Як убезпечити свої гроші: 6 видів шахрайства в інтернеті, про якіе треба знати

Інтернет спростив наше повсякденне життя: ми купуємо онлайн одяг та продукти, переказуємо кошти друзям і родичам, сплачуємо за комунальні послуги — і це займає лічені хвилини. Але разом із цим зросла кількість шахрайських схем. 

Злочинці постійно вигадують нові способи, щоб викрадати дані карток, отримувати доступ до застосунків та неправомірно списувати кошти користувачів. Розберімося, які є види шахрайства в інтернеті та як убезпечити себе від негативних наслідків.

Основні правила фінансової безпеки, яких варто дотримуватися щодня

Фінансова безпека та кібергігієна мають стати вашими щоденними звичками. Щоб мінімізувати ризики, варто дотримуватися кількох правил:

• не повідомляйте нікому дані картки — пам’ятайте, що CVV-код, термін дії, PIN та одноразові коди є секретною інформацією, яку ніколи не запитують представники банку;
• не переходьте за підозрілими посиланнями — краще завантажити офіційний застосунок ПУМБ з App Store або Google Play, а в разі використання десктопної версії варто уважно перевіряти URL-адресу сайту;
• уважно перевіряйте SMS та повідомлення в месенджерах — шахраї можуть підробляти сповіщення від банку, тому завжди звертайте увагу на орфографічні помилки, невідомі посилання або вимоги діяти терміново;
• увімкніть двофакторну аутентифікацію всюди, де це можливо — це значно ускладнить доступ зловмисникам навіть у разі втрати пароля;
• слідкуйте за рухом коштів — регулярно перевіряйте виписки за рахунками та PUSH-сповіщення, щоби вчасно помітити підозрілу операцію;
• створюйте складні та унікальні паролі — вони мають бути різними для кожного сервісу.

Такий підхід допоможе попередити більшість поширених схем. Краще діяти за принципом нульової довіри: «Ніколи не довіряй, завжди перевіряй».

Телефонні шахраї: як працюють «псевдоспівробітники банку» 

Один із наймасштабніших типів атак — це телефонне шахрайство. Сценарій завжди схожий: вам телефонують нібито з банку й повідомляють про «підозрілу операцію», «блокування картки» або просять «підтвердити переказ». 

Злочинці діють впевнено, використовують термінологію, іноді навіть підмінюють номер телефону. Мета — отримати від вас секретну інформацію або змусити виконати дію, яка надасть їм доступ до рахунку.

Від вас можуть вимагати дані картки, одноразові коди для входу або PIN. Шахраї часто намагаються створити відчуття терміновості, кваплять та не дають обдумати дії. 

Пам’ятайте: справжній банк ніколи не запитує секретні дані та не просить вводити коди за вказівкою оператора. Якщо є сумніви, завершіть дзвінок і зателефонуйте до служби підтримки ПУМБ за номерами +38 044 290 7 290, +38 096 290 7 290, +38 050 290 7 290, +38 093 290 7 290.

Фішингові посилання та підроблені сайти

Якщо говорити про поширені схеми шахрайства в інтернеті, передусім варто згадати про фішинг. Зловмисники створюють підроблені сайти, що виглядають як справжні сторінки банків. Людина переходить за посиланням, думає, що потрапила на офіційний ресурс, вводить свої дані — і вони відразу опиняються в шахраїв.

Така URL-адреса завжди містить зайві символи або дивний домен. На сторінці можуть бути помилки в текстах або дизайні, а також підозрілі повідомлення, що закликають діяти «терміново». 

Щоб не думати, як повернути гроші від шахраїв, відкривайте сайти тільки через адресу, введену вручну, перевіряйте домен перш ніж вказувати дані та ігноруйте підозрілі посилання, отримані у SMS, месенджерах або через електронну пошту.

Підміна номерів і підробка SMS-повідомлень 

Ще одна поширена схема — підміна телефонного номера. Через спеціальні сервіси зловмисники роблять так, що у вас на екрані з’являється дзвінок нібито від банку. Таким чином шахраї створюють ілюзію, що вам телефонує реальний співробітник.

Далі схема розвивається стандартно: вам повідомляють про «ризик», а потім намагаються отримати секретні дані. 

Окрему небезпеку становлять підроблені SMS. Повідомлення можуть надходити до того самого ланцюжка, що і справжні, а після переходу за посиланням відкриється фейкова сторінка.

Єдиний правильний захист від шахрайства — завершити дзвінок і самостійно набрати офіційний номер банку. 

Шахрайство з банківськими картками та «зняття копії» даних

Зловмисники можуть викрасти дані картки навіть без вашої участі. Для цього використовують різні види шахрайства:

• скімінг — на банкомат або POS-термінал встановлюють непомітні пристрої, які зчитують магнітну смугу або фіксують введення PIN-коду; 
• фотографування картки — відбувається в моменти, коли клієнт розраховується або передає платіжний засіб офіціанту;
• викрадення даних через онлайн-магазини — можливе, якщо продавець не використовує захищені платіжні шлюзи.

Щоб захиститися, завжди прикривайте PIN-код долонею під час введення, миттєво блокуйте картку в застосунку в разі підозрілих операцій, не передавайте платіжний засіб третім особам. Також доречно відкрити окрему інтернет-картку для онлайн-платежів.

Схеми в соцмережах та маркетплейсах 

Інтернет-шахраї активно використовують соціальні мережі та популярні маркетплейси. Головна мета — змусити людину заплатити наперед або передати дані картки. 

Найчастіше трапляються підроблені сторінки відомих продавців: шахраї копіюють логотипи, фото товарів, відгуки. Потім пропонують товар за зниженою ціною, але вимагають передоплату, а після отримання коштів акаунт просто зникає.

Ще один відносно новий вид шахрайства — це фейкові посилання «для отримання переказу». Покупець начебто хоче придбати товар і просить продавця перейти на сторінку «служби доставлення». Насправді користувач потрапляє на фішинговий сайт, де в нього виманюють CVV, PIN або одноразовий код.

Як діяти, якщо дані картки вже потрапили до шахраїв

Наостанок розберімося, що робити, якщо шахраї зняли гроші з картки або ви маєте підозру, що дані потрапили до рук зловмисників. Не панікуйте та дійте за таким алгоритмом:

1. Негайно заблокуйте картку в застосунку ПУМБ — це допоможе миттєво зупинити всі операції.
2. Зателефонуйте до служби підтримки — фахівці допоможуть оформити оскарження та розібратися, чи може банк повернути гроші від шахраїв.
3. Замініть картку на нову — це гарантує, що подальші спроби шахрайства будуть безрезультатними, адже старий платіжний засіб уже неактивний.
4. Змініть паролі та увімкніть двофакторну аутентифікацію — оновіть дані в застосунку, пошті та сервісах, до яких була прив’язана картка.
5. Видаліть сторонні застосунки та програми — після цього варто зробити повну перевірку пристрою антивірусом. 

Нагадуємо, що в ПУМБ є послуга “Захист від шахраїв”, яка може суттєво зменшити ризики та допомогти швидко повернути кошти в разі інциденту. Страховка діє протягом року, покриває всі поширені види шахрайства з картками та рахунками, згідно з даними НБУ. Договір чинний для необмеженої кількості платіжних карток, прив’язаних до вашого рахунку в ПУМБ.