Номер на екрані не гарантує особу того, хто телефонує. За допомогою спуфінгу шахраї маскують дзвінок під банк, державну установу, оператора або знайомий контакт. Мета — змусити людину назвати дані картки, код із повідомлення, пароль або самостійно переказати гроші на «безпечний рахунок».
Особливо обережно ставтеся до дзвінків після онлайн-покупки або оголошення. Шахрай може знати ваше ім’я, товар і суму, але це не підтверджує його повноважень.
Ознаки небезпечного дзвінка
Шахрай створює терміновість: повідомляє про блокування картки, кредит, підозрілий платіж або перевипуск SIM. Потім керує діями — просить відкрити застосунок, встановити програму віддаленого доступу, зробити переказ чи назвати одноразовий код. НБУ наголошує, що банк не запитує PIN, CVV і паролі.
Навіть якщо на екрані офіційний номер, припиніть розмову. Самостійно зателефонуйте банку за номером на звороті картки або в офіційному застосунку. Не використовуйте номер, який продиктував співрозмовник чи надіслав у SMS. Справжній працівник не заперечуватиме проти незалежної перевірки.
Не виконуйте команди під час дзвінка
- не називайте коди банку й мобільного оператора;
- не фотографуйте картку або документи;
- не встановлюйте застосунки за чужою інструкцією;
- не вмикайте демонстрацію екрана;
- не переказуйте гроші для «перевірки» чи «захисту».
Шахрай може знати ваше ім’я, банк або останні цифри номера з витоку чи відкритих джерел. Це не доводить його повноважень. Не відповідайте на контрольні запитання та не підтверджуйте додаткові персональні дані.
Якщо вже повідомили інформацію
Негайно зателефонуйте банку з іншого каналу, заблокуйте картки й доступ до інтернет-банкінгу та повідомте про несанкціоновані операції. Змініть пароль пошти й банківського кабінету, завершіть невідомі сесії. Якщо передали код мобільного оператора або зник зв’язок, зверніться до оператора та заблокуйте перевипуск SIM.
Не видаляйте журнал дзвінків, повідомлення й чеки. Збережіть номер, час, запис розмови, якщо він створений законно, та реквізити переказу. Подайте заяву до Кіберполіції й поліції. Чим раніше банк отримає повідомлення, тим більше можливостей зупинити подальші операції.
Зменште ризик заздалегідь
Увімкніть сповіщення про всі операції, встановіть окремий ліміт для онлайн-платежів і захистіть фінансовий номер. НБУ радить не розголошувати номер, пов’язаний із банком, та прив’язати SIM до паспортних даних або контракту, якщо така можливість підходить вам. Регулярно оновлюйте застосунки й блокування екрана.
Домовтеся з родиною про просте правило: жодних переказів після дзвінка без повторної перевірки іншим каналом. Для розмови про «родича в біді» поставте запитання, відповідь на яке знає лише близька людина, а потім самі їй перетелефонуйте.
Перевіряйте не номер, а канал
Ім’я в адресній книзі або знайомий номер на екрані не доводять, хто телефонує. Справжню особу підтверджує незалежний канал: самостійний дзвінок на номер із банківської картки, повідомлення в офіційному застосунку або особиста розмова. Не натискайте цифру, яку просить автовідповідач, і не встановлюйте програму «для захисту рахунку». Шахрай часто створює поспіх, тому корисно вголос сказати, що завершуєте виклик і перевіряєте інформацію самостійно.
Після підозрілого дзвінка перегляньте активні сеанси банківського застосунку й електронної пошти. Якщо телефон раптово втратив мережу, зв’яжіться з мобільним оператором через офіційний канал: це може бути технічний збій, але також потребує перевірки захисту SIM-картки.