В Україні набирає обертів чергова афера: шахраї масово розсилають SMS від імені «Укрпошти» з вимогою сплатити символічні 30 гривень за «митне оформлення», про що застерігає OBOZ.UA. Насправді ж невинна сума — лише наживка, аби виманити платіжні реквізити та спустошити ваші рахунки.
«Укрпошта» попередила про нову схему шахрайства із SMS про посилки: зловмисники під виглядом поштового оператора вимагають сплатити 30 гривень за «митне оформлення», а посилання веде на фішинговий сайт. Про це повідомила пресслужба компанії.
БЕЗ ТАБУ розповідає, як працює ця схема, чому сума виглядає переконливою для жертви та що робити, якщо ви вже перейшли за підозрілим посиланням.
Схема починається зі звичайного SMS, у якому людині повідомляють, що її посилка нібито потребує додаткового митного оформлення. Щоб нібито завершити доставку, пропонують сплатити невелику суму – 30 гривень.
Саме ця «дрібниця» і працює на шахраїв. Людина сприймає платіж як рутинну технічну процедуру й не звертає уваги на підозріле посилання.
Далі користувача перекидає на підроблений сайт, стилізований під офіційний ресурс «Укрпошти». Там можуть просити ввести номер картки, строк її дії, CVV/CVC-код, а інколи – й одноразові паролі для підтвердження операції.
Невелика сума – це психологічний прийом. На тлі очікування посилки 30 гривень виглядають як незначний збір, який простіше сплатити, ніж перевіряти кожну деталь.
Шахраї розраховують на поспіх і довіру до знайомого бренду. Якщо людина регулярно замовляє товари онлайн, вона може не замислитися, що насправді її ведуть не на сервіс доставки, а на сайт для викрадення банківських даних.
У «Укрпошті» радять звертати увагу на кілька ознак. Насамперед має насторожити вимога терміново перейти за посиланням і сплатити гроші на невідомому сайті.
Ще одна характерна ознака – адреса ресурсу. Шахрайський домен може бути схожим на справжню назву компанії, але містити додаткові символи, цифри або змінені літери. Водночас логотип, знайомий дизайн чи навіть захищене з’єднання HTTPS не гарантують, що сторінка справжня.
Також варто насторожитися, якщо повідомлення тисне на терміновість: мовляв, посилку повернуть відправнику або заблокують, якщо не заплатити негайно. Саме поспіх часто змушує людей діяти без перевірки.
Перевіряти інформацію про відправлення потрібно лише через офіційні ресурси «Укрпошти» – сайт або мобільний застосунок «Укрпошта 2.0». Важливо вручну відкрити офіційний ресурс, а не переходити за лінком із SMS.
Якщо ви очікуєте посилку, звірте трек-номер у повідомленні продавця або в особистому кабінеті інтернет-магазину. Якщо офіційна інформація не збігається з текстом SMS, це вагомий привід запідозрити шахрайство.
Якщо ви лише відкрили підозрілу сторінку, але не вводили дані, найкраще просто закрити її та нічого не завантажувати. Якщо ж ви вказали реквізити картки, діяти потрібно негайно – заблокувати картку через застосунок банку або зателефонувати на офіційну гарячу лінію.
Банк може порадити перевипуск картки, перевірку останніх операцій і додаткові заходи захисту рахунку. Якщо ви ввели одноразові коди підтвердження, паролі або інші дані для входу в онлайн-банкінг, слід одразу повідомити про це фінансову установу.
Якщо гроші вже списали, потрібно подати заяву на оскарження операції та повідомити про інцидент Кіберполіцію. Бажано зберегти SMS, адресу шахрайського сайту, скриншоти та інформацію про підозрілі транзакції.
Подібні схеми регулярно використовують тему доставки, банківських карток і невеликих сум, щоб не викликати підозри в потенційної жертви. У такому випадку головний ризик – не сама вимога заплатити кілька десятків гривень, а передача платіжних даних шахраям.
«Укрпошта» не перша структура, від імені якої зловмисники намагаються виманити гроші в українців. Раніше БЕЗ ТАБУ писав, що шахраї також поширюють фейкові повідомлення в Telegram, прикриваючись темою виплат і пенсійних послуг.
Раніше БЕЗ ТАБУ писав, що українців попереджали про фейкові Telegram-повідомлення, які ведуть на фішингові ресурси.