Українців попередили про фейкові «штрафи МВС за перегляд сайтів»
В Україні активізувалася шахрайська схема з повідомленнями про нібито «штраф МВС за перегляд сайтів». Зловмисники маскують їх під офіційні повідомлення державних установ і намагаються змусити людей перейти за фішинговим посиланням. Насправді універсального штрафу МВС за сам факт перегляду вебсайтів не існує.
Після переходу на підроблену сторінку користувача можуть попросити ввести дані банківської картки, пароль, код підтвердження або персональну інформацію. Сайт при цьому може копіювати дизайн справжнього державного ресурсу, щоб не викликати підозр. Головна мета шахраїв — отримати доступ до грошей або облікових записів жертви.
Як працює схема
Зазвичай повідомлення містить вимогу терміново сплатити гроші та попередження про нібито юридичні чи фінансові наслідки у разі відмови. Людину спрямовують за посиланням на сторінку, яка лише імітує сервіс МВС або іншої державної установи. Саме поспіх і залякування є одним із основних інструментів такої схеми.
Інформацію про реальні адміністративні штрафи потрібно перевіряти самостійно через офіційні державні сервіси, а не через посилання з SMS, месенджера чи електронного листа. Наприклад, штрафи за порушення правил дорожнього руху можна перевірити через офіційні електронні сервіси МВС, «Дію» або Електронний кабінет водія. Адресу потрібного сервісу краще вводити самостійно або переходити на нього з офіційного державного сайту.
Як відрізнити фішинговий сайт
Навіть якісно зроблена копія державного ресурсу часто має технічні ознаки підробки. Їх варто перевірити ще до введення будь-яких персональних чи платіжних даних. Серед характерних сигналів:
- адреса сайту відрізняється від офіційної однією або кількома літерами;
- сторінка вимагає CVV/CVC-код банківської картки;
- пропонується ввести одноразовий код із SMS або банківського застосунку;
- сайт відкривається за скороченим або незнайомим посиланням;
- користувача змушують здійснити оплату протягом кількох хвилин;
- у тексті є погрози блокуванням рахунку, кримінальною відповідальністю чи іншими негайними санкціями.
Що робити, якщо дані вже ввели
Якщо людина лише відкрила підозрілу сторінку, але нічого не вводила і не завантажувала, її достатньо закрити та більше з нею не взаємодіяти. Якщо ж були передані реквізити картки або дані доступу до банкінгу, потрібно негайно зв’язатися з банком та заблокувати картку чи дистанційний доступ. У разі втрати грошей необхідно також звернутися до поліції та повідомити про випадок Кіберполіцію.
Видаляти шахрайське повідомлення одразу не варто, якщо людина вже стала жертвою схеми. Правоохоронці радять зберегти скриншоти, посилання, контакти відправника, платіжні документи та інші матеріали, які можуть допомогти під час розслідування. Такі докази дозволяють точніше встановити спосіб шахрайства та рух коштів.
Слідкуйте за останніми новинами в області на MEGA.IF.UA
