Мій родич постраждав від інтернет-шахраїв. П’ять порад, як від них захиститися

Павло Обод

Днями через мене мій родич потрапив на онлайн-схему шахраїв. У цій колонці розповім, що сталося і як захиститись у таких ситуаціях.

Що трапилося 

Нещодавно я допомагав у просуванні фонду допомоги постраждалим від війни 1k Project. Фонд очікувано зустрів багато скепсису, але при цьому він допоміг багатьом сім’ям. Для прискорення процедури допомоги фонд збирав номери карток, але без додаткових подробиць на кшталт дати випуску або CVV.

Окрім цього, я вирішив вивчити, які взагалі є фонди допомоги – українські, іноземні, а також від приватних донорів. У результаті я зробив Telegram-чат, де об’єднав усіх своїх родичів, яким не завадила б така допомога. Я перевіряв на предмет шахрайства фонди, про які дізнавався, і скидав у чат рідним різні новини та посилання на них.

І ось в одному з німецьких чатів я побачив бота від імені реального фонду. Я перевірив сам фонд – він викликав довіру.

Бот давав посилання на опис різних способів допомоги. Акуратний дизайн, домен починається з unicef. Жодної особливо особистої інформації там не збирали.

У результаті я надіслав посилання на сайт у свій канал для допомоги родичам. Пройшло пару годин, і мені почав дзвонити один із родичів, який попався шахраям. 

Скрин-шот із Telegram-каналу

Виявилося, що після заповнення форми йому запропонували пройти аутентифікацію через сайт ПриватБанку, що він зробив. Людина добре знайома з Банком, проте не помітила, що дизайн тут вже трохи відрізнявся.

Скрин-шот заявки на грошову допомогу

Буквально за кілька хвилин родичу на телефон прийшло смс про те, що з картки списали гроші. Це було близько 17 тис. грн. – великі гроші для нього.  

Мені було дуже соромно. Втішало лише те, що родич дозволив компенсувати цю суму. Взагалі він вважав винним в тому, що сталося, тільки себе.

На сьогоднішній день бот і навіть сайт заблоковані (не мною). Родич написав заяву до поліції, але гроші, зрозуміло, вже навряд чи хтось поверне.

Буквально місяць тому ще була ситуація, коли хтось створив аккаунт в Telegram, і під моїм ім’ям писав моїм контактам, просив грошей у борг. Одна моя знайома так відправила 3 ​​тис. грн – прикро. 

Поради щодо боротьби з інтернет-шахраями

Можливо, ви чули термін «фішинг». Це вид інтернет-шахрайства, коли зловмисники видають себе за інших і наполягають, щоб ви залишили на їхньому сайті ваші особисті дані.

Ось правила боротьби з ними:

1. Перевірте, щоб назва сайту, на якому ви вводите дані, була офіційною. Тобто у випадку з банком це має бути відома вам адреса 1:1. Наприклад, privat24now.com – це не privat24.ua.
2. Перевіряйте ще раз посилання, навіть якщо їх вам надсилають ваші близькі знайомі, рідні або довірені особи.
3. Тричі подумайте перед тим, як надсилати не лише номер картки, а й дані CVV.
4. Якщо ви людина, яка не дуже обізнана в онлайн, уточніть інформацію у знайомих айтішників. Так мій двоюрідний брат спочатку всі посилання відправляє мені, правда, і я іноді даю слабину.
5. Залишайтесь у безпеці та все одно вірте в доброту:) 

Джерело: Facebook Павла Обода