Про це попередили в Держспецзв’язку 8 липня в межах кампанії #ШахрайГудбай.

Суть шахрайства проста, але ефективна: користувач отримує повідомлення з посиланням на сайт, стилізований під офіційний ресурс відомого банку. Після заповнення фальшивого “опитування”, людину просять ввести свій номер телефону, код із SMS та навіть PIN-код банківської картки.

Після цього шахраї отримують повний доступ до банківського акаунту — можуть прив’язати його до нового пристрою або авторизуватись у банківському застосунку від імені жертви. У результаті – гроші з рахунку миттєво зникають.

Як не потрапити в пастку:

• Уважно перевіряй URL-адресу сайту, перш ніж вводити будь-які особисті або банківські дані. Фішингові сторінки можуть бути дуже схожими на справжні.
• Довіряй лише офіційним джерелам. Інформацію про опитування, бонуси чи акції перевіряй на сайті самого банку.
• Не натискай на підозрілі посилання з повідомлень. Якщо хочеш дізнатися більше — шукай потрібний сайт вручну через пошукову систему.

Запис Шахраї пропонують пройти опитування за 1000 грн: як працює обман і як не втратити гроші спершу з'явиться на ITsider.com.ua.

Злочинці у соцмережах рекламують ще один “сервіс”, який за лічені хвилини “збагатить” кожного бажаючого.

Як саме працює схема і чому на неї не потрібно “вестися” – читайте нижче у матеріалі Styler.

Як працює шахрайська схема

Отже. У Facebook користувачам останнім часом пропонується дешева реклама. У ній йдеться про те, що “кожен житель України має право на разову виплату”.

Звісно, для того, аби отримати кошти, потрібно здійснити ряд маніпуляцій. Зокрема, перейти на сумнівний сайт, підтвердити вік тощо. А далі – вікторина.

Цікаво, що подібні фейкові оголошення проплачуються власниками сторінок зі схожою назвою – Inform Buro, Inform Banks, Mari Inform – які були створені виключно під подібні шахрайські діяння.

Варто звернути увагу й на те, що суми, які нібито по праву належать кожному громадянину, теж різняться. Від 19 500 до 30 500 грн. Чому саме такі цифри – невідомо.

Але щоб отримати ці гроші, вам потрібно сплатити комісію близько 150 грн (за суму до 200 грн поліція не притягне злочинців до кримінальної відповідальності).

Шахраї стверджують, що комісія вам повернеться, але, звісно, всі ми знаємо, як це працює. Не забувайте, що коли діло дійде до оплати комісії, то ви на фішинговому сайті лишите усі дані своєї карти, а злочинці зможуть списати з рахунку будь-яку суму.

До речі, для кращого ефекту аферисти у своїх рекламних оголошеннях використовують айдентику відомих брендів. Зокрема – “ПриватБанку”. Розрахунок йде на те, що люди мають повірити у те, що державна фінансова установа дійсно роздає гроші кожному громадянину України…

Тому коли бачите подібні оголошення – просто ігноруйте їх, а ще ліпше – подавайте скаргу у Facebook, щоб інші люди не мали змоги втратити свої гроші.

Запис В Україні активізувались шахраї: маскуються під “ПриватБанк” і обіцяють шалені гроші спершу з'явиться на ITsider.com.ua.

Шахрайську схему виявила урядова команда реагування на комп’ютерні надзвичайні події України CERT-UA. Якщо користувач перейде за небезпечним посиланням, то натрапить на архів, що містить шкідливе програмне забезпечення Agent Tesla.

Додамо, що Agent Tesla є вдосконаленим трояном віддаленого доступу (RAT). Вірус може відстежувати і збирати дані про введення даних з клавіатури, а також робити скріншоти та отримувати облікові дані з браузерів чи поштових служб користувачів.

Як працює схема

Листи містять інформацію нібито від “Нової пошти” про відправку вантажу. Також у повідомленні користувача просять перейти за посиланням для перегляду деталей відправки.

Масові розсилки торкнулися електронних поштових адрес державних органів України.

Важливо! Якщо ви виявили у себе такий лист, то команда CERT-UA просить звертатися на пошту cert@cert.gov.ua, по телефону (044) -281-88-05 або заповнивши форму на сайті.

Запис Під виглядом повідомлень від “Нової пошти” пересилають небезпечний вірус спершу з'явиться на ITsider.com.ua.

Спочатку на головній сторінці фішингового сайту у користувача запитують ІПН для перевірки інформації про можливість отримання виплати 8 тис. грн. Після введення інформації на головній сторінці, користувача перенаправляють на іншу сторінку, де вказано, що йому “доступна виплата у розмірі 8 тис. грн”. Після цього користувач направляється на сторінку, де пропонується ввести дані своїх кредитних карток.

“Якщо Ви стали жертвою такого фішингу і ввели дані своєї кредитної картки Вам потрібно негайно повідомити про це представників Вашого банку”, – зазначили в CERT-UA.

Запис Карантинні 8 тисяч: Як шахраї через фейковий сайт “Дія” крадуть дані кредитних карток спершу з'явиться на ITsider.com.ua.

Спамери обіцяють різні виплати та розіграші призів, різними способами змушуючи користувачів переходити за посиланнями на сумнівні сайти. Сайти створені з однією метою – виманити платіжні дані для крадіжки грошей з карти або перепродажу реквізитів на чорному ринку.

Деякі повідомлення приходять від імені приватних осіб, причому вони звертаються до одержувача по імені або навіть імені і прізвища, щоб він не сприймав це як спамерських розсилку. Очевидно, шахраї Парс імена і прізвища користувачів Viber за допомогою комп’ютерних систем, щоб розсилати персоналізовані повідомлення, що викликають більше довіри.

Також надходять повідомлення про розпродажі, нібито організовані інтернет-магазинами. Користувачеві повідомляється про можливість придбати популярний смартфон середнього рівня нереально дешево. При цьому сайт, який відкривається за наведеним у повідомленні посиланням, майже в точності копіює сайт відомого інтернет-магазину. Якщо спробувати придбати смартфон і ввести дані з карти, вони підуть безпосередньо до шахраїв (і ніякий смартфон, звичайно ж, відправлений не буде).

Viber дозволяє блокувати шахраїв і повідомляти про спам. Надалі такі повідомлення аналізуються, на основі цього оновлюється спам-фільтр, і розсилка блокується месенджером, не доходячи до одержувачів.

Запис Шахраї освоїли нові види виманювання грошей у Viber спершу з'явиться на ITsider.com.ua.

Для початку необхідно перевірити, чи точно це співробітник банку.

«Покладіть трубку, зателефонуйте за офіційним номером банку, 3700, і уточніть, чи все в порядку з вашим рахунком і карткою. Навіть якщо у вас на телефоні засвітився знайомий номер банку, ні в якому разі не робіть на нього зворотний дзвінок», – підкреслили в ПриватБанку.

У банку додали, що якщо ви повідомили злочинцям секретну інформацію, яку не можна розголошувати, або зняли кошти в банкоматі і передали їх злочинцям – повернути гроші, на жаль, через банк не вийде.

Щоб захистити свої гроші від шахраїв, необхідно пам’ятати про наступні правила:

1. Завжди набирайте тільки офіційний номер банку 3700.
2. Якщо вам дзвонять з банку, фінансової організації або держоргану, уточніть ПІБ та посаду того, хто дзвонить і скажіть, що передзвоніть йому самі. Поверніться до п.1.
3. Не варто панікувати і поспішати. Якщо від імені банку вас змушують негайно знімати кошти в банкоматі або зробити щось, що ви не до кінця розумієте – зупиніться, покладіть трубку і зверніться в банк самостійно.
4. Ні в якому разі нікому не повідомляйте особисті дані, реквізити картки і секретну інформацію: CVC/CVV-код на зворотній стороні картки, коди з СМС та ПІН-коди, паролі доступу до Приват24. Називати кодове слово можна, тільки якщо ви самі телефонуйте на гарячу лінію банку 3700.

Також можна ввійти в мобільний додаток “Приват24”. У лівому верхньому кутку треба натиснути на символ в вигляді невеликого чоловічка. Після цього в меню можна вибрати розділ “Комунікації”. Потім натиснути на опцію “Вхідний дзвінок з банку”.

Вибираючи в меню “Пропущений дзвінок”, можна ввести телефонний номер, з якого і надійшов виклик. Залишається лише підтвердити перевірку, натиснувши на спеціальну кнопку. Не мине й кількох секунд, як на екрані з’являться результати перевірки. Банк або підтвердить вказаний номер, або дасть зрозуміти, що його використовують шахраї.

Запис «ПриватБанк» пояснив, як не попастися на інтернет-шахраїв спершу з'явиться на ITsider.com.ua.

Таким чином, власникам смартфонів слід уважно вивчити особливість програми перед його установкою або відразу після цього.

Експерти перерахували ознаки Програми-«шпигуна». Інформація опублікована в інтернет-джерелах.

Додаток запитує дозвіл на використання даних, які йому не потрібні

Багато програм для мобільної операційної системи Android запитують доступ до великої кількості даних. Зазвичай мова йде про дані, без яких програма не може працювати. Однак в деяких випадках програма просить дозвіл на ті дані, які їй явно не потрібні.

Наприклад, з додатком «Ліхтарик» не потрібен доступ до камери або до пам’яті мобільного пристрою.

Програма для відсіювання спам-дзвінків може запросити доступ до телефонної книги. Однак дана інформація є конфіденційною. І користувач повинен бути готовий до того, що його «контакти» в смартфоні можуть бути передані третім особам.

Довга політика конфіденційності

Безліч пунктів в призначеній для користувача угоді є стандартною прийомом розробників програм – «шпигунів».

Зазвичай користувачі не хочуть читати довгий документ, в результаті чого дають згоду, не ознайомившись з текстом. Через це власник мобільного пристрою може стати жертвою шахраїв.

Додаток є сервісом для відеоконференцій

Досвід показує, що подібні програми уразливі. Є висока ймовірність того, що доступ до «відеобесіди» можуть отримати треті особи.

Однак в деяких випадках це пов’язано з відсутністю достатнього рівня шифрування даних. Іншими словами, програма не була створена з метою скоєння крадіжки даних.

Розміщення реклами

Фахівці з’ясували, що половина додатків передає особисті дані користувачів смартфонів іншим компаніям.

Крім того, при функціонуванні у додатках з’являється таргетована реклама, заснована на особистих уподобаннях користувача.

Запис Топ-4 ознаки мобільних додатків, які шпигують за користувачем спершу з'явиться на ITsider.com.ua.

Однак переходити за ним не варто. Адже після цього можна позбутися доступу до свого облікового запису, про це розповів постраждалий користувач Віктор Фантаєв.

Як працює шахрайська схема

Посилання приходять користувачам від людей з їхнього списку контактів. Коли користувач переходить за лінком, то хакери запропонують ввести свій номер, а потім запитають код авторизації з SMS. Після цього зловмисники отримують доступ до аккаунту.

Хоча користувачі кажуть, що навіть без введення номера можуть початись проблеми з доступом до облікового запису Telegram.

Після цього подібні фішингові посилання будуть розсилати від імені постраждалого.

У Лабораторії цифрової безпеки кажуть, якщо користувач вже перейшов за небезпечним лінком, йому варто перевірити відкриті сесії. Після цього закрити всі незнайомі сесії, а також змінити пароль другого фактора (якщо у користувача двофакторна модель автентифікації).

Також якщо у Telegram користувач надіслав паролі до інших облікових записів їх теж необхідно змінити.

Запис В українському Telegram активізувались шахраї: як не стати жертвою фішингу спершу з'явиться на ITsider.com.ua.