Почему нельзя нажимать на ссылки из сообщений

Поддельное СМС о посылке и сайт-двойник

6 мин

Мультик

Это Ира. Ей 38, она бухгалтер, и у неё вечно куча дел. Ира ждёт посылку от сестры: банку мёда и тёплые носки.

Дзынь! Пришло сообщение. Вроде бы от службы доставки.

Ира: Ой, это же мой мёд! Сумма копеечная, а время — до шести. Сейчас быстренько оплачу…

Остановимся. Обманщики пишут так, чтобы вы спешили («до 18:00») и не пожалели маленькой суммы. Пока человек торопится, он не проверяет.

Ира: Сайт как настоящий: и значок, и цвета. Так, ввожу номер карты…

Максим: Мам, стой! Ничего не вводи! Это не ПочтаМиг, это подделка.

Максим: Смотри на адрес. У настоящей службы он один, а обманщики делают похожие: добавляют слово, меняют букву. Отличить трудно даже мне. Поэтому я вообще не открываю ссылки из сообщений.

Если бы Ира ввела данные карты и код из СМС, их получил бы обманщик. И снял бы он не 18 гривен, а всё, что есть на карте.

Ира: Я сама открыла приложение ПочтаМиг, как обычно, а посылка просто едет. Платить ничего не надо!

Запомним это правило. А теперь потренируемся!

Задание: опасно или нет?

Ире пришли шесть сообщений. Для каждого решите: опасное оно или нет.

  • Банк «Колос»: «Ваша карта заблокирована из-за подозрительной операции. Чтобы разблокировать, перейдите по ссылке в течение часа.» (kolos-bank-help.top) — Опасно. Банк не просит переходить по ссылке, чтобы «разблокировать» карту. Позвоните в банк по номеру с обратной стороны карты.
  • Аптека «Ромашка»: «Ваш заказ № 2817 готов. Ждём вас в аптеке на Садовой, 12, до пятницы.» — Безопасно. Здесь нет ссылки, и у вас ничего не просят: ни денег, ни данных карты. Это просто напоминание.
  • Люда, соседка: «Ира, это ты на фото?? 😱 Глянь скорее» (photo-album-view.top/v/38) — Опасно. Даже от знакомой. Страницу Люды могли взломать и рассылать такое всем подряд. Позвоните ей и спросите, отправляла ли она это.
  • Акция «Щедрый вторник»: «Поздравляем! Вы выиграли телевизор. Чтобы забрать приз, оплатите доставку 99 грн.» (shchedryi-priz.top) — Опасно. Вы ни в каком розыгрыше не участвовали, значит, и выиграть не могли. «Оплатите доставку приза» — частая уловка.
  • Банк «Колос»: «Код для входа: 4821. Никому не сообщайте этот код, даже сотрудникам банка.» — Безопасно. Код пришёл, потому что вы сами его попросили. Введите его только в своём приложении и никому не диктуйте.
  • Расчётный центр: «Вам положен возврат переплаты за коммунальные услуги 2 400 грн. Заполните заявку до конца дня, иначе выплата сгорит.» (vozvrat-online.top/zayavka) — Опасно. Деньги не «сгорают» за один день, и ради них не присылают ссылки. Проверьте сами: в личном кабинете на сайте, адрес которого наберёте сами, или по телефону из квитанции.

Главное из урока

  • Не нажимайте на ссылки из СМС, писем и переписки в Вайбере, Телеграме или Ватсапе, даже если сообщение похоже на настоящее.
  • Проверяйте сами: откройте приложение, наберите адрес сайта сами или позвоните по номеру с обратной стороны карты.
  • Спешка, угроза или «приз» в сообщении — признак обмана.
  • Никому не сообщайте коды из СМС и данные карты.

Вопросы

Пришло СМС: «Посылка задержана, оплатите доставку 18 грн по ссылке». Что сделать?

  • Нажать и оплатить: сумма ведь маленькая
  • Ответить на СМС и спросить, какая посылка
  • Не нажимать. Открыть приложение службы доставки самой и проверить там

Проверяйте сами: в приложении или на сайте, адрес которого вы набрали сами.

Зачем обманщики пишут «до 18:00» или «в течение часа»?

  • Чтобы вы торопились и не успели проверить или спросить близких
  • Потому что так положено по закону
  • Чтобы помочь вам не опоздать

Спешка мешает подумать. Если вас торопят, это повод остановиться.

Подруга прислала в Вайбере «Это ты на фото?» и ссылку. Как поступить?

  • Открыть: это же подруга
  • Позвонить ей и спросить, отправляла ли она это
  • Переслать знакомым: пусть тоже посмотрят

Страницу подруги могли взломать. Короткий звонок всё прояснит.

Вы открыли ссылку, а там просят номер карты, код с обратной стороны и код из СМС. Что это значит?

  • Это обычная оплата, можно вводить
  • Это ловушка: с этими данными снимут все деньги с карты. Закройте страницу
  • Можно ввести номер карты, а коды — не вводить

Закройте страницу и, если уже что-то ввели, сразу позвоните в банк по номеру с карты.

Звонок «из службы безопасности банка»