Онлайн-шахрайства постійно розвиваються. Вони стають дедалі складнішими та складнішими для виявлення, а в Іспанії влада вже опублікувала кілька попереджень щодо інтернет-безпеки щодо двох особливо тривожних методів: так званої шахрайської схеми зворотного Bizum та атак з нульовим кліком на WhatsApp. Обидва мають однакову мету: спустошити ваш банківський рахунок або рахунки ваших контактів, але вони використовують дуже різні методи. Національна поліція та Цивільна гвардія опублікували попередження протягом останніх тижнів, і тут ми розповімо вам усе, що вам потрібно знати, щоб не стати жертвою.
Перше, що потрібно зрозуміти, це те, що ці шахрайства використовують нашу довіру та легкість, з якою ми щодня обробляємо цифрові транзакції. Отримання повідомлення від члена сім'ї з проханням про гроші або прийняття платежу через додаток вашого банку може здаватися нешкідливим, але вони можуть швидко перетворитися на кошмар. Ось чому і Національна поліція, і Цивільна гвардія наголошують на профілактиці та дотриманні кількох основних рекомендацій. Ми пояснимо їх нижче, не зайвий раз.
«Зворотний Бізум»: коли ви приймаєте платіж і фактично надсилаєте гроші
Національна поліція виявила кілька випадків, коли шахрай зв’язується з особою, яка розмістила оголошення про продаж або оренду на онлайн-платформі. Після досягнення домовленості ймовірний покупець каже, що здійснить платіж, і невдовзі після цього жертва отримує сповіщення у своєму банківському додатку: запит на отримання грошей, що очікує на оплату. Багато користувачів, думаючи, що це обіцяний депозит, натискають «прийняти», не прочитавши належним чином сповіщення. Помилка.
Проблема полягає в тому, що це сповіщення є запитом на надсилання коштів , а не на депозит. Приймаючи його, ви переказуєте гроші з вашого рахунку на рахунок шахрая. Вони також часто вимагають кілька додаткових платежів, виправдовуючись такими як «комісія за управління» або «комісія за звільнення». Цей трюк відомий як зворотний Бізум і використовує плутанину між надсиланням та запитом грошей . Жертва думає, що отримує гроші, хоча насправді вона їх платить.
Щоб уникнути цього, рекомендація агентів чітка: ніколи не приймайте запит на переказ грошей, якщо ви його не ініціювали . Завжди перевіряйте, чи отримане вами сповіщення є вхідним переказом чи запитом від іншої сторони. А якщо у вас є сумніви, зверніться до свого банку, перш ніж вживати будь-яких заходів. Поспіх і довіра – ідеальні союзники для цих злочинців.
Атака «нульового кліку» на WhatsApp: без жодних дій ваш обліковий запис зламано
Іспанська цивільна гвардія нещодавно опублікувала попередження про шахрайство, яке не вимагає від користувачів натискання на посилання чи поширення коду. Це тип атаки, відомий як атака з нульовим кліком , оскільки кіберзлочинці можуть скористатися вразливістю системи, щоб отримати доступ до вашого облікового запису WhatsApp без вашого відома. Потрапивши всередину, вони отримують доступ до ваших останніх розмов і можуть видавати себе за вас.
Мета? Попросити гроші у своїх контактів, використовуючи ваш власний номер та в існуючих чатах. Оскільки повідомлення надходить зі знайомої розмови, одержувач думає, що це ви, і може без вагань переказати кошти. Це дуже небезпечне шахрайство, оскільки немає жодних ознак того, що сталося щось незвичайне, поки не стає надто пізно.
Щоб захистити себе, влада радить оновлювати ваш iPhone та WhatsApp до останньої версії, оскільки оновлення виправляють вразливості безпеки. Також важливо ввімкнути двофакторну аутентифікацію та регулярно перевіряти пристрої, пов’язані з вашим обліковим записом. Якщо ви виявите будь-які незнайомі сеанси, негайно закрийте їх. А якщо ви отримуєте будь-які запити на гроші через WhatsApp, навіть від вашої матері, зателефонуйте їй, перш ніж щось переказувати.
Поширені поради, як не попастися на ці шахрайські схеми
Обидва методи мають спільні риси, які можуть слугувати захистом. Перший – уникати банківських операцій через загальнодоступні мережі Wi-Fi ; найкраще використовувати мобільні дані або надійне з’єднання. Другий – бути обережним з усім, що здається терміновим: шахраї завжди намагаються змусити вас діяти швидко, щоб ви не обмірковували все заздалегідь. Для отримання більш детальної інформації ви можете ознайомитися з цими посібниками з кібербезпеки з найкращими практиками.
Також важливо перевіряти інформацію продавця або покупця на онлайн-майданчиках. Зберігайте всі розмови та платежі в межах офіційного каналу веб-сайту та уникайте перенесення транзакцій у WhatsApp або особисті електронні листи. Саме там злочинці надсилають фальшиві посилання або видають себе за компанію. І якщо щось здається надто гарним, щоб бути правдою, ймовірно, так воно і є.
- Завжди перевіряйте адресу електронної пошти відправника, якщо отримуєте повідомлення з платформи.
- Перевірте, чи URL-адреса веб-сайту починається з «https» і має значок замка.
- Зберігайте скріншоти будь-яких підозрілих транзакцій.
- Якщо вони вимагають від вас додаткової оплати, щоб зняти платіж, це шахрайство.
Що робити, якщо ви вже стали жертвою
Якщо ви зрозуміли, що попалися на шахрайство через зворотний Bizum або що ваш обліковий запис WhatsApp було зламано, перше, що потрібно зробити, це не панікувати. Дійте швидко та виконайте такі дії: заблокуйте номер шахрая та зберіть усі можливі докази, такі як скріншоти та платіжні реквізити. Потім повідомте про інцидент до Національної поліції або Цивільної гвардії, надавши всю наявну інформацію.
Також зверніться до свого банку, щоб повідомити про шахрайську транзакцію. У багатьох випадках, якщо негайно повідомити про це, може бути подана претензія або навіть заблоковано переказ. Гаряча лінія з питань кібербезпеки INCIBE (телефон 017) пропонує безкоштовні консультації. І пам’ятайте: якщо хтось просить у вас гроші через текстове повідомлення, зателефонуйте йому, перш ніж переказувати щось . Такий дзвінок може позбавити вас багатьох проблем.
Зрештою, найкращим захистом від цих шахрайств є інформація. Як зворотний Bizum, так і атаки з нульовим кліком є прикладами того, як кіберзлочинці адаптуються до наших цифрових звичок. Поліція та Цивільна гвардія постійно повторюють: будьте обережні з усім, що здається надто гарним, щоб бути правдою, завжди підтверджуйте грошові запити через інший канал і оновлюйте свої додатки. Невеликими кроками ми можемо запобігти подальшому поширенню цих шахрайств.
