Понад 481 млн гривень торік вкрали карткові шахраї в українців. Це на 46% більше ніж у 2021 році. Більшу частину цієї суми шахраї вкрали використовуючи соціальну інженерію, коли люди під психологічним тиском або обманом самі переказують гроші шахраям або розкривають їм дані своїх карток.

Які сценарії використовують шахраї?

Шахраї маскуються працівниками служби безпеки банку. Шахраї телефонують та представляються працівниками служби безпеки банку та виманюють у громадян конфіденційну інформацію про їхні картки та рахунки, що потім дає можливість привласнити кошти громадян.

Під час таких телефонних розмов шахрай може:  

1) запевняти, що до ваших рахунків отримали доступ сторонні особи. Надалі шахрай випитує фінансові дані нібито для запобігання шахрайству, однак, отримавши ці відомості, привласнює гроші;

2) просити вас надати інформацію про картки та рахунки через планову перевірку даних у зв’язку з війною, а отримавши ці відомості, привласнює гроші;

3) повідомляти про кібератаку на ІТ-систему банку та просити перерахувати гроші на тимчасовий безпечний рахунок, який насправді є рахунком шахрая;

4) просити встановити програму віддаленого доступу для посилення заходів безпеки. Якщо ви виконуєте вказівки, шахрай отримує віддалено доступ до його онлайн-банкінгу та від вашого імені перераховує кошти на інший рахунок.

Шахраї підмінюють номер телефону та імітують дзвінки й смс від банків

Шахраї використовують спеціальну технологію «спуфінг» для підміни номера телефону та імітують смс і дзвінки від банків та інших офіційних установ. Тобто людині телефонує чи пише шахрай, а на екрані гаджета відображається український номер банку, мобільного оператора, пенсійного фонду, податкової, поліції тощо.

Коли шахраї підмінюють номер телефону банку під час надсилання смс, то смс-повідомлення від шахрая «підтягується» до ланцюжка листування з банком, тобто, коли людина відкриває смс-повідомлення від шахрая, бачить попередні повідомлення від свого банку. 

Читайте також: Ноутбуки, бензин та хліб: що закупляли за міський бюджет Бахмута

Інструкція для користувача. Фото: Нацбанк

Яку інформацію може запитати працівник банку?

Працівник банку телефоном може запитати перші 6 та останні 4 цифри платіжної картки.

Коли ви самостійно телефонуєте до контакт-центру банку, працівник банку проводить віддалену ідентифікацію клієнта і вам будуть ставити питання щодо секретного слова, дня народження, місця проживання, паспорта тощо. 

Але справжні працівники банків ніколи не запитають тризначний номер на звороті картки, смс-коди, паролі від інтернет-банкінгу, пін-код до картки.

Припиніть розмову, якщо…

• запитують тризначний номер на звороті картки, паролі, коди банків та мобільних операторів, пін-код до картки;
• керують у телефонній розмові вашими діями (просять зробити трансакцію, встановити програму на ваш пристрій);
• просять сфотографувати та переслати/надати фото платіжної картки;
• лякають, що ваша картка заблокована, а злочинці зламали рахунок;
• просять перейти за посиланням та зазначити всі персональні дані та реквізити платіжної картки.

Дотримуйтеся правил платіжної безпеки

Повідомляти можна лише 16-значний номер картки. Для отримання платежу на картку цієї інформації достатньо.

• Тримайте в секреті три цифри на звороті картки (CVV/CVC код), коди (одноразові паролі) банків та мобільних операторів, пін-код до картки, логін та пароль до інтернет-банкінгу.
• Підключіть смс-інформування стосовно операцій з платіжною карткою.
• Установіть індивідуальні ліміти на операції з вашою платіжною карткою.

Не вводьте реквізити платіжних карток на незнайомих та підозрілих сайтах

• Перш ніж ввести до будь-якої форми дані своєї платіжної картки або паролі до інтернет-банкінгу, перевірте адресу необхідного ресурсу, адже будь-які відмінності можуть свідчити про те, що ви опинилися на фішинговому сайті. 
• Якщо необхідно перейти на сайт банку чи іншої організації, адресу якого ви отримали в посиланні, введіть у пошуковій системі назву необхідного сайту і лише тоді переходьте на вебресурс.

Випадково повідомили шахраю реквізити картки та паролі?

• Негайно заблокуйте картку. Якщо ви випадково повідомили шахраю пароль до інтернет-банкінгу, негайно заблокуйте картки, рахунки та доступ до інтернет-банкінгу. (Телефонуйте на гарячу лінію банку, зазначену на звороті картки або через інтернет-банкінг).

Якщо ви стали жертвою шахрайства, заповніть форму зворотного зв’язку на сайті кіберполіції.

Більше інформації про правила платіжної безпеки – на сайті #ШахрайГудбай. 

Примітка: Цей матеріал підготовлено Національним банком України за фінансової підтримки Європейського Союзу. Висловлені тут погляди жодним чином не можуть сприйматися як офіційна думка Європейського Союзу.

Партнерський матеріал

Фото: Нацбанк

Бахмут живе тут! Підписуйтесь на наш телеграм, тут завжди оперативні новини про місто, найсвіжіші фото та відео

А це наш цікавий і яскравий Інстаграм – підписуйтесь!

В умовах повномасштабної війни в Україні спостерігається значне зростання кількості шахрайських дій під час здійснення фінансових операцій в інтернеті. Зловмисники постійно вигадують нові схеми для виманювання коштів та банківських даних громадян.

Детальніше про головні кіберзагрози розповідає Бахмут IN.UA.

Фішингові QR-коди у громадських місцях

За даними Кіберполіції, в Україні активізувалася схема з підміною QR-кодів у загальнодоступних місцях. Шахраї наклеюють власні QR-коди поверх офіційних інформаційних табличок або розміщують фальшиві оголошення на парковках, у громадському транспорті, на афішах чи в місцях збору благодійних внесків.

Скануючи такий код, користувач потрапляє на фішинговий сайт, що копіює офіційний сервіс, де його змушують ввести банківські дані.

Як захиститися:

• скануйте QR-коди лише з надійних джерел та перевіряйте наклейку на наявність слідів підміни (додатковий шар, нерівні краї, інший шрифт);
• використовуйте функцію попереднього перегляду посилання у смартфоні та обов’язково перевіряйте URL-адресу після переходу (наявність https:// та точне написання домену);
• за потреби сплатити послугу онлайн використовуйте віртуальну або тимчасову картку із мінімальним балансом.

Безпечний онлайн-шопінг та захист від фішингу

Купівля товарів у мережі — одна з найпоширеніших сфер для махінацій. Шахраї розміщують оголошення про продаж товарів за привабливими цінами і вимагають часткову або повну передплату, після чого видаляють оголошення та зникають.

Крім того, аферисти створюють фішингові сайти, які зовні копіюють популярні маркетплейси (наприклад, замість rozetka.ua створюють roz3tka.ua або сторонній домен), аби виманити реквізити карток.

Головні правила безпечних покупок:

• не сплачуйте наперед. У разі найменших сумнівів надавайте перевагу післяплаті при отриманні товару в відділенні пошти;
• перевіряйте адреси та домени та звертайте увагу на кожну літеру в стрічці браузера та заходьте на сайти через перевірені джерела чи офіційні додатки;
• використовуйте віртуальну картку;
• залишайтеся всередині платформи під час покупок на майданчиках оголошень, спілкуйтеся з продавцем виключно у вбудованому чаті сайту й не переходьте в сторонні месенджери;
• не розголошуйте дані, зокрема термін дії картки, CVV-код та PIN-код.

Прохання про допомогу в месенджерах та фейкові дзвінки “з банку”

Ще дві популярні схеми пов’язані з використанням соціальної інженерії та зломів акаунтів.

Перша — це прохання позичити гроші в месенджері: Якщо вам надходить повідомлення від друга, родича чи колеги в месенджері (Telegram, Viber, Facebook) з проханням терміново перерахувати кошти на картку, ймовірно, його акаунт зламали. Перш ніж надсилати гроші, обов’язково зв’яжіться з цією людиною іншим каналом (зателефонуйте на мобільний) та уточніть інформацію.

Друга — дзінки від псевдопрацівники банків: Зловмисники телефонують під виглядом співробітників служби безпеки банку чи операторів зв’язку і повідомляють про “підозрілі транзакції” або спроби зняття коштів.

Пам’ятайте:

• Справжній працівник банку ніколи не запитує реквізити картки, CVV-код, паролі з СМС та підтвердження 3D-Secure. У разі підозрілих дій банк самостійно заблокує картку і запросить вас до відділення.
• Банківські працівники ніколи не вимагатимуть встановлювати додатки для віддаленого керування пристроєм (TeamViewer, AnyDesk тощо) чи здійснювати маніпуляції в банкоматах.
• Не вказуйте фінансовий номер у публічних оголошеннях, переведіть його на контрактну основу з мобільним оператором або встановіть пароль на перевипуск SIM-карти.

Що робити, якщо ви стали жертвою шахраїв

Якщо ви випадково ввели свої дані на фішинговому сайті або перерахували кошти аферистам:

• негайно зателефонуйте до свого банку та заблокуйте платіжні картки й доступ до інтернет-банкінгу.
• подайте електронне звернення до Департаменту кіберполіції на офіційному сайті ticket.cyberpolice.gov.ua або зверніться до найближчого відділення поліції.

Читайте також:

“Я повірила, бо вони знали всі мої персональні дані”: шахраї обікрали бахмутянку на 90 тисяч гривень

Бахмут живе тут – підписуйтесь на наш Телеграм та Інстаграм!

Міністерство оборони України уточнило правила військового обліку бійців. Зміни стосуються визначення дати виключення зі списків особового складу в разі підтвердження загибелі після зникнення безвісти чи полону, спрощення процедури призначення на посади після самовільного залишення частини (СЗЧ), а також обліку під час переміщення військових до нових місць служби.

Детальніше про нові правила розповідає Бахмут IN.UA.

Виключення зі списків у разі підтвердження загибелі

Зміна стосується військовослужбовців, які раніше вважалися зниклими безвісти за особливих обставин або перебували в полоні чи заручниках, якщо згодом з’явилося офіційне підтвердження їхньої загибелі.

Відтепер датою виключення бійця зі списків особового складу буде дата офіційної реєстрації смерті (дата складання актового запису про смерть у свідоцтві).

Раніше військових виключали зі списків наступного дня після дати, зазначеної у медичному свідоцтві. Проте через те, що офіційне підтвердження та реєстрація смерті могли відбуватися через тривалий час після фактичної загибелі, виникали юридичні розбіжності та плутанина при розрахунку пільгових періодів і оформленні пенсій для родин.

Як зазначила заступниця Міністра оборони України Любов Галан, відтепер військовий облік буде чітко узгоджений з офіційною датою реєстрації смерті, що спростить для близьких оформлення пенсій, пільг та державних допомог.

Важливо: зміни не передбачають автоматичного перегляду раніше виданих наказів. Якщо військовослужбовця виключили зі списків до 30 жовтня 2026 року і родина прагне оскаржити визначену дату виключення, робити це доведеться у судовому порядку.

Призначення на посаду після повернення із СЗЧ

Наказ № 357 скоротив перелік відомостей, які вказуються в наказі про призначення на посаду військовослужбовця, який добровольно повернувся після СЗЧ:

• замість повної назви посади з деталізацією підпорядкування та військового органу тепер зазначатимуть умовне найменування частини (наприклад: «солдат Сидоренко І.І., військовослужбовець в/ч А0000»), зберігаючи при цьому повну назву частини, до якої призначають бійця;
• у примітках зазначатимуть лише рік народження та ідентифікаційний код (РНОКПП), вилучивши дані про освіту, підставу призначення та рівнозначність посади.

Це рішення покликане значно пришвидшити процесуальну підготовку документів та призначення бійців до нових підрозділів.

Облік під час переміщення до нового місця служби

Змінено алгоритм обліку мобілізованих, яких направляють до іншої частини у складі команди поповнення:

• від дня, коли старший команди підписує акт приймання поповнення, військовослужбовець одразу зараховується до списків особового складу нової частини (до фактичного прибуття він значитиметься там як тимчасово відсутній);
• раніше під час транспортування боєць залишався на обліку попередньої частини.

Це нововведення чітко закріплює відповідальність за новою військовою частиною щодо оформлення всіх необхідних документів, якщо під час переміщення боєць отримає травму, здійснить СЗЧ або з ним трапиться інша надзвичайна подія.

Облік призовників та кандидатів на контракт

Окремий порядок заповнення електронних журналів та взяття на облік запроваджено для громадян, які прибули до ТЦК та СП за мобілізацією, а також іноземців та осіб без громадянства, які проходять відбір на службу за контрактом. Зарахування таких осіб на продовольче забезпечення відтепер офіційно оформлюватиметься наказом по стройовій частині.

Читайте також:

Закрита інформація: які дані про зниклих та загиблих військових не можуть отримати родичі

Бахмут живе тут – підписуйтесь на наш Телеграм та Інстаграм!