Останнім часом українці часто отримують смс-повідомлення «Вашу картку заблоковано» з проханням зателефонувати за вказаним номером телефону. Не підозрюючи, що тут можливий підступ, люди набирають номер і попадаються на вудку шахраїв. Як же відрізнити повідомлення, яке прийшло від аферистів, від справжнього, надісланого банком? Про це, а також про основні правила безпеки для власників банківських карт читачам сайту «Кременчуцький Телеграф» розповів директор департаменту електронної комерції і платіжних коштів Ощадбанку Володимир Москаленко.
Ось такі смс розсилають шахраї
Володимир Миколайович, як людям на такі смс реагувати? І головне - як відрізнити підроблений смс-повідомлення від банківської розсилки?
На жаль, зараз в Україні спостерігається сплеск шахрайства по відношенню до власників банківських карт. Зловмисники використовують номери різних мобільних операторів, розсилаючи повідомлення з текстом нібито від банку. Хочу звернути увагу читачів: від банку розсилка подібних смс неможлива! Єдині повідомлення, які ми направляємо клієнтам, - це інформація про рух грошових коштів на рахунках і рекламні повідомлення.
Відмітна особливість надісланих банком повідомлень в тому, що, по-перше, в імені відправника завжди вказується Oschadbank, тобто повідомлення приходить виключно від Oschadbank і ні з яких інших номерів вчинити не може. По-друге, банк ніколи в повідомленні не просить передзвонити йому. І по-третє, клієнт може зв'язатися з банком тільки по телефону Контакт-центру: 0 800 210 800, який завжди вказується в повідомленні. Так що головна порада: якщо ви отримали подібну смс з невідомого номера, ні в якому разі не передзвонює по телефону, який вказаний в такому повідомленні. Інакше ви ризикуєте втратити свої кошти. Обов'язково передзвоніть в Контакт-центр і повідомте про отримання підозрілої смс. Ну а якщо ви підозрюєте, що хтось використовує вашу конфіденційну інформацію, негайно блокуйте карту. Це можна зробити самостійно в веб-банкінгу «Ощад 24/7» або зателефонувавши до Контакт-центру.
А що стосується конфіденційної інформації?
Це номер карти, термін її дії, CVV2 / CVC2 код, одноразові паролі для операцій в Інтернет, кодове слово, PIN-код, паролі доступу в «Ощад24 / 7» і інше.
А чому така велика розсилка йде нібито від Ощадбанку?
Вал фальшивих повідомлень надходить клієнтам різних банків, в основному великих, що випустили найбільшу кількість платіжних карт. Адже потрапити на клієнта такого банку простіше. Такого роду смс отримують навіть клієнти, які не користуються банківськими картами. Шахраї організовують масовані розсилки по телефонних баз безвідносно до категорії абонента, навмання, шляхом підбору телефонних номерів.
За такою схемою в смс повідомляють про виграш автомобіля і необхідність сплатити внесок, про блокування картки та ін. Це так званий соціальний інжиніринг, який здійснюють добре навчені різним психологічним прийомам люди. Розрахунок простий: панічна, рефлекторна реакція людини, яка отримала смс. Клієнт банку відразу відреагує на повідомлення про блокування картки і подзвонить.
Шахраї можуть представлятися співробітниками безпеки банків, НБУ, установ соціальної сфери і, чинячи психологічний тиск, переконувати людину повідомити їм конфіденційну інформацію про карту, яку категорично не можна розголошувати ні знайомим, ні стороннім, ні особам, які представляються співробітниками банку. На жаль, є люди, які трапляються на вудку шахраїв, і дзвонять за вказаною ними номером телефону. В результаті дехто позбавляється своїх коштів. Закликаю клієнтів бути більш пильними і уважними, не реагувати легковірно на всілякі хитрощі зловмисників.
Напевно, такі заходи стосуються і дзвінків, нібито надходять від банку?
Абсолютно вірно. Подумайте самі: навіщо банку дзвонити клієнтові і питати у нього про дані, які зберігаються в банку? Запам'ятайте, співробітники банку ніколи не дзвонять клієнту з метою отримання будь-якої конфіденційної інформації, тим більше з невідомих номерів. Не відкладаючи, зверніться до Контакт-центру та повідомте про дивну дзвінку. Якщо в банку підозрюють шахрайські дії по карті, то не стануть дзвонити користувачеві, а відразу заблокують карту. Так що негайно переривайте дзвінок шахрая.
Багато хто вважає, що в банку продають бази клієнтів. Інакше як шахраї на них виходять?
Це виключено. Конфіденційна інформація за картками клієнтів надійно зберігається в процесингу банку. До неї має доступ обмежене коло співробітників. Щорічно банк проходить підтвердження на відповідність міжнародним стандартам безпеки. Як я вже говорив, шахраї роблять розсилку шляхом підбору номерів. Не виключається покупка баз телефонних номерів у різних організацій. Згадайте, скільки разів ви за останній час називали свій номер телефону, наприклад, оформляючи в якомусь магазині дисконтну карту.
Часто шахраї називають перші чотири цифри карти для того, щоб переконати людину, що дзвонить саме співробітник банку. Але не всі знають, що ці чотири цифри однакові в рамках певного карткового продукту.
Як ще можна убезпечити себе від шахраїв?
Перш за все слід підключити смс-банкінг, щоб мати можливість володіти інформацією про історію руху коштів по своєму рахунку. Ще один спосіб захистити гроші - встановити ліміти на зняття готівки, розрахунки в торговельній мережі та гео-ліміти. Для безпечних онлайн-покупок ми радимо відкривати віртуальну карту. Клієнт може відкрити її самостійно в веб-банкінгу та поповнювати безпосередньо перед здійсненням покупки в Інтернеті. Закрити таку карту він також зможе сам в будь-який момент.
На правах реклами
Як же відрізнити повідомлення, яке прийшло від аферистів, від справжнього, надісланого банком?І головне - як відрізнити підроблений смс-повідомлення від банківської розсилки?
А що стосується конфіденційної інформації?
А чому така велика розсилка йде нібито від Ощадбанку?
Напевно, такі заходи стосуються і дзвінків, нібито надходять від банку?
Подумайте самі: навіщо банку дзвонити клієнтові і питати у нього про дані, які зберігаються в банку?
Інакше як шахраї на них виходять?
Як ще можна убезпечити себе від шахраїв?
