Сегодня в 11:11

Клиентов Sparkasse предупреждают о новой волне мошенничества

Поддельные письма от имени Sparkasse снова в почтовых ящиках: мошенники требуют «верифицировать» доступ к счёту и ведут жертв прямо на фишинговый сайт.

Подпишитесь на AUSNEWS в Google

Клиентов Sparkasse предупреждают о новой волне мошенничества: преступники снова рассылают письма, которые выглядят как настоящие уведомления от банка, и пытаются выманить данные для входа в онлайн-банкинг. Разбираемся, как распознать подделку и что делать, если вы уже попались.

Клиентов Sparkasse предупреждают о новой волне мошенничества

На первый взгляд всё выглядит убедительно: конверт с красным логотипом Sparkasse, личное обращение к получателю по имени. Именно поэтому многие не сразу понимают, что держат в руках подделку.

Компьютерная группа реагирования на чрезвычайные ситуации Sparkassen-Finanzgruppe (S-CERT) предупредила об этой схеме 22 октября. По данным организации, поддельные письма сейчас всё чаще оказываются в почтовых ящиках жителей одного города на западе Германии — какого именно, в S-CERT не уточняют.

В шапке каждого письма указан конкретный Sparkasse, а обращение к получателю составлено лично.

Клиентов Sparkasse предупреждают о новой волне мошенничества: в чём суть обмана

Главная уловка мошенников — запугать получателя. В письме, образец которого опубликовали сами Sparkassen (оно датировано 18 октября), говорится: несмотря на «многократные напоминания и письменные уведомления», клиент до сих пор не прошёл верификацию своих цифровых банковских доступов.

Если этого не сделать, банк якобы полностью отключит онлайн-банкинг — и тогда переводы, прямые списания и зачисления станут невозможны.

Чтобы «пройти верификацию», получателю предлагают отсканировать QR-код камерой смартфона. В письме утверждается, что код ведёт на «защищённую страницу верификации». На самом деле он перенаправляет на фишинговый сайт преступников.

Там у человека требуют данные для входа в онлайн-банкинг, другую личную информацию и даже копию удостоверения личности. Кроме того, в письме говорится, что при «несоответствиях» клиенту позвонит консультант — это ещё один способ войти в контакт и выманить данные.

По данным S-CERT, похищенную информацию мошенники могут использовать для мошеннических транзакций, звонков от имени Sparkasse и изменения основных данных клиента.

Это не новая схема — и не только про Sparkasse

Стоит понимать: трюк с письмами и QR-кодами придуман не вчера. Как сообщает Гамбургский центр защиты прав потребителей (VZHH), подобные письма с QR-кодами мошенники уже рассылали от имени Deutsche Bank, Commerzbank и Targobank.

Сам способ обмана даже получил отдельное название — «квишинг» (от английского QR и phishing).

Если в почтовом ящике оказалось подозрительное письмо, S-CERT и VZHH советуют придерживаться нескольких правил.

Советы как защититься:

Не сканируйте QR-код. Ни в коем случае не вводите данные на подозрительных сайтах.
Не поддавайтесь давлению. Причины и угрозы, указанные в письме, не повод действовать в спешке.
Не звоните по номерам из письма. Контактные данные в нём тоже могут принадлежать мошенникам.
Свяжитесь со Sparkasse напрямую. Настоящие контакты есть на сайте банка, в онлайн-банкинге или в выписке по счёту.
И главное: настоящий банк никогда не запрашивает PIN и TAN «в целях проверки» — об этом особо подчёркивает VZHH.

Клиентов Sparkasse предупреждают о новой волне мошенничества: что делать, если вы уже ввели данные

Тем, кто уже отсканировал QR-код и ввёл свои данные, нужно действовать быстро:

Заблокируйте доступы. Немедленно обратитесь в свой Sparkasse и заблокируйте доступ к онлайн-банкингу, карту Sparkassen-Card и кредитную карту — так рекомендует S-CERT.
Подайте заявление в полицию. Фишинг и использование похищенных данных — это компьютерное мошенничество, а значит, уголовно наказуемое деяние, напоминает VZHH.
Сохраните письмо. Защитники прав потребителей советуют не удалять фишинговые сообщения, а передать их банку и полиции. С бумажными письмами это тоже имеет смысл.
И не стоит стыдиться: тот, кто попался на удочку мошенников, не виноват сам — он жертва преступления, подчёркивает центр защиты прав потребителей.

Сегодня в 11:11