Нов опит за телефонна измама (vishing) и съвети как да се предпазите

Бъдете внимателни за нов опит за телефонна измама

Злонамерени лица инициират телефонни обаждания или изпращат мейли, като се представят за служители на Банка ДСК. Под претекст, че е необходимо автоматично прехвърляне на биометричните данни от „старата“ към „новата“ платформа за електронно банкиране, измамниците изискват лична и банкова информация от клиентите. Целта на тези действия е да подведат получателите и да придобият достъп до техни лични или финансови данни и сметки.

Най-често исканата от клиентите информация, е:

• потвърждение на трите имена;
• потвърждение на телефонния номер за връзка;
• след което да съобщят кода за сигурност, който ще получат на мобилния си телефон.

Кодът, който се изпраща на жертвата, всъщност е за инсталиране на DSK Smart. След компрометиране на банковите данни със съдействието на клиента, измамници добавят банковите карти в електронни портфейли. Следват неразпознати транзакции от сметките на клиентите.

Как да разпознаете тези обаждания и имейли?

Обажданията с цел финансова измама обикновено целят да достигнат до чувствителна лична и финансова информация, която не подлежи на предоставяне на трети страни и никога не се изисква от Банката дистанционно чрез имейл, телефон или линкове. От Банка ДСК Ви напомняме да не споделяте по телефона чувствителни данни, вкл. потребителски име и парола за електронно банкиране, както и кодове от SMS/Viber съобщения.

Имейлите с фишинг съдържание съдържат една или повече от посочените по-долу характеристики:

• В имейла е описано, че трябва да се предоставят данни като пароли, ЕГН, ПИН код, CVC/CCV код или друга чувствителна информация;
• Имейлът на изпращача не е с домейн на Банка ДСК, т.е е различен от ….@dskbank.bg;
• Имейлът на изпращача и имейлът, посочен в подписа на изпращача, са различни или изцяло липсва подпис с контакти;
• Имейлът на получателя не е изписан, а се вижда различен имейл / имейл група;
• Прикаченият файл е със странно заглавие;
• Темата на имейла предизвиква усещане за спешност и натиск за незабавни действия;
• В текста на имейла често се срещат правописни, пунктуационни и граматични грешки. Освен това има смесване на езици (например английски) и неправилно използвани символи, като „»Plus d information“ или „>/Body“

Какво да направите, ако получите такова обаждане/имейл?

В случай, че получите подобно обаждане по телефона, прекъснете връзката и блокирайте въпросния контакт. В никакъв случай не предоставяйте личните си данни. Ако имате съмнение, че обаждането е измамно, откажете разговора. За Ваше спокойствие, проверете за неразпознати транзакции по сметката Ви в приложението DSK Mobile или през DSK Direct. Може да се свържете с нас чрез чат на dskdirect.bg за консултация или да промените паролата си от съображения за сигурност.

Ако сте получили такова електронно съобщение, молим Ви незабавно да го изтриете, без да отваряте прикачения файл или да отваряте линковете в него.

Ако сте отворили файла, променете своевременно потребителското си име и парола за достъп до дигиталните канали (DSK Mobile, DSK Online, DSK Smart и ДСК Директ) от друг компютър и се свържете с Контактния център на Банка ДСК, като препоръчваме това да е чрез чата ни, достъпен на dskdirect.bg.

Важно: Банка ДСК никога няма да изисква от Вас да предоставяте чувствителни данни като пароли, ПИН или CVC/CCV код на карта чрез имейл, телефон или линкове.

Можете да се запознаете с нашите препоръки за сигурност тук.

С уважение,

Екипът на Банка ДСК