Зловмисники розсилають у месенджерах повідомлення з вимогою «підтвердити номер телефону» нібито для продовження користування сервісом.
До повідомлення додають посилання на сторонній ресурс. Воно може виглядати як випадковий набір літер і символів або містити нетипове доменне закінчення, наприклад .lol.
У чому небезпека?
Це класична фішингова схема. Зловмисники намагаються переконати користувача перейти на підроблений сайт, зовні схожий на справжній, та ввести свої конфіденційні дані — логін, пароль, реквізити банківської картки або іншу інформацію.
«Мета зловмисників — отримати доступ до облікових записів або заволодіти коштами користувачів. Для цього вони використовують підроблені вебресурси та маніпулюють довірою людей, змушуючи їх самостійно вводити необхідні дані», — зазначає начальниця 1-го сектору Управління протидії кіберзлочинам в Харківській області ДКП НПУ Ольга Герасименко.
Отриману інформацію шахраї можуть використати для доступу до акаунтів або здійснення несанкціонованих операцій із коштами.
Що робити, якщо ви отримали таке повідомлення?
Не переходьте за підозрілим посиланням. Якщо повідомлення пропонує підтвердити номер телефону або виконати іншу дію, самостійно відкрийте офіційний сайт чи застосунок.
Не вводьте свої дані на сторінках, відкритих із підозрілих повідомлень. Не повідомляйте стороннім особам паролі, коди підтвердження та реквізити банківських карток.
Перевіряйте адресу сайту. Навіть незначна відмінність у доменному імені може свідчити про те, що перед вами підроблений ресурс. Перевіряйте підозрілі посилання перед тим, як вводити персональні чи платіжні дані.
Користуйтеся офіційними ресурсами — сайтом або офіційним мобільним застосунком. Для взаємодії з іншими користувачами також рекомендується залишатися в чаті платформи, де OLX застосовує механізми виявлення потенційно небезпечного контенту.
Заблокуйте відправника та скористайтеся функцією «Поскаржитись на спам».
Якщо ви виявили підозріле повідомлення, повідомте про це службу підтримки BRAMA (https://t.me/brama_support).
Попередьте про цю шахрайську схему рідних і близьких.
Пам’ятайте: шахраї часто маскують фішинг під звичайні повідомлення від відомих сервісів. Не поспішайте переходити за посиланнями та вводити свої дані — спочатку перевірте, хто і навіщо їх у вас запитує.
