В Україні виявлено нову схему шахрайства: користувачі отримують фальшиві електронні листи від імені "Ощадбанку" з повідомленнями про обмеження функцій їхніх акаунтів та вимогами надати додаткову інформацію. Трамвай дізнався про це від українських ЗМІ, які вже зафіксували кілька випадків такого шахрайства.
Шахраї надсилають користувачам електронні листи, які візуально дуже схожі на офіційні повідомлення від "Ощадбанку". У цих листах міститься інформація про нібито обмеження функцій банківського акаунту користувача та необхідність надати додаткові дані для відновлення повного доступу.
Допоможіть журналістам Vgorode.ua виконувати свою роботу. Підтримайте фінансово >>> ❤Основна мета аферистів – змусити людей перейти за фішинговим посиланням та ввести персональні дані, такі як:
Отримавши ці дані, шахраї отримують повний доступ до банківських рахунків жертви і можуть викрасти всі наявні кошти.
Експерти з кібербезпеки рекомендують звертати увагу на кілька ключових ознак шахрайських повідомлень:
1. Електронна адреса відправника. Офіційні листи від "Ощадбанку" надходять лише з корпоративних доменів @oschadbank.ua. Якщо адреса містить інші домени або схожі за написанням, але не ідентичні назви – це підробка.
2. Наявність граматичних та орфографічних помилок у тексті повідомлення. Офіційні банківські установи ретельно перевіряють свої повідомлення перед відправленням.
3. Терміновість та залякування. Шахраї часто використовують прийоми психологічного тиску, наголошуючи на критичності ситуації та необхідності негайних дій.
4. Вимога надати конфіденційні дані. Жоден банк не запитує паролі, CVV-коди та інші конфіденційні дані через електронну пошту.
Представники "Ощадбанку" вже відреагували на ситуацію, нагадавши клієнтам, що банк ніколи не вимагає надання персональних даних через електронну пошту чи SMS. Усі оновлення акаунтів та подібні процедури проводяться виключно через захищені канали зв'язку після належної ідентифікації клієнта.
Також у банку підкреслили, що ніяка банківська допомога не оформлюється через сторонні сайти чи додатки, навіть якщо вони візуально нагадують офіційні ресурси "Ощадбанку".
Якщо ви отримали підозрілий лист від імені "Ощадбанку", категорично не рекомендується:
Якщо ви випадково перейшли за шахрайським посиланням і ввели свої дані, необхідно терміново:
1. Заблокувати картку, зателефонувавши на гарячу лінію банку (0-800-210-800 для клієнтів "Ощадбанку").
2. Змінити паролі до інтернет-банкінгу та інших важливих сервісів, де використовувалися такі ж паролі.
3. Звернутися до найближчого відділення банку для отримання детальної консультації.
4. Подати заяву до кіберполіції про шахрайські дії.
Кіберексперти рекомендують регулярно моніторити рух коштів на рахунках та встановлювати обмеження на онлайн-перекази для підвищення безпеки.
Нагадаємо, як ми писали раніше, в Україні з'явилася ще одна схема шахрайства, пов'язана з SMS про фейковий запис до лікаря. За даними Нацполіції, аферисти надсилають повідомлення про нібито заплановані медичні консультації та просять перейти за посиланням для підтвердження чи скасування запису, після чого виманюють особисті дані та гроші з банківських карток жертв.