ПриватБанк звернувся до клієнтів: українцям нагадали про важливі правила

В Україні активізувалися шахраї, які розсилають фішингові листи з вірусами, маскуючи їх під офіційні повідомлення від банків і державних органів. Щоб не втратити гроші та персональні дані, не відкривайте підозрілі вкладення, використовуйте двофакторну автентифікацію та звертайтеся до банку лише через офіційні канали зв'язку.

Про це повідомляють у ПриватБанку. Там наголошують, що останнім часом бізнес-клієнти дедалі частіше отримують електронні листи, які лише імітують офіційну кореспонденцію фінансової установи. Насправді ж такі повідомлення створюють кіберзлочинці.

Як працює нова схема шахрайства

Шахраї надсилають електронні листи, у яких містяться посилання на завантаження документів або вкладені файли. Найчастіше вони маскуються під офіційні PDF-документи, рахунки, повідомлення чи архіви з важливими файлами. Насправді після відкриття такого документа або переходу за посиланням на комп'ютер встановлюється шкідлива програма.

Вона дозволяє зловмисникам дистанційно отримати контроль над пристроєм, перехоплювати паролі, електронні ключі, банківські дані та іншу конфіденційну інформацію. Особливо небезпечними такі атаки є для підприємств, адже кіберзлочинці можуть отримати доступ до бухгалтерських програм, систем дистанційного банківського обслуговування та рахунків компаній.

Фінустанова підкреслює, що всі подібні повідомлення є фішинговими. Вони створені виключно шахраями та не надсилаються банком.

Основна мета таких листів – змусити людину самостійно встановити вірусне програмне забезпечення або перейти на підроблений сайт, де користувач може залишити свої логіни, паролі чи інші персональні дані. Якщо клієнт отримав подібне повідомлення, його рекомендують не відкривати та не запускати вкладені файли.

Що робити, якщо отримали підозрілий лист

У ПриватБанку закликають повідомляти про всі випадки отримання таких листів через офіційні канали зв'язку банку. Також бізнес-клієнти можуть самостійно повідомити про шахрайство через застосунок "Приват24 для бізнесу".

Для цього необхідно перейти до розділу "Комунікації", після чого обрати пункт "Подати на шахрайство". Фахівці банку оперативно аналізують такі повідомлення та вживають заходів для протидії кіберзлочинцям.

Фахівці рекомендують дотримуватися базових правил цифрової безпеки, які значно зменшують ризик втрати коштів. Насамперед не варто зберігати електронні підписи, ключі чи паролі на персональному комп'ютері, у браузерах або інших програмах.

Для підтвердження платежів бажано використовувати сучасні захищені інструменти, зокрема кваліфікований електронний підпис SmartID. Перед відкриттям будь-яких листів необхідно уважно перевіряти адресу відправника та інформацію лише на офіційних сайтах установ.

Якщо виникають сумніви, краще звернутися до служби підтримки через офіційні контакти. Не менш важливо ніколи не завантажувати вкладення від невідомих відправників та не переходити за підозрілими посиланнями, навіть якщо повідомлення виглядає правдоподібно.

Користувачам також радять встановити ліцензійний антивірус і регулярно оновлювати його бази, активувати двофакторну автентифікацію для електронної пошти та банківських сервісів, використовувати складні унікальні паролі для різних акаунтів і не повторювати їх на різних сайтах. Окремо варто подбати про безпеку мобільного номера – обмежити або повністю заборонити дистанційну заміну SIM-картки у мобільного оператора та зареєструвати номер як персоніфікований.

Правила безпеки для власників банківських карток

У банку також нагадують про основні правила фінансової безпеки для фізичних осіб. Ніколи не повідомляйте ПІН-код, CVV-код, паролі чи інші реквізити картки стороннім особам, навіть якщо вони представляються співробітниками банку. Працівники банків ніколи не телефонують із проханням повідомити такі дані.

Банківські картки не можна залишати без нагляду або записувати ПІН-код безпосередньо на картці чи поруч із нею. Якщо надходить дзвінок із невідомого номера, під час якого співрозмовник просить назвати реквізити картки або іншу фінансову інформацію, розмову необхідно негайно припинити.

У разі сумнівів варто самостійно зателефонувати до банку за офіційним номером. Фінансові операції рекомендується здійснювати лише через захищені інтернет-з'єднання. Використання відкритих публічних мереж Wi-Fi для доступу до банківських застосунків значно підвищує ризик викрадення персональних даних.

Також бажано активувати на смартфоні біометричний захист – розпізнавання обличчя або відбитка пальця. Зазначається, що це допоможе захистити особисту інформацію у випадку втрати або крадіжки пристрою.

Як повідомляв OBOZ.UA раніше, шахраї почали поширювати фейкові повідомлення про нібито компенсації за тривалі відключення електроенергії, щоб виманити банківські дані українців. Не переходьте за підозрілими посиланнями та нікому не повідомляйте реквізити картки, логін, пароль, PIN-код чи CVV, адже це може призвести до втрати всіх коштів

Лише перевірена інформація в нас у Telegram-каналі OBOZ.UA та Viber. Не ведіться на фейки!