Як шахраї купують доступ до ваших карток під виглядом «опитувань від банків»?
Невідомі люди пропонують українцям пройти коротке опитування про якість обслуговування від імені відомого банку та миттєво отримати за це «бонус» у розмірі 500–1000 грн. Чому не варто погоджуватися і до чого може призвести таке псевдоопитування?
Що таке фішинг?
Простими словами, це різновид інтернет-шахрайства, де головна мета — «зловити на гачок» (від англ. fishing — риболовля) неуважного користувача. Зловмисники створюють точні копії інтерфейсів відомих брендів, банків чи держструктур, щоб змусити людину власноруч ввести свої конфіденційні дані: логіни та паролі від банкінгу, повні реквізити карток чи секретні коди доступу.
Як працює пастка?
Вам надходить посилання на сайт або чат-бот, який візуально копіює стилістику популярного банку. Питання там максимально примітивні, на кшталт: «Чи задоволені ви швидкістю роботи терміналів?».
Але на фінальному етапі, щоб «зарахувати винагороду», система просить ввести не просто номер картки, а її термін дії, CVV-код та навіть одноразовий пароль підтвердження з SMS. Щойно ви це робите, ваш рахунок обнуляється за лічені хвилини.
Як виявити псевдоопитування?
Жоден банк не платить реальні гроші за звичайні опитування. Маркетингові дослідження так не працюють. Максимум, що може запропонувати фінустанова, — участь у розіграші мерчу, і то вкрай рідко.
Усі легітимні опитування проходять виключно всередині офіційного застосунку. Банку не потрібні сторонні сайти чи телеграм-боти, щоб дізнатися вашу думку: для цього існують push-сповіщення у вашому смартфоні.
Звертайте увагу на адресу сайту. Посилання на кшталт mono-bonus.online, privat-opituvannia.site чи oschad-rewards.cc — це і є той самий фішинг. Офіційні домени банків завжди короткі, відомі та не містять зайвих слів чи дивних закінчень у назві.
Джерело: OnlyBanks у Telegram.