В Украине набирает обороты новая волна фишинговых атак: мошенники маскируются под международную организацию ООН и обещают украинцам единовременную выплату в 13 200 гривен. На самом деле никакой помощи не существует — аферисты создали поддельный сайт Ощадбанка, через который собирают данные банковских карт и мгновенно списывают деньги со счетов.
О новой схеме предупредили в Telegram-канале BRAMA, специализирующемся на разоблачении интернет-мошенничеств. По их данным, фишинговый сайт оформлен лаконично: минимум лишних деталей, фальшивая «статистика» о сотнях тысяч получателей и обещание оформить выплату за пять минут через BankID. Именно эта простота создает иллюзию легальности.
Как работает ловушка: пошаговый разбор
Схема построена так, чтобы жертва не успела опомниться. Сначала пользователь видит сообщение о возможности получить 13 200 грн от ООН и нажимает кнопку «Получить выплату». Система предлагает выбрать банк — и после выбора перебрасывает на страницу, которая визуально полностью копирует интерфейс Ощадбанка.
На поддельной странице человек вводит логин, пароль от интернет-банкинга или полные реквизиты карты вместе с CVV-кодом. Как только данные попадают к мошенникам — они получают полный доступ к банковскому счету. За считанные минуты с карты исчезают все сбережения. Никаких 13 200 гривен жертва, разумеется, не получает.
Как сообщает Информатор, аферисты штампуют такие сайты один за другим, потому что схема продолжает срабатывать. Ранее в аналогичную ловушку попал пенсионер, который хотел получить помощь от ООН, а вместо этого потерял 54 тысячи гривен со счета в Ощадбанке. Другая жертва — женщина, пытавшаяся оформить выплату через поддельный сайт, — потеряла 100 774 гривни с карт ПриватБанка.
Как распознать фишинг и не потерять деньги
Специалисты BRAMA подчеркивают: настоящие международные и государственные организации никогда не просят вводить CVV-код, PIN-код или SMS-пароли для получения выплат. Официальные сайты всегда имеют домены .gov.ua или .org, а не случайный набор символов в адресной строке.
Вот несколько четких признаков, по которым можно узнать мошеннический сайт:
- адрес страницы не совпадает с официальным доменом банка или госучреждения;
- сайт требует ввести CVV-код, PIN или пароль от интернет-банкинга;
- предложение ограничено по времени — «успейте за 5 минут», «осталось 3 места»;
- отсутствуют контактные телефоны, горячая линия или физический адрес организации.
Что делать, если вы уже ввели данные на подозрительном сайте
Если вы перешли по ссылке и успели указать реквизиты карты — действуйте немедленно. В первую очередь заблокируйте карту через мобильное приложение банка или позвоните на горячую линию. Большинство украинских банков имеют круглосуточную поддержку: Ощадбанк — 0-800-210-800, ПриватБанк — 3700. Затем обратитесь в Киберполицию — подайте заявление онлайн на сайте cyberpolice.gov.ua или по телефону 0-800-505-170. Сохраните скриншоты переписки, адрес фишингового сайта и время операции — это поможет следствию.
Информацию о реальных социальных выплатах проверяйте только через официальное приложение «Дія» или на сайте Министерства социальной политики. Не переходите по ссылкам из мессенджеров и соцсетей, даже если их прислали знакомые — их аккаунты тоже могли взломать.
Ранее портал Знай сообщал, банк спрашивает, откуда деньги: чего нельзя делать, чтобы не заблокировали счет.
Также наш портал информировал, финансовые пирамиды под видом солнечных электростанций: как мошенники выманивают деньги украинцев.
Больше деталей читай в материале: предоплата за несуществующее жилье и фейковые волонтеры: как мошенники наживаются на эвакуации.