Кража средств с карт: что такое спуфинг и как этим пользуются мошенники

Что такое спуфинг

Спуфинг – это технология, которая предусматривает маскировку мошенника под официальный надежный источник (например, банк, государственное учреждение и так далее) для получения доступа к конфиденциальным данным физического лица, что позволяет затем похитить средства.

Спуфинг может быть реализован посредством отправки электронных сообщений, sms-сообщений, через телефонные звонки и так далее. То есть когда человеку звонит по телефону или пишет мошенник, на экране гаджета отображается номер банка, мобильного оператора, пенсионного фонда, налоговой, полиции.

Мошенники могут использовать спуфинг для замены номера телефона и имитировать sms от банков. Например, sms-сообщение от мошенника может "подтягиваться" к цепочке переписки с банком, то есть, когда человек открывает sms-сообщение от мошенника, он видит ранее полученные сообщения от своего банка. Таким образом, мошенники маскируют свои сообщения под сообщения банков.

Также, используя данную технологию, мошенники имитируют звонки от банков.

Роботизированный голос под различными предлогами сообщает о необходимости предоставления банковских конфиденциальных данных фейковому сотруднику банка. Получив эти сведения, злоумышленники присваивают средства.

Как избежать подобного мошенничества

Чтобы не стать жертвой такого вида мошенничества, специалисты советуют:

• перезванивать в банк самостоятельно. Если вам звонит по телефону работник банка, скажите, что вы сейчас перезвоните самостоятельно на официальный номер банка, указанный на платежной карте;
• никому не сообщать sms-коды от банков; цифры на обороте карты (CVV-код); логины и пароли от интернет-банкинга; пин-код к карте.

Какую информацию может запрашивать настоящий работник банка

Когда клиент банка самостоятельно звонит в контакт-центр финучреждения, работник банка проводит удаленную идентификацию этого лица и задает вопросы, касающиеся секретного слова, даты рождения, места жительства, паспорта и так далее.

Настоящие работники банков никогда не спрашивают трехзначный номер на обороте карты, sms-коды, пароли от интернет-банкинга, пин-код к карте.

Если потребитель финуслуг все же стал жертвой мошенников, ему необходимо заполнить форму обратной связи на сайте киберполиции: https://ticket.cyberpolice.gov.ua/.

Можно также позвонить в киберполицию по номеру: 0 800 50 51 70.

Более подробную информацию о правилах платежной безопасности можно получить на сайте Национального банка по ссылке.