Увага, фішинг!

Шановні клієнти!

Попереджаємо Вас про активізацію зловмисників, які використовують різноманітні методи психологічного впливу та брутального обману з метою отримання Ваших персональних даних (фішинг), а також заволодіння коштами на банківських рахунках.

Прикладами фішингових розсилок є листи електронною поштою та повідомлення в соціальних мережах про виграші, отримання соціальної або іншої фінансової допомоги, поштових посилок, додатковий заробіток, прохання про допомогу, голосування в конкурсах тощо.

В маніпулятивних повідомленнях шахраї можуть надавати посилання на фішингові сайти для отримання від Вас інформації, необхідної для доступу до облікових записів месенджерів, реквізитів Ваших платіжних карток, банківських систем дистанційного обслуговування та ін.

Також розповсюджений телефонний фішинг – при дзвінку зловмисники видають себе, наприклад, за співробітників безпеки банку (іноді – всіх банків одразу) та повідомляють про блокування картки, та що для подальшого розблокування потрібні всі її дані, код з СМС. Або ж вони можуть представлятися Вашим близьким, якій потрапив в надзвичайну ситуацію (ДТП, лікарню) і потребує допомоги.

Пропонуємо зважено оцінювати отримані пропозиції подібного типу та за можливості перевіряти отриману інформацію іншим доступним способом.

Співробітники банку не ставлять запитання, щоб дізнатися персональні дані, дані про номери карт, номери рахунків, СМС-коди для відміни або підтвердження транзакцій тощо.

Якщо Вам задають подібні питання – закінчіть розмову та зателефонуйте до контакт-центру банку за номером телефону, вказаному на банківській карті або на офіційному сайті.

Якщо про надзвичайну ситуацію у друзів або рідних – закінчіть розмову та зателефонуйте друзям, рідним, щоб переконатися, що у них все в порядку.

Якщо Вам говорять про виграш – пригадайте, як давно ви брали участь у розіграші чи лотереї та чи взагалі є сенс продовжувати розмову на подібну тему.

Якщо Вас просять у месенджері проголосувати на конкурсі за когось – перетелефонуйте в іншому месенджері чи на інший відомий номер та переконайтеся, що це дійсно так.

Ознаки фішингових сайтів

  • Візуальна схожість з оригіналом, але неправильне доменне ім’я – шахраї можуть реєструвати сайти на схожі з оригіналом домени. Наприклад, замість «eximb.com» можна побачити адресу «exim_bank.com», «ukrexim.ua».
  • Відсутність SSL сертифікату – адреса сайту має обов’язково починатись з «https://». Якщо посилання веб-сайту починається з «http://», це привід засумніватися в оригінальності сторінки.
  • Легітимні сайти маскують введення карткових реквізитів, фішингові ресурси зазвичай не маскують.
  • Після введення даних картки, відбувається збій операції, кошти зняті, але оплата не проведена.

Також підозрілий сайт можна перевірити за допомогою онлайн-сервісу, який надає Українська міжбанківська асоціація членів платіжних систем ЄМА. 

Що робити у разі виявлення фішингового сайту

У разі виявлення фішингового сайту, який маскується під офіційний сайт АТ «Укрексімбанк», будь ласка, негайно повідомте Контакт-центр банку за телефонами: 0-800-50-44-50 (дзвінки по Україні безкоштовні), +38 044-247-38-38.

На сайті Національного банку України можна знайти довідник банків, які мають банківську ліцензію.

Закликаємо Вас бути дуже пильними та уважними, щоб не потрапити на шахрайський гачок.