В Україні набирає обертів нова хвиля фішингових атак: шахраї маскуються під міжнародну організацію ООН і обіцяють українцям одноразову виплату в 13 200 гривень. Насправді жодної допомоги не існує — аферисти створили підроблений сайт Ощадбанку, через який збирають дані банківських карток і миттєво списують гроші з рахунків.
Про нову схему попередили в Telegram-каналі BRAMA, що спеціалізується на викритті інтернет-шахрайств. За їхніми даними, фішинговий сайт оформлений лаконічно: мінімум зайвих деталей, фальшива «статистика» про сотні тисяч отримувачів та обіцянка оформити виплату за п'ять хвилин через BankID. Саме ця простота створює ілюзію легальності.
Як працює пастка: покроковий розбір
Схема побудована так, щоб жертва не встигла отямитися. Спочатку користувач бачить повідомлення про можливість отримати 13 200 грн від ООН і тисне кнопку «Отримати виплату». Система пропонує обрати банк — і після вибору перекидає на сторінку, яка візуально повністю копіює інтерфейс Ощадбанку.
На підробленій сторінці людина вводить логін, пароль від інтернет-банкінгу або повні реквізити картки разом із CVV-кодом. Щойно дані потрапляють до шахраїв — вони отримують повний доступ до банківського рахунку. За лічені хвилини з картки зникають усі заощадження. Жодних 13 200 гривень жертва, звісно, не отримує.
Як повідомляє Інформатор, аферисти штампують такі сайти один за одним, бо схема продовжує спрацьовувати. Раніше на аналогічну пастку потрапив пенсіонер, який хотів отримати допомогу від ООН, а натомість втратив 54 тисячі гривень з рахунку в Ощадбанку. Інша жертва — жінка, яка намагалася оформити виплату через підроблений сайт, — втратила 100 774 гривні з карток ПриватБанку.
Як розпізнати фішинг і не втратити гроші
Фахівці BRAMA наголошують: справжні міжнародні та державні організації ніколи не просять вводити CVV-код, PIN-код або SMS-паролі для отримання виплат. Офіційні сайти завжди мають домени .gov.ua або .org, а не випадковий набір символів в адресному рядку.
Ось кілька чітких ознак, за якими можна впізнати шахрайський сайт:
- адреса сторінки не збігається з офіційним доменом банку чи держустанови;
- сайт вимагає ввести CVV-код, PIN або пароль від інтернет-банкінгу;
- пропозиція обмежена в часі — «встигніть за 5 хвилин», «залишилось 3 місця»;
- відсутні контактні телефони, гаряча лінія або фізична адреса організації.
Що робити, якщо ви вже ввели дані на підозрілому сайті
Якщо ви перейшли за посиланням і встигли вказати реквізити картки — дійте негайно. Насамперед заблокуйте картку через мобільний застосунок банку або зателефонуйте на гарячу лінію. Більшість українських банків мають цілодобову підтримку: Ощадбанк — 0-800-210-800, ПриватБанк — 3700. Далі зверніться до Кіберполіції — подайте заяву онлайн на сайті cyberpolice.gov.ua або за телефоном 0-800-505-170. Збережіть скріншоти листування, адресу фішингового сайту та час операції — це допоможе слідству.
Інформацію про реальні соціальні виплати перевіряйте тільки через офіційний застосунок «Дія» або на сайті Міністерства соціальної політики. Не переходьте за посиланнями з месенджерів і соцмереж, навіть якщо їх надіслали знайомі — їхні акаунти теж могли зламати.
Раніше портал Знай повідомляв, банк запитує, звідки гроші: чого не можна робити, щоб не заблокували рахунок.
Також наш портал інформував, фінансові піраміди під виглядом сонячних електростанцій: як шахраї виманюють гроші українців.
Більше деталей читай у матеріалі: передоплата за неіснуюче житло та фейкові волонтери: як шахраї наживаються на евакуації.
