Как не стать жертвой вишинга и смишинга? Киберполиция опубликовала инфографику и рассказала о новом мошенничестве

Украинская киберполиция опубликовала инфографику по двум самым распространенным сегодня видам мошенничества — вишингу и смишингу в своем Twitter.

Вишинг (от слов Voice — голосовая связь и fishing — один из способов получения логинов и паролей другого пользователя) — мошенник звонит по телефону и путем убеждения, выспрашивания, обмана выведывает у жертвы личную финансовую (чаще всего это номер банковской карты, срок ее действия, cvv-код), другую конфиденциальную информацию или заставляет перевести средства.

Как действовать в случае вишинга:

1) Остерегаться нежелательных звонков.

2) Спросить, с какого номера звонят.

3) Для проверки узнать номер названной организации и позвонить по нему.

4) Не использовать номер, который сообщил неизвестный (может быть поддельным или фальшивым).

5) Мошенники могут найти ваши данные в интернете (в частности, в соцсетях). Знание этих данных — не доказательство, что звонит не мошенник.

6) Не сообщайте реквизиты, PIN-код платежной карты или пароль в системе «Клиент-Банк». Работники банков этого не требуют.

7) Не переводите деньги по требованию телефоном.

8) Звонок оказался мошенничеством? Сообщите в банк.

Также киберполиция рассказала о новом виде мошенничества — смишинге (от слов «СМС» и «фишинг») — отправке мошенниками сообщений с интересными предложениями или предупреждениями, с которыми можно ознакомиться по ссылке или позвонив. С помощью него выведывают личную финансовую или конфиденциальную информацию.

Как действовать:

1) Если пришло неожиданное СМС, не открывайте ссылки, приложения, изображения — сначала проверьте, кто его прислал.

2) Сохраняйте спокойствие! Не спешите, проверьте все толком перед тем, как отреагировать.

3) Не отвечайте на СМС, в которых просят PIN, пароль к системе «Клиент-Банк» или учетные данные.

4) Ответили на СМС, предоставили банковские реквизиты, а потом заподозрили, что это смишинг? Немедленно сообщите в банк!

Напомним, хакеры получили доступ к данным о поездках 30 тысяч военных и гражданских сотрудников Министерства обороны США и данных их кредитных карт. Кибератака могла произойти несколько месяцев назад, но Пентагон узнал о взломе только 4 октября.