+/- баланс?
По словам эксперта, один из популярных сценариев связан с обещанием удвоить баланс мобильного телефона. Кроме того, в день рождения человеку может прийти на электронную почту письмо с поздравлением, визуально похожее на сообщение от знакомого сервиса. В нём говорится, что в честь праздника пользователь может получить бонусные баллы либо другое вознаграждение, подарочный сертификат или выгодное предложение.
— Человеку предлагают перейти по ссылке на сайт, который внешне копирует страницу известной компании. Там могут попросить ввести данные банковской карты якобы для активации бонуса, удвоения платежа на баланс телефона или подтверждения получения подарка, — рассказал Борис Лопатин. — В результате деньги могут списаться сразу, а в некоторых случаях злоумышленники полу чают платёжные данные для дальнейших попыток хищения средств. Обещанный подарок, конечно, не начисляется.
Эксперт отметил, что схема построена на доверии и праздничном настроении. В день рождения человек чаще ждёт поздравлений, бонусов и персональных предложений, поэтому может менее критично отнестись к письму с обещанием подарка. Дополнительно злоумышленники используют узнаваемый дизайн, логотипы и формулировки, похожие на стиль официальных сообщений компаний. Из‑за это го отличить подделку от настоящего письма бывает непросто.
Аферист под личиной
Мошенники могут маскироваться под любые популярные сервисы, которыми человек пользуется в повседневной жизни: маркет плейсы, службы доставки, банки, программы лояльности, онлайн кинотеатры, операторы связи, магазины или туристические плат формы. Главная цель таких атак — не поздравить пользователя, а заставить его перейти на под дельный сайт и ввести платёжные данные.
— Важно помнить: если у гражданина действительно есть бонус, подарок или персональное предложение, он обычно отображается в «Личном кабинете» сервиса или в официальном приложении. Для его получения не нужно переходить на сторонние сайты и заново вводить данные банковской карты, — подчеркнул эксперт.
Он советует внимательно проверять любые письма с обещанием подарков, денежных начислений, промокодов или удвоения платежа. Информацию об акциях и бонусах лучше уточнять напрямую — через официальный сайт компании, мобильное приложение или «Личный кабинет». При необходимости можно отправить скриншот письма в службу поддержки сервиса и уточнить, действительно ли такая рассылка была инициирована компанией.
Если данные карты уже были введены на подозрительном сайте, необходимо как можно быстрее заблокировать карту в мобильном приложении банка или по телефону горячей линии. Также стоит сообщить о случившемся в службу поддержки сервиса, от имени которого пришло письмо, чтобы специалисты могли проверить информацию и принять меры, а также сообщить оператору о фишинговом ресурсе.