Як розпізнати фальшиву (фішингову) сторінку входу в банк
Іноді ви отримуєте електронний лист або бачите в інтернеті рекламу з посиланням, яке нібито веде на сторінку вашого банку. Сторінка виглядає знайомо — ті самі кольори, той самий логотип. Але це може бути підробка, яку створили шахраї, щоб вкрасти ваш логін і пароль. Це називається фішингом — тобто «виловлюванням» ваших даних для входу. Цей порадник покаже вам, крок за кроком, як перевірити, що сторінка входу справжня, перш ніж ви щось на ній введете. Не хвилюйтеся — це справді просто, коли ви знаєте, на що звертати увагу.
Що таке «адреса сторінки»?
Кожна інтернет-сторінка має свою власну адресу — іноді її називають «адресою URL». Це рядок літер, який ви бачите у верхній частині браузера, у вузькій смужці. Браузер — це програма, у якій ви відкриваєте інтернет-сторінки — на комп'ютері це, наприклад, Chrome або Edge, у телефоні також Chrome або Safari.
Адреса сторінки вашого банку завжди виглядає однаково і завжди починається з назви банку, наприклад www.pkobp.pl або www.mbank.pl. Шахраї створюють адреси, дуже схожі, але не ідентичні — наприклад, з додатковою літерою або іншим закінченням, як .pl.com замість .pl.
Що таке «замочок»?
Поруч з адресою сторінки, у тій самій вузькій смужці вгорі, має бути маленький замочок — символ закритого замка. Він означає, що з'єднання зі сторінкою зашифроване, тобто ніхто сторонній не побачить того, що ви вводите. Увага: сам замочок не означає, що сторінка належить справжньому банку — шахраї теж можуть мати такий замочок на своїй фальшивій сторінці. Замочок — це лише один з елементів, які треба перевірити, а не єдиний.
Крок за кроком — як перевірити сторінку входу, перш ніж ввести пароль
- Ніколи не натискайте на посилання для входу в електронному листі чи SMS, навіть якщо здається, що воно від банку.
- Відкрийте інтернет-браузер самостійно, так само, як завжди це робите.
- Введіть адресу банку вручну, літера за літерою, наприклад www.vashbank.pl.
- Уважно перевірте, чи немає в адресі дивних додатків або описок.
- Якщо у вас є адреса банку, збережена в «закладках» (обраних сторінках), скористайтеся цією закладкою замість того, щоб вводити адресу заново.
- Зачекайте, поки сторінка повністю завантажиться.
- Погляньте на вузьку смужку у верхній частині браузера.
- Знайдіть на ній маленький замочок.
- Натисніть або клацніть на замочок, щоб побачити деталі.
- Перевірте, чи з'являється інформація про безпечне з'єднання та назва вашого банку.
- Перевірте, чи логотип і кольори на сторінці виглядають так само, як завжди раніше.
- Тільки тепер введіть свій логін.
- Наостанок введіть свій пароль.
Якщо на будь-якому етапі щось викликає у вас сумніви — просто закрийте сторінку. Нічого поганого не станеться. Ви завжди можете спробувати ще раз спочатку.
Кілька додаткових тривожних сигналів
- Сторінка просить вас надати дані, про які банк зазвичай ніколи не питає на екрані входу, наприклад повний номер картки разом із кодом на її зворотному боці.
- Сторінка виглядає трохи інакше, ніж зазвичай — інші кольори, інші шрифти, описки в тексті.
- Сторінка сильно квапить вас, вимагає діяти «негайно», бо інакше «рахунок буде заблоковано».
- На сторінку входу ви потрапили через рекламу в пошуковій системі, а не тому, що самі ввели адресу банку.
Жоден із цих сигналів окремо не обов'язково означає шахрайство, але якщо ви помітили хоча б один — зупиніться і не входьте в систему.
Що робити, якщо щось пішло не так
Якщо ви підозрюєте, що вже ввели свій логін і пароль на фальшивій сторінці — не панікуйте, але дійте швидко.
- Негайно зателефонуйте до свого банку за номером, надрукованим на зворотному боці вашої платіжної картки — ніколи за номером, знайденим на підозрілій сторінці.
- Попросіть співробітника банку заблокувати доступ до рахунку та змінити пароль.
- Якщо можливо, змініть пароль самостійно з іншого, довіреного пристрою — наприклад, комп'ютера довіреної людини з родини.
- Ніколи не повідомляйте нікому по телефону одноразовий SMS-код, навіть якщо людина, яка телефонує, стверджує, що вона «з банку» — справжній банк ніколи про це не просить.
- Якщо хтось зателефонує вам і поспішатиме з «допомогою» після цієї події — покладіть слухавку і передзвоніть самі за номером із картки.
Пам'ятайте: помилка може статися з будь-ким, навіть з людьми, які роками користуються комп'ютером. Важливо те, що ви робите одразу після цього.
Підсумок — запам'ятайте ці кроки
Якщо ви шукаєте особистий рахунок із зручним і безпечним входом, ви можете спокійно порівняти пропозиції на BankSorter.com.