Фишинг под видом банковских сообщений угрожает одесситам

Фишинговые атаки, которые маскируют под официальные сообщения банковских учреждений, остаются одной из наиболее опасных форм киберпреступности в финансовой сфере.

Об этом сообщили в ГУНП в Одесской области.

Злоумышленники создают иллюзию официального обращения от банка и используют для этого SMS-сообщения, электронную почту и мессенджеры. Как правило, сообщения от аферистов содержат информацию о якобы подозрительных транзакциях, блокировании счетов, попытках несанкционированного входа или необходимости срочного подтверждения личности, а также ссылку на фишинговую платформу. Основной расчет делается на создание стрессовой ситуации, которая заставляет человека действовать быстро и без надлежащей проверки полученной информации.

После перехода по ссылке человек попадает на поддельный вебресурс, который визуально имитирует официальный сайт банка. Такие ресурсы могут копировать дизайн, структуру и функционал настоящих сервисов, в частности формы авторизации. В результате мошенники получают конфиденциальные данные: логины и пароли к интернет-банкингу, реквизиты платежных карт, CVV-коды, а также одноразовые пароли из SMS или push-сообщений.

Получив эти конфиденциальные данные, злоумышленники могут оперативно осуществлять несанкционированные финансовые операции, изменять настройки безопасности аккаунтов и выводить средства со счетов. В некоторых случаях мошенники комбинируют фишинг с телефонными звонками, так называемым вишингом, представляясь сотрудниками банка и дополнительно убеждая человека выполнить определенные действия или сообщить коды подтверждения.

Чтобы защитить финансы и персональные данные, киберполицейский советует не переходить по ссылкам из сообщений от неизвестных или непроверенных источников, проверять информацию только через официальные каналы банка, внимательно проверять адрес вебсайта перед введением данных, не передавать третьим лицам одноразовые пароли, CVV-коды и другую конфиденциальную информацию, а также использовать многофакторную аутентификацию.

Ни одно банковское учреждение не запрашивает конфиденциальные данные клиентов через сообщения или телефонные звонки. Дополнительную информацию о разновидностях онлайн-мошенничеств можно узнать на ресурсе «Кибербрама», который создали по инициативе Киберполиции Украины.

Напомним, киберполиция Одесской области предупреждала о поддельных ресурсах, которые имитируют сервисы обмена валют, онлайн-банкинга и платформы для перевода средств.