ICU6
ПовідомитиСповіщення

Шахрайства

Фінансові та технічні шахрайства: як їх розпізнати й захиститися.

Що це таке

Прийоми, спрямовані на виманювання грошей або даних: обіцянки прибутку, фіктивні інвестиції, підміна особи/бренду, фальшпідтримка, підробні сайти, фішинг, шахрайства з переказами тощо. Канали різні: e-mail/SMS (phishing/smishing), дзвінки (vishing), соцмережі, оголошення, месенджери, реклама та оманливі результати пошуку.

Поширені канали

  • E-mail/SMS (phishing/smishing), скорочені посилання, шкідливі вкладення
  • Дзвінки «консультанта»/«техніка» (vishing), підміна номера (spoofing)
  • Соцмережі, месенджери, фейкові профілі та групи
  • Дзеркальні сайти та «фантомні» крамниці (реклама, оманливе SEO/SEA)

Типові приклади

  • Фейкові податкові повернення, «заблоковані» посилки, фальшпідтримка банку/CAF/Ameli
  • Фантомні інтернет-крамниці, зловживальний дропшипінг, шахрайські маркетплейси
  • Фейкові інвестиції (крипто, NFT, «гарантований» трейдинг), «фінансовий коуч»
  • Шахрайства під виглядом техпідтримки (віддалений доступ, фальшивий антивірус)
  • Стосункові схеми: romance scam, «родич у біді»
  • Оголошення: фейкові покупці/продавці, фіктивні escrow-платежі

Як діяти?

  1. Не поспішайте: припиніть контакт, не платіть, не повідомляйте коди
  2. Перевірте URL і відправника (правопис, HTTPS, WHOIS, юр. відомості, SIREN/SIRET)
  3. Остерігайтеся нетипових способів оплати (крипто, подарункові картки, миттєві перекази новому отримувачу)
  4. Зберігайте докази (анонімізовані скріншоти, повні листи) і повідомляйте ICU6
Повідомити Дізнатися більше

Зрозуміти й уникати шахрайств: ґрунтовний матеріал

Анатомія шахрайської схеми

Типовий ланцюжок: приманка (обіцянка, страх, терміновість) → контакт → збір даних → платіж (або захоплення контролю) → відмивання/розпорошення коштів. Шахраї використовують скрипти, кол-центри, дзеркальні сайти та інструменти віддаленого доступу.

Типологія (швидкі орієнтири)

  • Phishing/smishing/vishing (e-mail/SMS/дзвінок)
  • Фейкові інвестиції (крипто, NFT, трейдинг, «гарантовані» можливості)
  • Фіктивна техпідтримка (віддалений доступ, «ПЗ безпеки»)
  • Romance scam та «родич у біді»
  • Шахрайства з доставкою/посилками, податками, банками, установами
  • Шахрайства в оголошеннях/на маркетплейсах (покупець/продавець)
  • Шахрайства з переказами, підміна особи та бренду

Тривожні ознаки

  • Терміновість, погрози, «гарантії», занадто добре, щоб бути правдою
  • Помилки/оманливий URL, відсутність юр. відомостей, невідповідний SIREN/SIRET
  • Прохання встановити інструмент віддаленого доступу (AnyDesk, TeamViewer…)
  • Вимога «непростежуваної» оплати: крипто, подарункові картки, миттєві перекази
  • Тиск зберігати таємницю, заборона розповідати комусь

Експрес-перевірка (5 хв)

  1. Скріншоти/URL: зберігайте слід (маскуйте чутливі дані)
  2. Перевірте URL/домен (правопис, HTTPS, WHOIS, юр. відомості)
  3. Пошукайте відгуки/попередження, перевірте вік сайту та поштову адресу
  4. Спробуйте незалежний канал зв’язку (офіційний номер, сайт бренду)
  5. Якщо сумніваєтесь: не платіть, повідомте ICU6 і дочекайтесь відповіді

Якщо ви вже заплатили або надали доступ

  • Негайно зв’яжіться з банком за офіційним номером; подайте запит на повернення/оспорювання залежно від способу оплати
  • Заблокуйте картку, зупиніть перекази, перевірте нових отримувачів
  • Змініть паролі, увімкніть 2FA, завершіть підозрілі сесії
  • Видаліть будь-яке ПЗ віддаленого доступу, встановлене на їх прохання
  • Подайте заяву та збережіть усі докази (ідентифікатори транзакцій, листування)

Збереження та передача доказів

  • Скріншоти (з датою/часом), листи з повними заголовками, отримані файли
  • Адреси, IBAN, номери абонентів, URL, ID профілів/оголошень
  • Не публікуйте файли з незамаскованими персональними даними
  • Повідомляйте через ICU6: ми анонімізуємо матеріали перед аналізом і передачею
Повідомити Дізнатися більше