Российские пользователи WhatsApp массово получают тревожные сообщения, маскирующиеся под официальные уведомления от крупнейших банков страны. Рассылка, набирающая обороты в мессенджере, пугает граждан новостью о якобы обязательных ежемесячных платежах на поддержку специальной военной операции и грозит опустошением их счетов.
Текст сообщения, активно тиражируемого в чатах, выглядит предельно официально и срочно. Он утверждает, что на основании нового распоряжения Правительства России банки обязаны списывать с клиентов фиксированную сумму каждый месяц в качестве взноса на СВО. Ключевой элемент атаки – предложение немедленно отказаться от этого списания, если пользователь с ним не согласен. Для отказа адресату настоятельно рекомендуется перейти по приложенной ссылке и заполнить специальную форму.
Именно этот шаг является ловушкой. Ссылка ведет не на официальный ресурс банка, а на фишинговый сайт-клон. Визуально он может быть практически неотличим от настоящего интернет-банка или личного кабинета кредитной организации. Ничего не подозревающий человек, поверивший в легитимность сообщения и желающий отказаться от платежа, вводит на поддельной странице свои конфиденциальные данные. Под угрозой оказывается всё: логины и пароли от банковских приложений, номера карт, сроки действия, CVC/CVV-коды, а главное – коды из SMS, которые являются последним рубежом защиты средств. После передачи этих данных мошенники получают полный контроль над счетом жертвы.
Эксперты единодушно подчеркивают абсолютную ложность информации в таких сообщениях. Важно запомнить:
Никаких законодательных актов или распоряжений правительства, обязывающих банки в принудительном порядке списывать средства со счетов граждан на нужды СВО, не существует и не вводилось. Подобные платежи не предусмотрены.
Кредитные организации никогда не рассылают клиентам сообщения с требованием перейти по ссылке для отказа от списания средств, особенно если речь идет о мнимых «обязательных государственных платежах». Введение любых массовых обязательных сборов с населения происходило бы только на уровне федерального закона, сопровождалось бы широким официальным анонсированием и подробным освещением в СМИ. Ничего подобного в реальности не происходит.
Современные фишинговые сайты создаются с высокой степенью детализации и визуально очень точно копируют официальные интерфейсы банков. Это делает их особенно опасными для рядовых пользователей, которые могут не заметить подвоха в адресной строке браузера или мелких несоответствий дизайна.
«Злоумышленники цинично эксплуатируют патриотические чувства граждан и доверие к государственным институтам. Вся схема построена на создании искусственной срочности и эмоционального давления – человека пугают неожиданным списанием и дают якобы единственный шанс быстро его отменить. Никогда не реагируйте на подобные сообщения моментально. Самая надежная защита – лишний раз перезвонить на официальную горячую линию своего банка и уточнить информацию, прежде чем что-либо нажимать или вводить. Потратив пять минут на проверку, вы можете спасти все свои сбережения»,
подчеркивают специалисты по финансовой безопасности.
Банки и правоохранительные органы настоятельно рекомендуют россиянам игнорировать подобные сообщения в мессенджерах и соцсетях. Ни при каких обстоятельствах не переходить по сомнительным ссылкам из SMS, электронных писем или чатов, даже если они кажутся отправленными от имени известного банка. Никогда не вводить логины, пароли, данные карт или коды из SMS на сайтах, открытых по таким ссылкам. При малейшем подозрении или получении странного сообщения – напрямую звонить в банк по номеру телефона, указанному на официальном сайте или на обратной стороне банковской карты.
Бдительность и проверка информации через официальные каналы связи с банком остаются главным оружием против подобных мошеннических схем, рассчитанных на страх, невнимательность и ложное чувство срочности.
