|
ВішингВішинг[1] (від англ. voice — голос + phishing — фішинг) — телефонне шахрайство, пов'язане з виманюванням реквізитів банківських карток або іншої конфіденційної інформації, примушуваннями до переказу коштів на картку злодіїв. Є найпоширенішим способом крадіжки коштів із рахунків громадян[2]. Разом з іншими схемами обману вивчається соціальною інженерією. Найчастіше використовується для заволодіння коштами на банківських рахунках жертв, хоча може також використовуватись для проникнення до інформаційних систем приватних або державних установ, крадіжки конфіденційної інформації[3]. Схеми обмануСхема надзвичайно проста: шахраї телефонують із незнайомого номера і під різними приводами намагаються:
ЗалякуванняШахраї дзвонять жертві і представляючись співробітниками правоохоронних органів (хоча такими вони не є) повідомляють, що хтось із рідних потрапив у дорожньо-транспортну пригоду, скоїв кримінальний злочин тощо. Гроші вимагають на хабар за невідкриття кримінальної справи або щоб відкупитись від постраждалих. ВиграшШахраї повідомляють про якісь виграші, перерахунки пенсій чи соціальних виплат, повернення відсотків за кредитом. Обман спрацьовує, тому що злочинці зазвичай представляються працівниками банків (у 94 % випадків зловмисники грають роль саме банківських службовців[джерело?]), Пенсійного фонду, СБУ, поліції. Шахраї намагаються вивідати реквізити банківської картки для нібито перерахунку коштів. Проблеми з карткоюШахрай прикидається покупцем, дзвонить продавцю і просить дати всі реквізити картки, тому що лише за номером переказати гроші у нього чомусь не виходить[4]. Шахраї можуть питати номер, дату завершення дії, CVV-код, одноразові паролі, які приходять у SMS-повідомленнях від банку. Різновидом цієї схеми є випадок, коли шахрай представляється співробітником банку і просить «уточнити» реквізити угоди, серед яких запитує дані картки. Іншим різновидом цієї схеми є спроба шляхом «інструкцій» та «підказок» змусити жертву виконати команди SMS-банкінгу на перерахування коштів з картки[5]. Правила безпекиЗагальні правила поведінкиПотрібно пам'ятати, що:
ВиявленняРозпізнати шахраїв можна за:
Дії при підозрі про виявлення шахрайського телефонного дзвінкаПри підозрі, що отриманий телефонний дзвінок є спробою вішингу слід
Якщо дзвінок стосувався рахунку або платіжної картки, слід зателефонувати в банк за номером, який вказаний на картці або на офіційному сайті установи. Якщо телефонували нібито з державної установи, слід знайти її номер на офіційному сайті і зателефонувати, щоб переконатися, що вас турбували саме з цієї інстанції. Зокрема, якщо співрозмовник представився співробітником правоохоронних органів, то слід за можливості уточнити його прізвище, ім'я, посаду, звання та місце роботи, після чого звернутись для перевірки до Національної поліції за номером 102 або до оперативних чергових у управліннях Служби безпеки України у відповідних областях. Якщо вам дзвонили з приводу близької людини — слід з'ясувати, де вона знаходиться і чи все з нею в порядку. Варто також перевірити номер, з якого вам дзвонили, у пошукових системах — можливо, шахраї вже використовували його раніше. Дії постраждалих від вішингуУ випадку, коли ви таки піддалися шахрайській провокації і встигли повідомити злочинцям конфіденційну інформацію, слід:
Успішність протидії шахраям залежить від оперативності реагування, тому зазначені вище дії слід виконати якомога швидше. Водночас, як свідчить опитування gemiusAdHoc, проведене компанією Gemius, 77 % українських інтернет-користувачів віком від 14 до 69 років, у яких є платіжна банківська картка, знають, що нікому не можна повідомляти реквізити картки і секретні коди з sms-повідомлень від банку, 76 % українців у розмові з телефонним злодієм таки розголошують цю інформацію[джерело?]. ВтратиУ середньому одна телефонна розмова з шахраєм «обходиться» необачному і довірливому українцю у 5000 гривень[джерело?]. Найвідоміші випадкиПісля націоналізації ПриватБанкуПісля націоналізації ПриватБанку шахраї почали поширювати чутки про витік баз даних з особистими даними клієнтів. Представляючись працівниками служби безпеки «Ощадбанку», шахраї з'ясовували, чи є в людини картковий рахунок ПриватБанку. Якщо співрозмовник відповідав позитивно, то шахраї повідомляли, що ПриватБанк приєднають до «Ощадбанку», тому клієнту необхідно терміново здійснити переказ грошових коштів з картки «Привату» на нову, оформлену в «Ощаді». Для цього в жертви просили номер банківської картки, CVV-код, пароль до інтернет-банкінгу та інші дані. Після цього відбувалося перерахування коштів на рахунки, підконтрольні шахраям[9]. Джерела
Див. такожПосилання
|