Back
Original version

New Schemes of Scammers and How to Protect Yourself

Automatically translated version. May contain inaccuracies compared to the original.

New schemes of scammers and how to protect yourself from them

Hardly there is a mobile phone owner who has not been called or messaged by scammers — about prizes with six zeros, drawings in which you did not participate, about assistance payments that must be paid for first, and so on.

The cynicism of scammers knows no bounds: taking a large amount for evacuation from a city engulfed in flames like Mariupol and disappearing with the money has happened.

Bankers, police, mobile operators and online traders remind citizens once again how to recognize scammers and not fall into cleverly set traps. This round table was dedicated to the traditional campaign “ShakhraHoodBye,” writes the publication ZN.ua.

“During the full-scale war, payment scammers did not disappear. Moreover, 2022 year has seen an increase in cyberfraud and cybercrime. The amount of losses by banks, traders, and their clients from illegal actions of cybercriminals last year amounted to more than 480 million UAH. This is 46% more than the pre-war 2021-year. The number of fraudulent card actions rose by 8%,” said Andriy Podderyogin, director of the Department of Payment Systems and Innovative Development at the National Bank of Ukraine.

According to A. Podderyogin, last year the average amount of a single illegal operation was about 2200 hryvnias. This is a third more than 2021.

If we compare changes in the level of card fraud by place of operation, then for 1 million UAH of operations the amount of losses from fraudulent actions looks like this:

in retail networks it decreased quite significantly — from 40 UAH 2021 year to 16 UAH 2022-th;

it decreased just as significantly in ATMs: from 29 UAH 2021 year to 5 UAH 2022-th;

increased online to 133 UAH 2022 year against 114 UAH 2021-th.

In quantitative terms, also the most cases of fraud in 2022 year were online — 86% of their total. As before, more than half of the amount of losses come from people revealing their card data, one-time passwords to confirm transactions, or login data to online banking.

However, in addition to the classic during the war, scammers have new scenarios. Popular is not only fake charity when scammers ask for money for the army, equipment, treatment of soldiers, but also fake social assistance from government or international organizations. Scammers, seeking access to citizens’ financial data, stylize their sites as government portals, “Dii,” “eDopomoha” (e-help), sites of Ukrainian banks, international organizations and well-known payment services. People leave on these sites information that should not be disclosed (CVV code, PINs, passwords for online banking), then criminals either steal money from trusted citizens’ accounts or psychologically pressure them to make a payment to scammers.

NBU has identified over 4 thousand such sites and about 8 thousand fraudulent domains. Operators of fraudulent resources are mostly Russian formations, about two-thirds of the total.

The National Bank and the National Cybersecurity Coordination Center under the National Security and Defense Council developed a mechanism that blocks a user’s transition to a phishing site and redirects them to a page warning about fraud. Thanks to this, in less than three months it helped prevent about 2,5 million transitions to phishing resources.

However, one must not only remain vigilant but also observe cyber hygiene. “For example, insufficient protection of a social media account is a risk of unauthorized access and the execution of fraud schemes like ‘a friend asks for a loan,’ as well as taking out online loans,” warns Yuriy Vykhodyets, head of the Cyber Police Department of the National Police of Ukraine. According to him, since the beginning of the year his agency has received over 20 thousand citizen inquiries. More than 75% of them are from victims of online fraud.

The most common cyberfraud schemes: sale of non-existent goods, telephone fraud, housing rental schemes for internally displaced persons, evacuation transports of citizens from combat zones.

Pseudo-sellers online offer various goods and services on prepayment terms and disappear after receiving money. But if before the large-scale war scammers were selling, for example, clothes, now they sell helmets, body armor and other military equipment. The same story with phishing: counterfeit sites of the Red Cross, “eSupport,” charitable funds.

“The level of scammers’ cynicism is extraordinary! — said Yuriy Vykhodyets. — One example is pseudo-evacuation of Mariupol residents. A suspect in a criminal case promised to evacuate a family from the occupied city to the controlled territory for 10 thousand hryvnias. Not waiting for help, Mariupol residents died. The whole family. The case is now in court. The scammer faces up to eight years in prison.”

What to do and what not to do so that your money does not end up in cybercriminals’ pockets.

1. Keep bank and mobile operator codes, the three-digit CVV code on the back of the payment card, card PINs, internet banking passwords, email passwords, social media account passwords, and Gmail/Cloud or Apple ID accounts secret.

2. Check the websites where you shop online, use a virtual card for such purchases, and do not follow links in messages when communicating with the seller or buyer.

3. Protect your financial phone number. Keep SMS codes from mobile operators, PUK code and SIM card serial number secret, register the SIM card on your passport, disable remote SIM replacement, register in the mobile operator’s online cabinet, and set up a separate number for bank interactions.

The most common type of fraud is “call of happiness”

According to the retail giant PrivatBank, the most common type of fraud is so-called social engineering — “calls of happiness.” Scammers pose as bank security employees, inform that accounts will be blocked, or that a transfer was received, or that a large sum was won, and then ask the client to provide secret information: password, CVV code, etc. Do not fall for such tricks — bank employees never ask a client to provide a password or other secret data.

In addition, scammers nowadays often call people in temporarily occupied territories and, presenting themselves as bank employees, offer help to withdraw money from accounts. The scheme is: the scammer offers the victim to transfer money from their bank account to a specified account, and then a courier supposedly will bring cash. Of course, there is no courier. At the same time the scammers do not give time to think, insisting that if the victim does not transfer money now, they will “burn.” If you receive such a call, it is a scammer calling you. It is better to end the conversation immediately and contact your bank’s support.

If you are called and told about a huge prize, even though you did not participate in any drawings or promotions — this is a scam. Later they will surely offer, for example, to pay a tax to receive the prize. The “prize” will not delight you.

Author: Viktor Konev

ZN.ua

Open the news PDF proof

Document: PDF proof of the original version of the news item "Нові схеми шахраїв та як від них захиститися". It records the publication content at the moment of the first scan, the preservation date and the source: ANTIKOR.

Document: PDF proof of the original version of the news item "Нові схеми шахраїв та як від них захиститися". It records the publication content at the moment of the first scan, the preservation date and the source: ANTIKOR.

Нові схеми шахраїв та як від них захиститися

Навряд чи знайдеться хоч один власник мобільного телефону, якому не дзвонили б чи не надсилали повідомлень шахраї — про призи з шістьма нулями, про розіграші, в яких ви не брали участі, про виплату соціальної допомоги, за яку спочатку потрібно заплатити, тощо.

Цинізм шахраїв не знає меж: узяти велику суму за евакуацію з охопленого полум’ям Маріуполя і зникнути з грошима — траплялося й таке.

Банкіри, поліцейські, оператори мобільного зв’язку та онлайн-торговці вкотре нагадують громадянам про те, як розпізнати шахраїв і не потрапити до хитро влаштованих пасток. Саме цьому було присвячено круглий стіл у рамках уже традиційної кампанії «ШахрайГудбай», пише видання : ZN.ua.

«Під час повномасштабної війни платіжні шахраї нікуди не поділися. Ба більше, 2022 року почастішали прояви кібершахрайства та кіберзлочинності. Сума збитків банків, торговців, їхніх клієнтів від незаконних дій кіберзлочинців за минулий рік становила більш як 480 млн грн. Це на 46% більше, ніж довоєнного 2021-го. На 8% зросла кількість шахрайських дій із платіжними картками», — розповів директор департаменту платіжних систем та інноваційного розвитку НБУ Андрій Поддєрьогін.

За словами А.Поддєрьогіна, торік середня сума однієї незаконної операції становила близько 2200 грн. Це на третину більше, ніж 2021-го.

Якщо порівнювати зміни рівня шахрайства з платіжними картками за місцем здійснення операцій, то на 1 млн грн операцій сума збитків від шахрайських дій виглядає так:

у торговельних мережах вона зменшилася й досить значно — від 40 грн 2021 року до 16 грн 2022-го;

настільки ж істотно вона зменшилася й у банкоматах: від 29 грн 2021 року до 5 грн 2022-го;

збільшилася в Інтернеті до 133 грн 2022 року проти 114 грн 2021-го.

У кількісному вимірі також найбільше випадків шахрайства 2022 року було саме в Інтернеті — 86% від їхньої загальної кількості. Як і раніше, більш як половину суми збитків отримують від того, що люди розголошують дані своєї картки, одноразові паролі для підтвердження операцій або ж дані для входу в інтернет-банкінг.

Утім, на додачу до класичних під час війни у шахраїв з’явилися й нові сценарії. Популярною є не лише фальшива благодійність, коли шахраї просять гроші на армію, амуніцію, лікування військових, а й фейкова соціальна допомога від державних або міжнародних організацій. Шахраї, прагнучи отримати доступ до фінансових даних громадян, стилізують свої сайти під урядові портали, «Дію», «єДопомогу», сайти українських банків, міжнародних організацій і відомих платіжних сервісів. Люди залишають на цих сайтах інформацію, якої не можна розголошувати (CVV-код картки, пін-коди, паролі для входу в інтернет-банкінг), потім зловмисники або крадуть гроші з рахунків довірливих громадян, або психологічно тиснуть на них, вимагаючи здійснити платіж на користь шахраїв.

НБУ виявив уже понад 4 тисячі таких сайтів і близько 8 тисяч шахрайських доменів. Операторами шахрайських ресурсів є здебільшого російські угруповання, їх близько двох третин від загальної кількості.

Нацбанк і Національний координаційний центр із кібербезпеки при РНБО розробили механізм, який блокує перехід користувача на фішинговий сайт і переспрямовує його на сторінку з попередженням про шахрайство. Завдяки цьому за неповні три місяці вдалося запобігти близько 2,5 мільйона переходів на фішингові ресурси.

Однак потрібно не лише пильності не втрачати, а й кібергігієни дотримуватися. «Наприклад, недостатній захист акаунта у соцмережі — це ризик несанкціонованого доступу та реалізації шахрайських схем на кшталт «друг просить позику», а також оформлення на жертву шахрайства онлайн-кредитів», — попереджає начальник управління кіберполіції Нацполіції України Юрій Виходець. За його словами, з початку року до його відомства надійшло понад 20 тисяч звернень від громадян. Більш як 75% із них — від жертв шахрайства в Інтернеті.

Найпоширеніші схеми кібершахрайства: продаж неіснуючих товарів, телефонне шахрайство, схеми з орендою житла для переселенців, евакуаційні перевезення громадян із регіонів бойових дій.

Псевдопродавці в Інтернеті пропонують різні товари та послуги на умовах передоплати, а після отримання грошей зникають. Та якщо до широкомасштабної війни шахраї «продавали», наприклад, одяг, то нині — каски, бронежилети та іншу військову амуніцію. З фішингом та сама історія: підробляють сайти Червоного Хреста, «єПідтримки», благодійних фондів.

«Рівень цинізму шахраїв позамежний! — заявив Юрій Виходець. — Одним із прикладів є псевдоевакуація жителів Маріуполя. Фігурант кримінального провадження пообіцяв вивезти сім’ю з окупованого міста на підконтрольну територію за 10 тис. грн. Не дочекавшись допомоги, маріупольці загинули. Уся сім’я. Нині справу розглядають у суді. Шахраю загрожує до восьми років позбавлення волі».

Що робити й чого не робити, щоб ваші гроші не опинились у кишенях кіберзлочинців?

1. Тримати в секреті коди банків і мобільних операторів, тризначний CVV-код на звороті платіжної картки, пін-коди карток, паролі до інтернет-банкінгу, електронної пошти, акаунтів у соцмережах, облікових записів Gmail/Cloud, Apple ID.

2. Перевіряти сайти, на яких ви робите покупки онлайн, використовувати для таких покупок віртуальну картку, не переходити в месенджери для спілкування з продавцем або покупцем.

3. Захистити свій фінансовий номер телефону. Зберігати в таємниці смс-коди від мобільних операторів, PUK-код і серійний номер сім-карти, зареєструвати «сімку» на свій паспорт, відключити послугу дистанційної заміни сім-карти, зареєструватися в онлайн-кабінеті мобільного оператора, завести окремий номер телефону для взаємодії з банком.

Найпоширеніший вид шахрайства — «дзвінки щастя»

За даними роздрібного гіганта Приватбанку, найпоширенішим видом шахрайства є так звана соціальна інженерія — «дзвінки щастя». Шахраї видають себе за співробітників служби безпеки банку, повідомляють, що у клієнта буде заблоковано рахунки, або що він отримав переказ, або виграв велику суму, а потім просять клієнта надати секретну інформацію: пароль, CVV-код тощо. Не піддавайтеся на такі хитрощі — співробітники банку ніколи не просять клієнта надати пароль та інші секретні дані.

Крім того, нині шахраї часто телефонують людям, які перебувають на тимчасово окупованих територіях, і, називаючи себе співробітниками банку, пропонують допомогти зняти гроші з рахунків. Схема така: шахрай пропонує жертві перевести гроші зі свого банківського рахунку на зазначений рахунок, а потім нібито кур’єр привезе клієнту готівку. Звісно, кур’єра очікувати не варто. При цьому шахраї не дають часу на роздуми, запевняючи, що якщо жертва просто зараз не переведе грошей на зазначений рахунок, вони «згорять». Якщо ви отримали такий дзвінок, вам телефонує шахрай. Краще негайно перервати розмову та звернутися до служби підтримки вашого банку.

Якщо вам телефонують і повідомляють про величезний виграш, хоча ви не брали участі в жодних розіграшах або акціях, — це шахрайство. Згодом вам обов’язково запропонують, наприклад, заплатити податок, щоб отримати приз. «Приз» вас не потішить.

Автор: Віктор Конев

ZN.ua

Open the news PDF proof

Document: PDF proof of the original version of the news item "Нові схеми шахраїв та як від них захиститися". It records the publication content at the moment of the first scan, the preservation date and the source: ANTIKOR.

Document: PDF proof of the original version of the news item "Нові схеми шахраїв та як від них захиститися". It records the publication content at the moment of the first scan, the preservation date and the source: ANTIKOR.

Download Download PDF