«Срочно! Ваш счет заблокируют»: что нужно знать казахстанцам

Почему поддельное сообщение легко принять за настоящее

Фишинг остается одной из распространенных схем интернет-мошенничества. Потенциальной жертве может прийти SMS, сообщение в мессенджере или письмо на электронную почту.

Такие рассылки специально оформляют так, чтобы они были похожи на официальные уведомления. Мошенники могут использовать знакомое название банка, сервиса или государственного органа, а также логотипы организаций.

Главная задача злоумышленников — заставить человека перейти по предложенной ссылке и самостоятельно ввести конфиденциальную информацию.

Особенно серьезными могут оказаться последствия для бухгалтеров и предпринимателей, поскольку они могут иметь доступ к счетам компаний, электронной цифровой подписи и кабинету налогоплательщика.

Пять признаков, которые должны насторожить

В Комитете государственных доходов выделили пять характерных признаков фишинговых сообщений.

Первый — неизвестный или подозрительный отправитель. Сообщение может поступить с незнакомого номера либо от имени, которое лишь напоминает название настоящей организации. Например, злоумышленники могут использовать обозначения вроде «Bank KZ» или «Госуслуги».

Второй признак — попытка заставить человека действовать немедленно. Получателя торопят, запугивают возможной блокировкой счета или другими последствиями. Нередко используются фразы «Срочно!» или «Осталось 24 часа!».

Третий признак — подозрительная ссылка. Адрес страницы может отличаться от официального сайта всего несколькими символами, содержать опечатки, лишние знаки или непривычное доменное имя.

Четвертый и один из наиболее опасных сигналов — просьба предоставить конфиденциальные сведения. Речь может идти о номере банковской карты, пароле, SMS-коде, ИИН или других персональных данных.

Пятый признак — ошибки и необычная манера общения. Насторожить должны грамматические ошибки, странные формулировки, неофициальный стиль сообщения или отсутствие персонального обращения.

Что нельзя делать после получения подозрительного сообщения

Если уведомление вызывает хотя бы малейшие сомнения, в КГД рекомендуют прежде всего не переходить по содержащимся в нем ссылкам. Даже внешне правдоподобный адрес может привести на поддельный сайт.

Не следует отвечать отправителю, подтверждать указанную в сообщении информацию или передавать какие-либо сведения о себе.

Нельзя вводить номер банковской карты, пароли, SMS-коды, ИИН и другие конфиденциальные данные на страницах, открытых по сомнительной ссылке.

Как проверить, действительно ли вам написал банк

Если сообщение якобы поступило от банка, государственного органа или другой организации, проверить информацию лучше самостоятельно.

Для этого необходимо открыть официальное приложение или сайт организации либо связаться с ней по номеру телефона, указанному на официальном ресурсе. Использовать контакты и ссылки непосредственно из подозрительного сообщения не стоит.

Главное правило при подобных рассылках — не торопиться. Именно на спешку, страх и желание человека немедленно решить возникшую «проблему» зачастую и рассчитывают злоумышленники.

Если сообщение требует срочно перейти по ссылке, передать код или раскрыть персональные данные, безопаснее сначала проверить информацию через официальный канал.