Як шахраї обманюють херсонців: спуфінг, перевипуск SIM-карток та захист фінансового номера

Зображення: ШІ

Мешканці Херсонщини все частіше стикаються з шахраями, які використовують сучасні технології, щоб маскуватися під банки, державні установи та мобільних операторів. Одним з таких небезпечних методів є спуфінг, що дозволяє зловмисникам отримувати доступ до конфіденційної інформації та викрадати кошти з рахунків.

Що таке спуфінг і як він працює

Спуфінг — це технологія, яка дає можливість шахраям підміняти дані, щоб видавати себе за надійні джерела. До них належать банки, державні установи, мобільні оператори, правоохоронні органи та інші офіційні служби. Головна мета зловмисників — отримати конфіденційні дані користувача, щоб потім викрасти гроші або взяти під контроль його акаунти.

Цей метод може бути реалізований через різні канали:

• телефонні дзвінки;
• SMS-повідомлення;
• електронні листи;
• повідомлення в месенджерах.

Під час такого контакту на екрані вашого смартфона може відображатися реальний номер банку або іншої офіційної установи, хоча насправді дзвінок чи повідомлення надходять від шахрая.

Телефонні дзвінки від імені банків

Зловмисники можуть підміняти телефонні номери банків, дзвонити громадянам та представлятися співробітниками служби безпеки фінансової установи. У ході розмови автоматичний голос або «оператор» може повідомити про нібито виниклі проблеми з рахунком, налякати спробою викрадення коштів та терміново вимагати підтвердити особу або надати банківські дані. Метою таких дзвінків є отримання реквізитів картки, SMS-кодів, паролів до онлайн-банкінгу або іншої конфіденційної інформації. Після отримання цих даних шахраї можуть викрасти гроші з банківських рахунків.

SMS-повідомлення з використанням спуфінгу

Також шахраї здатні підміняти відправника SMS. У такому випадку повідомлення від зловмисника відображається в тому ж ланцюжку, що й офіційні повідомлення від банку. Таке SMS виглядає переконливо і не викликає підозри. Користувача можуть попросити перейти за посиланням або зателефонувати за вказаним номером. Ці повідомлення часто містять попередження про блокування картки, повідомлення про «підозрілу операцію», прохання пройти «верифікацію» або вимогу терміново підтвердити дані.

Фінансовий номер телефону: ключовий об’єкт для шахраїв

Фінансовий номер телефону — це номер, який прив’язаний до ваших банківських рахунків. На нього надходять SMS-коди підтвердження операцій, повідомлення від банку, одноразові паролі та інформація про стан рахунків. Цей номер використовується для входу в інтернет-банкінг, підтвердження операцій та віддаленої ідентифікації клієнта. Саме тому контроль над фінансовим номером дає шахраям можливість отримати повний доступ до ваших рахунків.

Як шахраї отримують контроль над фінансовим номером

Однією з найпоширеніших схем є перевипуск SIM-картки. Шахрай телефонує людині, представляючись працівником мобільного оператора. Під різними приводами він намагається дізнатися SMS-код або інші дані, необхідні для перевипуску SIM-картки. Наприклад, зловмисники можуть пропонувати перейти на «новий стандарт зв’язку», повідомляти про технічні проблеми із SIM-карткою, рекомендувати перейти на eSIM або просити підтвердити «оновлення даних». Отримавши код підтвердження, шахраї можуть дистанційно перевипустити SIM-картку та отримати повний контроль над номером телефону.

Чим небезпечна втрата фінансового номера

Отримавши контроль над вашим фінансовим номером телефону, шахраї можуть:

• входити до інтернет-банкінгу;
• підтверджувати банківські операції;
• оформляти онлайн-кредити;
• здійснювати покупки від імені власника номера;
• отримувати доступ до електронної пошти та акаунтів у соціальних мережах.

Як захистити свій фінансовий номер телефону

Використовуйте окремий номер для банківських сервісів

Рекомендується використовувати окрему SIM-картку виключно для банківських операцій. Не слід розголошувати цей фінансовий номер і використовувати його для повсякденного спілкування. Також не варто прив’язувати фінансовий номер до соціальних мереж, використовувати його для авторизації на сторонніх сайтах або залишати у відкритому доступі.

Захистіть номер у мобільного оператора

Для додаткового захисту прив’яжіть номер до своїх паспортних даних, перейдіть на контрактне обслуговування, відключіть послугу віддаленої заміни SIM-картки та зареєструйтеся в особистому кабінеті мобільного оператора.

Встановіть додатковий захист SIM-картки

Рекомендується встановити PIN-код на SIM-картку, використовувати складний пароль блокування телефону та не зберігати важливі паролі у відкритому доступі на пристрої.

Які дані потрібно тримати в секреті

Ніколи нікому не повідомляйте логін і пароль від кабінету мобільного оператора, SMS-коди, PUK-код та серійний номер SIM-картки. PUK-код і серійний номер зазвичай зазначені на пластиковій основі SIM-картки або доступні в особистому кабінеті мобільного оператора.

Що робити, якщо SIM-картка перестала працювати

Якщо SIM-картка раптово перестала працювати без очевидної причини, це може свідчити про несанкціонований перевипуск номера. У такому випадку потрібно діяти негайно.

Крок 1. Заблокуйте банківські рахунки

Негайно зателефонуйте до банку, заблокуйте картки та обмежте доступ до інтернет-банкінгу. Використовуйте тільки офіційний номер банку, зазначений на звороті картки або на офіційному сайті.

Крок 2. Зверніться до мобільного оператора

Повідомте про ситуацію та попросіть заблокувати стару SIM-картку, заблокувати нову SIM-картку (якщо її вже перевипустили) та тимчасово обмежити будь-які дії з номером до з’ясування обставин.

Крок 3. Захистіть інші акаунти

Змініть паролі та обмежте доступ до електронної пошти, соціальних мереж, месенджерів, державних сервісів та інших акаунтів, до яких прив’язаний ваш номер телефону.

Основні правила безпеки

Щоб мінімізувати ризики, пам’ятайте:

• не повідомляйте SMS-коди стороннім особам;
• не довіряйте дзвінкам із «офіційних» номерів без перевірки;
• не переходьте за підозрілими посиланнями;
• не поспішайте виконувати вказівки незнайомців;
• самостійно перевіряйте інформацію через офіційні контакти.

Технологія спуфінг дозволяє шахраям переконливо видавати себе за банки, державні установи та мобільних операторів. Саме тому важливо не довіряти лише номеру телефону або вигляду повідомлення. Обережність, ретельна перевірка інформації та захист фінансового номера телефону допоможуть уникнути втрати коштів і доступу до важливих акаунтів. Більше про те, як уберегтися від платіжного шахрайства, можна знайти на сайті ШахрайГудбай.

За матеріалами: Херсонська ОДА