ПСБ информирует жителей Донбасса и Новороссии о распространении новой схемы мошенничества: злоумышленники рассылают сотрудникам организаций фишинговые письма от имени регуляторных и вышестоящих ведомств.
Обращения оформляются как официальные запросы или требования на бланках, визуально похожих на настоящие. Получателям сообщают о якобы выявленных нарушениях в работе организации и необходимости срочно предоставить уточняющую информацию, угрожая блокировкой счетов, штрафами и другими санкциями.
По легенде преступников, документы, необходимые для подготовки ответа, отправлены платной доставкой. Получить их предлагают после оплаты по QR-коду или ссылке из письма. Переход ведет на поддельный сайт, где пользователя просят ввести данные банковской карты и код из СМС якобы для подтверждения платежа. В действительности этот код дает мошенникам доступ к личному кабинету и денежным средствам.
Характерными признаками обмана являются сообщение о доставке документов «платной» почтой или наложенным платежом, требование перейти по ссылке или QR-коду на сайт со странным или нетипичным адресом (например, содержащим слова top, space и другие), получение «официального» письма с публичного почтового сервиса, требование оплатить услуги для организации с личного счета, а также получение СМС с кодом для «входа в личный кабинет» или «восстановления пароля» вместо информации об оплачиваемой услуге и ее стоимости.
Чтобы обезопасить себя, рекомендуется использовать на устройствах надежное антивирусное ПО, внимательно проверять адрес отправителя, название организации, содержание письма и указанные контакты, так как даже один отличающийся символ может указывать на подделку. Перед оплатой необходимо проверять наличие защищенного соединения HTTPS, а также не вводить данные карты на подозрительных ресурсах и никому не сообщать коды из СМС и пуш-уведомлений.
Если реквизиты карты и код подтверждения всё же были введены на мошенническом сайте, следует незамедлительно обратиться в банк и заблокировать карту. При списании средств или получении сообщений о посторонней попытке входа необходимо подать заявление об операции без добровольного согласия, а при финансовом ущербе — обратиться в правоохранительные органы. Передача информации о фишинговом письме или ресурсе в ПСБ поможет оперативно принять меры для защиты других граждан.
С другими схемами мошенничества и правилами финансовой грамотности можно ознакомиться на информационном портале «Финансовая культура» Банка России.
