Як перевірити невідомий дзвінок або повідомлення без ризику для себе

Пропущений дзвінок, термінове SMS або повідомлення у WhatsApp за лічені секунди можуть здатися справжніми. На екрані може бути назва компанії, голос може звучати професійно, а в повідомленні — реальні відомості про вас. Жодна з цих ознак не доводить, хто його надіслав. Ідентифікатор номера можна підробити, а посилання може вести на майже точну копію знайомого сайту.

Найбезпечніше — розділити перевірку й відповідь: спочатку перевірити інформацію через канал, яким керуєте ви, а вже потім вирішувати, чи відповідати.

Правило п’яти хвилин

Перш ніж передзвонити, відповісти або відкрити посилання, зупиніться на п’ять хвилин і запитайте себе:

1. Я очікував на цей контакт? Якщо ви не чекали доставки, дзвінка фінансової установи чи конкретного запиту, вважайте контакт неперевіреним.
2. Мене змушують діяти негайно? Погрози, знижки «лише зараз», заблоковані акаунти та миттєві призи створюють тиск, але не доводять справжність.
3. Чи просять те, чим не можна ділитися? Паролі, одноразові коди, PIN, ключі підпису, повні дані картки та віддалений доступ — чіткі межі.
4. Номер або посилання збігаються точно? Ім’я на екрані не є доказом. Домен зі зміненою літерою або скорочене посилання можуть приховувати справжню адресу.
5. Чи можна перевірити це без інформації з повідомлення? Якщо єдиний шлях — подзвонити на показаний номер або натиснути посилання, ви ще нічого не перевірили.

Якщо щось здається неправильним, не переконуйте себе у зворотному. Завершіть контакт, збережіть докази та перевірте все незалежно.

Як перевірити телефонний дзвінок

1. Покладіть слухавку, якщо дзвінок несподіваний

Ви не зобов’язані бути ввічливими чи розв’язувати проблему під час небажаного дзвінка. Скажіть, що самі перевірите інформацію, і завершіть розмову. Не натискайте клавіші, не набирайте продиктовані коди й не встановлюйте застосунок для «допомоги».

Голос, акцент і номер на екрані не підтверджують особу. Підміна номера може створити враження, що телефонує компанія, державна установа або знайома людина.

2. Самі знайдіть офіційний канал

Відкрийте офіційний застосунок або вручну введіть адресу організації в браузері. Використовуйте номер підтримки з картки, договору, рахунку чи сайту, якому ви вже довіряли, а не номер від абонента. Якщо маєте акаунт, увійдіть через офіційний застосунок або сайт і перевірте сповіщення там.

Якщо абонент називається родичем чи другом, зв’яжіться з ним за номером, збереженим раніше. Не відповідайте в новому чаті лише через ім’я або фото профілю.

3. Перевіряйте контекст, а не тільки ім’я

Справжня організація може підтвердити проблему, але підтвердження має надійти незалежним каналом. Перевірте запит в офіційному застосунку або попросіть сповіщення всередині акаунта. Ніколи не називайте код підтвердження для «підтвердження особи»: він підтверджує доступ, а не особу того, хто телефонує.

Як перевірити SMS, лист або повідомлення в чаті

Не відкривайте посилання для перевірки

Воно може привести на підроблену сторінку або завантажити шкідливу програму. Якщо повідомлення говорить про проблему з акаунтом, самі введіть офіційну адресу або відкрийте застосунок. Шукайте сповіщення всередині акаунта, а не за отриманим посиланням.

Помічайте ознаки, але не покладайтеся на орфографію

Терміновість, запити фінансових даних, схожі домени, скорочені посилання та неочікувані вкладення — важливі попередження. Помилки більше не є надійним тестом: шахрайські повідомлення можуть бути написані бездоганно. Зміст і незалежний канал перевірки важливіші за стиль.

Не відповідайте лише щоб запитати, чи це справжнє

Відповідь підтверджує, що ваш номер або акаунт активні, і може започаткувати розмову з тиском. Підозріле повідомлення позначте як спам у телефоні чи сервісі, а потім видаліть. Не натискайте й посилання «відписатися» в неочікуваному повідомленні.

Чого не можна повідомляти вхідному абоненту

• Паролі, PIN або одноразові коди.
• Ключі підпису, коди відновлення чи фразу відновлення гаманця.
• Повний номер картки, код безпеки або банківські дані для входу.
• Віддалений доступ до телефона чи комп’ютера.
• Фото документів, якщо ви самі не почали процес і не перевірили канал.

Надійна організація може попросити ввійти через офіційний канал, але під час несподіваного дзвінка їй не потрібні ваш пароль чи код автентифікації, продиктовані вголос.

Що робити, якщо перевірка не вдалася

1. Не відповідайте й не передзвонюйте за контактами з повідомлення.
2. Збережіть знімок екрана з номером, часом, текстом і видимим посиланням, не відкриваючи його.
3. Перевірте номер у каталозі NoCall і додайте власну скаргу.
4. Заблокуйте контакт і поскаржтеся на спам із телефона або застосунку.
5. Якщо ви передали дані чи відкрили посилання, одразу перейдіть до що робити в першу годину після телефонного шахрайства.

Коротко

Перевірка — це не спроба дати абоненту себе переконати. Це закриття отриманого каналу й перехід до каналу, яким керуєте ви. Покладіть слухавку, скористайтеся офіційним застосунком або сайтом, телефонуйте на вже відомий номер і не повідомляйте коди чи дані для входу. Якщо незалежне підтвердження неможливе, вважайте контакт шахрайським, поскаржтеся на нього й рухайтеся далі.