Осторожно, мошенники! Берегите свои личные данные!
Безопасность и защита от мошенничества
Каждый год тысячи жителей Латвии теряют миллионы евро из-за действий мошенников. Мошенники выбирают жертв не по возрасту или уровню образования. Они используют психологическое давление и создают ощущение срочности, чтобы Вы действовали, не успев спокойно всё обдумать. Holm делает всё возможное, чтобы выявлять и останавливать подозрительные операции. Но самая эффективная защита начинается с Вас.
Если Вы подозреваете мошенничество
Быстрые действия после обнаружения мошенничества могут помочь уменьшить ущерб.
Защитите свой счёт
Утечка PIN-кодов и персональных данных является одним из основных способов, с помощью которых мошенники получают доступ к Вашей информации.
Признаки опасности и виды мошенничества
Мошенники используют хорошо известные приёмы. Умение их распознавать может помочь Вам защититься от мошенничества.
Подробнее о признаках и видах мошенничества
Если Вы подозреваете мошенничество, не ждите
Чем быстрее Вы начнёте действовать, тем больше шансов уменьшить возможный ущерб. Holm Bank перечисляет сумму кредита только на Ваш личный расчётный счёт. Поэтому при подозрении на мошенничество важно незамедлительно сообщить об этом как в Holm, так и в Ваш банк.
Сообщите о мошенничестве
[email protected]
+371 286 07070
1
Заблокируйте средства аутентификации и свяжитесь с банком
Если есть риск, что мошенники получили доступ к Вашим данным, закройте или приостановите действие учётной записи Smart-ID, сертификатов eParaksts mobile или карты eID. При необходимости измените PIN-коды.
Затем свяжитесь с банком и сообщите, какие данные Вы передали мошенникам и какие операции кажутся подозрительными.
2
Соберите доказательства и не удаляйте переписку
Сразу сохраните всё, что может быть важно: сообщения, электронные письма, переписку в мессенджерах, номера звонивших, адреса сайтов и выписку с банковского счёта с подозрительными операциями.
Эта информация понадобится как банку, так и полиции.
3
Сообщите в Государственную полицию и при необходимости в CERT.LV
Подайте заявление в Государственную полицию. Сообщите о случившемся, даже если Вы не потеряли деньги, поскольку каждое заявление может помочь выявить и остановить мошенников.
О подозрительных ссылках, поддельных сайтах и киберинцидентах сообщите в CERT.LV по адресу [email protected].
4
Будьте внимательны к повторным попыткам мошенничества
После мошенничества злоумышленники могут снова связаться с Вами и утверждать, что помогут вернуть деньги. Это отдельная схема мошенничества.
Доверяйте только банку, Государственной полиции и CERT.LV, используя их официальные каналы связи.
Важно знать
Если контрольный код, поставщик услуги или описание действия, отображаемые в Smart-ID, eParaksts mobile или другом приложении для аутентификации, не соответствуют действию, которое Вы сами начали, не подтверждайте его.
• PIN1 нужен для доступа к электронным услугам, например для входа в интернет-банк.
• PIN2 нужен для подтверждения действий, например для совершения банковского перевода, подтверждения изменений в договоре или электронной подписи.
Проверьте, какие операции были выполнены с помощью Ваших средств аутентификации.
Проверить операции
Защитите свой счёт
Никому не сообщайте свои PIN-коды, даже банку, полиции или другим государственным учреждениям.
Перед вводом PIN-кода всегда проверяйте название поставщика услуги, контрольный код и описание действия в запросе Smart-ID, eParaksts mobile или другом запросе аутентификации.
Если Вы сами не начинали это действие, отмените запрос, не вводите PIN-код и сообщите об этом банку. Будьте особенно внимательны, если Вас просят ввести PIN-коды во время телефонного разговора.
Если Вы подозреваете, что кто-то получил доступ к Вашим средствам аутентификации, сразу заблокируйте их.
• Учётную запись Smart-ID можно закрыть в приложении Smart-ID или в системе самообслуживания Smart-ID.
• Сертификаты eParaksts mobile можно аннулировать на портале eParaksts или обратившись в службу поддержки eParaksts.
• Если Ваша карта eID потеряна, украдена или есть риск её неправомерного использования, позвоните в LVRTC по номеру 67108787, чтобы приостановить действие сертификатов.
Перед вводом PIN-кода всегда проверяйте название поставщика услуги, контрольный код и описание действия в запросе Smart-ID, eParaksts mobile или другом запросе аутентификации.
Если Вы сами не начинали это действие, отмените запрос, не вводите PIN-код и сообщите об этом банку. Будьте особенно внимательны, если Вас просят ввести PIN-коды во время телефонного разговора.
Если Вы подозреваете, что кто-то получил доступ к Вашим средствам аутентификации, сразу заблокируйте их.
• Учётную запись Smart-ID можно закрыть в приложении Smart-ID или в системе самообслуживания Smart-ID.
• Сертификаты eParaksts mobile можно аннулировать на портале eParaksts или обратившись в службу поддержки eParaksts.
• Если Ваша карта eID потеряна, украдена или есть риск её неправомерного использования, позвоните в LVRTC по номеру 67108787, чтобы приостановить действие сертификатов.
Установите ежедневные лимиты переводов и карточных платежей в соответствии со своими обычными расходами. Это поможет уменьшить возможный ущерб, если данные Вашей карты или счёта попадут к мошенникам. Включите уведомления об операциях, чтобы как можно быстрее заметить подозрительную активность.
DNS Māris, бесплатный инструмент, созданный CERT.LV и NIC.LV для защиты пользователей от киберугроз за счёт блокировки доступа к известным вредоносным сайтам. Его можно настроить на устройстве или в локальной сети, чтобы снизить риск открытия поддельных страниц банков, мошеннических сайтов или сайтов, распространяющих вирусы.
Всегда убеждайтесь, что Вы входите в систему самообслуживания банка Holm на официальном сайте holmbank.lv. Если у Вас возникли даже малейшие сомнения по поводу электронного письма, сообщения или звонка от имени Holm, то свяжитесь с нашей службой поддержки.
Обратите внимание, что Holm всегда отправляет электронные письма с адресов, заканчивающихся на @holmbank.lv, а сообщения приходят от отправителя «Holm Bank». При этом имя отправителя сообщения можно подделать, поэтому всегда обращайте внимание также на содержание сообщения, ссылки и действия, которые Вас просят выполнить.
Обратите внимание, что Holm всегда отправляет электронные письма с адресов, заканчивающихся на @holmbank.lv, а сообщения приходят от отправителя «Holm Bank». При этом имя отправителя сообщения можно подделать, поэтому всегда обращайте внимание также на содержание сообщения, ссылки и действия, которые Вас просят выполнить.
Признаки опасности и виды мошенничества
Звонивший представляется сотрудником банка, полицейским или представителем налоговой службы и утверждает, что на Вашем счёте обнаружена подозрительная активность или проводится секретная операция. Мошенники пытаются вызвать панику и чувство срочности, чтобы Вы ввели PIN-коды, сообщили свои данные или перевели деньги на «безопасный счёт». Они также могут использовать искусственный интеллект, чтобы имитировать голос знакомого Вам человека.
Как распознать мошенничество?
• Звонивший оказывает на Вас давление и требует действовать немедленно, не давая времени спокойно всё обдумать.
• Вас просят ввести PIN-код в Smart-ID, eParaksts mobile или eID для подтверждения действия, которое Вы сами не начинали.
• Идёт речь о «безопасном счёте», «блокировке счёта» или «полицейской операции», либо Вас просят оформить кредит, чтобы отменить другой кредит или защитить свои деньги.
• Вам говорят, что отвечать, если с Вами свяжется банк, например просят назвать ложную причину оформления кредита или отрицать, что кто-либо связывался с Вами или оказывал на Вас влияние.
• Звонивший просит установить на компьютер программу удалённого доступа, например AnyDesk или TeamViewer.
• Номер телефона может выглядеть как официальный номер банка, поскольку его можно подделать.
Как защитить себя?
Ни банк, ни полиция никогда не попросят Вас оформить кредит, перевести деньги на «безопасный счёт», ввести PIN-коды для действия, которое Вы сами не начинали, установить программу удалённого доступа, скрыть информацию от банка или сообщить банку ложные сведения. Если у Вас возникли сомнения, завершите звонок и самостоятельно свяжитесь с банком или государственным учреждением по номеру телефона, указанному на его официальном сайте.
Как распознать мошенничество?
• Звонивший оказывает на Вас давление и требует действовать немедленно, не давая времени спокойно всё обдумать.
• Вас просят ввести PIN-код в Smart-ID, eParaksts mobile или eID для подтверждения действия, которое Вы сами не начинали.
• Идёт речь о «безопасном счёте», «блокировке счёта» или «полицейской операции», либо Вас просят оформить кредит, чтобы отменить другой кредит или защитить свои деньги.
• Вам говорят, что отвечать, если с Вами свяжется банк, например просят назвать ложную причину оформления кредита или отрицать, что кто-либо связывался с Вами или оказывал на Вас влияние.
• Звонивший просит установить на компьютер программу удалённого доступа, например AnyDesk или TeamViewer.
• Номер телефона может выглядеть как официальный номер банка, поскольку его можно подделать.
Как защитить себя?
Ни банк, ни полиция никогда не попросят Вас оформить кредит, перевести деньги на «безопасный счёт», ввести PIN-коды для действия, которое Вы сами не начинали, установить программу удалённого доступа, скрыть информацию от банка или сообщить банку ложные сведения. Если у Вас возникли сомнения, завершите звонок и самостоятельно свяжитесь с банком или государственным учреждением по номеру телефона, указанному на его официальном сайте.
Мошенники отправляют SMS, электронные письма или сообщения в социальных сетях, которые выглядят так, будто они пришли, например, от банка, курьерской службы или государственного учреждения. В сообщении есть ссылка, ведущая на поддельный сайт, который имитирует знакомую Вам среду. Цель мошенников — заставить Вас ввести свои банковские данные, PIN-коды или персональные данные.
Как распознать мошенничество?
• В письме или сообщении есть ссылка, по которой Вас просят перейти немедленно.
• Вас просят «подтвердить» или «обновить» свои данные.
• Адрес электронной почты отправителя или адрес сайта содержит ошибки либо немного отличается от настоящего.
• Вас торопят с решением — например, утверждают, что счёт будет заблокирован, если Вы не примете меры немедленно.
Как защитить себя?
Не переходите по подозрительным ссылкам и не вводите свои PIN-коды, банковские или персональные данные на сайте, в надёжности которого Вы не уверены. Банк никогда не отправляет ссылки с просьбой ввести PIN-коды или личные данные. Если у Вас возникли сомнения, откройте сайт поставщика услуги самостоятельно, а не переходите по ссылке из сообщения.
Как распознать мошенничество?
• В письме или сообщении есть ссылка, по которой Вас просят перейти немедленно.
• Вас просят «подтвердить» или «обновить» свои данные.
• Адрес электронной почты отправителя или адрес сайта содержит ошибки либо немного отличается от настоящего.
• Вас торопят с решением — например, утверждают, что счёт будет заблокирован, если Вы не примете меры немедленно.
Как защитить себя?
Не переходите по подозрительным ссылкам и не вводите свои PIN-коды, банковские или персональные данные на сайте, в надёжности которого Вы не уверены. Банк никогда не отправляет ссылки с просьбой ввести PIN-коды или личные данные. Если у Вас возникли сомнения, откройте сайт поставщика услуги самостоятельно, а не переходите по ссылке из сообщения.
Мошенник выдаёт себя за покупателя или продавца, например на Facebook Marketplace, и отправляет поддельную ссылку для оплаты, которая имитирует сайт банка, курьерской службы или интернет-магазина. Продавцу могут пообещать предоплату, которая на самом деле не поступает, или отправить поддельное подтверждение платежа. У покупателя могут принять деньги, но товар так и не отправить.
Как распознать мошенничество?
• Ссылка для оплаты приходит через мессенджер, например Messenger или WhatsApp.
• Ссылка ведёт не на официальный сайт банка, курьерской службы или интернет-магазина.
• Вторая сторона отказывается от личной встречи или возможности осмотреть товар перед покупкой.
• Для оплаты у Вас просят данные банковской карты или коды аутентификации либо просят подтвердить операцию с помощью средства аутентификации.
Как защитить себя?
Не переходите по подозрительным ссылкам для оплаты и не вводите данные своей банковской карты на сайте, в надёжности которого Вы не уверены. Всегда проверяйте адрес сайта и по возможности используйте официальные способы оплаты и доставки. Не подтверждайте с помощью Smart-ID, eParaksts или eID действия, которые Вы сами не начинали.
Как распознать мошенничество?
• Ссылка для оплаты приходит через мессенджер, например Messenger или WhatsApp.
• Ссылка ведёт не на официальный сайт банка, курьерской службы или интернет-магазина.
• Вторая сторона отказывается от личной встречи или возможности осмотреть товар перед покупкой.
• Для оплаты у Вас просят данные банковской карты или коды аутентификации либо просят подтвердить операцию с помощью средства аутентификации.
Как защитить себя?
Не переходите по подозрительным ссылкам для оплаты и не вводите данные своей банковской карты на сайте, в надёжности которого Вы не уверены. Всегда проверяйте адрес сайта и по возможности используйте официальные способы оплаты и доставки. Не подтверждайте с помощью Smart-ID, eParaksts или eID действия, которые Вы сами не начинали.
В социальных сетях или по телефону Вам предлагают возможность быстро получить высокую доходность. Для этого создаётся доступ к инвестиционной платформе, где Ваши инвестиции якобы растут. Когда Вы хотите вывести деньги, появляются препятствия: требуют дополнительные платы, налоги или «подоходный налог» либо утверждают, что деньги «заблокированы».
Как распознать мошенничество?
• Вам обещают гарантированную высокую доходность без риска.
• Инвестиционная платформа неизвестна, создана недавно или доступна только по рекламной ссылке.
• Общение в основном происходит через Telegram, WhatsApp или социальные сети.
• Для вывода денег требуют всё новые платежи.
Как защитить себя?
С осторожностью относитесь к предложениям, которые обещают быструю и гарантированную прибыль. Не переводите деньги на неизвестную платформу и не передавайте свои банковские данные или коды аутентификации. Перед инвестированием проверьте, есть ли у поставщика услуги лицензия, и помните: если для вывода денег от Вас требуют всё новые платежи, это очень серьёзный признак опасности.
Как распознать мошенничество?
• Вам обещают гарантированную высокую доходность без риска.
• Инвестиционная платформа неизвестна, создана недавно или доступна только по рекламной ссылке.
• Общение в основном происходит через Telegram, WhatsApp или социальные сети.
• Для вывода денег требуют всё новые платежи.
Как защитить себя?
С осторожностью относитесь к предложениям, которые обещают быструю и гарантированную прибыль. Не переводите деньги на неизвестную платформу и не передавайте свои банковские данные или коды аутентификации. Перед инвестированием проверьте, есть ли у поставщика услуги лицензия, и помните: если для вывода денег от Вас требуют всё новые платежи, это очень серьёзный признак опасности.
В социальных сетях или приложении для знакомств начинается общение с незнакомым человеком, который кажется внимательным и приятным. Отношения развиваются быстро, но личная встреча постоянно откладывается. Со временем появляется просьба о деньгах: из-за чрезвычайной ситуации, счёта за лечение, расходов на поездку или инвестиционной возможности. После получения денег общение становится реже или полностью прекращается.
Как распознать мошенничество?
• Вы никогда не встречались с этим человеком лично, а от видеозвонка он отказывается.
• Отношения развиваются необычно быстро, другая сторона проявляет много внимания.
• Появляется просьба о деньгах, часто под предлогом срочной проблемы.
• Вас просят перевести деньги за границу, в криптовалюте или через третье лицо.
Как защитить себя?
Не переводите деньги человеку, с которым Вы не встречались в реальной жизни. Относитесь с осторожностью к ситуации, когда новый знакомый избегает встречи или видеозвонка, но просит деньги для решения срочной проблемы.
Как распознать мошенничество?
• Вы никогда не встречались с этим человеком лично, а от видеозвонка он отказывается.
• Отношения развиваются необычно быстро, другая сторона проявляет много внимания.
• Появляется просьба о деньгах, часто под предлогом срочной проблемы.
• Вас просят перевести деньги за границу, в криптовалюте или через третье лицо.
Как защитить себя?
Не переводите деньги человеку, с которым Вы не встречались в реальной жизни. Относитесь с осторожностью к ситуации, когда новый знакомый избегает встречи или видеозвонка, но просит деньги для решения срочной проблемы.
В социальных сетях, на порталах объявлений или в мессенджерах Вам могут предложить необычно выгодный кредит или простую работу с высокой оплатой. В случае с предложением работы может выясниться, что «рабочая задача» заключается в переводе чужих денег через Ваш банковский счёт. Это отмывание денег, которое наказуемо по закону.
Как распознать мошенничество?
• Предложение кредита выглядит необычно выгодным и не требует залога.
• Для получения кредита требуют разные предоплаты.
• В процессе отклика на вакансию Вас просят сделать платёж, например за проверку данных или оформление документов.
• Работодатель просит передать банковские данные или подтвердить действия с помощью средства аутентификации.
Как защитить себя?
Не делайте предоплаты для получения кредита и не передавайте свои банковские данные неизвестному кредитору или работодателю. Всегда проверяйте, действительно ли кредитор или работодатель существует, и с осторожностью относитесь к предложениям, которые обещают быстро получить большую выгоду с минимальными усилиями. Не используйте свой банковский счёт для перевода чужих денег.
Как распознать мошенничество?
• Предложение кредита выглядит необычно выгодным и не требует залога.
• Для получения кредита требуют разные предоплаты.
• В процессе отклика на вакансию Вас просят сделать платёж, например за проверку данных или оформление документов.
• Работодатель просит передать банковские данные или подтвердить действия с помощью средства аутентификации.
Как защитить себя?
Не делайте предоплаты для получения кредита и не передавайте свои банковские данные неизвестному кредитору или работодателю. Всегда проверяйте, действительно ли кредитор или работодатель существует, и с осторожностью относитесь к предложениям, которые обещают быстро получить большую выгоду с минимальными усилиями. Не используйте свой банковский счёт для перевода чужих денег.
Предприятия часто становятся привлекательной целью для мошенников, поскольку возможный ущерб может быть значительным. В распространённых схемах мошенничества злоумышленники используют обычные бизнес-процессы, такие как платежи, электронная переписка и доверие сотрудников.
Подделка корпоративного адреса электронной почты
Мошенник отправляет сотруднику письмо, которое выглядит так, будто оно пришло с адреса электронной почты руководителя предприятия, коллеги или делового партнёра. В письме, например, просят изменить банковские реквизиты или выполнить платёж на новый счёт.
Выдача себя за руководителя
Бухгалтер или другой сотрудник, отвечающий за платежи, получает письмо, которое выглядит так, будто оно отправлено руководителем предприятия. Обычно в нём просят срочно выполнить перевод и подчёркивают, что вопрос является конфиденциальным.
Поддельный счёт
Предприятие получает профессионально оформленный счёт, в котором банковский счёт отличается от реквизитов настоящего делового партнёра.
Фишинг, направленный против сотрудников
Сотрудника пытаются заставить ввести свой идентификатор пользователя или пароль на поддельном сайте либо скачать файл, содержащий вредоносное программное обеспечение.
Как распознать мошенничество?
• Об изменении банковских реквизитов неожиданно сообщают по электронной почте.
• Запрос на платёж является срочным или Вас просят сохранить его в тайне.
• Адрес электронной почты отправителя отличается от настоящего всего одной буквой, символом или доменом.
• В счёте отсутствуют привычные реквизиты, например номер договора или заказа.
• Платёжные реквизиты, сумма или имя получателя отличаются от прежней информации.
Как защитить себя?
Всегда проверяйте запросы на изменение банковских реквизитов и любые необычные запросы на проведение платежа по другому каналу связи. Например, позвоните деловому партнёру или руководителю по ранее известному номеру телефона. Не используйте для проверки номер телефона, указанный в письме, и не отвечайте на то же электронное письмо.
Подделка корпоративного адреса электронной почты
Мошенник отправляет сотруднику письмо, которое выглядит так, будто оно пришло с адреса электронной почты руководителя предприятия, коллеги или делового партнёра. В письме, например, просят изменить банковские реквизиты или выполнить платёж на новый счёт.
Выдача себя за руководителя
Бухгалтер или другой сотрудник, отвечающий за платежи, получает письмо, которое выглядит так, будто оно отправлено руководителем предприятия. Обычно в нём просят срочно выполнить перевод и подчёркивают, что вопрос является конфиденциальным.
Поддельный счёт
Предприятие получает профессионально оформленный счёт, в котором банковский счёт отличается от реквизитов настоящего делового партнёра.
Фишинг, направленный против сотрудников
Сотрудника пытаются заставить ввести свой идентификатор пользователя или пароль на поддельном сайте либо скачать файл, содержащий вредоносное программное обеспечение.
Как распознать мошенничество?
• Об изменении банковских реквизитов неожиданно сообщают по электронной почте.
• Запрос на платёж является срочным или Вас просят сохранить его в тайне.
• Адрес электронной почты отправителя отличается от настоящего всего одной буквой, символом или доменом.
• В счёте отсутствуют привычные реквизиты, например номер договора или заказа.
• Платёжные реквизиты, сумма или имя получателя отличаются от прежней информации.
Как защитить себя?
Всегда проверяйте запросы на изменение банковских реквизитов и любые необычные запросы на проведение платежа по другому каналу связи. Например, позвоните деловому партнёру или руководителю по ранее известному номеру телефона. Не используйте для проверки номер телефона, указанный в письме, и не отвечайте на то же электронное письмо.