В Україні знову фіксують поширення фішингової схеми, у якій зловмисники використовують бренд державного сервісу «Дія» для викрадення банківських даних користувачів. Про нову хвилю шахрайських повідомлень попереджає проєкт BRAMA.

Як працює схема

У соціальних мережах, месенджерах та різноманітних чатах поширюються повідомлення про нібито одноразову державну допомогу в розмірі від 800 до 20 000 гривень.

Для більшої правдоподібності шахраї використовують посилання на реальні нормативні документи та зазначають актуальні дати початку «виплат». Насправді жодної такої програми не існує.

Після переходу за посиланням користувач потрапляє на сайт, який зовні імітує портал «Дія» або інші державні сервіси. Далі пропонується обрати банк та пройти нібито процедуру отримання коштів.

На завершальному етапі жертву просять ввести реквізити банківської картки, дані для входу до інтернет-банкінгу або підтвердити операцію за допомогою SMS-коду чи push-підтвердження. Отримавши ці дані, шахраї можуть отримати доступ до рахунку та викрасти кошти.

Як розпізнати підробку

Фахівці рекомендують звертати увагу на адресу сайту. Офіційний портал державного сервісу працює лише за адресою:

https://diia.gov.ua

Будь-які інші доменні імена або адреси, що лише зовні нагадують офіційний сайт, можуть бути шахрайськими.

Також варто пам’ятати, що державні органи ніколи не вимагають:

• логіни та паролі від інтернет-банкінгу;
• PIN-код картки;
• CVV/CVC-код;
• SMS-коди підтвердження операцій;
• підтвердження входу до банківського застосунку для отримання соціальних виплат.

Як убезпечити себе

Фахівці рекомендують:

• не переходити за сумнівними посиланнями із соцмереж, месенджерів або SMS;
• перевіряти адресу вебсайту перед введенням будь-яких даних;
• не повідомляти стороннім особам реквізити платіжних карток та коди підтвердження;
• перевіряти інформацію про державні програми лише на офіційних ресурсах органів влади.

Якщо банківські реквізити вже були введені на підозрілому сайті, необхідно якомога швидше зв’язатися зі своїм банком, заблокувати картку та повідомити про інцидент службу підтримки.