Мошенники массово распространяют среди украинцев фейковые сообщения о якобы выплате 8 500 гривен от ADRA Ukraine и ООН, перенаправляя людей на поддельный сайт для сбора банковских данных. Об этом сообщает киберпроект Brama.
Злоумышленники используют названия известных организаций и дизайн, похожий на государственные электронные сервисы, чтобы создать впечатление официальности. В сообщениях обещают единовременную помощь в размере 8 500 грн от ADRA Ukraine при поддержке Всемирной продовольственной программы ООН. Для большей убедительности добавляют условия получения, порядок подачи заявки и ограниченный срок регистрации, что должно подтолкнуть человека действовать немедленно.
После этого пользователю предлагают перейти по ссылке и заполнить заявку на получение помощи, но ссылка ведет не на официальный ресурс, а на сторонний сайт, созданный для сбора информации. Дизайн таких страниц часто имитирует знакомые сервисы, в частности «Дию», чтобы не вызывать подозрений.
На поддельном сайте человеку показывают «рассчитанную» выплату и предлагают выбрать банк для зачисления средств. Далее схема переходит к главной цели — получению конфиденциальной информации. Пользователя просят ввести:
- номер банковской карты;
- срок действия;
- CVV/CVC-код;
- логин или другие данные для входа в онлайн-банкинг;
- одноразовый код подтверждения;
- другую секретную информацию.
«Банк не требует передавать одноразовый код подтверждения стороннему сайту для получения социальной выплаты. Если ресурс просит пароль, код из SMS или push-уведомления либо другие секретные данные — это серьёзный признак мошенничества», — подчёркивают в Brama.
Если данные уже были введены на подозрительном сайте, необходимо немедленно обратиться в свой банк через официальный номер или приложение, сообщить о возможном мошенничестве и при необходимости заблокировать карту. Также стоит проверить историю транзакций и сообщить банку обо всех подозрительных операциях.
Чтобы проверить достоверность информации о выплатах, следует самостоятельно найти официальный сайт организации и проверить сообщения там, а не переходить по ссылкам из сообщений или мессенджеров.