Как отличить настоящее уведомление от банка от фишинговой ловушки
Сегодня мошенники научились делать поддельные уведомления практически неотличимыми от настоящих. Как отличить мошеннические действия в интервью Комсомольской правде рассказал эксперт проекта НИФИ Минфина России «Моифинансы.рф» Дмитрий Модель.
Знакомый номер отправителя (в том числе короткий банковский или очень похожий на него), обращение по имени и отчеству, грамотный текст без ошибок — все это уже не гарантия подлинности. В состоянии спешки или тревоги критическое мышление отключается, чем и пользуются злоумышленники.
Их главная цель — заставить получателя совершить немедленное действие. Через фишинговые сообщения они выманивают персональные и банковские данные, получают доступ к аккаунтам на «Госуслугах», в соцсетях и мессенджерах и, разумеется, похищают деньги.
Главный принцип: смотреть не на текст, а на требуемое действие
Во всех случаях важно обращать внимание не на само уведомление, а на то, к чему в нем принуждают: открыть вложение, перейти по ссылке, заполнить форму, сообщить проверочный код, авторизоваться через «Госуслуги» или перезвонить по указанному телефону. Методы социальной инженерии, на которых строятся подобные схемы, действуют практически безотказно: даже сомневаясь в подлинности сообщения, получатель испытывает волнение и спешит предотвратить возможную проблему.
Самое важное в противодействии мошенникам — не действовать сгоряча под влиянием эмоций и обязательно проверять любую информацию. Свяжитесь со своим банком самостоятельно, не используя контакты из подозрительного сообщения.
К чему приводит потеря бдительности
Последствия могут быть серьезными:
Фишинговый сайт. Ссылка из уведомления может вести на поддельный ресурс, визуально копирующий официальный портал банка. Введенные там персональные и банковские данные, код безопасности с оборотной стороны карты, а также коды подтверждения из СМС или пуш-уведомлений немедленно попадают в руки злоумышленников, открывая им доступ к вашему счету.
Звонок мошенникам. Звонок по номеру, указанному в сообщении, — прямой путь в руки преступников. Если при входящих звонках у большинства людей сохраняется настороженность, то когда мы звоним сами, возникает иллюзия контроля над ситуацией. «Специалист банка» умело убедит «спасать» средства, и жертва самостоятельно переведет деньги злоумышленникам.
Как отличить подлинное уведомление от поддельного
Настоящие уведомления от банка носят нейтральный, чаще информационный характер. Банк никогда не запрашивает коды, пароли и логины, не предлагает решить проблему переходом по ссылке, не просит прислать код безопасности с оборотной стороны карты или другую конфиденциальную информацию. Вся информация о совершенных операциях, кредитных заявках, условиях программы лояльности, начисленном кешбэке и ограничениях по счету дублируется в мобильном приложении банка и онлайн-банке.
Для решения любых вопросов банк предоставляет дни, а не минуты. Настоящий банк никогда не требует действовать немедленно. Не поддавайтесь панике, не спешите — именно на это и рассчитывают мошенники.
