Оперуповноважені 9-го відділу управління протидії кіберзлочинам в місті Києві Осадча Наталія та Пронтенко Лілія розповіли про шахраїв, які розсилають фальшиві повідомлення від імені поштових операторів із проханням оновити дані для доставки. Мета проста – скористатися неуважністю людей та отримати конфіденційні дані.
Як працює схема?
-
Користувач отримує повідомлення з невідомого номера. У ньому йдеться про затримку посилки через неправильну адресу або про потребу в підтвердженні адреси доставки.
-
У повідомленні є посилання нібито для виправлення або підтвердження даних.
-
Насправді це фішинговий сайт, створений для збору персональних та банківських даних.
-
Люди, які переходять за посиланням і вводять свої дані, фактично передають їх шахраям.
-
Далі шахраї можуть використовувати цю інформацію для зламу акаунтів у соціальних мережах, доступу до онлайн-банкінгу, а згодом – для крадіжки коштів.
Як уберегтися
-
Не переходь за сумнівними посиланнями з повідомлень, месенджерів чи електронної пошти.
-
Не вводь особисті або банківські дані на сторонніх сайтах.
-
Видаляй підозрілі повідомлення.
-
Завжди перевіряй інформацію тільки на офіційних ресурсах: сайті, застосунку або зателефонуй на номер телефону, зазначений на офіційному сайті.
Телефонне шахрайство – це вид шахрайства, коли шахрай телефонує і переконує жертву повідомити особисту, фінансову чи конфіденційну інформацію або переказати гроші.
Що потрібно шахраю?
-
Реквізити платіжної картки.
-
Паролі, коди банків та мобільних операторів.
-
Кодові слова.
-
Зняти ліміти з картки жертви.
Переконати жертву здійснити переказ коштів на свою користь.
Що робити?
Начальником 9-го відділу управління протидії кіберзлочинам у місті Києві, капітаном поліції Андрієм Пархоменком було надано рекомендації у яких випадах краще припинити розмову:
-
якщо запитують термін дії картки, тризначний номер на звороті картки, паролі, коди банків та мобільних операторів;
-
коли керують у телефонній розмові вашими діями (просять зробити трансакцію, встановити програму на ваш пристрій);
-
коли просять сфотографувати та переслати/надати фото платіжної картки;
-
якщо лякають, що ваша картка заблокована, а злочинці зламали рахунок;
-
а також, якщо просять перейти за посиланням та зазначити всі персональні дані та реквізити платіжної картки.
Шахрай може назватися будь-ким!
-
Працівником банку.
-
Працівником НБУ, Пенсійного фонду, Фіскальної служби.
-
Працівником поліції.
-
Працівником комунальних служб.
-
Працівником мобільного оператора.
-
Покупцем вашого товару тощо.
Випадково повідомили шахраю реквізити картки та паролі?
-
Якщо ви повідомили шахраю дані про картку, негайно заблокуйте картку, якщо повідомили пароль до інтернет-банкінгу, негайно заблокуйте картки, рахунки та доступ до інтернет-банкінгу.
(Телефонуйте на гарячу лінію банку, зазначену на звороті картки або через інтернет-банкінг)
-
Зверніться до Кіберполіції онлайн (за посиланням https://ticket.cyberpolice.gov.ua/)
-
Більше про те, як уберегтися від шахрайства, https://stopfraud.gov.ua/.
Поширені сценарії телефонного шахрайства
Шахраї телефонують та представляються працівниками служби безпеки банку та виманюють у громадян конфіденційну інформацію
про їхні картки та рахунки, що потім дає змогу привласнити кошти громадян.
Під час таких телефонних розмов шахрай може:
-
Запевняти, що до рахунків громадянина отримали доступ сторонні особи. Надалі шахрай випитує фінансові дані нібито для запобігання шахрайству, однак, отримавши ці відомості, привласнює гроші;
-
Запевняти, що старий банківський застосунок не працює, і пропонувати завантажити новий. Якщо жертва виконує вказівки, шахраї отримують її дані для входу в інтернет-банкінг, далі просять назвати код з смс чи дзвінків від банку, що дає їм змогу отримати доступ до інтернет-банкінгу і викрасти кошти.
-
Повідомляти про кібератаку на ІТ-систему банку та просити перерахувати гроші на тимчасовий безпечний рахунок, який насправді є рахунком шахрая;
-
Просити встановити програму віддаленого доступу для посилення заходів безпеки. Якщо громадянин виконує вказівки, шахрай отримує віддалено доступ до його онлайн-банкінгу та від імені громадянина перераховує кошти на інший рахунок.
Якщо стали жертвою шахрайства, подайте електронне звернення до кіберполіції https://ticket.cyberpolice.gov.ua/ .
Більше про те, як уберегтися від шахрайства, https://stopfraud.gov.ua/.
