Πώς να ελέγξεις αν μια κλήση ή SMS από την τράπεζά σου είναι αληθινή

"Σας καλούμε από το τμήμα ασφαλείας της τράπεζάς σας. Εντοπίσαμε μια ύποπτη χρέωση και πρέπει να επαληθεύσουμε την ταυτότητά σας." Ή το SMS: "Ο λογαριασμός σας θα μπλοκαριστεί. Επαληθεύστε τα στοιχεία σας εδώ." Η πλαστοπροσωπία τραπεζών είναι η βασίλισσα των τηλεφωνικών απατών στην Ισπανία, και όχι επειδή οι απατεώνες είναι ιδιοφυΐες της τεχνολογίας, αλλά επειδή έχουν τελειοποιήσει το σενάριο: επείγον, εξουσία και μια λύση που απαιτεί να δράσεις τώρα, χωρίς να σκεφτείς.

Τα καλά νέα: δεν χρειάζεται να μπορείς να ξεχωρίσεις εν θερμώ μια πραγματική κλήση από μια ψεύτικη. Κανείς δεν μπορεί, γιατί ο αριθμός που εμφανίζεται στην οθόνη μπορεί να πλαστογραφηθεί και τα σενάρια μιμούνται καλά τους πραγματικούς τηλεφωνητές. Αυτό που χρειάζεσαι είναι μια μέθοδος που δουλεύει χωρίς να χρειάζεται να αποφασίσεις. Να την.

Η μέθοδος: κλείσε εσύ, κάλεσε εσύ

Δουλεύει τόσο για κλήσεις όσο και για SMS, και έχει τρία βήματα:

1. Μην κάνεις τίποτα μέσα στην εισερχόμενη επικοινωνία. Μη δώσεις στοιχεία, μην πατήσεις συνδέσμους, μην πατήσεις πλήκτρα, μην εγκαταστήσεις τίποτα, μην διαβάσεις φωναχτά κωδικούς που σου έρχονται. Αν είναι κλήση, αποχαιρέτα ευγενικά και κλείσε. Δεν πειράζει που έκλεισες στην πραγματική σου τράπεζα: θα σε ξανακαλέσουν ή θα το λύσεις από άλλο κανάλι.
2. Άνοιξε εσύ το επίσημο κανάλι. Κάλεσε τον αριθμό της τράπεζάς σου (αυτόν στο πίσω μέρος της κάρτας σου ή αυτόν στην επίσημη ιστοσελίδα της, πληκτρολογημένο από εσένα), ή άνοιξε την επίσημη εφαρμογή της τράπεζας εγκατεστημένη από το κατάστημα εφαρμογών. Μη χρησιμοποιήσεις ποτέ τον αριθμό που σε κάλεσε ούτε τον σύνδεσμο που σου έστειλαν.
3. Έλεγξε εκεί. Αν υπήρχε ύποπτη χρέωση, μπλοκαρισμένος λογαριασμός ή εκκρεμής υπόθεση, θα εμφανιστεί στις κινήσεις σου ή θα στον επιβεβαιώσει ο πραγματικός τηλεφωνητής. Αν δεν εμφανιστεί τίποτα, η επικοινωνία ήταν ψεύτικη.

Αυτό είναι όλο. Το κόλπο είναι να καταλάβεις γιατί δουλεύει: εσύ διαλέγεις το κανάλι, οπότε τον απατεώνα δεν τον νοιάζει που πλαστογράφησε τον αριθμό ή κλωνοποίησε την ιστοσελίδα της τράπεζας. Η απάτη του ζει μέσα στην κλήση ή το SMS· μόλις βγεις από εκεί, μένει με τίποτα.

Η ίδια μέθοδος ισχύει για την επαλήθευση μιας ειδοποίησης της Εφορίας ή της Κοινωνικής Ασφάλισης, για το ψεύτικο SMS προστίμου της DGT και για το ψεύτικο SMS πακέτου. Μάθε την μία φορά και σου κάνει για όλα.

Τι δεν θα σου ζητήσει ποτέ η πραγματική σου τράπεζα

Απομνημόνευσε αυτή τη λίστα, γιατί είναι το γρήγορο τεστ όταν αμφιβάλλεις:

• Το PIN σου, ολόκληρο τον κωδικό σου ή τους κωδικούς υπογραφής σου. Η πραγματική τράπεζα μπορεί να σου ζητήσει να ταυτοποιηθείς στη ΔΙΚΗ ΤΗΣ εφαρμογή ή στη ΔΙΚΗ ΤΗΣ ιστοσελίδα· ποτέ δεν θα σου ζητήσει να της υπαγορεύσεις τους κωδικούς από το τηλέφωνο ή με SMS.
• Τους κωδικούς που σου έρχονται με SMS. Αυτοί οι κωδικοί εγκρίνουν συναλλαγές. Όποιος στους ζητά από το τηλέφωνο προσπαθεί να σε κάνει να εγκρίνεις μια συναλλαγή που ξεκίνησε ΑΥΤΟΣ. Αυτή είναι η κεντρική παγίδα σχεδόν όλου του τραπεζικού vishing.
• Να εγκαταστήσεις μια εφαρμογή απομακρυσμένου ελέγχου (AnyDesk, TeamViewer και παρόμοιες) "για να σε βοηθήσουν". Καμία τράπεζα δεν το κάνει αυτό. Είναι το βήμα πριν σου αδειάσουν τον λογαριασμό μπροστά στα μάτια σου.
• Να κάνεις μια "δοκιμαστική" μεταφορά ή μια μεταφορά "για να ακυρωθεί η απάτη". Οι μεταφορές που κάνεις εσύ είναι μη αναστρέψιμες. Η τράπεζα δεν σου ζητά ποτέ να μετακινήσεις χρήματα από το τηλέφωνο για να σε προστατεύσει.
• Να δράσεις χωρίς να κλείσεις. "Μην κλείσετε, είναι επείγον, αν κλείσετε θα εκτελεστεί η χρέωση." Η βιασύνη είναι το εργαλείο του απατεώνα. Η πραγματική τράπεζα προτιμά να επαληθεύσεις παρά να υπακούσεις γρήγορα.

Οι πιο συνηθισμένες παραλλαγές και το σενάριό τους

• Η χρέωση που δεν αναγνωρίζεις. "Υπάρχει μια χρέωση 800 € σε κατάστημα ηλεκτρονικών, την αναγνωρίζετε;" Λες όχι, και σε καθοδηγούν για να την "ακυρώσεις": να εγκαταστήσεις κάτι, να δώσεις κωδικούς, να κάνεις μια μεταφορά. Όλο το θέατρο μετά το "όχι" είναι η απάτη.
• Ο λογαριασμός που μπλοκαρίστηκε με SMS. Σύνδεσμος σε ιστοσελίδα πανομοιότυπη με της τράπεζας όπου βάζεις όνομα χρήστη και κωδικό. Από εκεί και πέρα χειρίζονται αυτοί.
• Ο ψεύτικος υπάλληλος που "σε προστατεύει". Ευγενικός, επαγγελματίας, με τα βασικά σου στοιχεία (όνομα, μερικό αριθμό ταυτότητας, τελευταία ψηφία κάρτας: όλα αυτά κυκλοφορούν σε διαρροές). Ο επαγγελματισμός δεν επαληθεύει τίποτα· μόνο το κανάλι επαληθεύει.
• Το μεταμφιεσμένο Bizum. Σου ζητούν να αποδεχτείς κάτι στο κινητό "για να επαληθεύσεις την ταυτότητά σου" και είναι ένα αίτημα είσπραξης μέσω Bizum. Έλεγχε πάντα τι αποδέχεσαι στην εφαρμογή.

Τι να κάνεις αν έδωσες ήδη στοιχεία ή κωδικούς

1. Κάλεσε αμέσως την τράπεζά σου (αριθμός στο πίσω μέρος της κάρτας) και εξήγησε τι συνέβη. Ζήτα να μπλοκάρουν κάρτες, να ανακαλέσουν εκκρεμείς συναλλαγές και να αλλάξεις τους κωδικούς πρόσβασής σου.
2. Έλεγξε τις κινήσεις των επόμενων ημερών με ενεργοποιημένες τις ειδοποιήσεις της εφαρμογής.
3. Κάνε καταγγελία στην Policía Nacional ή την Guardia Civil με στιγμιότυπα οθόνης και τον αριθμό που κάλεσε. Το 017 της INCIBE συμβουλεύει δωρεάν.
4. Ανάφερε τον αριθμό στον κατάλογο αριθμών spam για να επισημανθεί.
5. Την πλήρη διαδικασία, με ρεαλιστικές προσδοκίες ανάλογα με το πώς πλήρωσες, τη βρίσκεις στο πώς να ανακτήσεις τα χρήματα από μια τηλεφωνική απάτη.

Γρήγορες ερωτήσεις

Ο αριθμός που εμφανίζεται στην οθόνη δεν αποδεικνύει ότι είναι η τράπεζά μου; Όχι. Η αναγνώριση κλήσης μπορεί να πλαστογραφηθεί (λέγεται spoofing), και οι απατεώνες τη χρησιμοποιούν ακριβώς με πραγματικούς αριθμούς τραπεζών για να φαίνεται νόμιμη στην αναζήτηση. Γι' αυτό ο κανόνας είναι να μην αποφασίζεις ποτέ μέσα στην κλήση.

Κι αν με καλέσουν και ξέρουν ήδη το όνομά μου, την ταυτότητά μου και το υπόλοιπό μου; Τα προσωπικά δεδομένα κυκλοφορούν σε διαρροές και τα υπόλοιπα μπορούν να επινοηθούν αόριστα ("μια σημαντική χρέωση"). Το ότι ξέρουν πράγματα για σένα δεν τους κάνει τράπεζά σου. Εφάρμοσε τη μέθοδο κανονικά.

Μπορώ να τους ζητήσω κάτι για να τους επαληθεύσω εγώ; Μπορείς να ζητήσεις το όνομα του υπαλλήλου και έναν αριθμό υπόθεσης... και μετά να κλείσεις και να καλέσεις εσύ την τράπεζα για να το ελέγξεις. Οποιαδήποτε "επαλήθευση" γίνει χωρίς να κλείσεις δεν επαληθεύει τίποτα.

Θα θυμώσει η τράπεζά μου αν της κλείσω; Όχι. Κλείσε της χωρίς ενοχές και κάλεσέ την εσύ στον επίσημο αριθμό. Αυτό ακριβώς θέλει να κάνεις το τμήμα ασφαλείας της.

Κράτα τον κανόνα σε μια φράση: αν σε επικοινωνήσει η τράπεζά σου, μην κάνεις τίποτα εκεί· κλείσε, άνοιξε εσύ το επίσημο κανάλι και έλεγξε. Μοιράσου την με όσους έχεις κοντά σου: είναι η φράση που εξοικονομεί τα περισσότερα χρήματα στην Ισπανία.