Ви отримали SMS: «Ваша посилка чекає на складі. Доплата 3,99 zł за митне оформлення. Перевірте та сплатіть: [посилання]». У телефоні відправник показується як «DPD», «InPost» або «Poczta Polska». Виглядає переконливо. Але це один із найпоширеніших способів, яким шахраї намагаються вкрасти дані вашої платіжної картки або дані для входу в банк. У цьому матеріалі ми пояснюємо, як розпізнати такий SMS, перш ніж натиснути на посилання, і що робити, якщо ви вже натиснули.
Як працює це шахрайство
Шахраї масово розсилають SMS на випадкові номери телефонів. Їм не потрібно знати, чи ви справді чекаєте на посилку – достатньо, що частина отримувачів якраз щось замовляла і повірить, що SMS стосується саме їхньої посилки. Повідомлення містить посилання. Після натискання відкривається сторінка, яка виглядає як сторінка курʼєрської компанії або Poczta Polska. Сторінка просить «доплатити» – зазвичай кілька злотих. Щоб заплатити, потрібно ввести номер платіжної картки, термін дії, код CVV з тильної сторони картки, а іноді – ще й увійти в інтернет-банкінг через фальшиву форму.
Справжня митна чи складська доплата, якщо вона взагалі потрібна, ніколи не оформляється через посилання в SMS. Курʼєрські компанії та Poczta Polska повідомляють про доплати інакше – зазвичай через курʼєра під час доставки або в застосунку, в який ви заходите самостійно, а не через посилання з текстового повідомлення.
Ознаки шахрайства – на що звернути увагу
- Тиск часу. SMS лякає, що посилка повернеться відправнику або буде знищена, якщо ви не заплатите протягом кількох годин. Шахраї хочуть, щоб ви діяли швидко, без роздумів.
- Дуже маленька сума. Сума 1–5 zł настільки мала, що простіше натиснути «оплатити», ніж замислюватися. Це не випадково – маленька сума має притупити вашу обережність.
- Ви нічого не замовляли. Якщо ви нічого не купували і ніхто не повинен нічого вам надсилати, SMS точно не про вас, навіть якщо назва курʼєрської компанії виглядає знайомо.
- Підозріла адреса в посиланні. Адреса сторінки у фальшивому SMS часто лише нагадує справжню адресу курʼєрської компанії – з додатковими літерами, іншим дефісом або іншим закінченням домену. Якщо немає стовідсоткової впевненості – не натискайте. Статус посилки перевірте, самостійно ввівши адресу компанії або через застосунок, який ви самі встановили.
- Сторінка просить увійти в інтернет-банкінг. Це найсерйозніший сигнал тривоги. Жодна курʼєрська компанія не має причин, щоб ви входили на її сторінці, використовуючи дані свого банку.
Що робити, якщо ви щойно отримали такий SMS
Не натискайте на посилання. Якщо не впевнені, чи посилка справжня, не користуйтеся посиланням із SMS взагалі. Відкрийте самостійно застосунок або сайт курʼєрської компанії, набравши адресу з пам'яті або знайшовши її в інтернеті, і перевірте номер посилки там. Можете також просто видалити SMS. Якщо є сумніви, запитайте когось із родини чи знайомих, перш ніж щось вирішувати – вам не потрібно розбиратися з цим самостійно.
Що робити, якщо шахрайство вже сталося
Ви натиснули на посилання, але більше нічого не вводили
Якщо ви лише відкрили сторінку, але не вводили жодних даних і нічого не сплачували, ймовірно, нічого страшного не трапилося. Закрийте браузер і не повертайтеся на цю сторінку. Проте варто спостерігати за банківським рахунком кілька найближчих днів.
Ви ввели дані платіжної картки
Негайно зателефонуйте у свій банк. Номер телефону банку знайдете на зворотному боці платіжної картки або на офіційному сайті банку – ніколи не користуйтеся номером, вказаним у SMS чи на сторінці, на яку ви натиснули. Попросіть заблокувати картку. Банк може зробити це відразу і видати нову. Також перевірте історію операцій на рахунку і повідомте банку про кожну операцію, яку не впізнаєте.
Ви увійшли в інтернет-банкінг через фальшиве посилання
Це ситуація, в якій треба діяти найшвидше. Відразу зателефонуйте в банк, скориставшись номером із картки або з офіційного сайту банку. Попросіть заблокувати доступ до інтернет-банкінгу та змінити дані для входу. Якщо банк має таку можливість, попросіть також заблокувати можливість створення нових постійних переказів і доручень, доки ситуація не з'ясується.
Ви вже заплатили, і гроші знято з рахунку
Повідомте про це банк якнайшвидше – бажано того самого дня. Банк може спробувати зупинити або повернути транзакцію, але шанси на це значно вищі, коли повідомлення надходить протягом кількох годин, а не днів. Повідомте також поліцію – це можна зробити в найближчому відділенні або онлайн. Збережіть SMS і знімок екрана фальшивої сторінки – це доказ, який допоможе в розгляді справи.
Чого ніколи не робити
Ніколи й нікому не повідомляйте код із SMS, який прийшов від банку для підтвердження операції – ні телефоном, ні в жодній формі. Цей код призначений лише для підтвердження вашої власної операції в застосунку банку. Якщо хтось, представляючись банком, поліцією чи курʼєром, просить вас прочитати такий код вголос, це завжди шахрайство – покладіть трубку.