Bankas vēstule ar QR kodu: īsta vai krāpšana?

Viltotā vēstule pienāk bankas vārdā un lūdz «atjaunināt» drošības procedūru vai internetbanku. Uzkrītošs QR kods sola to paveikt ātri. Tas ved uz nokopētu tīmekļvietni, kas prasa tavus pieejas datus, personas datus vai aktivizācijas kodu. Ar tiem krāpnieki var pārņemt tavu kontu vai veikt pārskaitījumus.

Tāds pats triks sastopams arī ar citiem sūtītājiem, e-pastos un uz QR uzlīmēm, kas pārklāj īstus kodus, piemēram, pie stāvvietu maksas automātiem.

• Vispārīga uzruna, piemēram, «Cienījamais konta turētāj!», tava vārda vietā.
• Vēstulē minēts konts vai procedūra, ko tu neizmanto.
• QR kodam paredzēts aizvest tevi uz pieslēgšanās lapu vai lapu, kurā jāievada bankas dati.
• Laika spiediens vai draudi, piemēram, ar konta bloķēšanu.
• Neveikli, neierasti formulējumi, īpaši vēstules beigās.

Firmas veidlapa un logotips neko nepierāda: abus ir viegli nokopēt.

1. Atver savu bankas lietotni vai pats ieraksti bankas tīmekļa adresi. Ja tur nav ziņas, kas prasa rīkoties, tas skaidri runā pret vēstuli.
2. Zvani uz banku pa numuru, ko jau zini: no kartes, konta izraksta vai oficiālās tīmekļvietnes, nevis no vēstules.
3. Ja vēlies redzēt, kurp ved kods, izmanto skeneri, kas parāda adresi, pirms to atver. Pievērs uzmanību sīkām atšķirībām: nulle burta «o» vietā, neierasta domēna galotne vai papildu rakstzīmes tūlīt aiz bankas domēna. Neko tur neievadi.

Turpretī QR kodi maksājumiem rēķinos ir ierasti. Tie aizpilda pārskaitījumu tavā bankas lietotnē. Pirms apstiprini maksājumu, pārbaudi saņēmēju un konta numuru.

• Ja ievadīji datus, nekavējoties sazinies ar banku pa tās oficiālo numuru un lūdz bloķēt internetbanku un kartes.
• Pārbaudi savus darījumus un nomaini pieejas datus.
• Ziņo policijai.
• Saglabā vēstuli un aploksni kā pierādījumu.

Ja tikai noskenēji kodu un neko neievadīji, aizver lapu un tomēr ziņo par vēstuli savai bankai.

Skenējot ar ExplainThisDoc, vēstule tiek saglabāta kā dokuments, un QR kods netiek atvērts. Pro analīze pārbauda vēstules tekstu, meklējot tipiskas pikšķerēšanas pazīmes: laika spiedienu, draudus bloķēt kontu, aicinājumus ievadīt pieejas vai maksājumu datus, neparastas saites un tīmekļa adreses, kas neatbilst sūtītājam. Ja analīze secina, ka vēstule, visticamāk, ir krāpšana, pašā augšā parādās drošības brīdinājums. Lietotne neatver QR koda adresi un nepārbauda saites. Bezmaksas Light analīze šīs pazīmes neizvērtē.

Tavā arhīvā vēstule paliek kopā ar tavu piezīmi: kad zvanīji bankai un ko tur teica. Tas palīdz, ja pienāk vēl kādas vēstules vai tu par to ziņo. Brīdinājums nav autentiskuma pierādījums, un brīdinājuma trūkums nepierāda, ka vēstule ir īsta.