Получаването на нова банкова карта по пощата обикновено не буди съмнение, особено когато старата скоро изтича. Измамници обаче вече използват именно тази позната процедура, за да получат достъп до банковите сметки на своите жертви. За новата схема предупреждават Централната банка на Португалия и местната полиция, след като в страната са засечени фалшиви банкови карти, изпращани с обикновени писма.
За разлика от традиционните измами чрез имейли и SMS съобщения, този път престъпниците разчитат на физическа кореспонденция, която изглежда напълно достоверна. Писмото може да съдържа истинското име и адрес на получателя, името на неговата банка и дори пластмасова карта, която на пръв поглед прилича на оригинална.
Как работи измамата?В придружаващото писмо се обяснява, че валидността на настоящата банкова карта скоро изтича и затова е изпратена нова. Получателят е приканен да я активира възможно най-бързо, като често се отправя предупреждение, че в противен случай банковата му сметка може да бъде блокирана.
Именно тук се крие уловката. За активирането е предоставен QR код или интернет адрес, който отвежда към фалшива страница, имитираща официалния сайт на банката. Там потребителят трябва да въведе данните си за онлайн банкиране, информация за картата или кодове за сигурност. По този начин измамниците могат да получат необходимата информация за достъп до сметката и извършване на неоторизирани операции.
Особено притеснително е, че престъпниците очевидно могат предварително да разполагат с лични данни на жертвите, включително информация за банката, чиито услуги използват. Това прави фалшивите писма значително по-убедителни.
Как да разпознаем фалшивата карта?Португалските власти напомнят, че банките обикновено изпращат новите карти достатъчно рано преди изтичането на старите. Натискът за незабавна активация, придружен със заплаха за блокиране на сметката, е сериозен предупредителен сигнал.
Потребителите не бива да използват QR кодове, линкове или телефонни номера от съмнителни писма. Вместо това трябва да проверят информацията чрез официалното мобилно приложение на банката, нейния сайт или познатия телефон за обслужване на клиенти. Ако вече са въвели банковите си данни в подобна страница, е важно незабавно да уведомят банката, за да бъдат предприети необходимите мерки за защита на сметката.
Засега предупрежденията са свързани със случаи в Португалия, но схемата лесно може да бъде приложена и в други държави. Тя показва, че фишинг измамите вече не се ограничават до електронната поща и съобщенията в телефона. Понякога опасният линк може да пристигне и в съвсем обикновен плик.