Що таке спуфінг
Спуфінг – це технологія, яка передбачає маскування шахрая під офіційне надійне джерело (наприклад, банк, державну установу тощо) для отримання доступу до конфіденційних даних фізичної особи, що дає змогу потім викрасти кошти.
Спуфінг може бути реалізований через надсилання електронних повідомлень, sms-повідомлень, через телефонні дзвінки тощо. Тобто коли людині телефонує або пише шахрай, на екрані гаджета відображається номер банку, мобільного оператора, пенсійного фонду, податкової, поліції тощо.
Шахраї можуть використовувати спуфінг для підміни номера телефону та імітувати sms від банків. Наприклад, sms-повідомлення від шахрая може "підтягуватися" до ланцюжка листування з банком, тобто, коли людина відкриває sms-повідомлення від шахрая, вона бачить попередні повідомлення від свого банку. У такий спосіб шахраї маскують свої повідомлення під повідомлення банків.
Також, використовуючи цю технологію, шахраї імітують дзвінки від банків.
Роботизований голос під різними приводами повідомляє про необхідність надання банківських конфіденційних даних фейковому працівнику банку. Отримавши ці відомості, зловмисники привласнюють кошти.
Як уникнути подібного шахрайства
Щоб не стати жертвою такого виду шахрайства, фахівці радять:
- перетелефонувати до банку самостійно. Якщо вам телефонує працівник банку, скажіть, що ви зараз перетелефонуєте самостійно на офіційний номер банку, зазначений на платіжній картці;
- нікому не повідомляти sms-коди від банків; цифри на звороті картки (CVV-код); логіни та паролі від інтернет-банкінгу; пін-код до картки.
Яку інформацію може запитувати справжній працівник банку
Коли клієнт банку самостійно телефонує до контакт-центру фінустанови, працівник банку проводить віддалену ідентифікацію особи та ставить питання щодо секретного слова, дати народження, місця проживання, паспорта тощо.
Справжні працівники банків ніколи не запитують тризначний номер на звороті картки, sms-коди, паролі від інтернет-банкінгу, пін-код до картки.
Якщо споживач фінпослуг все ж став жертвою шахраїв, йому необхідно заповнити форму зворотного зв’язку на сайті кіберполіції: https://ticket.cyberpolice.gov.ua/.
Також можна зателефонувати до кіберполіції за номером: 0 800 50 51 70.
Більше інформації про правила платіжної безпеки можна отримати на сайті Національного банку за посиланням.
Коментарі до відгуку
На даний момент немає коментарів. Будьте першим, хто залишить тут свій коментар.