Фейкова допомога: як шахраї крадуть гроші українців через фішинг

Бажання отримати фінансову підтримку в складний час робить українців легкою здобиччю для кіберзлочинців. Експерти фіксують нову хвилю шахрайських атак: під виглядом виплат від ООН, Червоного Хреста або держави ("єПідтримка") аферисти виманюють платіжні дані та заганяють людей у борги. Кіберполіція та фахівці з безпеки попереджають: один необережний клік може коштувати вам усіх заощаджень. Про це попереджає Центр протидії дезінформації.

Як виглядає гачок?

Схема працює на довірі та неуважності. Ви отримуєте повідомлення у Viber, Telegram або бачите рекламу у Facebook:

"Вашу заявку на отримання 6600 грн схвалено! Щоб отримати гроші, перейдіть за посиланням та підтвердьте картку".

Посилання веде на сайт, який візуально ідеально копіює офіційні ресурси — "Дію", сайт "єДопомога" або сторінку входу в Приват24. Проте адресний рядок відрізняється.

Головна помилка жертви

На фейковому сайті людині пропонують заповнити анкету для "зарахування коштів". Червоний прапорець №1: вас просять ввести не лише номер картки, а й:

• Термін її дії.

• CVV-код (три цифри на звороті).

• Пароль від онлайн-банкінгу.

Для нарахування допомоги (від будь-якого фонду чи держави) потрібен ТІЛЬКИ номер картки (IBAN). Ніколи і нікому не повідомляйте CVV-код. Якщо сайт просить ці дані для "вхідного" платежу — це 100% шахрайство.

Загроза BankID: як на вас беруть кредити

Ще небезпечніший варіант — коли шахраї просять авторизуватися через BankID нібито для перевірки особи. Якщо ви це зробите на підробленому сайті, злочинці отримають доступ до вашого цифрового паспорта. Наслідки катастрофічні:

1. Вони можуть спустошити всі ваші банківські рахунки.

2. Вони можуть оформити на ваше ім'я швидкі онлайн-кредити в мікрофінансових організаціях. Ви дізнаєтесь про це лише тоді, коли почнуть дзвонити колектори.

Як захиститися?

1. Не переходьте за посиланнями. Інформацію про виплати шукайте самостійно в застосунку "Дія" або на сайті edopomoga.gov.ua.

2. Перевіряйте домен. Державні сайти завжди закінчуються на .gov.ua.

3. Ігноруйте "телеграм-боти". Більшість ботів типу "Виплати всім українцям" створені шахраями для збору бази даних номерів телефонів.