Зошто банката никогаш не би ве повикала – како да ги препознаете измамничките повици

Виболов (vishing) – измамата која не го таргетира вашиот уред, туку вас

Замислете: телефонот ви ѕвони, на екранот пишува името на вашата банка. Лицето од другата страна ве знае по име, знае каква сметка имате, па дури и детали за некои трансакции. Ви велат дека има сомнителна активност на вашата сметка и дека мора веднаш да префрлите пари на „безбедна сметка“ за да ги заштитите. Што правите?

Одговорот е едноставен: затворете го телефонот. Вашата банка никогаш нема да ве повика – не за предупредување за измама, не за безбедносна проверка, ниту за било која друга причина.

Што е вишинг и зошто функционира?

Вишинг (vishing) е скратено од „voice phishing“ – измама преку телефонски повици во кои измамниците се претставуваат како вашата банка. Овој вид на измама се удвоил во Европа во изминатата година, а претставувањето како банка е еден од најчестите облици.

Она што го прави вишингот особено опасен е тоа што не го таргетира вашиот уред – тој таргетира вас. Измамниците си ја вршат домашната задача. Тие често веќе го знаат вашето име, типот на сметка, а понекогаш и детали за трансакции од претходни истекувања на податоци. Доволно за да звучат убедливо пред да започнат со своето сценарио.

Шаблонот на измамниците: авторитет, итност, тајност

Секој вишинг повик ја следи истата шема:

1. Авторитет – се претставуваат како банкарски службеник, полиција или регулаторна институција

2. Итност – велат дека вашите пари се во опасност или дека вашата сметка е поврзана со криминал

3. Тајност – „Не кажувајте никому. Ова е активна истрага.“

Токму последната линија постои за да ве спречи да го направите она што би ја разоткрило измамата: да ја отворите апликацијата на вашата банка.

Најчестите сценарија на вишинг повици

"Вашата сметка е под напад“

Велат дека е откриена сомнителна активност и треба да ги префрлите парите на „безбедна сметка“ што тие ви ја даваат

Банката никогаш нема да побара да ги префрлите сопствените пари за да ги заштитите. Не постои „безбедна сметка“.

„Треба да го потврдиме вашиот идентитет“

Предизвикуваат обид за најавување на вашата сметка, потоа ве повикуваат и бараат да го споделите кодот што сте го добиле на телефон

Тој код е обид за најавување. Кога ќе го прочитате, му го предавате пристапот до вашата сметка на повикувачот.

„Вашата сметка е поврзана со криминал“

Се претставуваат како полиција или регулатор, велат дека сметката е дел од истрага и бараат уплата за да ве „исчистат“

Ниту bunq, ниту вистинските власти никогаш нема да побараат уплата преку телефон.

Банката никогаш нема да побара:

• Да инсталирате софтвер или да го споделите екранот

• Да го споделите вашиот безбедносен код или лозинка надвор од апликацијата

• Да ја чувате комуникацијата во тајност

„Не кажувајте никому, ова е активна истрага“ – тоа е измамникот кој зборува, не вашата банка.

Што да направите ако сте на телефон во моментов?

1. Затворете веднаш – Не треба да објаснувате ништо или да потврдувате било што додека сте на повик

2. Отворете ја апликацијата – bunq контактира само преку апликацијата (push известување или in-app порака)

3. Проверете – Ако нема ништо во апликацијата, тоа не е банката

4. Не верувајте на бројот – Дури и ако на екранот пишува името на банката, тоа не е таа. Повикувачите можат да го лажираат тоа.

Пред да потврдите трансфер

Во вишинг повикот, бројот на сметката што измамникот ви го дава им припаѓа нему, но тие ќе ви дадат име што звучи легитимно.

Користете ја IBAN проверката на името (IBAN Name Check) – пред вашите пари да се префрлат, таа проверува дали името на сопственикот на сметката одговара на IBAN-от. Ако има несовпаѓање, ќе видите предупредување на екранот. Тоа е моментот да застанете. Не потврдувајте.

Ако веќе сте станале жртва

1. Ресетирајте го безбедносниот код во апликацијата – веднаш ги прекинува сите активни сесии, вклучувајќи ги и оние што повикувачот може да ги отворил

2. Замрзнете ја картичката во табулаторот „Картички“

3. Пријавете во апликацијата веднаш – колку побрзо е пријавено, толку подобри се шансите да се ограничи штетата

4. Контактирајте ја SOS Hotline во апликацијата – некој од bunq ќе одговори за помалку од 20 секунди

Запомнете

Ако добиете сомнителен повик, дури и да не сте стапиле во интеракција, сепак пријавете го преку апликацијата. Вашата банка секогаш ќе ве контактира преку апликацијата, никогаш преку телефон. Тоа е единствениот вистински извор на вистина.

Оваа статија е инспирирана од оригиналниот напис „Fake bank calls and vishing: how to spot them and what to do“, објавен на официјалниот блог на bunq. bunq е холандска необанка која нуди дигитални банкарски услуги, позната по својот фокус на безбедност и иновации. Нивниот пристап е јасен: сите комуникации се одвиваат исклучиво преку апликацијата, а телефонските повици се секогаш знак за измама.

Извор: Fake bank calls and vishing: how to spot them and what to do - bunq Blog