Роксолана Мережко
Українців попереджають про нову хвилю шахрайських повідомлень, пов’язаних із поштовими відправленнями. На телефони громадян надходять SMS із вимогою доплатити невелику суму за нібито митне оформлення посилки. Найчастіше йдеться про 30 гривень — саме така сума має приспати пильність одержувача та переконати його, що перед ним звичайне повідомлення від поштового оператора.
Однак за незначним платежем може ховатися небезпечна схема. Мета зловмисників полягає не в отриманні кількох десятків гривень, а у викраденні даних банківської картки, доступу до рахунків та особистої інформації. Після введення реквізитів на підробленій сторінці шахраї можуть спробувати списати всі доступні кошти або використати отримані дані для подальших атак.
Як працює шахрайська схема з оплатою посилки
Зловмисники масово розсилають повідомлення від імені поштових служб. У тексті вони стверджують, що одержувачеві потрібно сплатити додатковий митний збір, комісію за зберігання або доплату за доставку. Щоб створити відчуття терміновості, шахраї можуть зазначати, що посилку повернуть відправникові, якщо платіж не буде здійснено протягом кількох годин.
До SMS додають посилання на сторінку для оплати. Її дизайн часто копіює вигляд справжнього сайту поштової компанії: використовуються знайомі кольори, логотип, назви розділів і навіть форма перевірки номера відправлення. Через це людина може не помітити підміни та вирішити, що справді перебуває на офіційному сервісі.
Після переходу на фальшивий ресурс користувача просять вказати номер банківської картки, термін її дії та код безпеки. Іноді шахрайська форма додатково запитує код із SMS, пароль до банківського застосунку або інші конфіденційні відомості. Жодна невелика оплата не повинна бути підставою для передачі стороннім особам повного комплекту банківських даних.
У деяких випадках спочатку може відбутися списання символічної суми, наприклад однієї або кількох гривень. Такий платіж створює враження, що операція пройшла успішно, але насправді введена інформація вже могла потрапити до шахраїв. Надалі вони можуть здійснювати спроби оплатити покупки, переказати гроші або прив’язати картку до сторонніх сервісів.
Які ознаки вказують на підроблене повідомлення
Першою ознакою шахрайства є вимога діяти негайно. Фрази про блокування посилки, термінове погашення боргу чи повернення відправлення покликані змусити людину прийняти рішення без перевірки. Справжні повідомлення про доставку не мають перетворюватися на привід для паніки.
Варто звертати увагу на номер відправника, помилки в тексті та дивну адресу сторінки. Навіть незначна відмінність у написанні назви поштової компанії може свідчити про підробку. Небезпечні сайти часто використовують довгі адреси, випадковий набір символів або домени, які лише нагадують офіційні.
Ще один сигнал небезпеки — прохання повідомити код із банківського SMS чи підтвердити вхід до мобільного застосунку. Такий код може дозволити зловмисникам завершити операцію або отримати доступ до рахунку. Працівники поштових компаній не повинні вимагати від одержувача паролі, PIN-коди та коди підтвердження банківських операцій.
Не можна вважати доказом справжності й те, що в повідомленні вказано правильне ім’я людини або приблизні дані про посилку. Частину такої інформації шахраї отримують із відкритих джерел, витоків баз даних або попереднього листування. Іноді вони розсилають однакові SMS тисячам номерів, розраховуючи, що серед отримувачів будуть люди, які дійсно чекають на доставку.
Якщо виникли сумніви, потрібно самостійно відкрити офіційний застосунок поштового оператора або вручну ввести адресу його сайту в браузері. Не слід використовувати для перевірки посилки кнопку чи посилання з підозрілого SMS. Інформацію також можна уточнити через офіційний номер контакт-центру, указаний на справжньому сайті або в документах про відправлення.
Що робити, якщо дані вже введено
Якщо людина лише відкрила підозріле повідомлення, але не вводила жодної інформації, ризик зазвичай нижчий. У такому випадку потрібно закрити сторінку, не завантажувати файли та видалити SMS. Якщо ж на сайті були вказані реквізити картки, необхідно діяти негайно.
Насамперед потрібно зателефонувати до банку за номером, зазначеним на зворотному боці картки або в офіційному банківському застосунку. Оператор може заблокувати картку, скасувати підозрілі операції та допомогти перевірити, чи не було спроб списання коштів. За потреби слід замовити перевипуск картки з новим номером.
Якщо шахраям було повідомлено код із SMS, пароль або інші дані для входу, потрібно змінити пароль до банківського застосунку та електронної пошти. Не варто використовувати один і той самий пароль для різних сервісів. Також слід перевірити активні сеанси, підключені пристрої та встановлені ліміти на платежі й перекази.
У разі фактичного списання коштів потрібно зберегти SMS, скриншоти сторінки, виписку з рахунку та інші докази. Не можна видаляти листування із шахраями, адже воно може знадобитися під час звернення до банку та правоохоронців. Про інцидент слід повідомити кіберполіцію або інший компетентний орган, надавши всю наявну інформацію.
Особливо уважними мають бути люди, які рідко користуються онлайн-платежами, а також пенсіонери. Шахраї часто розраховують на те, що одержувач не перевірятиме адресу сайту та не знатиме, які дані категорично не можна передавати стороннім. Рідним варто пояснити близьким просте правило: посилку можна перевірити самостійно, але банківські реквізити не можна вводити на сторінці, відкритій із несподіваного повідомлення.
Схожі прийоми можуть використовуватися не лише під час нібито оплати доставки. Зловмисники здатні повідомляти про соціальні виплати, пенсії, субсидії, штрафи або компенсації, після чого просити перейти за посиланням і підтвердити особу. Незалежно від теми повідомлення, вимога терміново надати карткові дані є серйозним сигналом небезпеки.
Невелика сума в SMS — це лише приманка. Основна ціль аферистів — отримати доступ до значно більших коштів. Тому перед будь-якою оплатою потрібно зупинитися, перевірити інформацію через офіційний канал і не дозволяти поспіху керувати рішеннями.