Лист від банку з QR-кодом: справжній чи від шахраїв?

Підроблений лист надходить від імені банку й просить «оновити» процедуру безпеки або онлайн-банкінг. Помітний QR-код має все пришвидшити. Він веде на скопійований сайт, який запитує дані для входу, особисті дані чи код активації. Маючи їх, зловмисники можуть заволодіти вашим рахунком або здійснювати перекази.

Такий самий трюк трапляється й з іншими відправниками, в електронних листах і на QR-наліпках, наклеєних поверх справжніх кодів, наприклад на паркоматах.

• Загальне звертання на кшталт «Шановний власнику рахунку» замість вашого імені.
• У листі йдеться про рахунок чи процедуру, якими ви не користуєтеся.
• QR-код має привести вас на сторінку входу або запитати банківські дані.
• Тиск терміновістю чи погрози, наприклад блокуванням рахунку.
• Незграбні, незвичні формулювання, особливо наприкінці листа.

Фірмовий бланк і логотип нічого не доводять: їх легко скопіювати.

1. Відкрийте банківський застосунок або самі введіть адресу сайту свого банку. Якщо там немає повідомлення з проханням щось зробити, це явно свідчить проти листа.
2. Зателефонуйте в банк за номером, який ви вже знаєте: з картки, з виписки чи з офіційного сайту, а не з листа.
3. Якщо хочете побачити, куди веде код, скористайтеся сканером, який показує адресу перед відкриттям. Шукайте дрібні відмінності: нуль замість «o», незнайоме закінчення чи зайві символи одразу після домену банку. Нічого там не вводьте.

Натомість QR-коди в рахунках на оплату — звична річ. Вони заповнюють переказ у вашому банківському застосунку. Перш ніж підтвердити переказ, перевірте одержувача й номер рахунку.

• Якщо ви ввели дані, негайно зв’яжіться з банком за його офіційним номером і попросіть заблокувати онлайн-банкінг і картки.
• Перевірте операції за рахунком і змініть дані для входу.
• Повідомте про це поліцію.
• Збережіть лист і конверт як доказ.

Якщо ви лише відсканували код і нічого не вводили, закрийте сторінку й усе одно повідомте про лист своєму банку.

Сканування в ExplainThisDoc зберігає лист як документ і не відкриває QR-код. З Pro аналіз перевіряє текст листа на типові ознаки фішингу: тиск терміновістю, погрози заблокувати рахунок, прохання ввести дані для входу чи платіжні дані, незвичні посилання та вебадреси, що не відповідають відправникові. Якщо аналіз вважає лист імовірним шахрайством, угорі з’являється попередження про безпеку. Застосунок не переходить за QR-кодом і не перевіряє посилань. Безкоштовний аналіз Light таких ознак не оцінює.

В архіві лист зберігається разом із вашою нотаткою: коли ви телефонували в банк і що вам сказали. Це допоможе, якщо надійдуть нові листи або ви повідомлятимете про шахрайство. Попередження — не перевірка справжності, а відсутність попередження не доводить, що лист справжній.