СМС-шахрайство – Збір зловмисниками інформації та переконання клієнта під різними приводами здійснити фінансові операції на користь третіх осіб за допомогою розсилки СМС-повідомлень від особи кредитної організації.
Шахраї, відправляючи СМС-повідомлення, не знають, яким банком видано картку і чи існує вона взагалі у людини. Вони розраховують на те, що сьогодні практично у кожної людини є хоча б одна картка будь-якої кредитної організації. Відпрацьованих схем СМС-розсилок у злочинців багато.
Наприклад, одним із помітних трендів 2011 року стали шахрайські розсилки СМС-повідомлень про блокування кредитних карток. Суть шахрайства в наступному: абоненту надсилають СМС про те, що з його банківською картою є якісь проблеми. Іноді вказується, що «карта заблокована», інакше її «дія призупинена» тощо. Далі, якщо потенційна жертва передзвонює за вказаним у повідомленні номером мобільного, її намагаються переконати підійти до банкомату та натиснути певні кнопки нібито для усунення проблеми. Насправді ж клієнт своїми руками переказує гроші на номери мобільних операторів, що належать злочинцям, або електронні гаманці.
До іншої шахрайської схеми, яку використовують злочинці щодо власників мобільних телефонів, відносяться спроби обманним шляхом отримати від клієнта повні реквізити картки (номер, термін дії, CVV2/CVC2 код) для подальшого проведення шахрайських операцій в Інтернеті.
Базові правила безпеки для власників стільникових телефонів зводяться до того, щоб не відповідати на повідомлення або дзвінки, якщо вони прийшли з невідомого номера. Співробітники банку можуть зателефонувати або надіслати СМС лише з номера, вказаного у пам’ятці з безпеки, на сайті кредитної організації або в офіційному банківському документі.
До того ж багато банків розробляють для клієнтів пам’ятки щодо безпечного використання банківських карток. Наприклад, у такій пам’ятці можуть бути описані такі ознаки, що допомагають відрізнити SMS-повідомлення, надіслані шахраями:
- дії, що запитуються в них, вимагають термінової відповіді. Наприклад, ваш рахунок нібито буде закрито або тимчасово заблоковано;
- потрібно надати, оновити чи підтвердити персональні дані (кодове слово, пароль, ПІН-код тощо);
- у повідомленні міститься форма для введення персональних даних;
- міститься інформація, що на ваш рахунок надійшли гроші, на які ви не очікували;
- вас просять зайти до системи інтернет-банку за посиланням у повідомленні;
- вам пропонують підтвердити будь-що, відповівши на СМС. У цьому випадку, швидше за все, з мобільного телефону може бути списано значні кошти.
У будь-якому випадку, якщо у вас виникли сумніви щодо платежу або стану картки, необхідно відразу звернутися до свого банку за номером, вказаним на карті або на сайті самої фінустанови.
(див. також Смішинг)
