СБОЛ

Как защитить себя от мошенников: безопасность банковских карт и личных данных

Банковское мошенничество часто начинается со сбора информации о человеке. Мошенники изучают информацию про человека (например, из соцсетей), чтобы использовать её для установления доверительных отношений в разговоре и последующего выманивания данных. Такие действия называются Социальной инженерией.

Знание основных схем мошенничества помогает защитить деньги, персональные данные и доступ к интернет-банкингу.

Что нужно мошенникам

• Чтобы вы сообщили данные банковских карт: коды из СМС, номер карты, CVV/CVC-код (трехзначный код на оборотной стороне карты), логин и пароль от интернет-банкинга. Эти конфиденциальные банковские данные нельзя передавать посторонним.

• Чтобы вы перевели свои деньги на счет мошенника, например, для «сохранности», совершения выгодной сделки или помощи попавшим в беду родственникам. Одна из распространённых схем мошенничества - предложение перевести деньги на «безопасный счёт».

Виды мошенничества

1. Фишинг

Фишинг - мошенники создают поддельные сайты или отправляют электронные письма от лица банка, чтобы получить пароли, логины и данные карт. Такие поддельные сайты банка могут визуально почти не отличаться от официального сайта.

Пример: клиент банка получает e-mail с предложением «подтвердить данные», переходит по ссылке и вводит информацию на поддельном сайте, после чего мошенники получают доступ к его счёту.

2. Вишинг, или телефонное мошенничество

Мошенники звонят, представляясь сотрудниками банка или службы безопасности, и под предлогом «блокировки счёта» просят данные карт или подтверждение операций. Мошеннические звонки часто сопровождаются требованием действовать срочно и никому не рассказывать о разговоре.

Пример: жертве звонят и просят срочно перевести деньги «на безопасный счёт», якобы для защиты их от кражи.

3. Смишинг, или фишинг через SMS

Клиенту банка приходит сообщение от банка с просьбой перейти по ссылке для подтверждения транзакции или безопасности. Мошенническое SMS может содержать предупреждение о блокировке банковской карты, списании денег или подозрительной операции.

Пример: получив SMS о «подозрительной активности», клиент переходит по ссылке и вводит данные на поддельном сайте.

4. Поддельные сайты и приложения

Мошенники создают сайты или приложения, похожие на банковские, чтобы получить данные клиента. Фальшивое банковское приложение может запрашивать логин, пароль, номер карты и код из SMS.

Пример: пользователь скачивает фальшивое приложение Банка и вводит свои данные, которые сразу передаются злоумышленникам.

Как защититься

1. Не сообщайте личные данные.

Защита данных банковской карты начинается с простого правила: никогда не передавайте во время разговора или через мессенджеры номер карты, PIN-код, CVV-код, код из SMS, логин и пароль от интернет-банкинга. Сотрудники Сбер Банка не запрашивают такую информацию.

2. Проверяйте звонки и сообщения.

Если звонок кажется подозрительным, завершите его и перезвоните в Банк по единому номеру 148. Не продолжайте разговор по номеру, который назвал предполагаемый сотрудник банка.

3. Не переходите по подозрительным ссылкам.

Не переходите по ссылкам, которые считаете подозрительными или отправитель которых вам неизвестен. Фишинговые ссылки могут вести на поддельные сайты.

Перед вводом логина, пароля или данных банковской карты обязательно проверяйте адрес сайта банка.

Пример: Официальный сайт www.sber-bank.by

      Фейковый сайт www.sberdank.by

4. Включите уведомления.

Подключите SMS- или PUSH- уведомления, чтобы оперативно отслеживать все действия по карте. Уведомления об операциях по банковской карте помогут быстрее заметить подозрительное списание или перевод денег.