Обещают выплату от ООН: как фейковый Ощад 24/7 крадет деньги с карт

В мессенджерах украинцам массово приходят сообщения с обещанием быстро получить 17 500 гривен якобы по программе ООН. Авторы рассылки уверяют, что никакие справки собирать не нужно, а деньги поступят на счет в кратчайшие сроки. На самом деле за привлекательным предложением скрывается фишинговая схема для похищения банковских данных, предупредили в Telegram-канале BRAMA, сообщает СтопКор.

Как работает мошенническая схема

Ссылка из такой переписки ведет на поддельный сайт, оформленный под «Программу ООН - Украина». Чтобы убедить посетителей в подлинности, злоумышленники добавляют метки «Официальная программа» и «BankID». На странице также размещают счетчик якобы уже произведенных выплат, а в отдельном разделе предлагают выбрать банк-партнер, среди которых указан «Ощад 24/7».

Дальше человек попадает на еще одну фейковую страницу, имитирующую онлайн-банкинг. Там просят указать номер телефона и пароль, а затем ввести код подтверждения. Так аферисты собирают логин, пароль и одноразовый код, которые открывают им доступ к чужому банковскому аккаунту.

Опасность схемы в том, что злоумышленники постоянно меняют способы обмана и давят психологически, вынуждая принять решение без проверки. Знакомая символика международной организации и логотип банка не гарантируют подлинности страницы - их легко подделать.

Как защитить свои деньги

Чтобы не потерять средства со счета, стоит соблюдать несколько простых правил безопасности.

• Не вводите логины и пароли от онлайн-банкинга на страницах, которые предлагают оформить денежную помощь.
• Не сообщайте коды подтверждения через сторонние веб-ресурсы.
• Внимательно проверяйте адрес сайта - даже если на нем есть логотипы банков или международных организаций.
• Ищите информацию о финансовой поддержке только в официальных источниках.

Если наткнулись на подобные сообщения, предупредите родных и знакомых, чтобы они не передали злоумышленникам персональные данные. Государство и международные организации никогда не просят вводить пароли или коды из SMS на сторонних сайтах, чтобы «начислить» выплату.