Назад
23 ноября 2021 в 18:36

На мой телефон посыпались кредитные заявки. Что делать?

:uncap:

Вчера ближе к вечеру мне поступило смс с кодом от Sravni.ru, которого я не запрашивал. Это было началом атаки, практически парализовавшей номер, так как пользоваться им в обычном режиме (пара звонков в день и до 10 смс) уже не представляется возможным. Звонки/смс продолжают поступать, по нескольку в час, с частью из них справляется антиспам-приложение, но отличить полезные звонки от мусорных не получается, решил пока просто не брать трубку.

По содержанию поступивших мне смс могу сделать вывод, что кто-то, предположительно пользуясь вышеуказанным сервисом, подает заявки на кредиты в банках и МФО, указывая в них мой номер в качестве контактного. При этом очевидно не проверяется принадлежность номера подающему. Вот примеры:
----------
Цитата

SKB-BANK
Олег Валерьевич! Завершите заполнение заявки, получите ставку ниже на 1% https://shrtn.skbbank.ru/xSdBySxCLz

----------
----------
Цитата

UBRR
Ждём Вас в офисе Банка для оформления кредита от
5,4% годовых 88001000200. ПАО КБ УБРиР

----------
----------
Цитата

Finansbyrg
Олег до 5 млн.р. от ГазпромБанка от 5,6% gazpromcredit.ru

Олег получите до 3 млн от банка ВТБ сегодня vtb-krediti.ru

----------
----------
Цитата

OTKRITIE
Олег Валерьевич, Ваш кредит все еще ждет Вас. Продолжите заполнение заявки
по ссылке https://services.open.ru/anketa_credit/cash/restore

----------
----------
Цитата

bankovo.ru
Олег, Ваша заявка одобрена, 100тр zaimmy.ru/46262047

----------
----------
Цитата

Alfa-Bank
Ваша заявка на карту VISA GOLD предварительно одобрена. Ожидайте звонка сотрудника банка.

----------
----------
Цитата

2256
Уважаемый клиент, ваше мнение — это важно. Насколько легко вам было заполнить анкету на кредитную карту? Оцените по 5-балльной шкале, где 5 – очень легко.
Альфа-Банк
Смс бесплатное по РФ

----------
----------
Цитата

kvikyzz.ru
По заявке 4334 одобрена сумма 21000 руб - cashq.ru/jRD9bu6

----------
----------
Цитата

Raiffeisen
Уважаемый клиент, сегодня мы Вам позвоним, чтобы уточнить детали по вашей заявке с телефона +74992705609. Пожалуйста, ответьте на звонок. С Уважением, Райффайзен Банк.

----------
----------
Цитата

PLISKOV.RU
Заявка одобрена! Зайдите на PLISKOV.RU, пароль от кабинета: 412857

----------

Надо ли говорить что я ни разу не Олег Валерьевич.
Номер мой давно, пользуюсь им аккуратно и стараюсь без надобности нигде не светить.
Да и вообще для банков у меня другой номер.

Полагаю, где-то все же утек только мой номер мобильного, паспортные данные во всех этих заявках явно не мои. Но звонят мне, начиная с 6 утра и до глубокого вечера, сегодня проснувшись увидел 51 пропущенный звонок, еще несколько черным списком отфутболилось.

Вырисовывается такая глобальная проблема, когда некоторый набор банков и МФО принимает в мошеннических кредитных заявках не подтвержденный смс-кодом номер телефона, а владелец номера должен от этого безобразия отстреливаться.

Не ожидал конечно увидеть среди подобных банков отдельные вышеперечисленные, но суть не в этом. Тему создаю во-первых чтобы зафиксировать и обозначить данный класс проблем, как для банков так и для клиентов, возможно облегчив последним борьбу с аналогичными ситуациями. И во-вторых, чтобы призвать коллективный разум выработать какую-то адекватную схему реагирования на подобные инциденты.

Посему прошу делиться рецептами в комментариях.
Спасибо.
95
4k
Комментарии
95

23 ноября 2021 в 19:25
Может быть в тех.поддержку Sravni.ru написать для начала? Мол кто-то (вероятно мошенник) указал мой номер.
Ответить

23 ноября 2021 в 19:31
Учитывая полную экономическую бессмысленность для "Олега Валерьевича" подобного поведения, могу предположить, что он разослал одновременно в кучу мест запросы на кредит с ошибочным номером телефона.
Ну или это нехороший, но очень активный человек решил так отомстить за что-то.
В любом случае, я не очень понимаю, какое еще подтверждение должен делать банк, получив номер телефона в заявке? Фактически именно это вы и получаете, сообщения, требующие подтверждения. А цифровой ли это код или сообщение о готовности кредита - какая разница? В любом случае на ваш номер придет некий мусор.
Просто не повезло.
Ответить

23 ноября 2021 в 19:37
----------
Цитата

m.potter пишет:
Может быть в тех.поддержку Sravni.ru написать для начала? Мол кто-то (вероятно мошенник) указал мой номер.

----------
Уже.
изображение

----------
Цитата

Alex133 пишет:
В любом случае, я не очень понимаю, какое еще подтверждение должен делать банк, получив номер телефона в заявке?

----------
Типовую проверку: в заявке клиентом пишется номер, на него банком высылается код, клиент код вводит, заявка принимается.
Ответить

23 ноября 2021 в 20:03
Kumquat,
50+ звонков за ночь....ну явный перебор.
Ответить

23 ноября 2021 в 20:47
----------
Цитата

Alex133 пишет:
Учитывая полную экономическую бессмысленность для "Олега Валерьевича" подобного поведения, могу предположить, что он разослал одновременно в кучу мест запросы на кредит с ошибочным номером телефона.
Ну или это нехороший, но очень активный человек решил так отомстить за что-то.

----------

Подозреваю что тут все несколько сложнее.
Активным нехороший человек, промышляющий такими незаконными схемами, покупает в даркнете краденную базу паспортных данных, берет из нее условного "Олега Валерьевича", из другой базы - мой номер, и на получившиеся ПД оформляет веер заявок с надеждой получения хоть от кого-то займа/кредита на свою карту в случае одобрения оного. Настоящий Олег Валерьевич не суетится, так как не в курсе происходящего, мне тоже суетиться не резон, поскольку я не он и вроде как волноваться особо не о чем. Но если подумать, волноваться таки есть о чем, сейчас уже задолбали звонками, а если потом еще и коллекторы подключатся, номер можно в утиль сразу...
Ответить

23 ноября 2021 в 20:52
----------
Цитата

Игорь перос пишет:
50+ звонков за ночь....ну явный перебор.

----------

Тут интервал скорее не ночь, а первая половина дня, особенно отличилась Альфа, прислав в 6:00 смс-одобрение на VISA GOLD и свое "ожидайте звонка сотрудника".
Ответить

Аватар
23 ноября 2021 в 20:52
----------
Цитата

Kumquat пишет:
Полагаю, где-то все же утек только мой номер мобильного, паспортные данные во всех этих заявках явно не мои. Но звонят мне, начиная с 6 утра и до глубокого вечера, сегодня проснувшись увидел 51 пропущенный звонок, еще несколько черным списком отфутболилось.

----------

Где-то с год назад я описывал на этом же форуме аналогичную ситуацию. Естественно, местные эксперты заявили, что подобного быть не может, етц.

В моем случае помогло все-таки взять трубку и высказаться грубо, но справедливо. Звонки немедленно прекратились, из чего я заключил, что все ломившиеся организации - на самом деле одна и та же контора.
Ответить

23 ноября 2021 в 21:02
Вроде писали об этой схеме. Потом позвонит служда, якобы "разбирающаяся с вопросом" и запросит скриншот смс. Чтобы к какой-нибудь из заявок ввести код.
Ответить

23 ноября 2021 в 21:13
----------
Цитата

dtl; пишет:
Вроде писали об этой схеме. Потом позвонит служда, якобы "разбирающаяся с вопросом" и запросит скриншот смс. Чтобы к какой-нибудь из заявок ввести код.

----------

Как вариант. Но очень вряд ли. Юзер номера телефона не Олег. А на месте мошенников (для убедительности) я бы указал правильные ФИО. Пробить их можно по СБП.
Ответить

23 ноября 2021 в 22:31
Kumquat, советую трехуровневую защиту. У меня, например, облачный антиспам МТС + Kaspersky Who Calls + Google Phone. Все программы настроены на "автоматически давить спам".
Спама нет. Проходят иногда звонки с чистых номеров, пару раз в месяц, но я их тупо не беру :)
Со случаями подобно Вашему сталкивался, когда отказывали в кредитке Водосточки: по выходу из их офиса телефон просто накалялся от спама.
Теперь спам я вижу только в логах 8)

Кусок лога за сегодня

ЗЫ: единственный риск, можно стать социопатом :D
Ответить

23 ноября 2021 в 23:31
----------
Цитата

kprivalov пишет:
Who Calls

----------

Им же пользуюсь, результат в принципе устраивает. Но если б проблема только в спаме была, этой темы бы не было. Мне важны два момента: 1) видеть и не давить автоматически звонки от тех кредитных организаций, услугами которых я пользуюсь, и 2) не допускать использования моего номера третьими лицами для своих мутных целей. По первому могу сказать что из упомянутых ранее 50+ звонков за полдня львиную долю приложение Who Calls пропустило, т.е. это были звонки либо с совсем свежих спаммерских номеров, либо от сотрудников кредитных организаций, и я бы может даже взял трубку, если это был бы мой банковский номер. Но номер был другой, следовательно звонили мне по совершенно левым вопросам, приложением таких прозвонов не подавить. Соответственно на первый план выходит второй момент, банки и МФО своими формами заявок без проверки телефона допускают и способствуют мошенническим схемам, т.е. фактически содействуют мошенникам в оформлении кредита на произвольные клиентские ПД. На этом руки греют и мошенник и банк/МФО (выполняя нормативы по выдаче кредитов, хотя и попадая на невозврат в дальнейшем), и только мы с условным "Олегом Валерьевичем" остаемся обтекать, без понимания чего дальше с происходящим делать. Я сгоряча вчера вон даже опсосу своему попытался написать, выяснить нет ли у них какого сервиса или услуги ограничивающей подобные манипуляции с моим номером. Результат в принципе ожидаемый - "рассмотрят возможность". :|
«Файл недоступен»
Ответить

24 ноября 2021 в 10:21
----------
Цитата

Kumquat пишет:
не допускать использования моего номера третьими лицами для своих мутных целей

----------

В данной ситуации я рассматриваю только те меры, которые могу принять самостоятельно. Изменения принципов работы банковского антифрода в мой арсенал, увы, не входят :pardon:

----------
Цитата

Kumquat пишет:
видеть и не давить автоматически звонки от тех кредитных организаций, услугами которых я пользуюсь

----------

Можно внести "свои" банки в Белый список, в т.ч. в облачном антиспаме.

----------
Цитата

Kumquat пишет:
Who Calls пропустило

----------

Здесь 2 момента:
1) Принципиальна полная версия (или с 4pda), т.к. только она содержит офлайн-базы спама.
2) Важна именно "эшелонированная" оборона, т.е. несколько приложений с разными базами.

----------
Цитата

Kumquat пишет:
даже опсосу своему попытался написать

----------

Насколько мне известно (могу ошибаться), такая вещь есть сегодня только у МТС (не реклама). Именно облачный антиспам выполняет 75-80% работы. Как вариант, рассмотрите возможность переноса номера :idea:
Ответить
1

24 ноября 2021 в 12:13
----------
Цитата

Kumquat пишет:
Типовую проверку: в заявке клиентом пишется номер, на него банком высылается код, клиент код вводит, заявка принимается.

----------


Так оно и есть.
«Файл недоступен»
Ответить

24 ноября 2021 в 12:36
----------
Цитата

kprivalov пишет:
Насколько мне известно (могу ошибаться), такая вещь есть сегодня только у МТС (не реклама). Именно облачный антиспам выполняет 75-80% работы.

----------
Пчелы против меда? :D
Сначала опсос сливает номера для спама с коротких номеров, а следом за спамом сразу шлет свою СМСочку - "Хотите антиспам? Недорого :crazy: "
Ответить

24 ноября 2021 в 12:50
----------
Цитата

kprivalov пишет:
Важна именно "эшелонированная" оборона, т.е. несколько приложений с разными базами.

----------

Если нужна эшелонированная оборона, то ставьте не только Who calls, которая весьма тормознутая, но и к ней Не бери трубку. Ну а если у Вас есть карта Сбера, то включите и их службу. Не бери трубку мне нравится. Оповещает о спаме раньше, чем Who calls.
Ответить

24 ноября 2021 в 12:58
----------
Цитата

BarsockOFF пишет:
Недорого

----------

На моём тарифе безвозмездно :)

----------
Цитата

Morossa пишет:
Не бери трубку

----------

Юзал, не зашла. База существенно скромнее, чем Каспер. Хотя описалово богаче.
Свой вариант предложил выше.
Ответить

24 ноября 2021 в 17:42
----------
Цитата

kprivalov пишет:
Юзал, не зашла. База существенно скромнее, чем Каспер.

----------

Только вокруг Каспера надо с бубном попрыгать, чтобы он заработал. Думает слишком долго.
Ответить

24 ноября 2021 в 19:15
----------
Цитата

kprivalov пишет:
Насколько мне известно (могу ошибаться), такая вещь есть сегодня только у МТС (не реклама).

----------

Да. Чуток ошибаетесь. В Мегафоне тоже существует.
https://www.banki.ru/forum/?PAGE_NAME=message&FID=121&TID=295806&MID=8896475
Ответить

25 ноября 2021 в 02:19
Сводка с фронта.
Трубку так и не беру. Сегодня лишь 30+ пропущенных и несколько смс прежней тематики, сыпятся прям с семи утра.
----------
Цитата

2moneza.ru
Вам доступен займ до 30000р на карту! Подробнее zaimg.co/DKcTGoI

----------
----------
Цитата

needzaim.ru
До 15 000р под 0% на первый займ! Получить: cashw.ru/DUhN5nh

----------
----------
Цитата

nolproc.ru
Олег, подтвердите смс и получите 100тр zaimmy.ru/46262054

----------

Опять Альфа прислала смс что мол не дозвонились, срочно перезвоните. Конечно, бегу уже.

Sravni.ru отписался что через них ничего не оформлялось:
изображение
Ну да, а что они еще могут ответить...

Все же хочется увидеть комментарии представителей банков из засветившихся в атаке, почему происходит так что мой номер пользуют для подачи заявок через видимо собственные сервисы банков, не требуя смс-подтверждения перед принятием заявки. С этой просьбой обратился сутки назад к тем ПБ, которых здесь смог разыскать. Отреагировали пока только Тиньков и Открытие, обещали разобраться. Остальные либо затаились, либо не читают ЛС. Но будем надеяться что здравый смысл таки победит и их комментарии мы здесь увидим.
Ответить

25 ноября 2021 в 05:44
Да, еще УБРиР отреагировал, но как всегда своеобразно, просил их в теме прокомментировать, обещали посмотреть и ответить, через сутки прислали смс что мой номер отключен от информационной рассылки. Но на номер, по которому я именно клиент УБРиРа, а не на тот по которому швах происходит, при том что я просил их именно по второму разобраться. :wall:
Ответить

Все продукты Банки.ру

Показать ещеСкрыть