Нові фішингові схеми — що варто знати клієнтам Ощадбанку

У державній фінустанові "Ощадбанк" розповіли клієнтам, які існують види фішингових схем. Також дали рекомендації, як унеможливити доступ шахраїв до конфіденційної інформації.

Про це йдеться на офіційному сайті банку.

Якими фішинговими схемами користуються шахраї

За інформацією фінустанови, фішингом називають певну схему, що змушує громадян розкривати конфіденційні дані шахраям для подальшого використання у зловмисних цілях.

Як правило, їх зацікавить така персональна інформація, яку в жодному разі не можна передавати:

• логіни/паролі для входу в "Ощад 24/7";
• номери, терміни дії, CVV2/CVC2;
• ПІН-коди платіжних карт;
• одноразові паролі;
• адреси електронної пошти;
• фінансові номери телефонів;
• карткові паролі (кодові слова), відповіді на секретні питання.

Такі схеми працюють у двох напрямках:

• розсилка електронних листів (спам);
• переадресування клієнтів на підробні сайти, які ззовні або за іменем подібні до офіційних порталів організацій.

Шахраї також можуть використовувати, крім сайтів:

1. Голосовий фішинг;
2. Фішингові смс-повідомлення;
3. Фішинг в соціальних мережах.

"Як приклад, отримавши по схемі фішингу інформацію про номер платіжної картки, термін дії, імені та прізвище держателя платіжної карти, CVV/CVC2-коду, одноразового цифрового паролю — зловмисники можуть використати конфіденційну інформацію для здійснення несанкціонованих списань грошових коштів з даної платіжної карти. Держатель платіжної картки дізнається про несанкціоновані операції вже по факту їх здійснення", — пояснили у банку.

Рекомендації, як не натрапити на фішингову схему

В "Ощадбанку" надали для клієнтів рекомендації для високого рівня безпеки відомостей та унеможливлення доступу до конфіденційних даних сторонніми особами. У фінустанові радять:

• використовувати тільки офіційний вебсайт банку;
• не вводити конфіденційну інформацію у разі переадресації на невідомий сайт з підозрілим доменним іменем.

Також там наголосили, що "Ощадбанк" ні за яких обставин не телефонує своїм чинним та потенційним клієнтам для отримання будь-яких конфіденційних відомостей.

Окрім того, для унеможливлення потрапляння на фішингові вебсайти Національний банк опублікував на офіційному порталі перевірений список сайтів українських банків, тому кожен клієнт може самостійно звірити автентичність доменного імені та належність вебсайту конкретній фінустанові.