Смишинг - използване на измамни SMS съобщения, съдържащи линк, призоваващи да се въвежда отново ПИН, и др.

Вишинг - това са измамни обаждания по телефона, чрез които със заблуда също се изисква лична информация. Често те се правят от международни номера с едно кликване, на което след това абонатът може да върне обаждане. Това не трябва да се прави. Ако е направен разговор с такъв телефон, е препоръчително да се сменят паролите за достъп в телефона.

С тези атаки злонамерени лица се сдобиват с лични данни, пароли за достъп до онлайн банкиране, както и с номера на банкови карти на клиенти, за да злоупотребят с тях.

"Злонамерените лица изпращат имейл, който звучи убедително и правдоподобно и до голяма степен наподобяват официалния формат на банковата кореспонденция. Така те подканват потенциалните си жертви към отваряне на линк, водещ към имитираща страница, където да въведат доброволно своите данни", казват от Първа инвестиционна банка в съобщение до своите клиенти. Мейлите копират изцяло реквизитите на банките като брандиране, лого, текст на съобщенията.

Банките не правят така

Ключово за потребителите е да помнят едно много важно нещо. Банките никога не изискват лични данни по мейл или sms. Ако има изискване за такова, то става на място в клон, още повече че самата банка вече има личните данни, след като сте неин клиент. "Бъдете нащрек при получаване на такива съобщения, които приканват да въведете потребителски имена, пароли за достъп, верификационни кодове или детайли на кредитни и дебитни карти. Това са хакерски атаки на злонамерени лица, целящи да получат неправомерно достъп до вашите сметки!", предупреждават и от ОББ. В началото на месеца за засилени атаки предупредиха и от Пощенска банка. От ОББ дават и пример с измамните мейли, които се изпращат:

• В адреса на изпращача името или домейна съдържа общо познати инициали, които се асоциират с ОББ (друга банка), но при изписването има вмъкнати интервали, точки или други символи.
• Текстът или темата на съобщението са формулирани така, че да сигнализират за проблем и да подтикнат клиента към спешни действия. Например с тема: "Профилът временно е заключен", "Активиране на акаунт" и други.
• Често се изпращат и фалшиви съобщения за активиране на мобилно банкиране на допълнително устройство. Към него може да е добавен линк за инсталиране на приложение, изискване на ПИН код, банкови сметки и други реквизити.

От ПИБ дават пример за фишинг мейл, от който си личи как копира логото на банката и е с подвеждаща информация. Капанът е в линка Отключване на профила

Фотограф: Капитал

Мерки и противодействия

Ако получите съмнителен имейл, смс или обаждане, никога не отговаряйте на него, не кликвайте върху линкове, не инсталирайте съмнителни приложения. Проверете източника на съобщението, ако е обаждане, се опитайте да разберете, коя е институцията, какъв е номерът и т.н. Това може да откаже измамника, но и да ви даде повече подробности за него, за да се сигнализират институциите.

Никога не въвеждайте лековерно личните си данни, потребителско име и парола за онлайн банкиране, както и номера (ПИН) на банковата си карта

Ако все пак по погрешка въведете свои лични данни или пък друга ценна финансова информация, се свържете с банката, за да бъдат предприети нужните мерки, веднага сменете паролата и потребителското си име за вход в мобилното банкиране.

За цялостно предпазване от онлайн измами е важно да не се запазват лични данни в търсачки, на телефона, в имейла, както и в облачни услуги. Добре е да се ползват само легални софтуерни програми и последни версии на операционни системи, както и антивирусни програми. Онлайн банкирането е важно да се прави само през сигурни мрежи - тази на мобилния оператор или безжична на сигурен доставчик и абонат. Експертите по киберсигурност препоръчват, ако все пак устройството е станало жертва на атака или кражба, да бъде преинсталирано.

Ако все пак източат пари и лични данни

Задължително е при получаване на измамни съобщения и обаждания и даване на лични данни веднага да се направи връзка с банката. Тя прави анализ, може да бъдат сигнализирани и органите на реда. Клиентите биват обезщетени за загубите, но понякога процедурата може да отнеме много време.