Донецк, 16 окт — ДАН. ПСБ предупреждает жителей Донбасса и Новороссии о новой схеме мошенничества: злоумышленники рассылают сотрудникам организаций фишинговые письма от имени регуляторных и вышестоящих ведомств.
Обращения оформлены как официальные запросы или требования на бланках, визуально похожих на настоящие. Получателям сообщают о якобы выявленных нарушениях в работе организации и необходимости срочно предоставить уточняющую информацию, угрожая блокировкой счетов, штрафами и другими санкциями за несвоевременный ответ.
По легенде мошенников, документы, необходимые для подготовки ответа, отправлены платной доставкой. Её можно получить после оплаты по QR-коду или ссылке из письма, которые в свою очередь ведут на поддельный сайт, где пользователя просят ввести данные банковской карты и код из СМС якобы для подтверждения оплаты. В действительности код может предоставить мошенникам доступ к личному кабинету и средствам жертвы.
Характерными признаками мошенничества являются сообщение о доставке документов «платной» почтой или наложенным платежом; требование перейти по ссылке или QR-коду, ведущими на сайт с нетипичным или странным названием (содержит слова top, space и т.д.); получение «официального» письма с публичного e-mail. Насторожить также должны требования оплатить услуги для организации с личного счета, СМС с кодом для «входа в личный кабинет» или «восстановления пароля» вместо информации об оплачиваемой услуге и её стоимости .
Эксперты ПСБ рекомендуют использовать на устройствах антивирусы (Kaspersky и Dr.Web); внимательно проверять адрес отправителя, название организации, содержание письма, указанные контакты и адрес отправителя. Даже один отличающийся символ в адресе может указывать на подделку. Перед оплатой на сайте необходимо проверять наличие защищенного соединения HTTPS. Нельзя вводить данные карты на подозрительных ресурсах, сообщать третьим лицам код из СМС/пуш уведомлений.
Если данные карты и код подтверждения всё же были введены на мошенническом сайте, следует незамедлительно обратиться в банк. Если произошло списание или по лучено сообщение о смене пароля или посторонней попытке оплаты, необходимо подать заявление об операции без добровольного согласия. При финансовом ущербе — обратиться в правоохранительные органы. Получив фишинговое письмо или обнаружив фишинговый ресурс, необходимо оперативно сообщить в ПСБ: это поможет быстрее принять меры и защитить других граждан.
С прочими схемами мошенничества и правилами финансовой грамотности можно ознакомиться на сайте Fincult.info Банка России.