UssurMedia, 11 июля. Мошенники придумали новую схему обмана россиян, теперь поводом для атаки становятся дни рождения. Злоумышленники отправляют поздравления от имени известных сервисов, банков, магазинов или операторов связи и предлагают получить подарок, бонусы или денежное вознаграждение. На деле цель таких сообщений — выманить данные банковских карт и получить доступ к деньгам.
Эксперты одного из крупнейших российских операторов связи рассказали в пресс-службе правительства Приморья, что праздничное настроение и ожидание приятных сюрпризов могут сыграть на руку мошенникам. Как понять, что письмо "опасно", и что делать, если человек уже успел ввести данные карты на подозрительном сайте, узнало ИА UssurMedia.
Дроппера из Ижевска обязали вернуть 3,5 миллиона рублей жителю Уссурийска Он предоставил свою карту для участия в незаконных операциях и поплатился за это
Какие "подарки" предлагают злоумышленники
Один из популярных сценариев связан с обещанием удвоить баланс мобильного телефона. Человеку приходит сообщение о том, что в честь дня рождения ему полагается специальный бонус, достаточно только перейти по ссылке и подтвердить получение подарка.
Также россиянам могут отправлять письма на электронную почту с поздравлениями и предложением получить:
- бонусные баллы;
- подарочный сертификат;
- скидку;
- денежное начисление;
- специальное приложение или персональное предложение.
При этом сообщение выглядит максимально правдоподобно: мошенники используют логотипы компаний, знакомый дизайн и формулировки, похожие на настоящие рассылки.
"Человеку предлагают перейти по ссылке на сайт, который внешне копирует страницу известной компании. Там могут попросить ввести данные банковской карты якобы для активации бонуса, удвоения платежа на баланс или подтверждения получения подарка. В результате деньги могут списаться сразу, а в некоторых случаях злоумышленники получают платежные данные для дальнейших попыток хищения средств. Обещанный подарок, конечно, не начисляется", — рассказал старший эксперт по расследованию фрод-инцидентов МегаФона Борис Лопатин.
По словам специалиста, схема рассчитана на человеческую реакцию. В день рождения люди чаще ждут поздравлений, скидок и персональных предложений, поэтому могут не сразу заметить подвох.
Дополнительную опасность создает то, что мошенники хорошо копируют стиль официальных сообщений. Они используют названия популярных компаний, узнаваемые цвета, фирменные изображения и обращения к пользователю. В результате поддельное письмо может выглядеть как обычное уведомление от сервиса, которым человек действительно пользуется.
Тематическое фото. Фото: Ольга Долгополова, ИА UssurMedia
Под кого могут маскироваться мошенники
Злоумышленники выбирают самые популярные направления: банки; маркетплейсы; службы доставки; мобильные операторы; магазины; онлайн-кинотеатры; туристические сервисы; программы лояльности. Главная задача — заставить человека перейти на поддельный сайт и самостоятельно передать конфиденциальные данные.
"Важно помнить: если у клиента действительно есть бонус, подарок или персональное предложение, он обычно отображается в личном кабинете сервиса или в официальном приложении. Для его получения не нужно переходить на сторонние сайты и заново вводить данные банковской карты", — подчеркнул Борис Лопатин.
Как понять, что письмо с подарком — обман
Эксперты советуют внимательно относиться к любым неожиданным сообщениям о подарках и денежных выплатах.
Насторожить должны:
- незнакомый адрес отправителя;
- просьба срочно перейти по ссылке;
- обещание слишком выгодного подарка;
- требование указать данные банковской карты;
- просьба назвать код из СМС;
- ошибки в тексте или странные формулировки.
Даже если в письме указано знакомое название компании, важно проверить настоящий адрес отправителя. Иногда мошенники меняют всего несколько символов, чтобы он был похож на официальный.
Уссурийский школьник отдал мошенникам деньги, накопленные на электросамокат Подросток попытался самостоятельно купить СИМ в интернете, и попался на удочку аферистов
Что делать, если пришло подозрительное сообщение
Если письмо или сообщение вызывает сомнения, переходить по ссылке не стоит. Лучше самостоятельно открыть официальный сайт компании или приложение и проверить, действительно ли есть персональное предложение.
Также можно обратиться в службу поддержки сервиса и уточнить информацию.
Если человек уже успел ввести данные карты на подозрительном сайте, действовать нужно быстро:
- заблокировать карту через мобильное приложение банка или горячую линию;
- связаться с банком и сообщить о возможном мошенничестве;
- рассказать о фишинговом сайте службе поддержки компании, от имени которой пришло сообщение.
Главное правило — настоящий подарок не требует передачи данных карты, паролей или кодов подтверждения. Если за "сюрприз" просят слишком много информации, скорее всего, это ловушка.
