Розділ «Урок 4. Повідомлення й дзвінки шахраїв»

Мета

Розпізнавати телефонне шахрайство і спуфінг; знати універсальне правило безпечного дзвінка.

Пояснення

Телефонне шахрайство — коли шахрай телефонує або пише і переконує повідомити особисті, фінансові чи конфіденційні дані або переказати гроші (НБУ #ШахрайГудбай). Найпоширеніші ролі: «працівник служби безпеки банку», «поліціянт», « працівник мобільного оператора». Ознаки за НБУ: запитують строк дії картки, тризначний код на звороті, паролі, коди банків та операторів; керують вашими діями в розмові (просять зробити переказ, встановити програму, «переходьте за посиланням і введіть дані»).

Спуфінг — підміна номера: на екрані може відображатися справжній номер банку, хоча дзвінить шахрай. Тому номер на екрані — не доказ. Універсальне правило НБУ: якщо телефонує «працівник банку» — скажіть, що перетелефонуєте самостійно на офіційний номер, зазначений на платіжній картці, і саме так і зробіть. Банк по телефону може запитати лише перші шість та останні чотири цифри картки — і нічого більше.

Окрема схема — «фінансовий номер» (прив'язаний до банківських рахунків): шахрай від імені оператора випитує SMS-код «для переходу на eSIM» і перевипускає SIM-картку. Поради НБУ: не розголошувати фінансовий номер у соцмережах і не використовувати його для авторизації в сторонніх сервісах; за можливості — окрема SIM для банку; пін-код на SIM-картку і пароль блокування телефону; прив'язати номер до паспортних даних або контракт з оператором.

У месенджерах класика — «друг просить у борг»: акаунт друга зламано. Правило НБУ: перетелефонуйте другові іншим каналом або запитайте те, що знаєте лише ви двоє, перш ніж щось робити. Посилання від «друга» не відкривайте, поки не підтвердите особисто.

Життєві ситуації

Ситуація 1. Дзвінок «з банку»: «виявлено підозрілі списання, терміново назвіть код із SMS, щоб ми заблокували операцію».

Стоп. Код — це ваші гроші; його не запитує жоден банк. Назвіть «перетелефоную сам» і покладіть трубку; наберіть номер з звороту картки й перевірте, чи є взагалі така «підозріла операція».

Ситуація 2. SMS від «оператора»: «ваша SIM не працюватиме з завтра; надішліть код 4821 для переходу на eSIM».

Це спроба перевипуску SIM (перехоплення фінансового номера). Не надсилати жодних кодів; за потреби звернутися до оператора офіційними каналами (застосунок, магазин, за номером із сайту оператора, набраним самостійно).

Практична вправа (розбір діалогу на папері).

Прочитайте вигаданий діалог: «Добрий день, служба безпеки банку. Зафіксовано спробу входу. Щоб зберегти кошти, продиктуйте номер картки, CVV і код, який зараз прийде, а потім встановіть наш захисний застосунок за посиланням». Випишіть окремо: (1) скільки заборонених дій запропонували; (2) яке універсальне речення завершує розмову; (3) яким номером ви скористаєтесь для зворотного дзвінка і звідки його взяти.

Еталон: заборонені — CVV, код, повний номер, встановлення програми за посиланням; завершення — «я перетелефоную сам на номер з звороту картки».

Чекліст

1. Код із SMS/PUSH, CVV, пін і повний номер картки я не називаю по телефону нікому.

2. На «дзвінок з банку» я відповідаю: перетелефоную сам на номер з звороту картки.

3. Я знаю про спуфінг: номер на екрані — не доказ справжності.