 |
| Иллюстрация: AI |
В Израиле распространяется новая волна мошеннических SMS-сообщений, отправители которых выдают себя за представителей Электрической компании «Хеврат хашмаль». Гражданам сообщают о якобы неоплаченных счетах и угрожают немедленным отключением электроэнергии. За тревожными уведомлениями скрывается попытка похитить личные данные и реквизиты банковских карт.
Мошенники рассчитывают на то, что получатель испугается остаться без электричества и поспешит оплатить несуществующий долг, не проверив подлинность сообщения.
В SMS содержится ссылка, ведущая на поддельный сайт, оформленный под официальный интернет-портал Электрической компании. На странице появляется предупреждение о скором прекращении подачи электроэнергии и требование срочно погасить задолженность.
Для оплаты пользователю предлагают указать номер удостоверения личности (теудат-зеут) и полные реквизиты банковской карты. Именно эти сведения интересуют преступников.
Примечательно, что мошенническая страница не требует номера договора или лицевого счета потребителя. Вместо проверки реальной задолженности посетителя сразу направляют к вводу персональных и платежных данных.
Специалисты по кибербезопасности предупреждают, что подобные сообщения можно распознать по нескольким характерным признакам.
Прежде всего следует обратить внимание на текст SMS. В поддельных уведомлениях нередко встречаются грамматические ошибки, неестественные обороты и формулировки, напоминающие автоматический перевод.
Еще один тревожный сигнал - адрес сайта. Ссылка из мошеннического сообщения ведет на посторонний домен, не связанный с официальным интернет-ресурсом «Хеврат хашмаль». При этом оформление страницы может почти полностью повторять настоящий сайт компании.
Особенно настороженно следует относиться к сообщениям, в которых требуют немедленно перевести деньги, угрожая отключением электричества. Искусственно созданная спешка - один из основных приемов злоумышленников, стремящихся заставить человека действовать без проверки информации.
Эксперты рекомендуют не переходить по платежным ссылкам из подозрительных SMS и ни при каких обстоятельствах не вводить на таких страницах номер удостоверения личности и данные банковской карты.
Если сообщение о задолженности вызывает сомнения, проверить состояние счета следует самостоятельно через официальный сайт Электрической компании, открыв его отдельно, либо связавшись с ее службой поддержки по официальным контактам.
Но что делать, если человек уже перешел по мошеннической ссылке? Дальнейшие действия зависят от того, какие сведения он успел передать злоумышленникам.
Если пользователь только открыл страницу, но ничего не вводил и не скачивал, необходимо немедленно закрыть сайт. Сам по себе переход по ссылке не означает, что банковские данные уже похищены. Однако следует проверить, не началась ли загрузка подозрительных файлов и не появилось ли предложение установить приложение или предоставить доступ к устройству.
Если на странице был введен номер удостоверения личности, важно прекратить дальнейшее взаимодействие с сайтом, сохранить адрес подозрительной страницы и внимательно относиться к последующим звонкам и сообщениям. Полученные персональные сведения мошенники могут использовать для новых попыток обмана.
Если человек успел указать реквизиты банковской карты, действовать нужно без промедления. Следует немедленно связаться с банком или компанией, выпустившей карту, через официальное приложение или телефон службы поддержки. Необходимо сообщить о передаче данных мошенникам, попросить заблокировать карту и уточнить порядок ее перевыпуска.
После этого нужно проверить последние операции по счету. При обнаружении незнакомых списаний следует сразу заявить о них банку и выяснить порядок оспаривания платежей. Даже если подозрительных операций пока нет, переданные реквизиты могут быть использованы позднее.
Если на поддельном сайте были введены пароль от банковского приложения, одноразовый код подтверждения или другие данные для входа в личный кабинет, необходимо срочно уведомить банк о возможном захвате учетной записи. Пароли следует изменить через официальное приложение или сайт, открытый самостоятельно, а также проверить подключенные устройства и активные сеансы.
Отдельная ситуация - если после перехода по ссылке пользователь скачал файл, установил приложение или предоставил ему разрешения. В таком случае рекомендуется отключить подозрительное приложение от доступа к устройству, провести проверку средствами защиты и не выполнять банковские операции с потенциально зараженного телефона до устранения угрозы. Для смены паролей лучше воспользоваться другим, заведомо безопасным устройством.
Полезно сохранить само SMS, адрес мошеннического сайта, снимки экрана и сведения о подозрительных операциях. Эти материалы могут понадобиться банку и правоохранительным органам.
О попытке мошенничества можно сообщить в Национальное киберуправление Израиля по номеру 119. Если деньги уже похищены, следует также обратиться в полицию и передать имеющиеся доказательства.
Важно помнить, что даже внешне убедительное уведомление с логотипом известной организации не гарантирует его подлинности. Мошенники способны копировать оформление сайтов и использовать названия государственных учреждений и крупных компаний, чтобы вызвать доверие.
Главное правило при получении подобных сообщений - не принимать финансовых решений под давлением угроз. А если данные уже переданы преступникам, скорость обращения в банк может сыграть решающую роль в защите денежных средств.
