Потенційні шахрайські схеми навколо Національного кешбеку: як не попастися на гачок

11 вересня 2024, 16:31

Експерт з цифрової безпеки сервісу безоплатних консультацій Nadiyno.org Павло Бєлоусов дослідив найбільш імовірні сценарії, до яких можуть вдатися шахраї після запуску Національного кешбеку в Україні. Дізнайтеся, що можуть сказати шахраї для заволодіння вашими даними, на що звертати увагу для розпізнавання шахрая, як захистити свої кошти та інше.

Основні шахрайські схеми

Прямий контакт

Шахраї можуть дзвонити або писати, представляючись співробітниками банку, і запитувати ваші особисті дані, дані картки чи SMS-код нібито для "активації кешбеку" або підтвердження участі у програмі. Проте офіційні банки та представники програми кешбеку ніколи не запитують такі дані.

Як уникнути: Не надавайте подібну інформацію телефоном чи в повідомленнях. Навіть якщо дзвінок здається справжнім, завжди перевіряйте через офіційний додаток або зателефонуйте до банку самостійно.

Дивіться також Ніякого захисту і таємний API для викрадення даних: хакери публікують власний погляд на Telegram

Пропозиції кешбеку за неіснуючі товари чи послуги

Програма Нацкешбеку поширюється лише на певні українські товари або послуги, які є в офіційному переліку. Якщо вам пропонують кешбек за покупку іноземних товарів або послуг, це, ймовірно, шахрайство.

Як уникнути: Завжди перевіряйте, чи товар та бренд відповідає вимогам програми та чи є він у переліку на офіційному сайті програми.

Шахрайство з підключенням кешбеку на наявні картки

Для участі в програмі Нацкешбеку обов'язково видається окрема банківська картка, на яку буде зараховуватися кешбек. Це можна оформити в офіційному банківському застосунку або у відділенні банку. Якщо вам пропонують підключити кешбек якимось іншим способом, запитуючи банківські дані, це сигнал про шахрайство.

Як уникнути: Нікому не повідомляйте свої банківські дані для підключення кешбеку телефоном, SMS, електронною поштою, месенджерами тощо.

Фальшиві сервіси для операцій з кешбеком

Шахраї можуть створювати фальшиві платформи для перевірки балансу, збільшення кешбеку тощо. Через такі "сервіси" вони збирають платіжні дані користувачів. У результаті, ваші дані або кошти можуть потрапити до кишень шахраїв.

Як уникнути: Оплачуйте послуги тільки через перевірені та офіційні канали та посилання. Уникайте використання маловідомих сервісів для платежів.

Соціальна інженерія

Шахраї можуть впливати на емоції, змушуючи вас швидко діяти. Наприклад, вони можуть сказати, що вашу кешбекову картку заблоковано, і щоб зупинити анулювання кешбеку, вони питають ваші банківські або персональні дані, просять нібито одноразовий пароль для розблокування. При цьому дуже часто шахраї наголошують на терміновості дій, які потрібно виконати прямо зараз за кілька секунд, щоб ваші гроші не "згоріли".

Як уникнути: Не приймайте поспішних рішень. Жодна офіційна установа не вимагатиме від вас термінової активації або виплат через дзвінок або повідомлення. Якщо щось здається підозрілим — перевірте через офіційні канали.

Фішингові сайти та підроблені додатки

Шахраї можуть створювати фальшиві платформи, що імітують офіційні сайти, додатки банків або "Дію". Ви можете отримати SMS або листа з пропозицією "перевірити баланс кешбеку" або "підключити програму", але натомість опинитеся на шахрайському сайті.

Як уникнути: Якщо отримуєте повідомлення з посиланням — не переходьте за ним одразу. Перевірте адресу сайту, переконайтеся, що це офіційне джерело. Фішингові сайти можуть відрізнятися від оригіналу всього однією буквою в адресі.