З карток зникають гроші: як шахраї крадуть їх через сайти-підробки

Щодня десятки, а то й більше наших співвітчизників стають жертвами пройдисвітів.

Фото depositphotos.com
Фото depositphotos.com

Аферисти надсилають у месенджері посилання на так звані фішингові сайти (сайти-підробки), де пропонують заповнити форму, вказавши конфіденційні дані банківської картки. І маючи таку інформацію, безцеремонно спустошують чужі рахунки.  

Днями моя добра знайома перейшла за таким посиланням у месенджері і втратила 30 тисяч гривень. Левову частку цих коштів їй на картку переслав чоловік, який служить на передовій. 

“На популярній платформі безплатних оголошень я виставила на продаж нове пальто, яке не підходило мені розміром. Думаю, для чого в шафі має пилом припадати. Може, хтось купить, то хоч частину потрачених на нього грошей поверну. Свого часу я вже продавала через цей сайт товари, і жодних проблем не було, — розповідає Віра Івасюк з Вінниччини. — Але цього разу сталося непередбачуване. Ввечері на оголошення відгукнулася жінка, яка назвалася Ганною, і перепитала, чи не продала я свого товару. Наступного дня вона повідомила, що готова купити пальто і запропонувала провести розрахунки через OLX-доставку. Мовляв, так зручніше та безпечніше і для продавця, і для покупця. Раніше я ніколи не користувалася цим сервісом. Але вирішила спробувати”. 

Щойно жінка погодилася, Ганна написала, що оформила лист-доставку товару і додала — кошти вже перекинули, але треба підтвердити покупку і вони відразу будуть зараховані на картку. Для цього слід перейти за посиланням, яке надіслала у месенджер. 

“Коли я перейшла за посиланням, на сайті з’явився чат підтримки OLX. Там мене запитали, чи готова я пройти верифікацію, і пояснили, що для цього треба провести певні маніпуляції з банківською карткою, — продовжує співрозмовниця. — Це мене насторожило, і я висловила побоювання Ганні. Та у відповідь заспокоїла, що це звична процедура, яку всі проходять. І стала давати поради, як і що робити. Паралельно в чаті сайту надійшло повідомлення, що мені переслали 20 тисяч гривень, і номер картки, на яку їх треба повернути. Мовляв, таким чином я верифікую себе як продавець. Перепитала, для чого такі маніпуляції. Відповіли: аби переконати банк, що я готова отримати грошовий переказ”. 

Щойно на картку надійшли 20 тисяч гривень, жінка прочитала в чаті повідомлення, що її рахунки заблоковано і вона отримає доступ до них лише після того, як поверне кошти. Повідомлення про заблоковані рахунки викликало у Віри паніку, і вона зателефонувала у свій банк. Там поінформували про якісь дивні дії з її двома картками, котрі прив’язані до одного фінансового номера телефону, і запропонували заблокувати їх. Жінка відмовилася, мовляв, картки й так заблоковані й одна з них не висвітлюється навіть в онлайн-банкінгу. Наполягла, щоб банк допоміг їй здійснити транзакцію з повернення 20 тисяч жінці-покупцеві.

Щойно вона переказала гроші, як в онлайн-банкінгу з’явилися обидві картки. З однієї з них, що якийсь час була невидима, зникло спершу 20 тисяч гривень, а потім ще 10 тисяч. Уже згодом Віра зрозуміла, що мала справу з шахраями. Вони насправді не переказували своїх грошей, а просто приховали в онлайн-банкінгу одну її картку і з неї перекинули 20 тисяч гривень на іншу. А вже з тієї, другої картки жінка переказала кошти шахраям. 

“Після цього я звернулася із заявами в банк і поліцію, — каже Віра Івасюк. — У фінансовій установі проводять внутрішнє розслідування, а правоохоронці за фактом шахрайства розпочали кримінальне провадження. Утім сказали, що шанси знайти аферистів і повернути кошти досить мізерні”. 

Того ж дня від пані Віри на мою електронну пошту надійшло запрошення стати її контактом у Gainrep (відомий сайт з базами даних), за яким я нібито зможу отримувати інформацію про відкриті вакансії або пошук роботи, а також — створити безоплатно професійне резюме-онлайн і опублікувати свій профіль у базі резюме, де роботодавці шукають кандидатів на роботу. Лист виявився підозрілим, тому запрошення не підтверджував і не переходив за гіперпосиланнями, які опубліковані в ньому. Згодом з’ясував, що знайома жодних запрошень мені не надсилала. Це шахраї від її імені проводили розсилку. І зрозуміло — навіщо. 

— За аналогічною схемою пройдисвіти ошукали 18-річну мешканку Тернополя, — коментує Сергій Крета, речник обласної поліції.— Дівчина через інтернет купувала товар. Їй продавці скинули фішингове посилання, яке вона мала заповнити для відправки замовлення. Потерпіла ввела на сторінці реквізити банківської картки й відразу з її рахунку списали 14 300 гривень. Шахрайств із крадіжкою коштів через фішингові сайти останнім часом поліція фіксує досить багато. Зокрема, в цьому році краяни стали жертвами аферистів на сайтах-підробках, коли шукали роботу, продавали чи купували товар, оформлювали фінансову допомогу від держави та міжнародних організацій, отримували посилки тощо.

— Наскільки реально вирахувати таких шахраїв? 

— Правоохоронці їх не тільки вираховують, а й затримують, — каже Руслан Болгов, експерт з кібербезпеки. — Якщо в злочинця при обшуку знаходять кошти, то їх відразу повертають потерпілим, а нерухомість та інші матеріальні цінності заарештовують і стягують через суд під час розгляду кримінальної справи. Однак це буває досить рідко. Здебільшого шахраї не реєструють на себе жодних матеріальних активів. Тому стягувати з них матеріальну шкоду через суд можуть роками, а то й десятиліттями. Зауважу, що останнім часом зросла кількість подібних шахрайств, які скоюють з територій, тимчасово окупованих Росією. Шанси спіймати цих пройдисвітів та повернути людям втрачене зводяться майже до нуля. А ще досить часто потерпілі не заявляють про скоєне стосовно них шахрайство, бо думають, що поліція за однією заявою не буде нікого шукати. І в цьому їхня помилка. Бо до розкриття подібних шахрайств правоохоронці підходять комплексно, відпрацьовують дії аферистів за почерком, фінансовим слідом тощо. Тож чим більше буде заяв у поліції, тим більше буде зачіпок для пошуку зловмисників. 

— Як не потрапити на гачок до таких аферистів? 

— Фішинг спрямований на викрадення конфіденційної електронної інформації. Найчастіше його мета — отримання доступу до банківської картки. Приводом може бути пришвидшення розрахунків за покупки в інтернеті, поповнення мобільного рахунку, реєстрація як внутрішньо переміщеної особи, виділення соціальної допомоги тощо. Людині пропонують перейти за посиланням, і вона потрапляє на сайт-підробку, де для реєстрації вимагається заповнити форму, в яку потрібно ввести номер і тризначний CVV-код перевірки дійсності банківської картки. Маючи ці дані, шахраї знімають усі кошти з рахунку. Я порівняв би фішинг з риболовлею. Пересилаючи жертвам посилання на підроблений сайт, шахраї закидають гачок з наживкою. Якщо цю наживку не проковтнути й не перейти за посиланням, то вас ніхто не ошукає і не зніме коштів. 

Фішингові сайти досить часто створюють як клони відомих онлайн-платформ та вебресурсів, від яких вони, на перший погляд, нічим не відрізняються. Але в адресі може бути зайвою одна літера чи крапка. Тому, навіть якщо постійно користуєтеся для покупок або якихось інших операцій інтернет-ресурсами, уважно звіряйте їхні назву та адресу в рядку пошуку. Дотримуйтеся елементарних правил безпеки в інтернеті. Не переходьте за невідомими посиланнями й не вводьте на них конфіденційні дані банківських карток. Під час придбання або продажу товару на платформі оголошень обговорюйте подробиці угоди тільки в чаті цієї платформи й не переходьте на сторонні месенджери, куди зловмисники можуть надіслати фішингові посилання. 

— А якщо людина все ж натиснула на посилання, її можуть ошукати? 

— Такий перехід не може нести негативні наслідки. Хоча не виключено, що шахраї таким чином розповсюджують шкідливе програмне забезпечення, через яке отримають доступ до даних, котрі зберігаються на вашому телефоні, ноутбуці чи комп’ютері. Тож краще не ризикувати. 

Подробиці
Фото з відкритих джерел

Президент США Джо Байден негативно висловився про Володимира Путіна, назвавши його "божевільним сучим сином". Російський диктатор відреагував: виглядає, що він сприйняв слова Байдена як комплімент.

22.02
Подробиці
Фото з відкритих джерел

Західні країни можуть почати підштовхувати Україну до переговорів з Путіним та залишити Росії окуповані на цей момент українські території. Про такий сценарій пише видання Politico, посилаючись на кількох європейських дипломатів.

22.02
Подробиці
Колаж Експресу

США засвоюють уроки з війни в Україні, пише видання Washington Post, публікуючи репортаж з військового полігону в Форт-Ірвін, штат Каліфорнія. Там американські солдати тренуються за новими моделями ведення війни.

22.02
Подробиці
Тирасполь, 2017 рік. Фото з Вікіпедії

На з'їзді так званих депутатів усіх рівнів у Придністров'ї, який відбудеться 28 лютого, ймовірно, ухвалять прохання до Москви щодо приєднання невизнаного регіону до Російської Федерації.

22.02
Подробиці
Фото: proliska.org

Селище Великий Бурлук, що у Куп'янському районі, та прилеглі населені пункти ворог постійно обстрілює. На Харківщині відбулася масштабна евакуація з прифронтової території. Деякі сім'ї з дітьми вимушені покинути рідний дім не вперше.

22.02
Подробиці
Фото: facebook.com/radyvylivrada

Трагічна подія сталась з жителем села Батьків на Рівненщині Ігорем Мельником. Чоловік, якому було всього 29 років, помер у лікарні. Згодом з'ясувалось, що він встиг пройти ВЛК та був відправлений на навчання.

22.02
Люди і проблеми
Фото unsplash.com

За даними НБУ, у перший місяць року загальний обсяг вкладів населення у банківській системі скоротився на 27,4 мільярда гривень.

22.02
Подробиці
Фото Генштабу ЗСУ.

Мобілізація в Україні. Голова фракція "Слуга народу" заявив, що, імовірно, в Україні буде додаткова мобілізація. За словами Арахамії, недостачу зброї на полі бою Україна може компенсувати хіба людьми.

22.02
Подробиці
Фото з офіційного сайту руху ЧЕСНО.

Колишній керівник заступник Адміністрації президента Віктора Януковича не хоче бути в Реєстрі зрадників України. Портнов вирішив судитися з рухом ЧЕСНО та НАЗК.

22.02
Cтиль життя
Фото із фейсбук-сторінки ієромонаха Макарія

Це вже сьомий рекорд отця Макарія Дутки, монаха Унівської Святоуспенської лаври УГКЦ.

22.02
Подробиці
Фото зі сторінки Олега Ніколенка у Фейсбук.

Прем'єр-міністр Польщі Дональд Туск озвучив реакцію влади на конфлікт, який виник на кордоні з Україною. Також Туск повідомив, що зустрічі із Володимиром Зеленським найближчим часом не буде.

22.02
Подробиці
Фото Генштабу ЗСУ.

Росія вийшла з глухого кута в Україні та відновила імпульс наступальних дій по всій лінії фронту, заявив колишній очільник Центрального розвідувального управління США. За його словами, війну в Україні не можна називати тупиковою.

22.02
Люди і проблеми
Фото facebook.com/gcsk.mcsm

Підземні поштовхи, які реєстрували в Україні, переважно мають магнітуду лише 2,4 - 2,6 бала за шкалою Ріхтера.

22.02
Подробиці
Верховна Рада розгляне збільшення зарплат учасників війни до 200 тисяч гривень

Для того, щоб мотивувати людей, які воюватимуть на першій лінії, у Верховній Раді пропонують ухвалити законопроєкт про збільшення зарплат військових до 200 тисяч гривень. Відповідний документ зареєстровано на сайті парламенту.

22.02
Подробиці
Фото ДБР.

При обшуках в ексголови обласної ВЛК знайшли майже мільйон доларів. Підозрюваний очолював військово-лікарську комісію ще до повномасштабного вторгнення Росії.

22.02
Подробиці
armyinform.com.ua

Окупанти можливо готуються до нового масованого удару по території України. Ракетоносії ворог завів у пункти базування, вони споряджені й готові.

22.02
Люди і проблеми
Фото en.wikipedia.org/wiki/Space_warfare

РФ може запустити на орбіту супутник з ядерною енергетичною установкою. В Росії є такі розробки.

22.02
Подробиці
Скріншот з відео t.me/mod_russia та DeepState

Окупанти захопили село Побєда у Донецькій області. Про це повідомив у Telegram український інформаційний ресурс DeepState.

22.02
Подробиці
t.me/mod_russia

Внаслідок ракетного удару ЗСУ 20 лютого по полігону на Донеччині загинули щонайменше 68 бійців 36-ї гвардійської мотострілецької бригади із Забайкалля. Про це стало відомо зі списку, який поширили у російських соцмережах.

22.02
Подробиці
www.facebook.com/GeneralStaff.ua

Невдачі України на полі бою виглядають похмуро на тлі успіхів РФ. Окупанти, які змогли мобілізувати економіку та набрати достатньо живої сили, наступають по всій лінії фронту. Тим часом Україна стикається з кількома проблемами.

22.02
Подробиці
Скрін з відео

Атака на російський полігон у Херсонській області. За попередніми даними, загинули десятки окупантів, зокрема командири, які приїхали оглядати загарбників.

22.02
Подробиці
Фото зі сторінки Духовного Фронту України у Фейсбук.

У Києві помітили колегу Такера Карлсона і лобіста УПЦ МП. Що привело пропагандиста Роберта Амстердама в Україну.

21.02
Подробиці
Фото з Вікіпедії

США не продумали технічне обслуговування зброї, яку передали в Україні. Це визнав генеральний інспектор міністерства оборони Сполучених Штатів.

21.02
Подробиці
Фото з Вікіпедії.

Уряд Литви продовжив тимчасовий статус українським біженцям. Спочатку цей період становив два роки, а тепер він продовжений до трьох років.

21.02
Подробиці
Фото з Телеграм-каналу Військовий кур'єр.

До виборів президента Росії, які заплановано на березень 2024 року, Кремль має показати росіянам якісь перемоги на фронті. У ГУР розповіли, які саме завдання поставила ворожа армія і назвали міста, які будуть основною ціллю окупантів.

21.02
Подробиці
Фото Генштабу ЗСУ.

Американське видання New York Times написало про сотні українських полонених під час виходу з Авдіївки. У ЗСУ це спростували, звинувативши журналістів у поширенні російських наративів.

21.02
Подробиці
t.me/Tsaplienko

У МЗС Польщі заявили про можливе впровадження російських агентів до лав польських фермерів, які протестують на кордоні з Україною. Заява з'явилася після того, як протестувальники розгорнули на кордоні плакат із закликом до Путіна.

21.02
Подробиці
wikipedia.org

Іран поглиблює військову співпрацю з Росією. Країна передала загарбникам велику кількість потужних балістичних ракет класу “земля-земля”. Про це повідомляє Reuters з посиланням на власні джерела.

21.02
Люди і проблеми
Фото facebook.com/L3HarrisTechnologies

Це високотехнологічний та водночас відносно дешевий засіб протидії ворожим БпЛА-камікадзе.

21.02
Подробиці
wikimedia.org

Тестовий запуск британської ядерної ракети з підводного човна Королівського флоту провалився вдруге поспіль. Некерована ракета впала в море. Поблизу перебував міністр оборони країни Грант Шаппс.

21.02
показати більше