Шановні клієнти,
Ми хочемо вас застерегти від можливих дій платіжного шахрайства, найпоширеніших протягом останнього тижня карантину.
5. «Я знаю твій маленький брудний секрет» – вимагання електронною поштою з погрозами зараження корона вірусом.
З приходом коронавірусу шахраї змінили погрозу та «посилили» доказову базу. Тепер вони залякують тим, що інфікують коронавірусом сім’ю жертви, в разі якщо та відмовиться сплатити викуп. Для того, щоб ви повірили, що шахрай справді знає ваш «маленький брудний секрет», знає, де мешкаєте ви та мешкають ваші родичі, тому здатний здійснити свою погрозу, в тексті листа вказується пароль жертви від одного з його облікових записів, отриманих із загальнодоступних баз даних логінів і паролів.
ВАЖЛИВО:
- Не впадати в паніку, якщо отримали подібного листа. Натомість — від душі посмійтесь!
- Не відповідати й видаляти подібні листи.
- Для безкоштовної оцінки ризику потрапляння вашої електронної пошти в зону хакерської атаки скористайтесь сервісом “Have I been pwned?” haveibeenpwned.com, який містить перелік відомих зламаних електронних скриньок та паролів.
Якщо ви виявили свою електронну скриньку на цьому сервісі, поміняйте пароль до пошти та інших важливих сервісів (якщо ви й надалі продовжуєте припускатися грубої помилки та використовуєте для всіх сервісів однаковий пароль). Але і у цьому разі платити вимагачу не варто, – у нього на вас є тільки ваш пароль, який ви вже змінили, так?
4. Коронавірусне фішингове посилання електронною поштою.
Електронний лист може містити фішингове посилання, що веде на шахрайський ресурс, виманює особисті облікові дані, логіни й паролі, реквізити картки тощо.
Приклади шахрайської кампанії, яка паразитує на темі COVID-19:
- розсилка, в якій повідомляється про нібито затримку доставки товару через коронавірус зі вкладеним рахунком, в якому, насправді, міститься виконуваний файл, який встановлює з’єднання з командним сервером зловмисників для отримання додаткових команд.
- розсилка з повідомленням, що одержувач контактував з хворим на коронавірус, тому йому наполегливо рекомендується перевіритися самому. Для перевірки потрібно роздрукувати й принести в найближчу лікарню прикріплене до листа вкладення. Після відкриття файлу на пристрій користувача встановлюється шкідлива програма, яка викрадає куки браузера, що дають можливість зловмисникам увійти на сайти з обліковим записом жертви. Крім електронної пошти для досягнення своїх цілей кіберзлочинці використовують месенджери і соцмережі.
ВАЖЛИВО:
- Дотримуватися цифрової гігієни!
- Радимо не перевіряти свій гаджет на кіберстійкість та відразу видаляти подібні листи.
- Якщо ви досі не встановили на свій девайс пристойний антивірусник, — саме час це зробити.
- Уважно ставтеся до листів, що приходять в вашу електронну скриньку, особливо, якщовони надіслані з невідомих та незрозумілих адрес. Не відкривайте підозрілі вкладення та посилання.
- Якщо електронним листом, месенджером тощо ви отримали коротке посилання (is.gd, Is.gd, bit.ly і т.д.), стисніть всю свою волю в кулак і не переходьте за ним.
- Якщо під час відкриття файлу, яке прикріплене до листа, у вас запитується дозвіл на виконання контенту «Enable Content», — особливо пильнуйте!
3. «Переможемо коронавірус разом!» –опитування від шейхів власників фармацевтичних компаній.
Шахраї пропонують перемогти коронавірус, пройшовши опитування від фармацевтичної компанії «Afferent Pharmaceuticals» (Дубаї, ОАЕ), яка «ударними темпами веде розробку вакцини від SARS-CoV-2». Все, що потрібно, це зареєструватися на сайті, відповісти на декілька питань щодо коронавірусу та отримати 2000 доларів. Звідки гроші на опитування?
— все просто! Головними спонсорами виступають Шейхи власники фармацевтичних компаній. Після того, як ви відповісте на декілька простих питань, зокрема «Чи є в вашому регіоні хворі на коронавірус?», «Чи є у вас температура, кашель або інші симптоми?», вам повідомлять, що 2000 доларів — ваші, але, як завжди, є одне маленьке «але». Будь-яка особа, яка отримує гроші з Банків Об'єднаних Арабських Еміратів має заплатити податок на отримання коштів незалежно від країни проживання одержувача, якщо це не Об'єднані Арабські Емірати. Даний податок обов’язковий для сплати одержувачем і становить $5. Податок повертається відразу з виведеними грошима. Не чекайте на хепі-енд! Його не буде! Ви втратите не тільки 5 доларів, а всі гроші з вашого карткового рахунку.
ВАЖЛИВО:
- Перед тим як брати участь в опитуванні, потрібно перевірити всю інформацію щодо нього: назву компанії та опитування, адресу сайту, відгуки в Інтернет тощо.
- Запам'ятати раз і назавжди: одержувач виграшу особисто не сплачує податків, — вони утримуються з суми винагороди шляхом її зменшення на суму податків.
- І найголовніше — пам'ятати: безкоштовний сир буває тільки в мишоловці.
2. Маски, антисептики та металошукачі з фейковою OLX Доставкою
На дошці оголошень OLX шахрай виставляє на продаж трендовий товар за низькою ціною. Якщо покупець «клюнув», шахрай переводить спілкування в месенджер. Далі він сам пропонує OLX-доставку, нібито все чесно і безпечно, і скидає посилання на її оформлення. Але проблема в тому, що це посилання, яке виглядає доволі правдоподібно, бо містить слово «olx», веде на фішинговий сайт, який тільки зовні виглядає як сайт OLX. Врешті-решт, скориставшись цим посиланням, покупець здійснює оплату не фінансовому партнеру OLX, а прямісінько на картку шахрая.
ВАЖЛИВО:
- Непотрібно легковажити ризиком та переходити для спілкування з особистого кабінету OLX в месенджери!
- OLX -сайт один – OLX.UA (мобільна версія – m.olx.ua).
- Всі угоди з «OLX Доставка» тільки в особистому кабінеті на OLX.UA
1. SMS пенсіонерам про «Вовину» тисячу
Вже через тиждень після заяви президента шахраї почали розсилку SMS-повідомлень від нібито Національного банку України з текстом: «Вам було нараховано одноразову допомогу в надзвичайній ситуації в розмірі 1000 гривень». Також в повідомленні були вказані номери телефонів «для довідок». Коли громадянин, який отримав SMS-повідомлення щодо нарахування йому грошей, але не отримав самих грошей, телефонує за довідковими телефонами, що вказані в SMS-повідомленні, шахраї випитують у нього особисті дані та реквізити картки, щоб нібито перевірити, чому сталася помилка і він досі не отримав нарахованої тисячі гривень. У тому ж відеозверненні Володимир Зеленський заявив про те, що з 1 травня 2020 року має бути проведена індексація пенсій. Тому нам необхідно готуватися до нових варіацій шахрайських SMS-повідомлень, що інформують про нарахування доплати пенсіонерам.
ВАЖЛИВО:
- Подібні SMS-повідомлення — це шахрайство. Національний банк не нараховує і не виплачує соціальну допомогу.
- У разі отримання подібних SMS-повідомлень не можна перетелефоновувати за номерами, що вказані в самому повідомленні. У разі необхідності отримати консультацію потрібно перетелефонувати ініціатору SMS–повідомлення за номером, що вказаний на його офіційному сайті або на звороті банківської картки (якщо SMS-повідомлення було отримано від банку).
- Нікому, ніколи, за жодних умов не повідомляти телефоном тризначний код зі звороту банківської картки та SMS-паролі від банків та мобільних операторів.
Додатково за посиланням
Бережіть себе та своїх близьких!