Зловмисники розповсюджують фейкові СМС-повідомлення про надходження посилок від імені відомого українського поштового сервісу. Сповіщення містять фішингові посилання на підконтрольні шахраям ресурси. Мета шахраїв – збір платіжних даних користувачів з метою привласнення їхніх заощаджень.
Аферисти переконують жертву перейти за посиланням на підконтрольний їм ресурс, та ввести дані своєї банківської картки (ім’я власника, номер, CVV-код та термін дії).
У подальшому зловмисники купують різноманітні товари онлайн, використовуючи для розрахунку незаконно отримані дані громадян.
Також, маючи такі відомості, шахраї можуть оформити повернення вже замовлених товарів, привласнюючи кошти з рахунків жертв.
Кіберполіція закликає дотримуватися наступних порад:
– не переходьте за сумнівними гіперпосиланнями;
– отримуйте дані про надходження посилки на лише офіційному сайті поштового сервісу або у застосунку;
– перевіряйте правильність URL-адреси сайту перед введенням конфіденційних даних – навіть найменша невідповідність може означати, що користувач потрапив на фішинговий сайт;
– заведіть окрему інтернет-картку для онлайн-шопінгу, на яку переказуйте лише ту суму, що необхідна для сплати;
– сплачуйте гроші після отримання товару, аби мінімізувати ризики втрати коштів;
– не повідомляйте стороннім особам коди-підтвердження, які приходять у SMS-повідомленнях або безпосередньо у застосунки;
При розголошенні платіжної інформації шахраям – негайно зверніться до банку та заблокуйте карту.
Джерело: https://cv.npu.gov.ua/