Обаждане от „поддръжката“ на банково или платежно приложение
Звъни ви „служител по поддръжката“ на приложение за плащания — на екрана може дори да се вижда името и логото на фирмата. Казва, че има проблем със сметката ви, и иска данни от карта или код.
Как изглежда
Пример. Истинските съобщения може да са малко по-различни.
„Здравейте, от отдел „Сигурност“ сме. Засякохме опит за вход в профила ви от чужбина. За да го спрем, потвърдете последните три цифри на гърба на картата.“
Как да я разпознаете
- Обаждане през Viber или WhatsApp от „поддръжката“ на приложение.
- На екрана се вижда логото на фирмата.
- Казват, че сметката ви е в опасност и трябва да действате веднага.
- Искат код, трите цифри от картата или да инсталирате приложение.
Какво искат от вас
Не давайте нищо от това на никого:
- Код от SMS
- Номера на банковата ви карта
- Трите цифри на гърба на картата
- Ваша парола
- Да инсталирате приложение по тяхна молба
Какво да направите
- Затворете.
- Свържете се с фирмата сами — през официалното приложение.
- Не инсталирайте нищо по молба на обаждащия се.
Ако вече сте дали данни или пари
Не се притеснявайте. Има какво да направите, и колкото по-рано, толкова по-добре.
- Блокирайте картата веднага — от приложението или като се обадите на банката.
- Сменете паролата за приложението от друго устройство.
- Запазете съобщенията, номерата и линковете — ще помогнат на банката и полицията.
- Подайте сигнал в полицията.
Повече за тази измама
Обаждането често идва през приложение като Viber или WhatsApp и показва името и логото на известна финансова компания. Затова изглежда истинско.
„Служителят“ казва, че сметката ви ще бъде блокирана или парите ви са в опасност. Иска да потвърдите данни, трите цифри на гърба на картата или код. Ако се колебаете, заплашва, че ще загубите парите си.
Какво да знаете
Истинските фирми не звънят, за да искат кодове и данни от карта. Затворете и се свържете с тях сами — през самото приложение.
Покажете техническите подробности
Вишинг през VoIP с подправено име и лого на обаждащия се (caller ID spoofing), насочен към клиенти на международни финтех компании. Средствата се изтеглят към крипто платформи и онлайн търговци.