05 июля 2019
Мошенники всё чаще используют методы социальной инженерии (метод получения необходимого доступа к информации, основанный на особенностях психологии людей). Основной целью социальной инженерии является получение доступа к персональным данным, данным банковских платежных карточек (БПК), паролям и другим конфиденциальным данным с последующим совершением мошеннических операций. Обезопасить себя от данного типа мошенничества можно, соблюдая простые меры безопасности и проявляя разумную бдительность.
Для получения доступа к реквизитам БПК, секретным кодам, информации о логинах и паролях к личным кабинетам в системах дистанционного банковского обслуживания, чаще всего злоумышленники используют следующие схемы:
1. взломав страницу в социальной сети, мошенники рассылают от имени владельца аккаунта сообщения его друзьям с просьбой занять денежные средства или совершить платеж, который по каким-то причинам последний не может выполнить самостоятельно;
2. мошенник связывается с держателем БПК, представляется сотрудником Банка, сообщает ложную информацию о сомнительных операциях по БПК или блокировке счета и предлагает для сохранения оставшихся денежных средств перевести их на новый счет;
3. представившись работником организатора лотереи, мошенник провоцируют держателя БПК перевести некую сумму денег для получения «выигранного приза» или принятия участия в беспроигрышной лотерее, объясняя это тем, что держателю БПК нужно оплатить комиссию, таможенную пошлину, налоги либо транспортные расходы для доставки «выигрыша»;
4. в различных рассылках на электронную почту, в социальных сетях или ссылках во всплывающей баннерной рекламе мошенники предлагают пройти опрос для оценки качества обслуживания какой-нибудь известной компании, в т.ч. используя странички с логотипом «Сбербанк», для завершения процесса прохождения которого необходимо предоставить конфиденциальную информацию по БПК.
В целях предотвращения неправомерного использования Вашей БПК, а также сохранности Ваших денежных средств настоятельно рекомендуем:
1. Никому не сообщать ПИН-код от БПК, CVV2/CVC2-код (трехзначное число на обороте БПК), свои логин и пароль от личного кабинета в системе «Сбербанк Онлайн», пароль 3D Secure, SMS-пароль.
2. Никогда не записывать ПИН-код. В случае если Вы все же решили записать его, храните его отдельно от БПК. Не записывайте ПИН-код на самой БПК.
3. Подключить услугу «SMS-оповещение», что позволит Вам незамедлительно узнать о несанкционированных операциях с использованием Вашей БПК и оперативно предпринять необходимые действия для предотвращения процесса хищения.
4. В случае утери БПК БПС-Сбербанка необходимо незамедлительно обратиться в Банк по телефону 148 для ее блокировки.
5. Для совершения операций в сети интернет завести отдельную БПК (Visa Virtuon или MasterCard Standard Virtual) и (или) установить лимит на совершение расходных операций в сети интернет, а также подключить технологию «3D Secure» к БПК (это можно сделать самостоятельно в системе «Сбербанк Онлайн»).
6. Совершать покупки только со своего компьютера/мобильного устройства в целях сохранения конфиденциальности персональных данных (реквизитов БПК). В случае если покупка совершается с использованием чужого компьютера, не рекомендуется сохранять на нем персональные данные и другую информацию, а после завершения всех операций необходимо убедиться, что персональные данные не сохранились.
7. Установить на свой компьютер/мобильное устройство антивирусное программное обеспечение и регулярно производить его обновление. Также необходимо обновлять и другие используемые Вами программы. Это поможет защитить себя от действий вредоносного программного обеспечения.
8. При обращении друзей через социальные сети с просьбой помочь в переводе денежных средств на счет БПК/для осуществления оплаты и т.д., убедитесь, что лицо, обратившееся через страницу социальной сети, действительно является именно тем, за кого себя выдает.
9. В случае если Ваш аккаунт в социальных сетях был взломан, по возможности оповестите об этом подписчиков Вашей страницы и смените пароль.
10. Перед началом Вашего участия в лотереях, акциях, опросах и т.д. предварительно проверьте статус их легальности.