" в приложении для звонков, он может автоматом большинство таких вызовов блокировать Круто работает в связке с приложухой от яндекса или "неберитрубку". Там сразу окошко с определителем всплывает, кто это — курьер или мошенники Эти две вещи не пропускают большинство спама на телефон, всякая нечисть пробивается всего раз в неделю или реже5
  • ТраблшутерЯ не знаю, как в других банках, но Сбер сразу блокирует карту и приходится самому звонить в банк. Сбер никогда не звонит. У МТС есть какая-то услуга по автоблокировке спам-звонков.2
  • ТимофейЗначит на закон Яровой технические возможности нашлись, для прослушивания и записи всех звонков, а для борьбы с мошенниками технической возможности нет? Про правоохранительные органы, которые не заводят и не расследуют эти дела, можно тоже самое сказать.14
  • Gregory IshimbaevЗдравствуйте, подобная ситуация произошла с моим товарищем. Это правда в настоящий момент в полиции подобные случаи участились, дальше их будет только больше так как схема «рабочая». В полиции говорят что Отследить и обнаружить мошенников очень трудно практически невозможно. А суммы таким способ воруют большие в некоторых случаях более миллиона рублей. Угроза и в правду серьезная. В таком случае главное быть предупрежденным о подобной схеме и сохранять бдительность. Мне стало интересно, что покажет Определитель звонков приложения Яндекс. Установили у товарища отмотали ленту звонков на момент событий. В этом случае изначально мошенник не знал, какой именно банк у человека. 1. Для этого ему понадобился звонок с уточнением банка. И звонок определился как угроза «!Возможно злоумышленники». 2. Звонок с которого мошенник увёл сумму действительно определился «официальное название банка» и номер совпадал с тем что на сайте. В конкретно этом случае, определитель звонков мог помочь человеку понять, что его пытаются надуть. Сам я пользуюсь определителем Яндекса уже полгода, он определяет нежелательные звонки, возможные угрозы злоумышленников и разный спам. Буду рад, если вы знаете и сообщите другие более эффективные определители.3
  • Маргарита ЛукинаМне кажется, неплохой вариант решения проблемы - это класть трубку и самому перезванивать в банк4
  • Маргарита ЛукинаТимур, с практической точки зрения, насколько мне известно, нет)0
  • Тимур НасибуллинМаргарита, https://habr.com/ru/post/393959/ Похоже что-то подобное возможно, если подменить базовую станцию оператора. Правда, если я правильно понимаю, это очень прицельно должно быть сделано.1
  • Евгений Ивановподмену номера оператор не сможет определить НО я думаю у него есть технические возможности не пропускать звонки с IP телефонии, или хотя бы предупреждать об этом. Ввели бы такую услугу - запрет входящих с IP телефонии и таких разводов стало бы сразу меньше.1
  • Алексей ГришинДа все просто сами операторы помогают мошенникам в подмне номера а потом бабки делят!!!2
  • Shagen SarkisyanWhat, ставьте kaspersky who calls, настройте сброс спам звонков, и живите спокойно, со временем вам совсем перестунут звонить, потому что видимо в этих базах откуда мошенники берут номера, фиксируется - удалось ли дозвониться0
  • Михаил МокеевСижу, читаю комментарии к статье, и удивляюсь от некоторых, некоторые пишут, типа операторы не могут распознать что звонок производится с подменного номера, на деле же распознать это можно и самостоятельно заказав детализацию по вашему номеру телефона у вашего оператора. Недавно был случай с псевдосбером, звонили с 900, также у меня был подключен Олег, в итоге запросил детализацию номера и увидел что на самом деле мне звонили с Московского номера, хотя полноценно утверждать что это Московский номер, тоже нельзя0