Шахраї поширюють повідомлення про нібито компенсації, переводять людей на фішингові сайти й виманюють банківські дані. Отримавши таку пропозицію, не поспішайте вірити та відкривати посилання. Адже це може обернутися втратою коштів. Зловмисники використовують актуальні теми для шахрайських схем: компенсацію за вимкнення світла чи наслідки ворожої атаки.
Журналісти MistoSumy звернулися до Артема Бухтіарова старшого оперуповноваженого відділу протидії кіберзлочинам в Сумській області Департаменту кіберполіції Національної поліції України та дізналися, як не натрапити на шахраїв, як їх розпізнавати та які схеми вони використовують.
На фото Артем Бухтіаров, старший оперуповноважений відділа протидії кіберзлочинам в Сумській області Департаменту кіберполіції Національної поліції України
Фото журналістки MistoSumy
Як працює схема обмануШахрайство починається з повідомлення про нібито доступну компенсацію за відключення електроенергії. У ньому людину закликають перейти за посиланням і «оформити виплату».
Далі схема може виглядати так: повідомлення → посилання → підроблений сайт → введення банківських даних → спроба отримати доступ до збережень.
Фішинговий сайт може бути схожим на сторінку державної установи, банку, енергетичної компанії чи іншої відомої організації.
На такій сторінці людину можуть попросити вказати:
- номер банківської картки та термін її дії;
- CVV/CVC-код;
- номер телефону;
- логін і пароль до онлайн-банкінгу;
- код із SMS;
- підтвердити операцію у банківському застосунку.
Де поширюються фейкові пропозиціїШахраї використовують різні канали зв’язку: соціальні мережі, месенджери, SMS та електронну пошту. Також вони створюють фішингові вебсайти. На Сумщині фіксували поширення подібних повідомлень через Facebook, Viber та Telegram. Водночас небезпечним є не сам месенджер чи соціальна мережа, а зміст повідомлення та посилання, на яке користувача намагаються перевести.
Підозру мають викликати кілька ознак. Зокрема, якщо вас:
- закликають терміново оформити виплату;
- просять перейти за невідомим посиланням;
- вимагають банківські реквізити, пароль або код підтвердження;
- перенаправляють на сайт із незвичною адресою;
- намагаються переконати логотипами та дизайном відомої установи.
Якщо ви отримали інформацію про державну виплату чи компенсацію, не переходьте за посиланням із повідомлення. Краще самостійно знайдіть офіційний сайт відповідної установи та перевірте інформацію там.
Нікому не повідомляйте PIN-код, CVV/CVC, пароль до онлайн-банкінгу, одноразові SMS-коди та коди підтвердження операцій. Для важливих акаунтів варто використовувати двофакторну автентифікацію.
Головне правило – не поспішати. Як наголошує спеціаліст, якщо вас змушують діяти негайно – одразу зупиніться та перевірте інформацію через офіційні джерела.
Чому зловмисники обирають тему відключеньЗазвичай зловмисники обирають актуальні теми та події, які впливають на повсякденне життя людей. На тлі постійного відключення світла пропозиція компенсації коштів може здаватися цілком логічною.
Зловмисники також грають на відчутті терміновості: людину переконують, що потрібно діяти негайно, і вона не встигає перевірити інформацію. Тобто сьогодні приводом може бути компенсація за електроенергію, а завтра – соціальна допомога, пенсійна надбавка, виплата від міжнародної організації чи повернення коштів.
Що робити, якщо вже перейшли за посиланнямЯкщо ви зайшли на підозрілий сайт і не вводили жодних даних – закрийте сторінку.
Якщо ви встигли ввести банківські реквізити або код підтвердження:
- негайно зв'яжіться з банком за офіційним номером;
- заблокуйте картку та операції за нею;
- повідомте банку про компрометацію даних;
- змініть паролі;
- перевірте активні сесії;
- збережіть докази;
- зверніться до правоохоронців.
Перед тим, як оформлювати будь-яку виплату чи компенсацію, варто перевірити її через офіційні джерела. Кілька хвилин обережності можуть вберегти від втрати грошей і персональних даних.
