Как отличить настоящее уведомление от банка от фишинговой ловушки

Сегодня мошенники научились делать поддельные уведомления практически неотличимыми от настоящих. Как отличить мошеннические действия в интервью Комсомольской правде рассказал эксперт проекта НИФИ Минфина России «Моифинансы.рф» Дмитрий Модель.

Знакомый номер отправителя (в том числе короткий банковский или очень похожий на него), обращение по имени и отчеству, грамотный текст без ошибок — все это уже не гарантия подлинности. В состоянии спешки или тревоги критическое мышление отключается, чем и пользуются злоумышленники.

Их главная цель — заставить получателя совершить немедленное действие. Через фишинговые сообщения они выманивают персональные и банковские данные, получают доступ к аккаунтам на «Госуслугах», в соцсетях и мессенджерах и, разумеется, похищают деньги.

Главный принцип: смотреть не на текст, а на требуемое действие

Во всех случаях важно обращать внимание не на само уведомление, а на то, к чему в нем принуждают: открыть вложение, перейти по ссылке, заполнить форму, сообщить проверочный код, авторизоваться через «Госуслуги» или перезвонить по указанному телефону. Методы социальной инженерии, на которых строятся подобные схемы, действуют практически безотказно: даже сомневаясь в подлинности сообщения, получатель испытывает волнение и спешит предотвратить возможную проблему.

Самое важное в противодействии мошенникам — не действовать сгоряча под влиянием эмоций и обязательно проверять любую информацию. Свяжитесь со своим банком самостоятельно, не используя контакты из подозрительного сообщения.

К чему приводит потеря бдительности

Последствия могут быть серьезными:

• Фишинговый сайт. Ссылка из уведомления может вести на поддельный ресурс, визуально копирующий официальный портал банка. Введенные там персональные и банковские данные, код безопасности с оборотной стороны карты, а также коды подтверждения из СМС или пуш-уведомлений немедленно попадают в руки злоумышленников, открывая им доступ к вашему счету.
• Звонок мошенникам. Звонок по номеру, указанному в сообщении, — прямой путь в руки преступников. Если при входящих звонках у большинства людей сохраняется настороженность, то когда мы звоним сами, возникает иллюзия контроля над ситуацией. «Специалист банка» умело убедит «спасать» средства, и жертва самостоятельно переведет деньги злоумышленникам.

Как отличить подлинное уведомление от поддельного

Настоящие уведомления от банка носят нейтральный, чаще информационный характер. Банк никогда не запрашивает коды, пароли и логины, не предлагает решить проблему переходом по ссылке, не просит прислать код безопасности с оборотной стороны карты или другую конфиденциальную информацию. Вся информация о совершенных операциях, кредитных заявках, условиях программы лояльности, начисленном кешбэке и ограничениях по счету дублируется в мобильном приложении банка и онлайн-банке.

Для решения любых вопросов банк предоставляет дни, а не минуты. Настоящий банк никогда не требует действовать немедленно. Не поддавайтесь панике, не спешите — именно на это и рассчитывают мошенники.

Признаки мошеннического уведомления

Уведомление от банка почти наверняка является уловкой злоумышленников, если совпадает хотя бы один из следующих признаков:

• сообщение носит тревожный характер, а времени на решение «проблемы» отводится критически мало;
• требуется переслать коды подтверждения из СМС, пуш-уведомлений (в том числе из мессенджеров), передать любую другую конфиденциальную информацию;
• для решения проблемы предлагается перейти по ссылке на сайт банка, войти в личный кабинет, установить специальную программу, подтвердить личность, отправить заявление или заполнить форму;
• указан номер телефона, отличный от официальных контактов банка;
• сообщается о выигрыше, призе или бонусах в программах, в которых вы не участвовали;
• поступило сообщение о зачислении или списании средств, однако операция не отражается на счете при проверке через мобильное приложение или онлайн-банк;
• сведения из сообщения не подтверждаются по официальным каналам связи с банком.

Как защититься: практические советы

Главное правило — не поддавайтесь панике, не действуйте сгоряча — именно на это и делают ставку мошенники.

Для связи с банком используйте самостоятельный набор номера, указанного на обратной стороне вашей банковской карты, или обращайтесь в чат поддержки в официальном мобильном приложении. Если вы все же успели передать злоумышленникам какую-либо информацию, немедленно свяжитесь с банком — сообщать необходимо обо всех случаях, даже если мошенничество не было доведено до конца.