Чому не можна натискати на посилання з повідомлень

Підробне СМС про посилку й сайт-двійник

6 хв

Мультик

Це Іра. Їй 38, вона бухгалтерка, і в неї вічно купа справ. Іра чекає на посилку від сестри: банку меду й теплі шкарпетки.

Дзінь! Прийшло повідомлення. Ніби від служби доставки.

Іра: Ой, це ж мій мед! Сума копійчана, а час — до шостої. Зараз швиденько сплачу…

Зупинімося. Шахраї пишуть так, щоб ви поспішали («до 18:00») і не пошкодували маленької суми. Поки людина поспішає, вона не перевіряє.

Іра: Сайт як справжній: і значок, і кольори. Так, уводжу номер картки…

Максим: Мамо, стій! Нічого не вводь! Це не ПоштаМиг, це підробка.

Максим: Дивись на адресу. У справжньої служби вона одна, а шахраї роблять схожі: додають слово, міняють літеру. Відрізнити важко навіть мені. Тому я взагалі не відкриваю посилання з повідомлень.

Якби Іра ввела дані картки й код із СМС, їх отримав би шахрай. І зняв би він не 18 гривень, а все, що є на картці.

Іра: Я сама відкрила застосунок ПоштаМиг, як завжди, а посилка просто їде. Платити нічого не треба!

Запам’ятаймо це правило. А тепер потренуймося!

Завдання: небезпечно чи ні?

Ірі прийшло шість повідомлень. Для кожного вирішіть: небезпечне воно чи ні.

  • Банк «Колос»: «Вашу картку заблоковано через підозрілу операцію. Щоб розблокувати, перейдіть за посиланням протягом години.» (kolos-bank-help.top) — Небезпечно. Банк не просить переходити за посиланням, щоб «розблокувати» картку. Зателефонуйте в банк за номером зі зворотного боку картки.
  • Аптека «Ромашка»: «Ваше замовлення № 2817 готове. Чекаємо на вас в аптеці на Садовій, 12, до п’ятниці.» — Безпечно. Тут немає посилання, і у вас нічого не просять: ні грошей, ні даних картки. Це просто нагадування.
  • Люда, сусідка: «Іро, це ти на фото?? 😱 Глянь швидше» (photo-album-view.top/v/38) — Небезпечно. Навіть від знайомої. Сторінку Люди могли зламати й розсилати таке всім підряд. Зателефонуйте їй і спитайте, чи надсилала вона це.
  • Акція «Щедрий вівторок»: «Вітаємо! Ви виграли телевізор. Щоб забрати приз, сплатіть доставку 99 грн.» (shchedryi-pryz.top) — Небезпечно. Ви не брали участі в жодному розіграші, отже, і виграти не могли. «Сплатіть доставку призу» — поширений виверт.
  • Банк «Колос»: «Код для входу: 4821. Нікому не повідомляйте цей код, навіть працівникам банку.» — Безпечно. Код прийшов, бо ви самі його попросили. Уведіть його лише у своєму застосунку й нікому не диктуйте.
  • Розрахунковий центр: «Вам належить повернення переплати за комунальні послуги 2 400 грн. Заповніть заявку до кінця дня, інакше виплата згорить.» (povernennia-online.top/zayavka) — Небезпечно. Гроші не «згоряють» за один день, і по них не надсилають посилань. Перевірте самі: в особистому кабінеті на сайті, адресу якого наберете самі, або за телефоном із квитанції.

Головне з уроку

  • Не натискайте на посилання з СМС, листів і листування у Вайбері, Телеграмі чи Ватсапі, навіть якщо повідомлення схоже на справжнє.
  • Перевіряйте самі: відкрийте застосунок, наберіть адресу сайту самі або зателефонуйте за номером зі зворотного боку картки.
  • Поспіх, погроза чи «приз» у повідомленні — ознака обману.
  • Нікому не повідомляйте коди з СМС і дані картки.

Запитання

Прийшло СМС: «Посилку затримано, сплатіть доставку 18 грн за посиланням». Що робити?

  • Натиснути й сплатити: сума ж маленька
  • Відповісти на СМС і спитати, яка посилка
  • Не натискати. Відкрити застосунок служби доставки самій і перевірити там

Перевіряйте самі: у застосунку або на сайті, адресу якого ви набрали самі.

Навіщо шахраї пишуть «до 18:00» або «протягом години»?

  • Щоб ви поспішали й не встигли перевірити чи спитати рідних
  • Бо так належить за законом
  • Щоб допомогти вам не запізнитися

Поспіх заважає подумати. Якщо вас квапять, це привід зупинитися.

Подруга надіслала у Вайбері «Це ти на фото?» і посилання. Як вчинити?

  • Відкрити: це ж подруга
  • Зателефонувати їй і спитати, чи надсилала вона це
  • Переслати знайомим: хай теж подивляться

Сторінку подруги могли зламати. Короткий дзвінок усе прояснить.

Ви відкрили посилання, а там просять номер картки, код зі зворотного боку й код із СМС. Що це означає?

  • Це звичайна оплата, можна вводити
  • Це пастка: з цими даними знімуть усі гроші з картки. Закрийте сторінку
  • Можна ввести номер картки, а коди — не вводити

Закрийте сторінку і, якщо вже щось увели, одразу зателефонуйте в банк за номером із картки.

Дзвінок «зі служби безпеки банку»