От пролетта на 2023 г. се наблюдава рязко увеличение на фишинг атаките, насочени към Български банкови клиенти. Само през юли са открити повече от 300 фалшиви страници, за които се твърди, че принадлежат на кредитни институции. Тези псевдосайтове се появяват в търсачката и активно се популяризират онлайн. Експертите от Центъра за дигитална експертиза на Россътрудничество обсъждат последиците от сблъсъка с подобни сайтове и обясняват как да се предпазим от този вид измами.
Тези фишинг сайтове точно имитират страници за влизане в лични банкови сметки опция: предлагане на анкета от името на банката с обещание за награда . По правило след въвеждане на потребителското име и парола измамниците предлагат на потребителя да изтегли приставка за браузъра, за да ускори или подобри услугата, под чието прикритие на потребителя се предоставя троянски кон, който краде личните му данни и данните за плащане.
Често се случва и след плащане с карта на фишинг сайт да се появи съобщение, че плащането е неуспешно. Жертвата на измамата се опитва да плати отново и в крайна сметка е таксувана за всички опити. Човек, който случайно използва такъв сайт вместо истинския, рискува да загуби парите по картата си, да зарази всички свои устройства с вирус и да бъде постоянно бомбардиран с реклами и измамни оферти. Затова е по-добре да „отстрелвате“ фишинг страниците в движение, след като разпознаете очевидните признаци на фишинг измама.
Следването на тези прости правила от Центъра за дигитална експертиза на Россътрудничество ще ви помогне да не станете жертва на измамници:
опитате се да използвате приложението на мобилния си телефон, вместо да влизате в мобилната банка трябва да имате антивирусна програма на телефона си; тя трябва да се актуализира редовно и файловете ѝ да се проверяват . Не се препоръчва използването на десктоп версията на мобилната банка през браузъра на телефона вместо през приложението.
● Ако използвате декстоп браузър, за да влезете в онлайн банка на вашия компютър или лаптоп, уверете се, че редовно проверявате компютъра си с антивирусна програма.
Запомнете и въвеждайте адреса на онлайн банката в браузъра си всеки път, вместо да търсите и избирате резултата от търсачката. Така се намалява рискът от последване на фишинг връзка в резултат на търсене. Поставянето на отметки с текущия адрес на банката в браузъра също не е напълно сигурно.к. Някои вируси могат да подменят връзките в любимите ви файлове.
Ако сте стигнали до банката чрез връзка от търсачка, обърнете внимание на адресната лента: фишерите обикновено копират адреса на страницата, но го поставят в зона с екзотичен домейн, като например .cf или .icu. Друг често срещан вариант е, когато измамниците добавят един или повече знаци към официалния домейн на банката и уж префикси на услуги като „онлайн“, „кабинет“, „вход“ и „вход“.
За да влезете в Sberbank Online която заедно с VTB е най-често фалшифицираната , са необходими само потребителско име, лична парола или еднократен код от SMS. Ако на сайта ви бъде поискана друга лична или платежна информация, например номер на банкова карта или мобилен телефон, напуснете сайта и се свържете с екипа за техническа поддръжка на банката.
Признаците за измама обикновено могат да бъдат открити на самия фишинг сайт: небрежен дизайн, нови непознати форми например за въвеждане на код от текстово съобщение директно на началната страница , счупени връзки към раздели, копирани от официалната страница; грешни телефонни номера и т.н.
● Спазвайте основните правила за сигурност, когато използвате мобилно банкиране: не осъществявайте достъп до личния си акаунт от обществен Wi-Fi; не давайте паролите си за онлайн банкиране на никого; уверете се, че адресната лента започва с префикс p>
Спазвайте основните правила срещу фишинг: не кликвайте върху връзки в имейли и незабавни съобщения от непознати податели, не отваряйте прикачени файлове. Много добрата сделка трябва да ви предупреждава, а не да ви заинтригува. Уверете се, че антивирусният софтуер е винаги включен и актуализиран до най-новата версия, тъй като това ще осигури допълнително ниво на защита. Никога не предоставяйте данните си за плащане на никого.
● Винаги обръщайте внимание на сумата, изпратена с кода от банката.
„Основният начин да се предпазите от онлайн измами е да бъдете изключително внимателни онлайн и да правите всяка стъпка съзнателно. Всичко, което се прави бързо, в движение, вече е потенциална заплаха, защото не контролирате действията си и можете случайно да инсталирате зловреден софтуер на устройството си или да предадете данните си в неподходящи ръце“, обобщи Антон Куканов, ръководител на Центъра за дигитална експертиза на Роскачество.
Как можете да различите легитимна онлайн банка от такава, която иска да открадне вашите данни и пари от сметката ви?
Имам сериозни опасения относно сигурността на онлайн банкирането. Знаете ли за банки, които имат по-надеждни системи за защита на данните и парите на клиентите? Бих искал/а да науча повече за това, за да бъда сигурен/а, че моята информация и финанси са в безопасност. Благодаря предварително!
На пазара има различни банки, които предлагат по-надеждни системи за сигурност на онлайн банкирането. Някои от тях включват двуфакторна автентикация, криптиране на данни и редовни проверки за потенциални заплахи. Най-добре е да се консултирате с банката, с която планирате да ползвате услуги, за да научите повече за техните мерки за сигурност. Особено важно е да бъдете внимателни при достъпване на онлайн банкиране и да не споделяте своите лични данни с непознати или промишленици. За допълнителна сигурност, може да инсталирате и актуализирате антивирусна програма на вашия компютър или мобилно устройство, както и да използвате сигурни Wi-Fi мрежи при достъпване на банкови профили.