В последните седмици се наблюдава постоянно увеличение на опитите за измами, насочени както към физически, така и към бизнес клиенти. Измамници използват различни методи, за да получат достъп до банкови сметки, платежни карти, електронно банкиране или да убедят клиентите да извършат преводи към контролирани от тях сметки.
Призоваваме всички наши клиенти да бъдат особено внимателни и да не се доверяват на примамливи предложения, непоискани съобщения или телефонни обаждания.
Най-често срещаните измами
Инвестиционни измами
Измамници рекламират фалшиви инвестиции чрез социални мрежи, интернет сайтове или фалшиви видеа с участието на известни личности (понякога създадени с помощта на изкуствен интелект). След като се предоставят имена и данни за контакт, с бъдещите жертви се свързват измамници, които се представят за инвестиционни консултанти и убеждават клиентите, че ще им помагат в процеса на инвестиране, за да постигнат по-висока доходност. За целите на „инвестициите“ дават указания на клиентите да инсталират приложения за отдалечен достъп (например AnyDesk) или да предоставят лични документи и информация за достъп до електронното си банкиране.
Не забравяйте:
- Не се доверявайте на обещания за гарантирани или необичайно високи печалби;
- Не изпращайте снимки на лични документи на непознати лица;
- Не инсталирайте приложения по указания на лица, които не познавате;
- Ако възнамерявате да инвестирате, използвайте единствено лицензирани инвестиционни посредници.
Какво да направите, ако според Вас е възможно вече да сте жертва на такава измама:
- При съмнение за измама, веднага съобщете на Банка ДСК;
- Деинсталирайте всички приложения за отдалечен достъп на мобилните си устройства, вкл. като посетите специализиран сервиз на мобилни устройства/офис на мобилния си оператор;
- Прекратете всяка комуникация с измамниците и блокирайте техните профили;
- Подайте сигнал до правоохранителните органи и поискайте преиздаване на документа Ви за самоличност (ако са предоставили снимка/копие).
Зловреден софтуер (Malware)
Измамници разпространяват фалшиви известия за актуализация на операционната система или приложения. След инсталирането им устройството може да бъде компрометирано, което да позволи достъп до банкови данни и извършване на неоторизирани операции.
Бъдете внимателни:
- Не инсталирайте приложения чрез линкове, получени по SMS, имейл, социални мрежи или чат приложения, a използвайте само официалните магазини на операционните системи Android и iOS;
- Бъдете особено внимателни с прозорци за актуализация на софтуер, които се визуализират при достъпване на браузър и работа с приложения;
- Не предоставяйте права за отдалечен достъп, споделяне или управление на екрана;
- Не активирайте настройки за достъпност по указания на непознати лица;
- Не предоставяйте ПИН кодове, пароли и кодове за потвърждение;
- Не потвърждавайте входове или платежни операции по указания на лица, представящи се за служители на банката.
Признаци за компрометирано устройство могат да бъдат необичайно забавяне, чести рестартирания, загряване, бързо изтощаване на батерията, поява на непознати приложения или необичайно високо потребление на мобилни данни.
Компрометирана бизнес кореспонденция (Business Email Compromise – BEC)
При този вид измама измамници се представят за реални бизнес партньори и изпращат подправени фактури или уведомления с променен IBAN. Така дължими плащания до търговски договори/сделки се насочват към сметки, контролирани от измамници.
Препоръчваме на бизнес клиентите:
- Винаги да потвърждават промяна на банкова сметка чрез вече известен телефон или друг независим канал за комуникация;
- Да проверяват внимателно електронния адрес на подателя;
- Да обръщат внимание на необичайни искания за спешни плащания или промени в банковите данни;
- Да използват двуфакторна автентикация и актуални средства за защита на корпоративната електронна поща.
Как да се предпазите
За да намалите риска от измама:
- Не се доверявайте на e-mail кореспонденцията, в случай че в нея се съобщава за нова сметка на контрагент;
- Задължително проверете за съмнителни обстоятелства в кореспонденцията (различен домейн на e-mail адреса), разлика в лицата, с които до момента сте водили обичайна кореспонденция;
- Ако сте получили копие на търговска кореспонденция, прегледайте внимателно текста за съмнителни обстоятелства – използване на различни шрифтове, думи, които не се използват в официална/бизнес кореспонденция, правописни грешки/грешно използвани синтактични форми/необичайни словосъчетания, белези на превод на текст чрез автоматизиран преводач.
Какво да направите при съмнение
Ако смятате, че сте станали жертва на подобна измама:
- Използвайте вторичен канал за потвърждение: потвърдете промяната на сметката по друг канал за комуникация с контрагента, като никога не използвайте координатите за контакт в съобщението за променената сметка;
- Уведомете Банка ДСК, като поискате банката предварително да изпрати съобщение до банката на получателя за потвърждение на титуляра на сметката;
- Направете техническа проверка за зловреден софтуер/следи от неоторизиран достъп до служебните компютри; въведете защитни e-mail протоколи и/или двуфакторна автентикация на корпоративните e-mail акаунти.
Допълнителна информация и препоръки можете да намерите и в публикуваните съобщения на Българската народна банка относно актуалните измамни схеми: Предупреждение на Европейските надзорни органи относно онлайн финансови измами и измамни схеми в света на изкуствения интелект и Разяснения и предупреждение на Европейските надзорни органи относно криптоактивите.
Можете да се запознаете с нашите препоръки за сигурност тук.
Банка ДСК напомня, че сигурността на клиентите е наш приоритет. Повишеното внимание и информираността са най-добрата защита срещу опитите за финансова измама.
С уважение,
Екипът на Банка ДСК