Мошенники обманывают жителей Кирова, выдавая себя за дарителей подарков на день рождения.

      Фото было сгенерировано нейросетью.

      Мошенники вновь активно используют дни рождения россиян, чтобы проводить фишинговые рассылки. Под предлогом поздравлений от популярных сервисов, банков, магазинов или мобильных операторов они предлагают именинникам получить подарок, бонус или «удвоение» платежа, однако на самом деле пытаются выманить данные банковских карт, рассказал старший эксперт по расследованию мошеннических инцидентов МегаФона Борис Лопатин.

      По его словам, один из распространенных сценариев связан с обещанием удвоить баланс мобильного телефона. Кроме того, в день рождения человеку может прийти праздничное письмо на электронную почту, которое визуально напоминает сообщение от знакомого сервиса. В нем говорится, что в честь праздника пользователь может получить бонусные баллы или другое вознаграждение, подарочный сертификат или привлекательное предложение.

      — Пользователю предлагают перейти по ссылке на сайт, который внешне копирует страницу известной компании. Там могут попросить ввести данные банковской карты якобы для активации бонуса, удвоения платежа на баланс или подтверждения получения подарка. В итоге деньги могут списаться мгновенно, а в некоторых случаях злоумышленники получают платежные данные для дальнейших попыток кражи средств. Обещанный подарок, разумеется, не начисляется, — объяснил Лопатин.

      Эксперт отметил, что схема основывается на доверии и праздничном настроении. В день рождения человек чаще ожидает поздравлений, бонусов и индивидуальных предложений, поэтому может менее критично отнестись к письму с обещанием подарка. Плюс к этому, мошенники используют узнаваемый дизайн, логотипы и формулировки, похожие на стиль официальных сообщений компаний, что делает различие между подделкой и настоящим письмом затруднительным.

      Мошенники могут маскироваться под любые известные сервисы, которыми человек пользуется в повседневной жизни: маркетплейсы, службы доставки, банки, программы лояльности, онлайн-кинотеатры, операторы связи, магазины или туристические платформы. Основная цель таких атак – не поздравить пользователя, а вынудить его перейти на поддельный сайт и ввести свои платежные данные.

      — Важно помнить: если у клиента действительно есть бонус, подарок или персональное предложение, оно обычно отображается в личном кабинете сервиса или в официальном приложении. Для его получения не требуется переходить на сторонние сайты и заново вводить данные банковской карты, — подчеркнул эксперт.

      Лопатин посоветовал внимательно проверять любые письма, обещающие подарки, денежные начисления, промокоды или удвоение платежа. В первую очередь следует обратить внимание на адрес отправителя: в поле «от кого» может быть указано знакомое название сервиса, но при проверке полного электронного адреса могут быть выявлены несоответствия. Также настораживают срочные призывы перейти по ссылке, предложения слишком выгодного подарка и просьба ввести данные карты.

      Если письмо вызывает сомнения, не стоит переходить по ссылкам в нем. Информацию о скидках и бонусах лучше всего проверять напрямую — через официальный сайт компании, мобильное приложение или личный кабинет. При необходимости можно отправить скриншот письма в службу поддержки сервиса и уточнить, была ли на самом деле такая рассылка от компании.

      Если данные карты уже были введены на подозрительном сайте, необходимо как можно быстрее заблокировать карту через мобильное приложение банка или по телефону горячей линии, указанной на её обратной стороне. Также следует сообщить о происшествии в службу поддержки сервиса, от имени которого пришло письмо, чтобы специалисты могли проверить информацию и предпринять меры, а также уведомить оператора о фишинговом ресурсе.