Що робити в першу годину після телефонного шахрайства

Якщо ви щойно зрозуміли, що дзвінок або повідомлення були шахрайством, не чекайте, поки відновите кожну деталь. Перша година потрібна, щоб перекрити доступ, попередити організації, які ще можуть зупинити операцію, і зберегти докази. Порядок дій важливіший за ідеальне пояснення.

Це загальний протокол, а не заміна вашому банку, оператору зв’язку чи місцевим органам. Користуйтеся лише офіційними каналами й ніколи не телефонуйте на номер, з якого вам подзвонили, щоб «виправити» проблему.

0–10 хвилин: завершіть контакт і захистіть пристрій

1. Покладіть слухавку й більше не відповідайте. Не торгуйтеся, не погрожуйте та не підтверджуйте, які дані у вас є.
2. Зупиніть те, що ще триває. Якщо ви надали спільний доступ до екрана чи встановили програму віддаленого доступу, розірвіть з’єднання й скасуйте дозвіл, але поки не видаляйте докази.
3. Не відкривайте нові посилання й не вводьте кодів. Закрийте підозрілу сторінку та не вводьте дані для «скасування» операції.
4. Заблокуйте контакт і поскаржтеся на повідомлення з телефона або застосунку після збереження скриншотів.

Якщо в шахрая залишилася відкрита сесія в акаунті, спочатку змініть пароль із чистого пристрою або в офіційному застосунку. Не використовуйте отримане посилання.

10–25 хвилин: зупиніть рух грошей і захистіть облікові дані

Зв’яжіться з банком або платіжним сервісом

Зателефонуйте за номером на звороті картки, увійдіть через офіційний застосунок або самі введіть адресу організації. Поясніть, що стали жертвою шахрайства, і попросіть:

• заблокувати картку чи спосіб оплати, якщо їхні дані розкрито;
• перевірити й позначити пов’язані операції;
• спробувати зупинити, скасувати або повернути платіж, якщо це дозволяє процедура;
• надати номер звернення та зафіксувати час повідомлення.

Зробіть те саме в платіжному застосунку, сервісі переказів, компанії грошових переказів або в емітента подарункової картки, якою ви скористалися. Не вважайте гроші втраченими, не запитавши: строки й процедури різні, а швидкість покращує ваші можливості.

Змініть повторно використані паролі

Почніть з основної пошти та акаунтів, які керують платежами, відновленням паролів або повідомленнями. Створіть нові унікальні паролі, завершіть незнайомі сеанси й увімкніть багатофакторну автентифікацію. Якщо ви повідомили одноразовий код, прямо скажіть про це банку та відповідному сервісу.

25–40 хвилин: захистіть телефонну лінію й пристрій

Якщо ви повідомили дані мобільного акаунта, отримали сповіщення про заміну SIM або раптово втратили зв’язок, зверніться до оператора через офіційний канал і запитайте про останні зміни лінії. Попросіть захистити акаунт та перевірити переадресацію, заміну SIM чи зміни профілю, яких ви не дозволяли.

Якщо ви встановили програму на прохання шахрая:

1. Видаліть її, якщо знаєте, який це застосунок, і скасуйте дозволи.
2. Оновіть операційну систему та застосунки.
3. Запустіть доступну на пристрої перевірку безпеки.
4. Змініть паролі з іншого пристрою, якщо перший може залишатися скомпрометованим.

Не скидайте телефон до заводських налаштувань, доки не збережете докази або не поговорите з підтримкою: може знадобитися перевірка.

40–55 хвилин: збережіть докази

Складіть у приватну папку:

• скриншоти листування, сторінок і сповіщень;
• номери, використані імена, дати та час кожного контакту;
• видимі посилання й адреси електронної пошти, не відкриваючи їх знову;
• квитанції, суми, рахунки одержувачів і номери операцій;
• встановлені застосунки, надані дозволи та зміни, які ви пам’ятаєте.

Поки деталі свіжі, запишіть коротку хронологію. Не публікуйте документи, коди чи повні дані карток під час звітування. Щоб перевірити попередні скарги, знайдіть номер у каталозі NoCall і додайте повідомлення без персональних даних.

55–60 хвилин: почніть скаргу й подальший контроль

Повідомте про шахрайство поліції, органу з протидії кіберзлочинності або службі захисту споживачів у своїй країні за офіційною процедурою. Запитайте банк і платіжний сервіс, які документи потрібні та коли подати заяву чи претензію.

Поставте нагадування перевіряти операції, пошту, акаунти відновлення й сповіщення протягом наступних днів. Шахраї можуть повернутися, удаючи з себе банк, підтримку чи вигадану службу повернення коштів. Тому, хто обіцяє повернути гроші, не потрібні термінова комісія, ваш пароль або нові коди.

Чого не робити після цього

• Не платіть вдруге, щоб «розблокувати» або «повернути» першу суму.
• Не видаляйте листування, пошту чи квитанції, доки не збережете їх.
• Не публікуйте персональні дані людини, яку вважаєте винною.
• Не використовуйте номери чи посилання від абонента для зв’язку з банком.
• Не звинувачуйте себе й не приховуйте інцидент: швидке повідомлення допомагає його обмежити.

Якщо грошей ви не надсилали, але передали дані

Відсутність списання не означає, що ризик зник. Змініть розкриті паролі, увімкніть багатофакторну автентифікацію, попередьте відповідну організацію та перевірте пов’язані акаунти. Якщо ви надіслали документи, запитайте орган, відповідальний за посвідчення особи чи захист споживачів, про доступні профілактичні заходи.

Коротко

У першу годину завершіть контакт, захистіть пристрій, попередьте банк або платіжний сервіс через офіційний канал, змініть облікові дані, убезпечте телефонну лінію, збережіть докази й поскаржтеся. Повернення грошей не гарантоване, але швидкі дії запобігають подальшому доступу та створюють корисний запис для всіх, хто допомагатиме. Щоб заздалегідь зменшити ризик, прочитайте як перевірити невідомий дзвінок або повідомлення.