"Ви виграли приз": фальшивий розіграш через дзвінок або SMS, за який треба заплатити

«Вітаємо! Вас обрано для отримання iPhone», «Ви виграли подарункову картку на 500 євро», «Ваш номер виграв у нашому щорічному розіграші». Повідомлення приходить через SMS або під час дзвінка, і в ньому завжди є маленька умова: оплатити доставку, збір чи податок або повідомити дані картки «для підтвердження особи». Це одна з найстаріших схем шахрайства, і вона досі працює, бо сума, яку просять, здається смішною порівняно з обіцяним. Правило, яке вирішує все: справжній приз ніколи не вимагає від вас грошей наперед.

Як працює шахрайство з фальшивим призом?

Є кілька варіантів, але всі мають однаковий каркас: несподівана добра новина, маленька умова і поспіх.

• SMS з посиланням. Вам повідомляють, що ви виграли телефон, сертифікат або подарунок від відомого бренду (мережі супермаркетів, вашого оператора, інтернет-магазину). Посилання веде на сайт, що копіює оформлення бренду, часто з опитуванням або колесом фортуни, де ви «завжди» виграєте. Наприкінці просять 1–2 євро за доставку і повні дані картки. Цей маленький платіж — лише привід: їм потрібна ваша картка, а іноді вас ще й підписують на щомісячну підписку, заховану дрібним шрифтом.
• Дзвінок про нібито виграний приз. Привітний голос (або запис) вітає вас із розіграшем вашої телефонної компанії, «міжнародної лотереї» чи конкурсу, у якому ви ніколи не брали участі. Щоб отримати приз, просять наперед сплатити збори, податки, послуги нотаріуса чи митниці — банківським переказом, миттєвим мобільним платежем (в Іспанії, наприклад, Bizum) або подарунковими картками.
• Дані картки і код. У найнебезпечнішому варіанті платити не просять: просять продиктувати номер картки, «щоб перерахувати вам приз», а потім код, що прийшов в SMS. Цей код потрібен не для отримання грошей: він підтверджує платіж або прив'язку вашої картки до чужого телефону.

Якщо ви сплатите перший збір, майже завжди з'явиться другий: «приз затримано на митниці», «бракує страховки». Ланцюжок платежів закінчується лише тоді, коли ви перестаєте платити.

Чому це виглядає правдоподібно?

Бо так задумано. Шахраї використовують логотипи й назви справжніх компаній, сайт копіює їхній вигляд, SMS може опинитися в тому самому листуванні, що й справжні повідомлення бренду, а дзвінок — показувати номер, схожий на місцевий. До того ж сума навмисно маленька: через 1,95 євро ніхто не замислюється. А поспіх («залишилося лише 3 призи», «пропозиція діє тільки сьогодні») не дає зупинитися й перевірити.

Які є тривожні ознаки?

1. Ви виграли там, де не брали участі. Ніхто не виграє в розіграші, на який не записувався.
2. Щоб отримати приз, треба заплатити. Доставка, збори, податки чи «оформлення»: у разі справжнього виграшу нічого з цього не сплачується наперед тому, хто вам повідомляє. В Іспанії податок зі справжнього виграшу утримується під час виплати або декларується згодом у податковій, і той самий принцип діє в більшості країн.
3. Просять дані картки або код з SMS. Щоб дати вам гроші, нікому не потрібен ваш CVV-код, термін дії картки чи код від банку.
4. Є поспіх або вимога таємниці. «Відповідайте протягом 24 годин», «нікому не кажіть, інакше втратите приз».
5. Дивний спосіб оплати. Подарункові картки, криптовалюта, миттєвий переказ приватній особі або переказ на закордонний рахунок.
6. Посилання веде не на офіційний домен. Довгі адреси з дефісами, цифрами чи дивними закінченнями замість звичайного сайту бренду.

Достатньо однієї з цих ознак, щоб покласти слухавку або закрити повідомлення.

Що робити, якщо мені щойно зателефонували або написали?

1. Не натискайте на посилання і не відповідайте на SMS. Навіть щоб сказати, що вам нецікаво: відповідь підтверджує, що номер активний.
2. Якщо це дзвінок, покладіть слухавку. Не треба бути ввічливим чи щось пояснювати. Не називайте повне ім'я, номер паспорта, адресу чи банківські дані.
3. Перевірте самі, якщо лишилися сумніви. Самостійно знайдіть офіційний телефон або сайт компанії, яка нібито вас нагородила (не той, що в повідомленні), і запитайте, чи існує такий розіграш.
4. Зробіть скриншот SMS або запишіть номер, час і що вам сказали. Це знадобиться, якщо доведеться подавати заяву.
5. Заблокуйте номер і повідомте про нього в довіднику спам-номерів, щоб його впізнавали й інші.

А якщо я вже заплатив або повідомив дані картки?

Дійте швидко і не соромтеся: такі сайти зроблені так, щоб ошукати будь-кого.

1. Негайно зателефонуйте в банк за номером на звороті картки або в офіційному застосунку. Попросіть заблокувати картку і випустити нову.
2. Скажіть, якщо ви повідомили будь-який код з SMS: можливо, платіж уже підтверджено або картку прив'язано до чужого телефону.
3. Стежте за операціями найближчими тижнями й увімкніть сповіщення про списання. Шахрайські списання або підписки іноді з'являються не одразу.
4. Якщо ви заплатили миттєвим платежем або переказом, повідомте банк якомога швидше; у деяких випадках гроші можна повернути — про це ми розповідаємо в статті як повернути гроші після телефонного шахрайства.
5. Якщо ви повідомили номер документа чи інші особисті дані, стежте за можливою крадіжкою особи: заявками на кредити чи новими номерами, оформленими на ваше ім'я.
6. Не сплачуйте більше жодних зборів, навіть якщо обіцяють, що це останній платіж для отримання призу.

Куди звертатися?

• Поліція: в Іспанії — Policía Nacional (091) або Guardia Civil (062); в інших країнах — поліція вашої країни (в Україні, наприклад, кіберполіція). Подайте заяву зі скриншотами, номером і підтвердженнями платежів. Це обов'язково, якщо ви втратили гроші.
• Лінія допомоги з кібербезпеки: в Іспанії номер 017 організації INCIBE — безкоштовна й конфіденційна лінія, де підкажуть, що робити і як захистити акаунти, а сайт OSI (іспанського бюро безпеки інтернет-користувачів) публікує попередження про активні кампанії. В інших країнах зверніться до національного органу з кібербезпеки.
• 112: лише в надзвичайній ситуації або за безпосередньої загрози.
• Ваш банк: завжди через офіційні канали.

Часті запитання

А якщо я справді брав участь у розіграші цього бренду? Перевірте на офіційному сайті чи в застосунку бренду, зайшовши туди самостійно, чи опубліковано переможців. Справжній розіграш може попросити ваші дані, щоб надіслати приз, але не братиме зборів і не питатиме CVV-код картки.

Це було всього 1,95 євро, чи варто хвилюватися? Так: проблема не в 1,95 євро, а в тому, що тепер у них є повні дані вашої картки. Заблокуйте її про всяк випадок.

Мені зателефонували з «лотереї» й сказали, що я виграв. Лотерейні виграші отримують, пред'явивши квиток у пункті продажу або уповноваженій установі. В Іспанії це державна лотерея Loterías y Apuestas del Estado, і так само працюють національні лотереї в інших країнах. Ніхто не телефонує, щоб повідомити про це чи взяти плату.

Звідки вони знають моє ім'я? З витоків даних або куплених баз. Те, що вони знають ваше ім'я, не доводить, що приз справжній.

Коротко

Якщо, щоб отримати приз, треба щось заплатити або повідомити дані картки, це не приз, а шахрайство. Покладіть слухавку, не натискайте на посилання, перевірте через офіційний канал, а якщо вже передали дані — зателефонуйте в банк і подайте заяву. NoCall попереджає, якщо номер уже позначили інші користувачі; а якщо вам прийшло таке повідомлення, повідомте про нього в довіднику спам-номерів, щоб наступна людина побачила попередження раніше, ніж потрапить у пастку.