Почему нельзя нажимать на ссылки из сообщений
Поддельное СМС о посылке и сайт-двойник
6 мин
Мультик
Это Ира. Ей 38, она бухгалтер, и у неё вечно куча дел. Ира ждёт посылку от сестры: банку мёда и тёплые носки.
Дзынь! Пришло сообщение. Вроде бы от службы доставки.
Ира: Ой, это же мой мёд! Сумма копеечная, а время — до шести. Сейчас быстренько оплачу…
Остановимся. Обманщики пишут так, чтобы вы спешили («до 18:00») и не пожалели маленькой суммы. Пока человек торопится, он не проверяет.
Ира: Сайт как настоящий: и значок, и цвета. Так, ввожу номер карты…
Максим: Мам, стой! Ничего не вводи! Это не ПочтаМиг, это подделка.
Максим: Смотри на адрес. У настоящей службы он один, а обманщики делают похожие: добавляют слово, меняют букву. Отличить трудно даже мне. Поэтому я вообще не открываю ссылки из сообщений.
Если бы Ира ввела данные карты и код из СМС, их получил бы обманщик. И снял бы он не 18 гривен, а всё, что есть на карте.
Ира: Я сама открыла приложение ПочтаМиг, как обычно, а посылка просто едет. Платить ничего не надо!
Запомним это правило. А теперь потренируемся!
Задание: опасно или нет?
Ире пришли шесть сообщений. Для каждого решите: опасное оно или нет.
- Банк «Колос»: «Ваша карта заблокирована из-за подозрительной операции. Чтобы разблокировать, перейдите по ссылке в течение часа.» (kolos-bank-help.top) — Опасно. Банк не просит переходить по ссылке, чтобы «разблокировать» карту. Позвоните в банк по номеру с обратной стороны карты.
- Аптека «Ромашка»: «Ваш заказ № 2817 готов. Ждём вас в аптеке на Садовой, 12, до пятницы.» — Безопасно. Здесь нет ссылки, и у вас ничего не просят: ни денег, ни данных карты. Это просто напоминание.
- Люда, соседка: «Ира, это ты на фото?? 😱 Глянь скорее» (photo-album-view.top/v/38) — Опасно. Даже от знакомой. Страницу Люды могли взломать и рассылать такое всем подряд. Позвоните ей и спросите, отправляла ли она это.
- Акция «Щедрый вторник»: «Поздравляем! Вы выиграли телевизор. Чтобы забрать приз, оплатите доставку 99 грн.» (shchedryi-priz.top) — Опасно. Вы ни в каком розыгрыше не участвовали, значит, и выиграть не могли. «Оплатите доставку приза» — частая уловка.
- Банк «Колос»: «Код для входа: 4821. Никому не сообщайте этот код, даже сотрудникам банка.» — Безопасно. Код пришёл, потому что вы сами его попросили. Введите его только в своём приложении и никому не диктуйте.
- Расчётный центр: «Вам положен возврат переплаты за коммунальные услуги 2 400 грн. Заполните заявку до конца дня, иначе выплата сгорит.» (vozvrat-online.top/zayavka) — Опасно. Деньги не «сгорают» за один день, и ради них не присылают ссылки. Проверьте сами: в личном кабинете на сайте, адрес которого наберёте сами, или по телефону из квитанции.
Главное из урока
- Не нажимайте на ссылки из СМС, писем и переписки в Вайбере, Телеграме или Ватсапе, даже если сообщение похоже на настоящее.
- Проверяйте сами: откройте приложение, наберите адрес сайта сами или позвоните по номеру с обратной стороны карты.
- Спешка, угроза или «приз» в сообщении — признак обмана.
- Никому не сообщайте коды из СМС и данные карты.
Вопросы
Пришло СМС: «Посылка задержана, оплатите доставку 18 грн по ссылке». Что сделать?
- Нажать и оплатить: сумма ведь маленькая
- Ответить на СМС и спросить, какая посылка
- Не нажимать. Открыть приложение службы доставки самой и проверить там
Проверяйте сами: в приложении или на сайте, адрес которого вы набрали сами.
Зачем обманщики пишут «до 18:00» или «в течение часа»?
- Чтобы вы торопились и не успели проверить или спросить близких
- Потому что так положено по закону
- Чтобы помочь вам не опоздать
Спешка мешает подумать. Если вас торопят, это повод остановиться.
Подруга прислала в Вайбере «Это ты на фото?» и ссылку. Как поступить?
- Открыть: это же подруга
- Позвонить ей и спросить, отправляла ли она это
- Переслать знакомым: пусть тоже посмотрят
Страницу подруги могли взломать. Короткий звонок всё прояснит.
Вы открыли ссылку, а там просят номер карты, код с обратной стороны и код из СМС. Что это значит?
- Это обычная оплата, можно вводить
- Это ловушка: с этими данными снимут все деньги с карты. Закройте страницу
- Можно ввести номер карты, а коды — не вводить
Закройте страницу и, если уже что-то ввели, сразу позвоните в банк по номеру с карты.