Правила цифровой безопасности
финансовая грамотность и осторожность
Уважаемые клиенты!
Мошенники продолжают применять различные формы и методы противоправных действий, направленные на получение через каналы дистанционного банковского обслуживания доступа к денежным средствам клиентов и последующего их хищения.
- Наиболее распространенным способом хищения является размещение в Интернете поддельных «фишинговых» страниц входа в «Интернет-банк». При этом интерфейс «фишинговой» страницы визуально схож с официальной страницей банка, а фишинговые ссылки содержат слова, схожие с названием банка.
- Отличительным признаком «фишинга» является наличие пометки «реклама», зависание страницы после ввода реквизитов со ссылкой на проведение технических работ, наличие орфографических и пунктуационных ошибок, некорректное наименование Банка БелВЭБ.
- В настоящее время мошенники видоизменяют схемы «фишинга»: после получения реквизитов доступа переходят в «режим ожидания» и осуществляют хищение средств только после поступления на счет клиента крупной суммы.
Помните, что любая попытка завладения личной информацией должна вызывать настороженность.
Берегите себя и свои персональные данные!
Официальный сайт - www.belveb.by- Интернет-Банк - www.belveb24.by
- Telegram - t.me/BelVEBby
- Instagram - bankbelveb
Важно знать и помнить:
- при использовании браузерной версии услуги «Интернет-банк» всегда проверять адрес – www.belveb.by;
- не переходить по ссылкам, вызывающим подозрения;
- переходить в «Интернет-Банк» только с официальной страницы сайта ОАО «Банк БелВЭБ»;
- в случае перехода и зависания страницы после ввода авторизационных данных незамедлительно обратиться в Банк для блокировки карт и услуги «Интернет-банк» (до завершения разбирательства);
- при регулярном использовании браузерной версии услуги «Интернет-банк» сохранить ссылку для входа в личный кабинет на главной странице своего браузера;
- для минимизации рисков использовать мобильное приложение «UP»;
в случае совершения несанкционированных операций оперативно обратиться в контакт-центр для блокировки карт и услуги «Интернет-банк» до завершения разбирательства.
- «вишинговые» звонки от имени «работников банка» по вопросам совершения операций, оформления кредитов/снятия депозитов с имитацией деятельности банка (переключение звонков, автоответы, имитация работы колл-центра и др.);
- направление от имени банков смс-сообщений, содержащих числовые коды, с последующим звонком с просьбой назвать значение кода под предлогом отмены операции/дополнительной защиты приложения. При этом смс-сообщения содержат предупреждения: «Никому не сообщайте!», «Только мошенники запрашивают коды» и др.;
- появление в сети «Интернет» поддельных (фишинговых) страниц интернет-магазинов и организаций торговли/сервиса, используемых мошенниками для получения персональных данных граждан под видом рекламных акций, бонусных программ, розыгрышей;
- направление смс-сообщений, содержащих сгенерированные через специальные программы поддельные ссылки (от имени «Куфар», «Вайбер», почты «EMS», «СДЭК» и др.), при переходе по которым открываются поддельные формы для заполнения полных реквизитов банковских карточек и иной конфиденциальной информации;
- попытки оформления на граждан кредитных продуктов через посреднические микрофинансовые организации («Кредит-безлимит», «Прокредит» и др.) по персональным данным граждан, полученным ранее по различным каналам, с последующими звонками для выманивания кодов;
- с возвратом розничного кредитования в банках Республики Беларусь участились случаи обращения граждан в сервисные офисы, филиалы и подразделения банков, для получения кредитов по просьбе «сотрудников» правоохранительных органов «в интересах разоблачения преступных групп». При этом, «лжесотрудники» МВД/СК под угрозой привлечения к ответственности за разглашение инструктируют клиентов не раскрывать перед работниками сервисных офисов цели кредитования;
- по данным Министерства внутренних дел Республики Беларусь в 2022 году участились случаи совершения мошенничеств под предлогом оказания помощи родственникам, якобы ставших виновниками совершения дорожно-транспортных происшествий, и для возмещения ущерба либо непривлечения к ответственности им необходимо передать крупную сумму денежных средств.
Звонки осуществляются посредством IP-телефонии с абонентских номеров различных стран (Республика Молдова, Княжество Монако, Латвийская Республика, Литовская Республика, Российская Федерация, Эстонская Республика, Республика Армения и др.).
В процессе разговора мошенники вынуждают гражданина поверить, что звонящий является их близким родственником, который оказался в беде, и просят сообщить номер мобильного телефона для продолжения беседы и не прерывают при этом связь по стационарному телефону, чтобы до данного гражданина никто не мог дозвониться. Через некоторое время к разговору подключается другой человек, который представляется следователем и продолжает разыгрывать ”спектакль“. Для доверчивых граждан мошенники подыскивают курьеров, которые забирают деньги, либо просят перевести средства международным переводом.
- при появлении сомнений прекращать телефонный разговор и обязательно перезванивать в Банк для уточнения информации;
- не сообщать (не подтверждать) свои персональные данные и поступающие коды;
- не переходить по ссылкам, вызывающим подозрения, не вводить на подозрительных ресурсах свои личные данные и реквизиты карты;
- проинформировать своих близких, друзей, коллег по вопросам безопасного поведения при использовании банковских услуг.
звонящий мошенник торопит, не позволяет подумать, пугает списанием денег - “была подозрительная операция / активность”, “нужно срочно заблокировать карту, сообщите данные паспорта”, “давайте заблокируем карту до выяснения обстоятельств".
- незамедлительно обратитесь в Банк по официальным контактам – 205 (МТС, life, A1), +375 (17) 215-61-15;
- сообщите оператору о необходимости блокировки учетной записи услуги «Интернет-банк» и банковских платежных карт;
- передайте сотруднику Банка информацию о случившемся инциденте.
Никому не сообщайте:
- сеансовые пароли (коды, которые приходят в СМС-сообщениях при входе в системы Банка);
- коды подтверждения (код, который приходит в СМС-сообщениях при проведении какого-либо платежа);
- логины, пароли и паспортные данные, необходимые для входа в системы Банка;
- номер банковской платежной карточки, срок ее действия и CVV/CVC-код (3 цифры на обратной стороне банковской платежной карточки).
Рекомендуем:
- установите лимиты по расходованию средств;
- включите информирование о совершаемых операциях (СМС, push-уведомления);
- заведите дополнительную карточку для оплаты в интернете;
- будьте бдительны при переходе на незнакомые сайты, особенно при вводе личных данных;
- пользуйтесь антивирусным программным обеспечением;
- будьте бдительны и осторожны при беседе с неизвестными, звонящими по финансовым вопросам.
И главное! Не следуйте инструкциям, не поддавайтесь угрозам и не впадайте в панику.
Помните! Сотрудники Банка никогда не звонят в «месенджерах», а подтвердить личность звонящего сотрудника можно обратившись по официальным контактам – 205 (МТС, life, A1), +375 (17) 215-61-15
Самые популярные схемы мошенничества
Сценарии
После размещения объявления о продаже товара (например, на сайте «Куфар») мошенники направляют продавцу сообщение в мессенджерах (Viber, Telegram, WhatsApp) с предложением произвести оплату за товар на банковскую карточку, а также оформить доставку. При этом мошенники отправляют поддельную ссылку, при переходе по которой необходимо указать реквизиты платежного инструмента для получения средств и иную конфиденциальную информацию. В отдельных случаях покупатель просит продавца пополнить свою банковскую карточку на определенную сумму (для последующего приема средств за товар).
Рекомендации:
- откажитесь от общения с потенциальным покупателем посредством мессенджеров;
- не переходите по направленным ссылкам и не сообщайте реквизиты своих платежных инструментов;
- помните, что для получения средств за товар коды подтверждения не высылаются.
При обсуждении вопроса аренды квартиры/дома потенциальный арендодатель посредством мессенджера/телефона предлагает внести залог за объект недвижимости, чтобы «закрепить квартиру за будущим арендатором». Далее арендодатель направляет поддельную ссылку для ввода реквизитов платежного инструмента либо предоставляет реквизиты банковской карты для зачисления средств. После зачисления «залога» объявление с предложением аренды исчезает, а псевдо-арендодатель не выходит на связь. В отдельных случаях для возврата залога может направляться повторная ссылка.
Рекомендации:
- не переходите по направленным ссылкам и не сообщайте реквизиты своих платежных инструментов;
- не переводите залог за аренду посредством р2р перевода;
- предложите проведение личной встречи и оплату аренды (залога) только после просмотра объекта недвижимости.
На различных интернет-площадках, сайтах объявлений, в социальных сетях (например, в Instagram) лже-продавцы имитируют функционирование успешного интернет-магазина и размещают объявления с продажей товаров по заниженным ценам. Продавцы требуют предоплату (полную оплату) товара и предоставляют реквизиты платежного инструмента для перечисления средств. После перевода средств интернет-магазин или объявление исчезают, а продавец не выходит на связь.
Рекомендации:
- при заказе товаров в сети «Интернет» необходимо обращать внимание на стоимость товара, сравнивая её с рыночной. Если цена значительно ниже рыночной, это может быть первым признаком, что продавец недобросовестный;
- не заказывайте товары по предоплате (полной оплате), предпочтительнее заказывать товар наложенным платежом, чтобы обезопасить себя от преступных посягательств и сохранить деньги;
- рекомендуется найти отзывы о продавце/онлайн-магазине, чтобы не попасть на мошенников. Добросовестные продавцы раскрывают информацию о себе (УНП, юридический адрес, свидетельство о регистрации, контакты для связи);
- обращаем внимание на использование такими магазинами возможности получения оплаты через специальные платежные страницы в сети Интернет
(e-commerce).
В социальных сетях/мессенджерах мошенниками от имени знакомых, родственников, друзей направляются сообщения с просьбами одолжить денежные средства посредством р2р перевода на банковскую карточку.
Рекомендации:
- перезвоните знакомому, родственнику и лично уточните, нужна ли ему помощь;
- порекомендуйте сделать проверку аккаунта на предмет взлома;
- не переходите по направленным ссылкам и не направляйте деньги по указанным реквизитам.
В процессе онлайн-знакомства второй стороной предлагается личная встреча с последующими просьбами приобрести билеты в театр, кино, кафе, отель, после чего направляется ссылка на мероприятие, при переходе по которой можно приобрести билеты. Ввод реквизитов по ссылке, как правило, приводит к несанкционированному списанию средств, после денежного перевода вторая сторона прекращает онлайн-общение.
Рекомендации:
- не переходите по направленным ссылкам и не сообщайте реквизиты своих платежных инструментов, кодов подтверждения;
- обратите внимание на настойчивость собеседника в приобретении билетов, заказа услуг именно по его ссылке;
- предложите вариант встречи на своих условиях.
При поиске работы «выстреливают» варианты, при которых «работодатель» предлагает заполнить анкету и выслать на электронную почту. Паралллельно может последовать предложение о регистрации личного кабинета, об установке программы доступа на свой телефон (например, LiveTex, AnyDesk, RustDesk), о предоставлении конфиденциальных данных при общении с чат-ботами, реквизитов банковской карты для передачи в бухгалтерию. Цель такого «работодателя» - получить ваши персональные данные, удаленный доступ к устройству, и завладеть реквизитами платежных инструментов.
Рекомендации:
- перепроверяйте информацию о работодателе через разные источники;
- не доверяйте HR-менеджерам, работающим через социальные сети/мессенджеры;
- не устанавливайте на свои устройства приложения по их просьбе, не переходите по ссылкам, не сообщайте персональные данные и реквизиты платежных инструментов.
Мошенники активно используют «информационные рассылки» в социальных сетях/мессенджерах от имени известных банков, магазинов, компаний с информацией о проводимых розыгрышах, выигрышах крупных сумм, возможности получить вознаграждение за прохождение опроса о качестве услуг. При опросе, как правило, предлагается перейти по ссылке, указать персональные данные, реквизиты, коды подтверждения.
Рекомендации:
- не переходите по направленным ссылкам и не сообщайте реквизиты своего платежного инструмента, кодов подтверждения;
- проверьте информацию о розыгрышах/опросах на официальном сайте компании.
Сеть «Интернет» пестрит объявлениями от компаний-посредников о консультациях и оказании посреднических услуг в оформлении кредитных продуктов*. Как правило, такие посредники заставляют подписать онлайн договор на оказание услуг, после чего запрашивают персональные данные граждан, коды подтверждения, создают личные кабинеты и проходят процесс оформления кредита в каналах дистанционного банковского обслуживания от имени клиента. После одобрения кредита клиент в лучшем случае получает 50-60 % от суммы кредита, остальные средства переводятся посредником на счета в других банках в качестве вознаграждения за оказание услуг.
Рекомендации:
- не обращайтесь в компании-посредники за содействием в оформлении кредитных продуктов;
- за кредитом обращайтесь непосредственно в офисы Банка или оставляйте заявки самостоятельно посредством услуги «Интернет-банк»;
- не предоставляйте персональные данные, коды подтверждения, реквизиты платежных инструментов посредникам.
* - не касается организаций-партнеров, с которыми у Банка заключены договорные отношения. Перечень таких партнеров (уполномоченных лиц) размещен на официальном сайте Банка в разделе «Раскрытие информации».
На корпоративную или личную почту поступает письмо с просьбами указать персональные данные для регистрации личного кабинета, реквизиты платежного инструмента для зачисления средств, перейти по ссылке для подтверждения логина/пароля, получения бонуса.
Рекомендации:
- не переходите по направленным ссылкам и не сообщайте реквизиты своих платежных инструментов, кодов подтверждения;
- проверьте адрес отправителя сообщения.
Распространена схема мошеннических («вишинговых») звонков от имени работников Банка, Национального банка, Ассоциации белорусских банков, сотрудников правоохранительных органов с информацией о подозрительных операциях либо попытках оформления кредитов. Общение, как правило, происходит через мессенджеры (Viber, Telegram, WhatsApp), сценарии развития ситуации разные: от обязанности участия гражданина в спецоперации правоохранительных органов до установки приложений удаленного доступа (LiveTex, AnyDesk, RustDesk) или обеспечения сохранности средств на «безопасных счетах». Разговор, как правило, сопровождается предупреждениями об уголовной, административной ответственности за разглашение информации. В качестве подтверждения мошенниками предоставляются поддельные удостоверения и банковские справки о погашении кредита.
Рекомендации:
- работники банков, сотрудники правоохранительных, иных структур никогда не просят граждан оформлять кредиты;
- прекратите разговор, если звонок осуществляется через мессенджеры;
- перезвоните в Банк и уточните информацию о себе;
- не устанавливайте на свои устройства приложения по просьбе звонящих, не переходите по ссылкам, не сообщайте персональные данные, коды подтверждения, реквизиты платежных инструментов.
Мошеннические звонки третьих лиц (как правило, пожилым людям) с информацией о попадании близких родственников в ДТП, больницу. Далее следует предложение об освобождении от ответсвенности или необходимости проведения срочной операции, для чего требуется крупная сумма денежных средств. Передача средств осуществляется прибывшему в адрес курьеру, при этом жертву в большинстве случаев «держат на звонке», чтобы исключить уточнение предоставленной информации.
Рекомендации:
- прекратите разговор и свяжитесь с родственниками, обратитесь в правоохранительные органы;
- не передавайте денежные средства посторонним (курьерам);
- регулярно напоминайте близким об актуальных схемах мошенничества.
