Шахраї дедалі частіше використовують SMS-повідомлення, щоб виманити у людей гроші, паролі та банківські дані. Зловмисники маскують свої повідомлення під офіційні сповіщення від банків, мобільних операторів, служб доставки, державних установ і популярних сервісів.
Фахівці з кібербезпеки попереджають: не кожне SMS варто відкривати, а деякі повідомлення після перевірки краще одразу видалити, щоб випадково не перейти за небезпечним посиланням або не стати жертвою шахраїв.
Розповідаємо, які SMS становлять найбільшу небезпеку, як їх розпізнати та що робити, якщо ви вже відкрили таке повідомлення.
Які SMS найчастіше надсилають шахраї українцям?
Зловмисники постійно змінюють тексти повідомлень, але найчастіше використовують такі приводи:
- нібито заблоковано банківську картку;
- необхідно терміново підтвердити платіж;
- ви виграли цінний приз;
- надійшла посилка, яку потрібно оплатити;
- потрібно оновити банківські дані;
- закінчується термін дії SIM-картки;
- необхідно підтвердити особу або акаунт.
Такі повідомлення майже завжди містять посилання, за яким пропонують перейти.
Які ознаки повинні насторожити одразу?
Фахівці радять звернути увагу на кілька характерних ознак:
- повідомлення створює відчуття терміновості;
- вас лякають блокуванням рахунку чи картки;
- обіцяють великі виплати або подарунки;
- міститься незрозуміле або скорочене посилання;
- є граматичні помилки чи дивне оформлення;
- просять повідомити пароль, PIN-код або код із SMS.
Саме такі прийоми найчастіше використовують шахраї.
Які SMS після перевірки краще видалити?
Експерти рекомендують видаляти повідомлення, якщо:
- вони надійшли від невідомого відправника;
- містять підозріле посилання;
- закликають терміново перейти на сайт;
- просять підтвердити банківські реквізити;
- пропонують отримати компенсацію чи виграш без зрозумілих підстав;
- викликають сумніви щодо справжності.
Перед видаленням переконайтеся, що повідомлення не є справжнім сервісним SMS від вашого банку чи іншої організації. Якщо сумніваєтеся, перевірте інформацію через офіційний застосунок або зателефонуйте до установи за номером, зазначеним на її офіційному сайті.
Чому небезпечно переходити за посиланнями із сумнівних SMS?
Такі посилання можуть вести:
- на фальшиві сторінки банків;
- на сайти для викрадення логінів і паролів;
- на ресурси, що пропонують встановити шкідливу програму;
- на підроблені сторінки служб доставки чи державних сервісів.
Навіть якщо сайт зовні дуже схожий на офіційний, введені на ньому дані можуть одразу потрапити до шахраїв.
Що робити, якщо ви вже відкрили підозріле SMS?
Саме відкриття повідомлення зазвичай не завдає шкоди. Важливо, щоб ви не переходили за посиланнями, не завантажували файли та не вводили свої персональні чи банківські дані.
Якщо ж ви:
- ввели реквізити банківської картки;
- повідомили одноразовий код із SMS;
- ввели пароль від інтернет-банкінгу;
- встановили програму за посиланням,
необхідно якнайшвидше звернутися до банку, заблокувати картку за потреби, змінити паролі та виконати рекомендації служби підтримки.
Як убезпечити себе від SMS-шахрайства?
Фахівці рекомендують дотримуватися простих правил:
- не переходьте за посиланнями з підозрілих повідомлень;
- перевіряйте інформацію лише через офіційні сайти та застосунки;
- не повідомляйте стороннім коди підтвердження;
- регулярно оновлюйте операційну систему смартфона;
- використовуйте двофакторну автентифікацію там, де це можливо;
- поясніть літнім родичам, як розпізнавати шахрайські повідомлення.
Чи потрібно видаляти одноразові коди від банку?
Після того як одноразовий код уже використано або його термін дії минув, зберігати таке SMS зазвичай немає потреби. Видалення старих кодів може зменшити ризик того, що ними скористається стороння особа, якщо отримає доступ до вашого телефону.
Головне правило, яке допоможе захистити гроші та особисті дані
Якщо SMS викликає хоча б найменший сумнів, не поспішайте виконувати вказівки з повідомлення. Не переходьте за посиланнями, не повідомляйте коди підтвердження та не вводьте банківські реквізити. Найкраще рішення — перевірити інформацію через офіційний застосунок або зв’язатися з організацією за її офіційними контактами.
Кілька хвилин, витрачених на перевірку, можуть уберегти вас від втрати грошей, особистих даних і доступу до банківських рахунків.