Шахраї поширюють повідомлення про нібито компенсації, переводять людей на фішингові сайти й виманюють банківські дані. Отримавши таку пропозицію, не поспішайте вірити та відкривати посилання. Адже це може обернутися втратою коштів. Зловмисники використовують актуальні теми для шахрайських схем: компенсацію за вимкнення світла чи наслідки ворожої атаки.
Журналісти MistoSumy звернулися до Артема Бухтіарова, старшого оперуповноваженого відділу протидії кіберзлочинам в Сумській області Департаменту кіберполіції Національної поліції України та дізналися, як не натрапити на шахраїв, як їх розпізнавати та які схеми вони використовують.
На фото Артем Бухтіаров, старший оперуповноважений відділа протидії кіберзлочинам в Сумській області Департаменту кіберполіції Національної поліції України
Фото журналістки MistoSumy
Як працює схема обману
Шахрайство починається з повідомлення про нібито доступну компенсацію за відключення електроенергії. У ньому людину закликають перейти за посиланням і «оформити виплату».
Далі схема може виглядати так: повідомлення → посилання → підроблений сайт → введення банківських даних → спроба отримати доступ до збережень.
Фішинговий сайт може бути схожим на сторінку державної установи, банку, енергетичної компанії чи іншої відомої організації.
На такій сторінці людину можуть попросити вказати:
- номер банківської картки та термін її дії;
- CVV/CVC-код;
- номер телефону;
- логін і пароль до онлайн-банкінгу;
- код із SMS;
- підтвердити операцію у банківському застосунку.
«Зловмисники бажають отримати вашу персональну інформацію, а не оформити компенсацію. Але, на жаль, з кожним днем таких випадків все більше», – пояснює Артем Бухтіаров.
Де поширюються фейкові пропозиції
Шахраї використовують різні канали зв’язку: соціальні мережі, месенджери, SMS та електронну пошту. Також вони створюють фішингові вебсайти. На Сумщині фіксували поширення подібних повідомлень через Facebook, Viber та Telegram. Водночас небезпечним є не сам месенджер чи соціальна мережа, а зміст повідомлення та посилання, на яке користувача намагаються перевести.
Підозру мають викликати кілька ознак. Зокрема, якщо вас:Реклама:
- закликають терміново оформити виплату;
- просять перейти за невідомим посиланням;
- вимагають банківські реквізити, пароль або код підтвердження;
- перенаправляють на сайт із незвичною адресою;
- намагаються переконати логотипами та дизайном відомої установи.
«Навіть, якщо бачите на сайті символіку державного органу, банку чи міжнародної організації – це не свідчить про справжність ресурсу. Шахраї можуть копіювати зовнішній вигляд офіційних сайтів, щоб втертися у довіру», – коментує Артем Бухтіаров.
Якщо ви отримали інформацію про державну виплату чи компенсацію, не переходьте за посиланням із повідомлення. Краще самостійно знайдіть офіційний сайт відповідної установи та перевірте інформацію там.
Нікому не повідомляйте PIN-код, CVV/CVC, пароль до онлайн-банкінгу, одноразові SMS-коди та коди підтвердження операцій. Для важливих акаунтів варто використовувати двофакторну автентифікацію.
Головне правило – не поспішати. Як наголошує спеціаліст, якщо вас змушують діяти негайно – одразу зупиніться та перевірте інформацію через офіційні джерела.
Чому зловмисники обирають тему відключень
Зазвичай зловмисники обирають актуальні теми та події, які впливають на повсякденне життя людей. На тлі постійного відключення світла пропозиція компенсації коштів може здаватися цілком логічною.
Зловмисники також грають на відчутті терміновості: людину переконують, що потрібно діяти негайно, і вона не встигає перевірити інформацію. Тобто сьогодні приводом може бути компенсація за електроенергію, а завтра – соціальна допомога, пенсійна надбавка, виплата від міжнародної організації чи повернення коштів.
Що робити, якщо вже перейшли за посиланням
Якщо ви зайшли на підозрілий сайт і не вводили жодних даних – закрийте сторінку.
Якщо ви встигли ввести банківські реквізити або код підтвердження:
- негайно зв’яжіться з банком за офіційним номером;
- заблокуйте картку та операції за нею;
- повідомте банку про компрометацію даних;
- змініть паролі;
- перевірте активні сесії;
- збережіть докази;
- зверніться до правоохоронців.
Актуальну інформацію про кіберзагрози та поширені шахрайські схеми також можна отримувати на порталі «Кібер Брама».
Перед тим, як оформлювати будь-яку виплату чи компенсацію, варто перевірити її через офіційні джерела. Кілька хвилин обережності можуть вберегти від втрати грошей і персональних даних.
Біловол Наталія Приєднуйтесь до наших сторінок в соцмережах і слідкуйте за головними подіями: Telegram Viber Facebook Instagram
