Не сообщайте кому-либо сведения о банковской карточке, паспортные данные и коды доступа.
В Беларуси участились случаи телефонного мошенничества — вишинга. Мошенники звонят клиентам белорусских банков, представляются сотрудниками службы безопасности либо просто сотрудниками банка, под тем или иным предлогом просят предоставить данные о банковской платежной карточке, паспортные данные, коды, приходящие на телефонный номер, логины и пароли от системы дистанционного банковского обслуживания.
Злоумышленники также могут использовать программы-анонимайзеры. В таком случае при входящем звонке клиент банка будет видеть на своем телефоне номер банка, размещенный на официальном сайте. Вместе с тем мошенники могут подменить не телефонный номер целиком, а одну цифру в нем. Таким образом, клиенту сложнее визуально идентифицировать оригинальность номера банка. Для большей правдоподобности злоумышленники используют в качестве фона звонка шум работающего колл-центра банка.
Один из основных сценариев обмана выглядит следующим образом: при звонке злоумышленник представляется работником банка, сообщает, что в отношении счета клиента производятся мошеннические действия. По легенде, чтобы предотвратить несанкционированный перевод либо снятие денег в банкомате, клиенту нужно предоставить информацию о банковской платежной карточке либо другие данные.
Еще один сценарий — злоумышленник звонит держателю карточки и говорит о том, что на его имя якобы оформлен кредит. Для его отмены также нужна уточняющая информация.
Обращаем Ваше внимание, что при звонке клиенту банк всегда знает всю необходимую информацию. Сообщать кому-либо данные о банковской карточке, паспортные данные, коды категорически запрещено. Как только собеседники начинают узнавать подобную информацию, рекомендуем завершить звонок и перезвонить на номер банка, указанный на его официальном сайте.
Кроме того, акцентируем внимание, что мошенники выманивают деньги через взломанные страницы или страницы-клоны («фейковые страницы») в социальных сетях — якобы от имени друга приходит сообщение с просьбой дать данные банковской карточки для перевода денег. Злоумышленники также могут притворяться покупателями: под маской заинтересованности они обращаются к продавцу и говорят о намерении купить его товар в интернете. Продавцу предоставляют ссылку, перейдя по которой клиент вводит свои реквизиты, и тем самым передает их злоумышленнику. В дальнейшем мошенник использует их для денежных переводов.
Зафиксировано немало случаев, когда злоумышленники просят мобильный телефон под предлогом звонка, а затем устанавливают на него программное обеспечение для несанкционированных денежных переводов. Волна звонков телефонных мошенников продолжается. Отдел по раскрытию преступлений в сфере высоких технологий рекомендует проявить бдительность, никому не передавать конфиденциальную информацию.
ОРПСВТ КМ УВД Гомельского облисполком
Что такое CVV/CVC код на банковских картах и зачем он нужен?
Каждая платёжная карта имеет три степени защиты:
• Пин-код
• CVV или CVC код
• SMS-оповещение
Первая ступень защиты банковских карт от хищения денежных средств это пин-код. Он используется при личных расчётах за покупки при единоразовом платеже свыше определённой суммы. Пин-код никогда не требуется в онлайн транзакциях (в интернете). Вторая ступень защиты ваших средств - CVV/CVC код. Это код безопасности (авторизации), расположенный с оборотной стороны вашей пластиковой карты справа, ниже магнитной полосы, преимущественно стоящий из трёх цифр. Суть кода безопасности (CVV/CVC) заключается в том, чтобы банк мог вас идентифицировать как реального обладателя карты, который имеет доступ ко всем реквизитам своей платежной карточки. CVV/СVС-код нельзя никому сообщать. Даже банковские сотрудники не имеют права запрашивать код безопасности. Третьей ступенью защиты средств на счете является СМС-подтверждение. Именно банк запрашивает ввод кода из СМС при попытке совершения покупки или расчета в интернете. Таким образом банк окончательно убеждается, что непосредственно владелец карты проводит данный платёж. Код из СМС, который банк прислает на личный номер телефона, никому нельзя сообщать и передавать по телефону. Любой, кто просит у вас ваш код на обороте карты и код из СМС, пытается получить доступ к вашему банковскому счету с целью завладения деньгами. Сохранив персональные данные – вы сбережёте свои средства от преступных посягательств.
Советы по безопасному шопингу
Заведите специальную карту для онлайн-покупок и не держите на ней большую сумму денег. Не переходите на сайты по ссылкам в почтовых сообщениях, сообщениях в социальных сетях и чатах или кликнув по рекламному баннеру на сомнительном сайте. Перед тем как вводить личную информацию, убедитесь, что вы находитесь на настоящем сайте. В адресной строке при этом должен быть правильный URL (проверяйте внимательно, совпадение должно быть точным), а перед ним должны быть буквы https или зеленый замочек. Если доменное имя хоть на букву отличается — не стоит вводить на таком сайте конфиденциальные данные. Старайтесь не использовать для шопинга публичные Wi-Fi-сети, а в случае необходимости обязательно используйте VPN.
Парень получал доступ к личным данным и похищал деньги, используя «вредоносы». На 20-летнего жителя Белоозерска вышли оперативники управления по противодействию киберпреступности УВД Брестчины. Молодой человек обратил на себя внимание тем, что распространял вредоносное программное обеспечение, с помощью которого нелегально получал конфиденциальную пользовательскую информацию. По месту жительства парня милиционеры нашли более $56 000, полученных преступным путем. Его действиям будет дана правовая оценка следователями.