Представник служби безпеки банку пояснив як захистити свої гроші на банківських картках і рахунках від злодіїв і шахраїв

У наш час власникам платіжних карток треба бути досить обережними, адже шахраї не тільки користуються старими робочими схемами, а й щодня вигадують нові. Часто вони представляються правоохоронцями, робітниками банків та іншими особами, яким ми зазвичай довіряємо.

Ось кілька порад, які допоможуть вам захистити себе від шахраїв і зберегти свої фінанси:

• Не розголошуйте свій пін-код і завжди прикривайте клавіатуру під час введення коду. Це запобігне можливому зчитуванню пін-коду шахраями за допомогою мікровідеокамер.
• Якщо ви отримали дзвінок від особи, яка стверджує, що є співробітником банку, закінчіть розмову і самостійно зателефонуйте в банк за номером, що зазначений на звороті вашої платіжної картки, щоб перевірити цю інформацію.
• Ніколи не встановлюйте програми або додатки з функцією віддаленого доступу на прохання осіб, які телефонують і представляються банківськими співробітниками.
• Не виконуйте USSD-команди на прохання осіб, що телефонують і представляються банківськими співробітниками.
• Ніколи не переказуйте гроші з картки на картку або рахунки третіх осіб на прохання осіб, які телефонують і представляються банківськими співробітниками.
• Створіть складний пароль для своєї електронної пошти, соціальних мереж і інтернет-банкінгу. Використовуйте різні паролі для різних сервісів і регулярно їх змінюйте.
• Ніколи не розголошуйте всі реквізити своєї платіжної картки. Повідомляйте по телефону лише 16-значний номер картки, а ПІБ - необов'язково.
• Тримайте в секреті три цифри на звороті картки, коди (одноразові паролі) вашого банку та мобільного оператора, паролі в інтернет-банкінгу та кодове слово банку.
• Активуйте послугу смс-інформування про операції з вашою платіжною карткою. Встановіть індивідуальні ліміти на операції з вашою карткою, щоб мати більшу контроль над фінансовими транзакціями.
• Якщо ви помітили, що ваші дані платіжної картки були розкриті шахраям або виявили підозрілі операції на своєму рахунку, негайно заблокуйте картку та доступ до інтернет-банкінгу. Для цього зателефонуйте до банку за номером, зазначеним на звороті картки.
• Якщо ви стали жертвою шахраїв, зробіть електронну заяву до кіберполіції або повідомте про вашу ситуацію по телефону.
• При покупках онлайн віддавайте перевагу перевіреним сайтам. Перевіряйте сайти за допомогою сервісу "STOP FRAUD" Кіберполіції або сервісу "Black List" Асоціації "ЄМА". Також звертайте увагу на відгуки про надійність сайтів, продавців і віртуальних магазинів, які можна знайти через пошукові системи.
• Захищайте свій телефонний номер, який прив'язаний до банківського рахунку. Уникайте використання цього номера у соціальних мережах, оголошеннях та контактах з контрагентами або клієнтами. Розгляньте можливість укладення контракту з мобільним оператором, відключення послуги віддаленої заміни сім-карти, установлення пін-коду на сім-картку та пароля блокування телефону. Тримайте в секреті логін та пароль до онлайн-кабінету вашого мобільного оператора, а також смс-коди операторів, PUK-код та серійний номер сім-картки.
• Будьте пильними під час здійснення онлайн-покупок. Перевіряйте SSL-сертифікат сайту (за наявності зеленого замку в адресному рядку браузера), переконайтеся, що ви використовуєте безпечні платіжні системи і передаєте дані через захищені з'єднання.
• Будьте уважними до надання особистих даних та фінансової інформації незнайомим особам або на ненадійних ресурсах. Уникайте відправлення конфіденційної інформації через ненадійні Wi-Fi мережі або незахищені інтернет-з'єднання.
• Регулярно перевіряйте рух коштів на своєму банківському рахунку та виписку з карти. Якщо ви помітили підозрілі або несанкціоновані транзакції, повідомте про це банк негайно.
• Встановіть і оновлюйте антивірусне програмне забезпечення на вашому комп'ютері та мобільному пристрої. Це допоможе виявити та блокувати потенційно шкідливі програми або віруси, які можуть стати загрозою для вашої безпеки.
• Запам'ятайте, що банківські установи ніколи не повідомлятимуть вас про необхідність введення конфіденційної інформації через телефон або електронну пошту. Не довіряйте надісланим вам листам або дзвінкам, якщо вони виглядають підозріло або просять вас надати особисту фінансову інформацію.
• Не переходьте за посиланнями, які отримуєте по електронній пошті або в соціальних мережах, особливо якщо вони вимагають введення особистих даних або фінансової інформації. Лінки можуть вести до фішингових сайтів, створених з метою крадіжки ваших даних.
• Навчіться розпізнавати основні ознаки шахрайства, такі як надмірна поспішливість, вимога негайної дії, неперевірені джерела або надмірна вимогливість до вашої особистої інформації. Будьте обачними та довіряйте своїй інтуїції, якщо щось здається підозрілим.
• Зберігайте всі свої фінансові документи та квитанції з покупок. Вони можуть бути корисні для подальших перевірок та доказів у випадку конфліктів або спірних ситуацій.
• Регулярно оновлюйте свої знання щодо методів шахрайства та заходів безпеки. Будьте в курсі останніх схем шахрайства та способів їх запобігання, щоб залишатися кроку перед шахраями.

Пам'ятайте, що нові можливості супроводжуються й новими ризиками. Збереження своєї фінансової безпеки є важливим завданням, і виконання перерахованих порад допоможе вам захистити себе від шахрайства та зберегти свої гроші. Якщо у вас виникають підозри або ви стикаєтеся зі схемами шахрайства, негайно повідомляйте про це відповідні служби безпеки та правоохоронні органи.

Телефонні аферисти

У останні роки телефонні шахраї стали все вигадливішими та підступнішими у своїх діях. Вони часто намагаються обманути вас, вигадуючи різноманітні схеми та претендуючи на різні посади, такі як працівник банку, пенсійного фонду, поліції, комунальних служб, мобільного оператора або покупець товару. Їх метою є виманити від вас особисті, фінансові або конфіденційні дані або змусити вас переказати гроші на їх користь.

Одним з поширених методів шахрайства є схема "Ваша картка заблокована" або "Безпечний рахунок". Шахрай маскується під працівника банку і намагається отримати від вас інформацію про реквізити картки та одноразові паролі. Вони можуть переконувати вас здійснити перерахунок коштів або зняти ліміт з вашої картки. Також можуть вимагати вас негайно зняти усі гроші з найближчого банкомата та перекласти їх на "безпечний рахунок" через той самий банкомат.

Важливо пам'ятати, що працівники банку ніколи не телефонують вам, щоб дізнатись особисту інформацію. Якщо ви сумніваєтеся, хто дзвонить – шахрай чи працівник – передзвоніть на офіційний номер телефону банку, який зазначений на вашій картці для перевірки.

Іншою поширеною схемою є дзвінок вночі, коли шахрай нібито представляє правоохоронні органи і повідомляє, що ваш родич потрапив в інцидент, такий як бійка, наніс травму іншій особі і був заарештований поліцією.Після цього вони вимагають від вас сплатити кошти для "визволення" вашого родича, перерахувавши грошову компенсацію постраждалому, слідчому, лікарю або судді. Шахрай може передати слухавку нібито вашому родичу, який з жалібним голосом підтверджує, що він потребує допомоги через становище, в яке потрапив.

Перед тим, сплачувати або переказувати кошти, ми рекомендуємо зателефонувати своєму родичу та запитати, як у нього справи. Перевірка його становища та автентичності подій може запобігти втраті ваших коштів через шахрайство.

Крім того, будьте обережні щодо смс-повідомлень про виграш. Шахраї можуть надіслати вам повідомлення про виграш автомобіля, квартири або великої суми грошей, і вимагати сплатити податок у розмірі 1% від вартості призу для його отримання. Нерідко шахраї створюють фальшиві веб-сайти з інформацією про акцію та відгуками попередніх переможців, щоб надати більше переконливості їх схемам. Варто пам'ятати, що отримувач виграшу не повинен сплачувати податки самостійно, оскільки вони автоматично утримуються з суми виграшу.

Крім того, хакери та шахраї можуть використовувати ваш фінансовий номер телефону для заміни сім-карти. Вони можуть здійснити перевипуск вашої сім-карти без вашого відома, намагаючись отримати доступ до ваших рахунків, здійснювати покупки в звичайних магазинах або взяти онлайн-кредити. Шахраї відновлюють вашу сім-карту, засновуючись на інформації про історію останніх дзвінків, яку вони отримують, змушуючи вас передзвонити їм або поповнюючи рахунок вашої сім-карти. Вони надають цю інформацію мобільному оператору через особистий кабінет, реєструюючись як власник номера телефону та виманюючи смс-код оператора від вас.

Якщо ви отримали дзвінок з незнайомого номера або помітили підозрілі дії на вашому рахунку, перш за все, важливо захистити свої рахунки, картки та облікові записи, пов'язані з вашим номером телефону. Негайно зателефонуйте до банку за номером, який зазначений на звороті вашої картки, і заблокуйте свої картки, рахунки та доступ до Інтернет-банкінгу. Також зверніться до свого мобільного оператора, поясніть ситуацію та запитайте про можливість блокування обох сім-карт (старої та нової), поки не будуть з'ясовані всі обставини.

Ми закликаємо всіх громадян бути пильними та обережними, особливо під час отримання телефонних дзвінків або повідомлень. Не розголошуйте особисту, фінансову чи конфіденційну інформацію незнайомим особам, не сплачуйте або переказуйте гроші без перевірки автентичності ситуації. Завжди перевіряйте джерело дзвінка або повідомлення та звертайтеся до офіційних номерів телефону або веб-сайтів, щоб переконатися у правдивості інформації.

Шахраї в інтернет-торгівлі

Шахраї можуть виступати як продавці або покупці в онлайн-транзакціях. Підозрілою поведінкою продавця може бути:

• Занадто низька ціна товару;
• Вимога передоплати на картку або переказу коштів;
• Відсутність знань про характеристики товару;
• Спішка з оплатою;
• Оплата на картку, видача якої не співпадає з прізвищем продавця;
• Відправлення копій документів для здобуття довіри;
• Перехід спілкування з особистого кабінету на сайт дошки оголошень у месенджер;
• Надсилання скорочених посилань на сайти для оформлення послуги;
• Вимога зняти ліміт з картки для оплати через повідомлення від банку;
• Попередження про надходження смс-повідомлення для підтвердження замовлення чи оплати товару.
• Сайти-клони: Шахраї створюють підроблені сайти з метою отримання вашої особистої інформації, кодів та паролів. Будьте уважними та перевіряйте сайти, на яких робите покупки та здійснюєте оплати.

Псевдопокупці, зі свого боку, можуть намагатися виманити від вас повні реквізити картки, вводячи в оману продавця. Вони можуть посилатися на проблеми з оплатою від імені юридичних осіб та просити надати додаткову інформацію про картку.

Використання шахраями сайтів-клонів

Останнім часом шахраї активно використовують сайти-клони, з метою шахрайства та отримання повних реквізитів карток, кодів та паролів. Для захисту себе від шахраїв, будьте обережними при покупках та оплаті товарів в Інтернеті. Сайти, які приймають онлайн-платежі, повинні бути надійними та забезпечувати безпеку. Зверніть увагу, що в адресі сайту має бути протокол https:// та значок "" для підтвердження його безпеки. Крім того, на сайті повинні бути видимі значки захисту онлайн-покупок від платіжних систем, таких як Verified by Visa та MasterCard SecureCode. Шахраї нерідко створюють підроблені сайти, що схожі на платформи для поповнення мобільного телефону, переказу грошей з картки на картку, онлайн-кредитування, інтернет-магазини, онлайн-ігри, онлайн-казино та лотереї. Будьте пильні та перевіряйте адресу сайту та його надійність перед здійсненням операцій.

Фішингові листи

Фішингові електронні повідомлення шахраї намагаються видати за повідомлення від надійної організації, тому важливо бути уважним та звертати увагу на деталі листа.

Ознаки шахрайського електронного листа можуть включати наступні:

• Тривожний характер повідомлення, де стверджується, що ваші рахунки заблоковані, а кошти перебувають у небезпеці.
• Обіцянка "легких" грошей, наприклад, виграшу або надзвичайно великої знижки на товар, з метою спонукати вас до негайного виконання вказівок з листа.
• Просьба завантажити певний додаток або перейти за посиланням, що може бути шкідливим або призвести до крадіжки даних.
• Наявність помилок у тексті листа або в темі повідомлення.

Якщо у вас виникають сумніви щодо достовірності отриманої інформації, рекомендується звернутися до персонального менеджера вашого банку або зателефонувати на інформаційну лінію, щоб перевірити автентичність повідомлення. Захист вашої особистої інформації та фінансових даних є важливим, тому будьте уважними при отриманні електронних листів і ніколи не надавайте конфіденційну інформацію через ненадійні канали комунікації.

Система голосових меню

Одним з методів шахрайства є зловживання голосовими меню українських банків. Клієнтам банків слід усвідомлювати, що конфіденційні дані своїх платіжних карток, зокрема паролі з СМС повідомлень від банків, не повинні бути розголошені нікому. Шахраї використовують цей факт, зателефонувавши клієнтам банків та попереджаючи їх: «Нікому не кажіть смс-код, який вам зараз прийде». Далі шахраї просять клієнта переключитися на інтерактивне голосове меню (IVR), де робо-голос просить ввести секретний смс-код у тоновому режимі після сигналу. Злочинці таким чином легко отримують доступ до набраних цифр.

Віддалений доступ

Іншою загрозою є шахрай, що представляється співробітником служби безпеки банку та повідомляє клієнта, що його смартфон або комп'ютер заражений вірусом. Зловмисник надає жертві посилання для завантаження програми, яка, як вони стверджують, допоможе "вилікувати" заражений пристрій, але насправді є програмою віддаленого доступу.

Ця програма надає шахрайові повний контроль над смартфоном або комп'ютером жертви. Після встановлення програми злочинцям ще потрібен код доступу, який відображається в цій програмі. Якщо шахрай зможе переконати клієнта назвати його, то він отримає повний доступ до пристрою, а в результаті - й до конфіденційних даних клієнта банку.

Переадресація вхідних дзвінків

Переадресація вхідних дзвінків є методом, який використовується шахраями для отримання доступу до вашої особистої інформації. Шахраї можуть просити вас набрати певну послідовність символів, яка фактично є USSD-командою мобільного оператора для включення переадресації всіх вхідних дзвінків на інший номер. Це дозволяє шахраям отримувати всі смс-повідомлення з банківськими паролями та кодами, які ви отримуєте.

Шахраї також можуть запитувати ваші персональні дані, такі як ім'я, адреса, номери банківських карток і т.д. Ці дані потім можуть бути використані для видачі себе за вас під час звернення до контакт-центру банку або під час відповіді на дзвінки від справжньої служби безпеки банку.