В избранное
Мошенники рассылают сообщения от имени банков, и отличить подделку от настоящего уведомления становится все сложнее. Эксперты объяснили Bankiros.ru, какие СМС должны насторожить и что делать, если вы уже передали данные мошенникам.
Какие СМС должны насторожить
Сообщения с требованием срочно перейти по ссылке, сообщить код или выполнить инструкции неизвестного отправителя почти всегда являются признаком мошенничества.
«Насторожить должна любая ссылка, просьба продиктовать код подтверждения из СМС, CVC-код или пароль от приложения, а также требование срочно перезвонить сотруднику службы безопасности по указанному номеру. Мошенники всегда создают ощущение спешки, чтобы лишить возможности на критическое осмысление ситуации», – пояснил начальник Департамента информационной безопасности ББР Банка Валентин Пашков.
Руководитель отдела анализа защищенности Compliance Control Евгений Кудашов добавляет, что в первую очередь должны насторожить СМС об операции, которую вы явно не совершали – оплата товаров или услуг, перевод другому человеку.
«Банк может прислать вам код подтверждения операции или уведомить о ее совершении, но никогда не будет требовать сообщить информацию даже своим сотрудникам. Все коды для списаний сопровождаются предупреждениями о том, что передавать их нельзя», – отметил эксперт.
Также стоит присмотреться к сообщению, если оно пришло от банка, услугами которого вы не пользуетесь, или с незнакомого номера.
Можно ли доверять сообщению в цепочке уведомлений
Верифицировать подлинность сообщения в цепочке других уведомлений обычному пользователю непросто. Самый надежный способ – проверить информацию в личном кабинете банковского приложения.
«Сообщение в цепочке других уведомлений от банка, скорее всего, является подлинным, и тогда операцию можно отследить в личном кабинете. А вот сообщение с другого, пусть даже очень похожего номера должно вызывать недоверие», – пояснил Кудашов.
Пашков более категоричен: СМС относительно легко подделать, и доверять им не стоит в целом.
«Всегда проверяйте данные самостоятельно в мобильном приложении или интернет-банке. Если в СМС есть ссылки, не переходите по ним», – советует эксперт.
Даже если сообщение выглядит как часть официальной переписки, проверять информацию лучше через приложение банка или официальный номер.
Что делать при подозрительном сообщении
Ни в коем случае не звонить по номерам из сообщения и не переходить по ссылкам. Свяжитесь с банком по официальным контактам – номер всегда можно найти на обороте карты.
Кудашов рекомендует сначала проверить операцию в приложении. Если ее нет – это мошенничество. Если операция есть, но вы ее не совершали – заблокируйте счет, смените пароли и свяжитесь с банком.
Что делать, если данные уже переданы
Необходимо немедленно заблокировать скомпрометированную карту или аккаунт, обратившись в банк по официальным каналам. Если деньги украли – обратиться в правоохранительные органы с заявлением о краже.
«Далее начать процедуру восстановления доступа с чистого устройства: проверьте настройки и сессии, смените пароли во всех важных сервисах», – советует Пашков.
Кудашов добавляет, что если мошенники просили установить якобы банковское приложение, через которое получили удаленный доступ к телефону, необходимо ограничить выход устройства в интернет и сбросить настройки до заводских.
Простой алгоритм защиты
Пашков предлагает запомнить три шага:
- прервать контакт;
- найти официальный номер банка на обороте карты;
- позвонить и уточнить ситуацию.
«Банк никогда не запрашивает коды, пароли и полные карточные данные по телефону. При малейших подозрениях просто положите трубку», – резюмировал эксперт.
Что это значит для россиян: