Каждый час кибермошенники воруют деньги у 20 человек. Как от этого защититься

Каждый день украинцы сталкиваются с киберпреступниками — согласно данным Украинской межбанковской ассоциации членов платежных систем EMA, каждый час 23 украинца теряют деньги из-за киберпреступников. Корень проблемы — отсутствие сформированной финансовой грамотности населения. Единственное оружие против кибермошенников — обучение. 

Что это значит?

Мне очень импонирует западная система обучения финансовой грамотности — уже в школе дети учатся основам управления финансами. Школьникам на реальных кейсах и/или в игровой форме рассказывают о личных банковских счетах, картах, займах, депозитах и так далее.

Такие программы поддерживаются на государственном уровне и входят в перечень необходимых для школьников предметов. В Нидерландах инициативу финансовой грамотности поддерживает лично королева Максима: она почетный председатель The Money Wise Platform — нидерландской организации финансовой грамотности. В Украине, к сожалению, такого нет. 

Я уверен, что совместными усилиями — финтеха, банков, НБУ, международных организаций — ситуация изменится и кривая киберпреступности пойдет вниз. А пока делюсь полезными лайфхаками, как избежать обмана и сохранить свои деньги и нервы в целости. 

Что делать, чтобы не потерять деньги

Проверяйте ссылки, по которым собираетесь переходить

Первое и основное — всегда проверяйте ссылку (адрес сайта), по которой собираетесь переходить. Общение клиента с сайтом должно осуществляться по защищенному протоколу https (помечен в адресной строке замком). Использование сайтами незащищенного протокола http создает риск потери передаваемых данных между пользователем и сервером сайта (так как передача происходит в незашифрованном виде), что недопустимо для сайтов финансовых услуг.

Перепроверяйте номера

Если звонят из любой финансовой организации и просят вас предоставить какую-либо информацию или совершить какое-либо действие, первым делом перепроверьте номер звонящего, действительно ли он принадлежит озвученной организации. Официальные номера телефонов операторов колл-центра должны быть указаны на сайте либо на информационной странице платежного терминала. 

Не сообщайте свои логины и пароли никому

Не сообщайте посторонним лицам, в том числе представляющимся оператором колл-центра или другим представителем финансовой организации, номер телефона либо пароль, использованные при регистрации учетной записи на платежном сайте. Оператору, как и любому другому представителю финансовой организации, нет необходимости узнавать у вас эту информацию. Также не сообщайте полный номер карты для идентификации платежа. Оператору достаточно неполного номера карты с другой информацией о платеже (например, дата и время), идентификатора операции либо номера квитанции. Если звонящий настойчиво пытается узнать полный номер вашей карты и другие ее реквизиты, немедленно прекращайте общение — это мошенник. 

Не сообщайте никому коды подтверждения

Никогда и никому не сообщайте коды подтверждения операций, которые приходят в SMS или на почту. Одноразовый код служит для подтверждения операции только владельцем учетной записи/платежной карты и не используется при идентификации платежей сотрудниками финансовых учреждений. Но если вы получили такой код, а финансовую операцию перед этим не совершали, немедленно обратитесь в организацию, которая отправила код, так как это сигнал — злоумышленник пытается использовать вашу карту/счет.

Поставьте лимиты операций на все кошельки

И наконец, установите лимит операций на кошелек (суточный и на каждую операцию) и обязательное уведомление про любые операции с учетной записью. При необходимости лимиты и уведомления можно быстро изменить, а вот мошенникам это ограничит пространство для действий. Это же работает и с банковскими картами — лимит и информирование о транзакциях могут спасти ваши деньги. 

И несколько жизненных ситуаций из общения с мошенниками:

• Сообщение о выигрыше с необходимостью предоплаты. Безжалостно отмечайте такие сообщения как спам. Не существует розыгрышей с предоплатой за получение приза. Если есть сомнения — перепроверьте информацию о юридическом лице, которое проводит акцию, в интернете — его лицензию и условия конкурса.
• Сообщение с просьбой вернуть деньги за ошибочный платеж. Проверьте баланс вашего счета и получите подтверждение от финансового учреждения, в котором обсуживаетесь. Не верьте чекам, квитанциям или SMS, полученным с неизвестных номеров. Фотошопом сегодня владеют все, даже школьники.
• Продаете или покупаете что-то с рук в интернете? Проверьте получателя. В интернете полно списков номеров мошенников. Это займет буквально пять минут, но поможет сохранить деньги или вещи. Мошенник может использовать новый номер телефона, так что в любом случае следует помнить, что никогда и никому под любым предлогом («хочу вам оплатить» и тому подобное) нельзя сообщать код CVV/CVC на обратной стороне вашей карты.

И напоследок хочу предложить попробовать повысить или проверить свои знания в сфере финансовой безопасности, сыграв в тематическую онлайн-игру «Здолай шахрая», разработанную специалистами ассоциации ЕМА специально для повышения знаний пользователей финансовых услуг о методах мошенничества.