Как защитить свои деньги в Интернете: шесть сценариев преступлений и рекомендации НБУ

Чтобы помочь украинцам распознавать преступные схемы, Государственная служба специальной связи и защиты информации Украины вместе с НБУ и киберполицией создали простые инструкции.

1. Возможный сценарий преступления

Знакомый человек просит одолжить денег в личном сообщении в мессенджере социальной сети, это может быть кто-то, с кем вы давно не общаетесь

Что делать

Связаться с человеком через другой канал (телефоном, почтой, другим мессенджером) и спросить о сообщении.

Если человек не отправлял сообщение:

• рассказать, что ее аккаунт взломали
• посоветовать изменить пароль к мессенджеру и включить двухфакторную аутентификацию
• попросить сообщить об инциденте Киберполицию и CERT-UA

2. Возможный сценарий преступления

Сообщение в мессенджере или пост в соцсетях о предоставлении финансовой помощи, которую может получить любой. Деньги предлагают якобы от имени государственных, международных учреждений или банков. Сообщение содержит ссылку на чат-бот или сайт, где можно узнать дополнительную информацию

Что делать

• получать информацию, особенно по поводу финансовых выплат, только из официальных источников
• не переходить по сомнительным ссылкам
• не сообщать конфиденциальной информации посторонним (данные карты, логин и пароли к онлайн банкингу и тому подобное)
• если же личная (персональная) информация разглашена, обратиться в банк и заблокировать карту
• в случае подозрения мошеннических действий - немедленно уведомлять правоохранительные органы

З. Возможный сценарий преступления

Сообщение об эвакуационном рейсе при условии подписки

Что делать

• проверять информацию
• об эвакуационных рейсах, гуманитарных коридорах необходимо только на официальных ресурсах
• если возможно, выбирать наложенный платеж эвакуационных перевозок

4. Возможный сценарий преступления.

Продажа в интернете несуществующих товаров по подписке.

Что делать

• покупайте и оплачивайте только на проверенных сайтах, в случае сомнений отдайте предпочтение постоплате
• для онлайн-шопинга откройте виртуальную карту и переводите на нее только сумму, необходимую для оплаты
• не сообщайте никому срок действия карты, CVV и PIN-код
• в случае покупки на платформе объявлений обсуждайте детали сделки только
• в чате этой платформы и не переходите в сторонние мессенджеры
• проверяйте правильность названия необходимого сайта: один незаметный символ на панели адреса может означать, что вы попали на фишинговый ресурс

5. Возможный сценарий преступления

Псевдопокупатель запрашивает реквизиты карты для оплаты за товар на доске объявлений и называет время осуществления перевода.

В указанное время напарник злоумышленника под видом работника службы безопасности банка звонит и сообщает, что для зачисления денег необходимо активировать платежную карту. Он диктует потерпевшим реквизиты подконтрольных счетов, выдавая их за коды активации карты

Что делать

• не сообщайте сторонним данных карты или данных, которые могут быть использованы для подтверждения платежей
• не выполняйте никаких операций по «верификации» карты
• в случае сомнений - звоните в банк
• по телефону, указанному на обороте карты, и уточните информацию

6. Возможный сценарий преступления

Рассылка сообщений якобы от официальных учреждений о сборе средств в поддержку ВСУ и тому подобное

Что делать

• переводите деньги только через официальные фонды, благотворительные организации или людям, которых вы знаете лично или которым доверяете
• не переходите по сомнительным ссылкам
• не указывайте на сторонних ресурсах данных вашей банковской карты

7. Куда и как сообщать о преступниках (фото, ссылки на ресурс, аудио, видео)

Администрации мессенджера-о пользователях, нарушающих закон:

Telegram

Нажмите на сообщение-выберите сообщить-опишите причину (если фишинг-другое-фишинг)

WhatsApp

Нажмите на сообщение и несколько секунд удерживайте - выберите в правом верхнем углу три точки - нажмите Пожаловаться

Киберполицию, если стали жертвой преступления в интернете:

https://ticket.cvberpolice.aov.ua/

CERT-UA - про фишинг, вредоносное ПО, кибератаки

Если стали жертвой преступления в интернете, заполните форму на сайте киберполиции:

https://ticket.cvberpolice.gov.ua/