Імперсонація (підміна особи)

Коли особу, організацію або бренд імітують (або обліковий запис захоплено) з метою обману: як розпізнати і діяти.

Що це

Шахрайське використання чужої ідентичності (ім’я, фото/логотип, стиль комунікації, e-mail/номер телефону, домени) або захоплення наявного облікового запису, щоб видавати себе за людину/організацію і отримати гроші, дані чи доступ.

Поширені канали

Профілі/клони в соцмережах і месенджерах (WhatsApp/Telegram)
Підміна електронних листів (display name, інший «Reply-To», схожі домени)
Підміна номера (Caller ID spoofing), SIM-swap/несанкціоноване перенесення номера
Діпфейки/голосові клони, логотипи та дзеркальні сайти

Типові приклади

Шахрайство керівника / BEC: імітація посадовця для отримання переказу або даних
Фальшива банківська/адміністративна підтримка телефоном (підмінений номер)
Клонована сторінка/акаунт Facebook чи Instagram міськради/бренду для збору платежів/пожертв
Лист від постачальника зі схожим доменом (rn→m, 0→O, .fr→.com) та зміненим IBAN
Повідомлення в WhatsApp від «родича» з проханням термінового переказу (невідомий номер)

Як діяти?

Припиніть спілкування і перевірте через офіційний канал (публічний номер/сайт, уже відомий контакт)
Не передавайте коди/OTP; не встановлюйте засоби віддаленого доступу
Захистіть облікові записи: змініть паролі, увімкніть MFA, перевірте сесії та правила пересилання пошти
Збережіть докази та повідомте ICU6 / відповідну платформу

Повідомити Дізнатися більше

Все для профілактики та реагування

Основні форми імперсонації

Клон профілю/сторінки: скопійовані ім’я, фото, біо, публікації
Схожі домени та e-mail spoofing: оманливий display name, інший «Reply-To»
Account Takeover (ATO): справді зламаний поштовий/соц. акаунт
Підміна Caller ID, SIM-swap/шахрайське перенесення номера
Відео- або голосовий діпфейк для імітації людини

Конкретні сигнали тривоги

E-mail/URL дуже схожі на оригінал (rn/m, 0/O, .fr/.com)
«Reply-To» або домен відправника відрізняється від видимої адреси
Новий акаунт, мало історії, вкрадені фото; змінні номери
Вимога таємниці/терміновості, нетипова оплата, змінений IBAN
Невідомі правила пересилання або входи з неочікуваних країн

Швидка перевірка (5 хв)

Порівняйте офіційний e-mail/URL (перевірений сайт/профіль) з контактною адресою у повідомленні
Відкрийте повні заголовки листа: справжній відправник, «Reply-To», домени та підписи
Перевірте через незалежний канал (офіційний номер на сайті, зашифроване повідомлення відомому контакту)
Зворотний пошук фото/імені + перевірка історії акаунта
Якщо є сумнів: не платіть, нічого не встановлюйте, повідомте ICU6

Для організацій (брендів, міських рад, шкіл…)

Упровадьте SPF/DKIM і DMARC (p=quarantine або reject); відстежуйте звіти
Посильте акаунти: обов’язкова MFA, перегляд прав і правил пересилання
Зарезервуйте близькі домени (typos) та стежте за реєстрацією схожих доменів
Платіжна політика: подвійна перевірка IBAN і окремий від e-mail канал для змін
Офіційні сторінки: badge верифікації за можливості, чіткі реквізити та контакти

Для приватних осіб

Увімкніть 2FA, унікальні паролі, керуйте активними сесіями
Обмежте публічну видимість (друзі, номери, e-mail), щоб зменшити клонування профілів
Перевіряйте вік профілів і неузгодженості в публікаціях
Не діліться кодами/OTP; відхиляйте будь-які запити на віддалений доступ

Якщо акаунт зламано / гроші вже надіслані

Банк: зателефонувати на офіційний номер, спробувати зупинку/повернення; повідомити IBAN і референс
Акаунти: змінити пароль, відкликати токени/пристрої, прибрати пересилання/правила
Платформи: поскаржитися на фейк/перехоплення та відновити доступ
Інформування: попередити контакти про циркуляцію фейкового акаунта (закріплене повідомлення)

Зберегти та передати докази

Скріншоти з датою/часом; листи з повними заголовками; журнали входів
URL, домени, ID профілів, номери викликів, IBAN
Не публікуйте чутливі дані: надсилайте через форму ICU6

Повідомити Дізнатися більше