Як розпізнати шахрайське SMS і безпечно перевірити посилання

SMS, скоріш за все, є шахрайським, якщо воно створює відчуття терміновості щодо посилки, платежу, облікового запису чи повернення коштів, а потім просить натиснути на посилання, зателефонувати на номер або надіслати гроші чи код. Безпечна перевірка полягає в тому, щоб не відкривати посилання, самостійно зайти на сайт компанії за адресою, яка вам відома, і повідомити про це повідомлення. Спершу можна вставити текст у перевірку шахрайства, щоб побачити ознаки небезпеки та справжній домен кожного посилання.

Перевірка повідомлень на шахрайствоЧи це шахрайство?Безкоштовно

Схеми, які трапляються найчастіше

Більшість шахрайських SMS спираються на кілька типових сценаріїв. Федеральна торгова комісія США (FTC) називає кілька з них: фальшиві повідомлення про доставку посилки, повідомлення про підозрілу активність в обліковому записі або проблему з платежем, фальшиві рахунки за покупки, яких ви не робили, а також пропозиції призів, подарункових карток чи знижок, які насправді не існують.

• Фальшива плата за доставку. Посилку нібито «затримано», і вас просять сплатити невелику плату за повторну доставку, часто кілька фунтів або доларів. Сума мала, тому ви платите не замислюючись, а сторінка потім просить дані вашої картки.
• Заблокований обліковий запис. «Ваш обліковий запис обмежено. Verify now.» Посилання веде на копію сторінки входу.
• Повернення коштів за проїзд або податок. Текст про несплачений проїзний збір або повернення, на яке ви нібито маєте право, з посиланням, щоб «отримати» його.
• «Hi Mum» з нового номера. Хтось пише, що втратив телефон і терміново потребує грошей на новий рахунок.
• Пропозиції роботи. Вимагають оплатити стартовий набір, купити обладнання чи криптовалюту, щоб почати, або «лайкати» дописи за гроші.
• Романтичне або інвестиційне шахрайство через помилково надіслане повідомлення. Дружнє випадкове повідомлення, яке переходить до інвестиційної платформи, що виплачує кошти лише після того, як ви внесете більше.

Спільне для всіх цих схем одне: вимога грошей, кодів або даних і причина діяти, поки ви не встигли перевірити.

Як визначити справжній домен у посиланні

Веб-адреса має вигляд https://host/path. Хост — це текст між // і першою скісною рискою. Все, що стоїть перед знаком @, є іменем для входу, а не адресою призначення. Тож https://[email protected]/ відкриває числову адресу, а не ваш банк.

Людей часто дурять чотири прийоми:

• Назва бренду в піддомені. У yourbank.com.secure-check.net справжній домен — це secure-check.net. Знайома частина — це назва, яку обрав відправник. Зареєстрований домен зазвичай складається з двох останніх частин хоста, а в деяких випадках, як-от .co.uk, з трьох.
• Числові адреси. Банківське або поштове посилання, що веде на набір цифр, — це привід для тривоги.
• Схожі літери. Інтернаціоналізовані назви зберігаються з префіксом xn--, а в назві можуть бути літери з іншого алфавіту, які майже не відрізняються від латинських. Читайте адресу, а не логотип.
• Скорочувачі. Сервіси на зразок bit.ly чи tinyurl приховують адресу призначення. За самим виглядом посилання судити неможливо.

Інструмент «Очистити посилання» розкриває обгортки переадресації, як-от google.com/url?q=, і прибирає мітки відстеження, тож ви бачите адресу, на яку насправді веде посилання. Він не оцінює, чи є ця адреса безпечною.

Що робити з підозрілим SMS

1. Не відкривайте посилання і не відповідайте на повідомлення. Відповідь підтверджує, що ваш номер активний.
2. Якщо в тексті йдеться про компанію, відкрийте її застосунок або самостійно введіть її адресу та перевірте обліковий запис там.
3. Якщо ви вже ввели дані картки або пароль, зв'яжіться з банком чи емітентом картки за номером на картці та змініть пароль.
4. Повідомте про SMS (див. нижче).

Куди повідомити

Сполучені Штати. Перешліть текст на номер 7726 (SPAM), про що просить FTC. Повідомте про шахрайство в FTC на сайті ReportFraud.ftc.gov. Ваш месенджер також може мати опцію «повідомити про спам».

Велика Британія. Перешліть підозрілий SMS на номер 7726, це безкоштовно. Підозрілий лист перешліть на адресу [email protected], до Служби повідомлень про підозрілі електронні листи Національного центру кібербезпеки. Якщо ви втратили гроші, повідомте про це в Report Fraud (раніше Action Fraud) на сайті reportfraud.police.uk.

Пересилання допомагає мобільним операторам і органам влади блокувати номери та закривати сайти. Щоб повідомити про SMS, не обов'язково мати доказ того, що це шахрайство.

Особливі випадки

• Повідомлення прийшло в одній гілці з справжніми SMS від вашого банку. Імена відправників можна підробити, тож знайоме ім'я ще не доказ. Перевіряйте через адресу, яка вам відома.
• Повідомлення від компанії, якою ви справді користуєтеся. Після справжньої доставки може прийти фальшива. Перевіряйте відстеження в застосунку самої компанії.
• Ви не впевнені. Запитайте когось, кому довіряєте, або перегляньте на сайті компанії список її справжніх повідомлень.
• Перевірка показала, що все добре. Перевірка шахрайства спирається на правила ознак небезпеки, тож «чистий» результат не доводить, що повідомлення безпечне. У будь-якому разі ставтеся до повідомлення, яке вимагає грошей або кодів, як до підозрілого.

Короткі відповіді

Чи може SMS з номера справжньої компанії бути шахрайством? Так. Номери та імена відправників можна підмінити, а шахраї іноді надсилають повідомлення в уже наявну переписку. Оцінюйте вимогу, а не ім'я.

Чи варто відповісти «STOP», щоб відписатися від шахрайського SMS? Зазвичай ні. Відповідь підтверджує, що ваш номер активний. Перешліть повідомлення і видаліть його.

Що робити, якщо я натиснув на посилання? Нічого не вводьте на сторінці. Закрийте її, за бажання очистіть історію браузера і перевірте рахунки в банку та на картках. Якщо ви ввели дані, виконайте кроки, описані вище.