Фішинг: підроблена сторінка замість банку
Одна з найпоширеніших моделей — посилання на сайт, який копіює інтернет-банк, сервіс доставки, маркетплейс або державну послугу. Користувач сам вводить номер картки, строк дії, CVV/CVC або код підтвердження, після чого дані отримує шахрай.
Не переходьте до банкінгу з посилань у повідомленнях. Відкривайте застосунок самостійно або вводьте відому адресу вручну. Особливо підозрілими є сторінки, які створюють штучну терміновість: «отримайте виплату за 10 хвилин».
Фальшивий дзвінок від служби безпеки
Шахрай повідомляє про «підозрілу операцію» і просить терміново назвати код, встановити застосунок або переказати гроші на «безпечний рахунок». Реальна мета — змусити клієнта самостійно підтвердити операцію або дати віддалений доступ до смартфона.
Завершіть дзвінок і самі зв’яжіться з банком через номер у застосунку або на офіційному сайті. Не продовжуйте розмову, навіть якщо співрозмовник знає ваше ім’я чи частину даних.
Шахрайство на маркетплейсах
Покупцю або продавцю надсилають зовнішнє посилання для «отримання платежу». Легітимний переказ не потребує повідомляти іншій людині CVV/CVC, PIN або одноразовий банківський код. Дані, які потрібні для списання, не слід передавати для нібито отримання грошей.
Користуйтеся вбудованими механізмами платформи та не переходьте в сторонні месенджери для «служби підтримки».
Що робити після передачі даних
Негайно заблокуйте картку, змініть паролі до банкінгу, перевірте активні пристрої та повідомте банк про шахрайську операцію. Якщо встановлювали програму віддаленого доступу, видаліть її та перевірте пристрій.
Збережіть листування, номер телефону, посилання та квитанції. Для шахрайства також звертайтеся до правоохоронних органів.
Практичний чек-лист
- Не вводьте реквізити картки за посиланням із повідомлення.
- Нікому не називайте PIN і коди підтвердження.
- Не встановлюйте програми віддаленого доступу на прохання «банку».
- Перевіряйте операції тільки в офіційному застосунку.
- При підозрі одразу блокуйте картку й повідомляйте банк.
Поширені помилки
Основна помилка — орієнтуватися на те, наскільки переконливо говорить співрозмовник. Шахрай може знати ваше ім’я, банк або останні цифри картки. Перевіряйте не слова, а канал: ініціюйте контакт із банком самостійно.
Питання та відповіді
Чи може банк просити код із SMS телефоном?
Не слід повідомляти коди, якими підтверджуються банківські операції. Завершіть підозрілий дзвінок і зв’яжіться з банком самостійно.
Що таке «безпечний рахунок»?
Порада терміново переказати гроші на невідомий «безпечний» рахунок є типовою ознакою соціальної інженерії.
Що робити, якщо вже ввів дані на підробленому сайті?
Негайно заблокуйте картку, зверніться до банку, змініть паролі та перевірте операції.