Останнім часом українцям часто надходять СМС-повідомлення «Вашу картку заблоковано» з проханням зателефонувати за вказаним номером телефону. Не підозрюючи, що їх обманюють, люди набирають номер і... попадають на гачок шахраїв. Як же відрізнити повідомлення, що надійшло від аферистів, від справжнього, надісланого банком? Про це, а також про основні правила безпеки для користувачів платіжних карток читачам газети «Вісник+К» розповів директор департаменту електронної комерції і платіжних засобів Ощадбанку Володимир Москаленко.
– Володимире Миколайовичу, як людям на такі СМС реагувати? І найголовніше – як відрізнити фальшиве СМС-повідомлення від банківських повідомлень?
– На жаль, в Україні спостерігається сплеск шахрайства відносно користувачів банківських карток. Шахраї, використовуючи номери різних мобільних операторів, розсилають повідомлення з текстом нібито від банку. Хочу привернути увагу читачів: від банку відправлення подібних СМС неможливе! Ми направляємо клієнтам тільки інформацію про рух грошових коштів на рахунках і рекламні повідомлення.
Відмітна особливість надісланих банком повідомлень у тому, що, по-перше, в імені відправника завжди вказується Oschadbank, тобто повідомлення надходить виключно від Oschadbank і з жодних інших номерів надійти не може. По-друге, банк ніколи в повідомленні не просить йому передзвонити. І, по-третє, клієнт може зв’язатись з банком тільки за телефоном Контакт-центру: 0 800 210800, який завжди вказується у повідомленні. Отже головна порада: якщо ви одержали подібне СМС з невідомого номера, в жодному разі не передзвонюйте по телефону, що вказаний в такому повідомленні. Інакше кажучи, ви ризикуєте втратити свої кошти. Обов’язково передзвоніть до Контакт-центру і повідомте про одержання підозрілого СМС. Ну а якщо ви підозрюєте, що хтось використовує вашу конфіденційну інформацію, негайно блокуйте картку. Це можна зробити самостійно у веб-банкінгу «Ощад 24/7» або зателефонувавши до Контакт-центру.
– А що відноситься до конфіденційної інформації?
– Це номер картки, термін її дії, CVV2/CVC2 код, одноразові паролі для операцій в Інтернеті, кодове слово, PIN-код, паролі доступу в «Ощад24/7» та інше.
– А чому така велика розсилка надходить нібито від Ощадбанку?
– Вал фальшивих повідомлень надсилають клієнтам різних банків, в основному великих, що випустили найбільшу кількість платіжних карток. Тому що потрапити на клієнта такого банку простіше. Такого роду СМС одержують навіть клієнти, які не користуються банківськими картками. Шахраї влаштовують масовані розсилки по телефонних базах безвідносно до категорії абонента, навмання, шляхом підбору телефонних номерів.
За такою схемою в СМС сповіщають про виграш автомобіля і необхідність сплатити внесок, про блокування картки та ін. Це так званий соціальний інжиніринг, який здійснюють добре навчені різним психологічним прийомам люди. Розрахунок простий: панічна, рефлекторна реакція людини, яка отримала СМС. Клієнт банку відразу відреагує на повідомлення про блокування картки і зателефонує.
Шахраї можуть представлятися співробітниками безпеки банків, НБУ, установ соціальної сфери і, здійснюючи психологічний тиск, наполягати повідомити їм конфіденційну інформацію про картку, яку категорично не можна розголошувати ні знайомим, ні стороннім, ні особам, які називають себе співробітниками банку. На жаль, є люди, які попадають на гачок шахраїв і дзвонять за вказаним ними номером телефону. В результаті дехто втрачає свої кошти. Закликаю клієнтів бути більш пильними і уважними, не реагувати легковірно на всілякі хитрощі зловмисників.
– Напевно, такі застереження стосуються і дзвінків, що нібито надходять від банку?
– Абсолютно правильно. Поміркуйте самі: навіщо банку дзвонити клієнту і цікавитись у нього даними, що зберігаються в банку? Запам’ятайте: співробітники банку ніколи не дзвонять клієнту з метою отримати будь-яку конфіденційну інформацію, тим більше з невідомих номерів. У такому разі, не відкладаючи, зверніться до Контакт-центру та повідомте про дивний дзвінок. Якщо в банку підозрюють шахрайські дії з карткою, то не стануть дзвонити клієнту, а відразу заблокують картку. Тому негайно переривайте дзвінок шахрая.
– Багато хто вважає, що в банку продають бази клієнтів. Інакше як шахраї на них виходять?
– Це виключено. Конфіденційна інформація про картки клієнтів надійно зберігається в процесингу банку. До неї має доступ обмежене коло співробітників. Щороку банк проходить підтвердження на відповідність міжнародним стандартам безпеки. Як я вже говорив, шахраї роблять розсилку, вдаючись до підбору номерів. Не виключається покупка баз телефонних номерів у різних організацій. Згадайте, скільки разів останнім часом вас просили назвати свій номер телефону, наприклад, коли ви оформляли в якомусь магазині дисконтну картку.
Часто шахраї називають перші чотири цифри банківської картки для того, щоб переконати людину, що дзвонить саме співробітник банку. Але не всі знають, що вони завжди однакові в рамках певного карткового продукту.
– Як ще можна убезпечити себе від шахраїв?
– Щонайперше слід підключити СМС-банкінг, щоб мати можливість доступу до інформації про історію руху коштів на своєму рахунку. Ще один спосіб захистити гроші – встановити ліміти на зняття готівки, розрахунки в торговельній мережі та геоліміти. Для безпечних онлайн-покупок ми радимо відкривати віртуальну картку. Клієнт може відкрити її самостійно в веб-банкінгу та поповнювати безпосередньо перед здійсненням покупки через Інтернет. Закрити таку карту він також сам зможе в будь-який момент.
Арина КОВРОВА
Ліц. НБУ №148 від 05.10.2011 р.
Хочете дізнаватися про головні події першими?
Приєднуйтеся до нашого каналу в Telegram та групи у Facebook!