Платіжне шахрайство з наданням фінансової допомоги від "HelpUa"
Через соціальні мережі та месенджери поширюються повідомлення про можливість отримання соціальних виплат від організації "HelpUa", а саме:
-допомога сім'ям з дітьми у розмірі 6600 грн;
-компенсації витрат на житлово-комунальні послуги у розмірі до 2500 грн;
-фінансова підтримка для кожного громадянина у розмірі 3000 грн.
Повідомлення містять активне посилання на фішингову сторінку, стилізовану під діяльність благодійної організації. На цій сторінці зловмисники розміщують інформацію про можливість отримати виплати та інструкції для проходження ідентифікації, в тому числі активні посилання на фішингові ресурси, які стилістично імітують сторінки авторизації в онлайн-банкінг.
Під приводом авторизації жертв примушують заповнити анкету, далі зазначити установу, в якій відкрито рахунок, надати фінансовий номер телефону, пін-код, а в деяких випадках - номер платіжної карти та дату народження. Для створення штучного тиску зловмисники можуть ініціювати телефонний дзвінок від імені представника Банку, в якому відкрито рахунок жертви.
Отримані дані зловмисники використовують з метою викрадення доступу в застосунок жертви, прив’язки облікового запису користувача до нового пристрою, а в результаті - оформлення позик та викрадення коштів з скомпрометованих рахунків.
Команда CSIRT-NBU наголошує:
- Довіряти можна лише перевіреним джерелам інформації.
- Банки ніколи не ініціюють комунікації з метою отримання від вас конфіденційної інформації.
- В разі сумніву легітимності дзвінка або послуг, яку пропонують на ресурсі, - зверніться самостійно до офіційного каналу комунікації з підтримкою вашого Банку для з'ясування обставин та повідомте про можливе шахрайство.
hxxps://dopomogahelpua[.]com/
