Полтавець втратив понад 90 тисяч гривень через фішингову «Програму для відстежування дронів»
Колаж ЗМІСТу
Полтавські правоохоронці розслідують шахрайську схему, через яку місцевий мешканець втратив 92,3 тис. грн. Чоловік перейшов за шкідливим посиланням у соцмережі, замаскованим під сервіс моніторингу руху ворожих безпілотників.
Про це відомо з ухвали Шевченківського районного суду Полтави від 14 жовтня.
За даними слідства, подія сталася наприкінці червня. Потерпілий, перебуваючи на робочому місці, побачив у стрічці Facebook повідомлення про запуск спеціальної програми, яка нібито дозволяє відстежувати рух ворожих дронів у режимі реального часу. Перейшовши за посиланням, чоловік потрапив на фішинговий вебресурс шахраїв. Одразу після цього з його банківської картки списали заощадження на загальну суму 92 тис. 300 грн.
Наступного дня потерпілий звернувся із заявою до відділення поліції № 2 Полтавського районного управління. Кримінальне провадження відкрили за фактом шахрайства. Суд задовольнив клопотання слідчої поліції та надав дозвіл на тимчасовий доступ до банківської таємниці. Отримані цифрові сліди допоможуть ідентифікувати кінцевих отримувачів коштів та організаторів фішингового ресурсу. Санкція статті передбачає покарання у вигляді позбавлення волі на строк від трьох до восьми років.
Як вберегтися від фішингу
Фахівці Кіберполіції України та Національного банку в межах просвітницької кампанії «ШахрайГудбай» наголошують, що перед введенням будь-яких персональних або платіжних даних користувачам необхідно ретельно перевіряти доменну адресу вебресурсу. За їхніми спостереженнями, зловмисники масово копіюють інтерфейси відомих фінансових установ чи державних платформ, змінюючи лише окремі літери в назві сайта або використовуючи сумнівні безкоштовні доменні зони.
Експерти з кібербезпеки застерігають від переходу за підозрілими посиланнями у соцмережах та месенджерах, де пропонують оформити виплати, завантажити «радари дронів» або переглянути сенсаційні новини. Як пояснюють фахівці Держспецзв'язку та урядової команди реагування CERT-UA, шахраї активно застосовують методи соціальної інженерії й маніпулюють відчуттям страху чи цікавістю, аби змусити людину відкрити шкідливу сторінку.
Згідно з рекомендаціями Центру кіберзахисту CSIRT-NBU, для переказу або отримання коштів достатньо лише 16-значного номера картки. Представники банківської сфери підкреслюють, що термін дії картки, тризначний CVV-код на звороті та паролі з SMS-повідомлень не можна передавати або вводити на сторонніх сайтах за жодних умов, оскільки ці реквізити потрібні шахраям для викрадення грошей.
Також у відомствах радять обов'язково налаштувати двофакторну автентифікацію для захисту акаунтів, встановити щоденні ліміти на інтернет-платежі в мобільному банкінгу та завантажувати застосунки виключно через офіційні маркети Google Play або App Store. Перевірити підозрілий сайт, номер картки чи телефон перед здійсненням операцій можна через спеціальний сервіс «Stop Fraud» на сайті Кіберполіції.