Як перевірити, чи справжній дзвінок або SMS від твого банку

"Телефонуємо з відділу безпеки вашого банку. Ми виявили підозріле списання і маємо перевірити вашу особу." Або SMS: "Ваш рахунок буде заблоковано. Перевірте свої дані тут." Видавання себе за банк — королева телефонних шахрайств в Іспанії, і не тому, що шахраї — технічні генії, а тому, що вони довели до досконалості сценарій: терміновість, авторитет і рішення, яке вимагає діяти зараз, не думаючи.

Хороша новина: тобі не треба вміти на гарячу голову відрізнити справжній дзвінок від фальшивого. Ніхто не вміє, бо номер на екрані можна підробити, а сценарії добре імітують справжніх операторів. Тобі потрібен метод, який працює без необхідності вирішувати. Ось він.

Метод: кладеш трубку ти, дзвониш ти

Працює і для дзвінків, і для SMS, і має три кроки:

1. Нічого не роби всередині вхідного повідомлення. Не давай даних, не тицяй на посилання, не натискай клавіші, нічого не встановлюй, не зачитуй уголос коди, що тобі надходять. Якщо це дзвінок, попрощайся ввічливо і поклади трубку. Нічого страшного, якщо ти поклав трубку своєму справжньому банку: тобі передзвонять або ти вирішиш це іншим каналом.
2. Відкрий сам офіційний канал. Подзвони на номер свого банку (той, що на звороті картки, або з його офіційного сайту, набраний тобою), або відкрий офіційний застосунок банку, встановлений з магазину застосунків. Ніколи не використовуй номер, з якого тобі дзвонили, ані посилання, яке тобі надіслали.
3. Перевір там. Якщо було підозріле списання, заблокований рахунок або відкрита справа, воно з'явиться у твоїх рухах по рахунку або його підтвердить справжній оператор. Якщо нічого не з'явилося, повідомлення було фальшивим.

Це все. Хитрість у тому, щоб зрозуміти, чому це працює: канал обираєш ти, тож шахраєві байдуже, що він підробив номер чи склонував сайт банку. Його обман живе всередині дзвінка або SMS; щойно ти виходиш звідти, йому не залишається нічого.

Цей самий метод підходить для перевірки повідомлення від податкової чи соцстраху, для фальшивого SMS про штраф DGT і для фальшивого SMS про посилку. Вивчи його раз — і він слугуватиме тобі для всього.

Чого твій справжній банк ніколи в тебе не попросить

Завчи цей список, бо це швидкий тест, коли сумніваєшся:

• Твій PIN, повний пароль або коди підпису. Справжній банк може попросити тебе ідентифікуватися в ЙОГО застосунку чи на ЙОГО сайті; він ніколи не попросить диктувати йому паролі телефоном або через SMS.
• Коди, що надходять тобі через SMS. Ці коди підтверджують операції. Той, хто просить їх телефоном, намагається змусити тебе підтвердити операцію, яку розпочав ВІН. Це центральна пастка майже всього банківського вішингу.
• Встановити застосунок віддаленого доступу (AnyDesk, TeamViewer і подібні) "щоб допомогти тобі". Жоден банк цього не робить. Це крок перед тим, як тобі спустошать рахунок просто на очах.
• Зробити "тестовий" переказ або переказ "для скасування шахрайства". Перекази, які робиш ти сам, незворотні. Банк ніколи не просить рухати гроші телефоном, щоб захистити тебе.
• Діяти, не кладучи трубку. "Не кладіть трубку, це терміново, якщо покладете — списання виконається." Поспіх — інструмент шахрая. Справжній банк хоче, щоб ти перевіряв, а не щоб швидко слухався.

Найпоширеніші варіанти та їхній сценарій

• Списання, якого ти не впізнаєш. "Є списання 800 € у магазині електроніки, ви його впізнаєте?" Кажеш ні, і тебе ведуть його "скасовувати": щось встановити, дати коди, зробити переказ. Весь театр після "ні" — це і є шахрайство.
• Рахунок, заблокований через SMS. Посилання на сайт, ідентичний банківському, куди вводиш логін і пароль. Відтоді діють вони.
• Фальшивий працівник, який тебе "захищає". Ввічливий, професійний, з твоїми базовими даними (ім'я, частковий номер документа, останні цифри картки: все це гуляє у витоках даних). Професіоналізм нічого не підтверджує; підтверджує лише канал.
• Замаскований Bizum. Просять тебе щось прийняти в телефоні "щоб перевірити твою особу", а це запит на оплату через Bizum. Завжди перевіряй, що саме приймаєш у застосунку.

Що робити, якщо ти вже дав дані чи коди

1. Негайно подзвони до свого банку (номер на звороті картки) і розкажи, що сталося. Попроси заблокувати картки, скасувати операції в очікуванні та змінити паролі доступу.
2. Переглянь рухи за наступні дні з увімкненими сповіщеннями застосунку.
3. Подай заяву до Policía Nacional або Guardia Civil зі скриншотами та номером, що дзвонив. Лінія 017 від INCIBE консультує безкоштовно.
4. Поскаржся на номер у довіднику спам-номерів, щоб його позначили.
5. Повний процес із реалістичними очікуваннями залежно від того, як ти платив, знайдеш у як повернути гроші з телефонного шахрайства.

Швидкі запитання

Хіба номер на екрані не доводить, що це мій банк? Ні. Визначник номера можна підробити (це називається спуфінг), і шахраї використовують його саме зі справжніми номерами банків, щоб пошук виглядав легітимно. Тому правило — ніколи не вирішувати всередині дзвінка.

А якщо мені дзвонять і вже знають моє ім'я, документ і баланс? Особисті дані гуляють у витоках, а баланси можна туманно вигадати ("значне списання"). Те, що вони знають щось про тебе, не робить їх твоїм банком. Застосовуй метод так само.

Чи можу я попросити в них щось, щоб перевірити їх сам? Можеш попросити ім'я оператора і номер справи... а потім покласти трубку і подзвонити до банку сам, щоб перевірити. Будь-яка "перевірка", що відбувається без покладеної трубки, нічого не перевіряє.

Мій банк розізлиться, якщо я покладу трубку? Ні. Клади трубку без докорів сумління і дзвони сам на офіційний номер. Саме цього від тебе хоче його відділ безпеки.

Запам'ятай правило одним реченням: якщо твій банк зв'язується з тобою, нічого не роби там; поклади трубку, відкрий сам офіційний канал і перевір. Поділися ним із тими, хто поруч: це речення, яке заощаджує найбільше грошей в Іспанії.