Чому не можна натискати на посилання з повідомлень
Підробне СМС про посилку й сайт-двійник
6 хв
Мультик
Це Іра. Їй 38, вона бухгалтерка, і в неї вічно купа справ. Іра чекає на посилку від сестри: банку меду й теплі шкарпетки.
Дзінь! Прийшло повідомлення. Ніби від служби доставки.
Іра: Ой, це ж мій мед! Сума копійчана, а час — до шостої. Зараз швиденько сплачу…
Зупинімося. Шахраї пишуть так, щоб ви поспішали («до 18:00») і не пошкодували маленької суми. Поки людина поспішає, вона не перевіряє.
Іра: Сайт як справжній: і значок, і кольори. Так, уводжу номер картки…
Максим: Мамо, стій! Нічого не вводь! Це не ПоштаМиг, це підробка.
Максим: Дивись на адресу. У справжньої служби вона одна, а шахраї роблять схожі: додають слово, міняють літеру. Відрізнити важко навіть мені. Тому я взагалі не відкриваю посилання з повідомлень.
Якби Іра ввела дані картки й код із СМС, їх отримав би шахрай. І зняв би він не 18 гривень, а все, що є на картці.
Іра: Я сама відкрила застосунок ПоштаМиг, як завжди, а посилка просто їде. Платити нічого не треба!
Запам’ятаймо це правило. А тепер потренуймося!
Завдання: небезпечно чи ні?
Ірі прийшло шість повідомлень. Для кожного вирішіть: небезпечне воно чи ні.
- Банк «Колос»: «Вашу картку заблоковано через підозрілу операцію. Щоб розблокувати, перейдіть за посиланням протягом години.» (kolos-bank-help.top) — Небезпечно. Банк не просить переходити за посиланням, щоб «розблокувати» картку. Зателефонуйте в банк за номером зі зворотного боку картки.
- Аптека «Ромашка»: «Ваше замовлення № 2817 готове. Чекаємо на вас в аптеці на Садовій, 12, до п’ятниці.» — Безпечно. Тут немає посилання, і у вас нічого не просять: ні грошей, ні даних картки. Це просто нагадування.
- Люда, сусідка: «Іро, це ти на фото?? 😱 Глянь швидше» (photo-album-view.top/v/38) — Небезпечно. Навіть від знайомої. Сторінку Люди могли зламати й розсилати таке всім підряд. Зателефонуйте їй і спитайте, чи надсилала вона це.
- Акція «Щедрий вівторок»: «Вітаємо! Ви виграли телевізор. Щоб забрати приз, сплатіть доставку 99 грн.» (shchedryi-pryz.top) — Небезпечно. Ви не брали участі в жодному розіграші, отже, і виграти не могли. «Сплатіть доставку призу» — поширений виверт.
- Банк «Колос»: «Код для входу: 4821. Нікому не повідомляйте цей код, навіть працівникам банку.» — Безпечно. Код прийшов, бо ви самі його попросили. Уведіть його лише у своєму застосунку й нікому не диктуйте.
- Розрахунковий центр: «Вам належить повернення переплати за комунальні послуги 2 400 грн. Заповніть заявку до кінця дня, інакше виплата згорить.» (povernennia-online.top/zayavka) — Небезпечно. Гроші не «згоряють» за один день, і по них не надсилають посилань. Перевірте самі: в особистому кабінеті на сайті, адресу якого наберете самі, або за телефоном із квитанції.
Головне з уроку
- Не натискайте на посилання з СМС, листів і листування у Вайбері, Телеграмі чи Ватсапі, навіть якщо повідомлення схоже на справжнє.
- Перевіряйте самі: відкрийте застосунок, наберіть адресу сайту самі або зателефонуйте за номером зі зворотного боку картки.
- Поспіх, погроза чи «приз» у повідомленні — ознака обману.
- Нікому не повідомляйте коди з СМС і дані картки.
Запитання
Прийшло СМС: «Посилку затримано, сплатіть доставку 18 грн за посиланням». Що робити?
- Натиснути й сплатити: сума ж маленька
- Відповісти на СМС і спитати, яка посилка
- Не натискати. Відкрити застосунок служби доставки самій і перевірити там
Перевіряйте самі: у застосунку або на сайті, адресу якого ви набрали самі.
Навіщо шахраї пишуть «до 18:00» або «протягом години»?
- Щоб ви поспішали й не встигли перевірити чи спитати рідних
- Бо так належить за законом
- Щоб допомогти вам не запізнитися
Поспіх заважає подумати. Якщо вас квапять, це привід зупинитися.
Подруга надіслала у Вайбері «Це ти на фото?» і посилання. Як вчинити?
- Відкрити: це ж подруга
- Зателефонувати їй і спитати, чи надсилала вона це
- Переслати знайомим: хай теж подивляться
Сторінку подруги могли зламати. Короткий дзвінок усе прояснить.
Ви відкрили посилання, а там просять номер картки, код зі зворотного боку й код із СМС. Що це означає?
- Це звичайна оплата, можна вводити
- Це пастка: з цими даними знімуть усі гроші з картки. Закрийте сторінку
- Можна ввести номер картки, а коди — не вводити
Закрийте сторінку і, якщо вже щось увели, одразу зателефонуйте в банк за номером із картки.