Як шахраї отримують доступ до банківських карток українців? Поліція викрила схему

В Україні викрили групу шахраїв, які отримували доступ до банківських рахунків клієнтів. Про це повідомляє Комерсант український із посиланням на Національну поліцію України.

Поліція затримала групу зловмисників, які незаконно отримували доступ до банківських рахунків українців та проводили фінансові операції без їхнього відома. Операція стала можливою завдяки співпраці правоохоронців та служби безпеки одного з українських банків, які виявили підозрілі транзакції та повідомили про це слідчим органам.

Як діяли зловмисники?

За попередніми даними, учасники схеми збирали та використовували дані клієнтів банку, щоб без їхнього дозволу керувати фінансами. Для цього вони використовували різні методи:

Злам акаунтів та електронних систем. Шахраї отримували доступ до персональних даних, які дозволяли їм входити в онлайн-банкінг жертв.
Використання підроблених банківських карток. Зловмисники підробляли картки, щоб виводити гроші з чужих рахунків.
Збирання конфіденційної інформації. Підозрювані використовували телефонні дзвінки, фішингові сайти та інші методи для отримання паролів і кодів доступу.

Під час обшуків у квартирах підозрюваних знайшли чорнові записи з реквізитами клієнтів, велику кількість банківських карток, мобільні телефони та інше обладнання, яке могло використовуватися для махінацій.

Залежно від їхньої ролі у схемі, затриманим загрожує до шести років ув’язнення. Також їм можуть заборонити працювати у фінансовій сфері або займатися іншою діяльністю, пов’язаною з обробкою персональних даних, строком до трьох років.

Наразі розслідування триває, і слідчі перевіряють, чи могли шахраї бути причетними до інших випадків фінансових махінацій. Правоохоронці закликають українців бути обережними та не передавати свої банківські дані третім особам, а також уважно перевіряти повідомлення від банків та інших фінансових установ.

Як українцям захистити свої банківські рахунки та картки

Захистити свій онлайн-банкінг

Увімкнути двофакторну автентифікацію. Більшість банків пропонують двофакторну автентифікацію, яка додає додатковий рівень безпеки при вході в систему або здійсненні транзакцій. Завжди активуйте цю функцію.

Використовувати надійні та унікальні паролі. Потрібно створювати паролі довжиною щонайменше 12 символів, комбінуючи великі та малі літери, цифри та спеціальні символи. Варто уникати використання загальних слів, днів народження або особистої інформації.

Регулярно змінювати паролі та ніколи не використовувати їх повторно для різних облікових записів.

Ніколи не повідомляти свої облікові дані для онлайн-банкінгу. Банки ніколи не запитують PIN-код, пароль або SMS-коди клієнта телефоном, електронною поштою або в текстових повідомленнях. Якщо людина отримала підозрілий запит, потрібно зв’язатися безпосередньо з банком за офіційним номером.

Захистити свою банківську картку

Налаштувати сповіщення про транзакції. Більшість банків дозволяють користувачам отримувати миттєві сповіщення про кожну транзакцію за допомогою SMS або мобільного банкінгу. Це допомагає негайно виявити несанкціоновані транзакції.

Увімкнути ліміти на витрати. Українцям рекомендують обмежити щоденні та онлайн-транзакції, щоб зменшити потенційні втрати в разі шахрайства. Якщо людина не користується карткою для покупок в Інтернеті регулярно, є сенс вимкнути онлайн-транзакції та вмикати їх лише за потреби.

Використовувати віртуальні картки для покупок в Інтернеті. Багато українських банків пропонують віртуальні картки, які можна використовувати для розрахунків в Інтернеті. Таку картку можна поповнювати на необхідну суму, запобігаючи доступу до свого основного рахунку.

Бути обережними з безконтактними платежами. Для захисту від несанкціонованого бездротового сканування фахівці з кібербезпеки рекомендують використовувати тримачі карток або гаманці з RFID-блокуванням. А найліпший варіант — вимкнути безконтактні платежі, якщо людина ними не користується щодня.

Навчитися розпізнавати фішинг та кібершахрайство

Шахраї часто видають себе за банки, служби доставки або державні установи.

Варто уважно перевіряти адресу електронної пошти або номер телефону відправника, перш ніж переходити за будь-яким посиланням.

Крім того, потрібно перевіряти вебсайти перед тим, як вводити дані картки, та не переходити за посиланнями з електронних листів або повідомлень. Для цього потрібно ввести адресу вебсайту банку вручну.

Будь-які фінансові мобільні додатки чи застосунки маркетплейсів треба завантажувати лише з офіційних джерел, таких як Google Play або App Store. Перед встановленням не зайвим буде перевірити рейтинг мобільного додатку та почитати відгуки користувачів про нього.