Мошенники рассылают фейковые сообщения о «валидации» карт Visa и Mastercard, заманивая пользователей на поддельный сайт банка для ввода данных
В последнее время участились случаи мошенничества, связанные с рассылкой фейковых сообщений о необходимости «валидации» или «восстановления» банковских карт Visa и Mastercard. Злоумышленники, используя методы социальной инженерии, пытаются выманить у пользователей конфиденциальные данные, такие как номера карт, CVV-коды, сроки действия и даже пароли от онлайн-банкинга.
Как работает схема?
Мошенники рассылают SMS-сообщения или электронные письма, в которых утверждают, что карта пользователя была временно заблокирована или требует «валидации» для продолжения использования. Сообщения часто содержат ссылку, ведущую на поддельный сайт, имитирующий официальный ресурс банка. На таком сайте пользователю предлагается ввести данные карты, а также другую личную информацию.
Эти сайты выглядят очень убедительно: они используют логотипы банков, официальные шрифты и дизайн, что делает их практически неотличимыми от настоящих. Однако их единственная цель — украсть ваши данные.
Почему это фишинг?
Фишинг — это вид мошенничества, при котором злоумышленники пытаются получить доступ к конфиденциальной информации, выдавая себя за доверенную организацию. В данном случае мошенники используют тему блокировки карт, чтобы вызвать у пользователя чувство тревоги и заставить его действовать быстро, не задумываясь.
Международные платёжные системы в России не работают
Эксперты напоминают, что с 2022 года международные платёжные системы Visa и Mastercard приостановили свою работу в России. Это означает, что никаких официальных уведомлений от этих компаний быть не может. Если вы получаете сообщения с требованием «валидации» или «восстановления» карты, это однозначно мошенничество.
Как защитить себя?
- Не переходите по подозрительным ссылкам. Если вы получили сообщение с просьбой перейти по ссылке для «валидации» карты, не делайте этого. Лучше напрямую обратитесь в банк через официальное приложение или сайт.
- Не вводите данные карты на подозрительных сайтах. Никогда не сообщайте данные своей карты, если вы не уверены в подлинности сайта.
- Проверяйте адрес сайта. Официальные сайты банков всегда используют защищённое соединение (https://) и имеют корректное доменное имя. Обратите внимание на орфографические ошибки в URL.
- Установите антивирусное ПО. Современные антивирусы могут блокировать фишинговые сайты и предупреждать об опасности.
- Не поддавайтесь панике. Мошенники часто используют тактику запугивания, чтобы заставить вас действовать быстро. Остановитесь и подумайте, прежде чем что-то делать.
Что делать, если вы уже ввели данные?
Если вы подозреваете, что стали жертвой фишинга, немедленно заблокируйте карту через приложение банка или позвоните в службу поддержки. Также рекомендуется сменить пароли от онлайн-банкинга и других важных аккаунтов.
Фишинговые атаки становятся всё более изощрёнными, но их легко избежать, если оставаться бдительным. Помните, что банки и платёжные системы никогда не запрашивают ваши данные через SMS или электронную почту. Будьте осторожны и не поддавайтесь на уловки мошенников.
