Фейкова допомога від ADRA та ООН: як шахраї виманюють гроші в українців
Це повідомлення є небезпечним фішинговим шахрайством, створеним для викрадення грошей з ваших банківських карток. Офіційні благодійні організації ніколи не здійснюють "моментальних" виплат на картку через посилання в месенджерах чи соціальних мережах, а також не використовують маніпулятивні гасла про "відданість державі" для нарахування коштів.
Головні ознаки шахрайства у цьому тексті
- Обіцянка швидких грошей: Офіційні виплати від ООН чи ADRA Ukraine завжди потребують ретельної перевірки документів, яка триває від кількох тижнів до місяців. "Моментального" зарахування не існує.
- Маніпуляція емоціями: Шахраї використовують патріотичні фрази ("підтримати українців, що віддані своїй державі"), щоб викликати довіру та притупити пильність.
- Штучний поспіх: Встановлення жорсткого дедлайну ("до 30 червня") змушує жертву діяти емоційно та швидко, без зайвих роздумів.
- Збір банківських даних: Зазвичай під такими оголошеннями приховане посилання на фальшивий сайт (клон "Приват24", "Дії" чи єПідтримки), де просять ввести номер картки, термін дії та секретний CVV-код.
Як діяти, щоб захистити себе
- Не натискайте на сумнівні посилання: Не натискайте на жодні посилання, прикріплені до цього або схожих повідомлень.
- Не вводьте дані картки: Ніколи не вказуйте PIN-код, CVV-код (три цифри на звороті) або паролі від онлайн-банкінгу на сторонніх сайтах.
- Перевіряйте інформацію: Офіційні анонси про допомогу публікуються виключно на верифікованих ресурсах (наприклад, adra.ua) або на державних порталах.
Якщо з вашого акаунта розіслали спам, діяти потрібно негайно. Це означає, що зловмисники отримали доступ до вашого профілю або сесії.
1. Негайний захист доступу
- Змініть пароль: Створіть новий, складний пароль. Не використовуйте його повторно на інших сайтах.
- Завершіть активні сесії: Знайдіть у налаштуваннях безпеки розділ «Активні сесії», «Пристрої» або «Звідки ви увійшли» та натисніть «Вийти на всіх інших пристроях».
- Увімкніть двофакторну автентифікацію (2FA): Налаштуйте підтвердження входу через SMS, код у додатку (наприклад, Google Authenticator) або пуш-повідомлення.
2. Перевірка налаштувань безпеки
- Перевірте прив'язані дані: Переконайтеся, що шахраї не змінили вашу резервну електронну пошту або номер телефону на свої.
- Перевірте підключені додатки: Видаліть усі сторонні сервіси, сайти чи ігри, які мають доступ до вашого акаунта (розділ «Прив'язані додатки»).
3. Очищення та інформування
- Напишіть спростування: Опублікуйте пост або статус про те, що вас зламали. Напишіть: «Мій акаунт було зламано, від мого імені розсилали спам/фішинг. Нічого не відкривайте і не переходьте за посиланнями!».
- Перевірте пристрій на віруси: Проскануйте телефон або комп'ютер антивірусом, адже пароль могли викрасти за допомогою шкідливого програмного забезпечення.
4. Якщо доступ уже втрачено (вас "викинуло" з акаунта)
- Скористайтеся формою відновлення: Натисніть «Забули пароль?» на сторінці входу.
- Зверніться до підтримки: Якщо шахраї змінили пошту й телефон, негайно пишіть у службу підтримки соцмережі чи месенджера через офіційну форму допомоги.

« повернутися до розділу «Основи кібербезпеки та кібергігієни»





