Зловмисники просять ввести номер телефону, пароль і код підтвердження - і отримують доступ до рахунку.
Шахраї запустили нову схему з підробленою сторінкою "нібито виплат" від ООН на 17 500 гривень, щоб викрасти доступ до банківських рахунків українців. Про це 29 жовтня попередив телеграм-канал BRAMA, який діє за підтримки кіберполіції. Зловмисники обіцяють оформлення коштів "без довідок" і швидке зарахування грошей, аби змусити людину діяти не замислюючись.

За даними телеграм-каналу BRAMA, посилання з повідомлень веде на фейковий сайт, що маскується під "Програму ООН - Україна". Для правдоподібності там розміщують позначки "Офіційна програма", "BankID", лічильник нібито вже отриманих виплат і блок вибору банку-партнера з "Ощад 24/7". Після цього користувача перенаправляють на підроблену сторінку онлайн-банкінгу, де спершу просять ввести номер телефону й пароль, а потім - код "підтвердження", який насправді дає шахраям доступ до рахунку.
У BRAMA наголошують, що впізнаваний логотип і охайний дизайн самі собою не доводять справжність сайту - саме на це й розраховують зловмисники.
"Шахраї постійно вдосконалюють свої методи та використовують психологічний тиск, щоб змусити жертву діяти поспіхом", - йдеться у повідомленні телеграм-каналу BRAMA.
Автори каналу закликають не вводити дані банкінгу на сайтах із "виплатами", не передавати коди підтвердження стороннім сторінкам, уважно перевіряти адресу сайту та звіряти інформацію про будь-яку допомогу лише через офіційні джерела. Якщо хтось помітив подібну схему, у BRAMA просять попередити рідних і звернутися по допомогу до служби підтримки проєкту.
Схожі схеми з фейковими виплатами від ООН, Червоного Хреста чи інших організацій шахраї запускають регулярно, адаптуючи легенду під актуальний інфопривід. Фішинг під виглядом держвиплат тримає одне з перших місць за кількістю звернень до кіберполіції: зловмисники діють за відпрацьованою схемою - від фейкової реклами у соцмережах до підробленої сторінки авторизації банку. Для отримання законних виплат державі чи міжнародним донорам достатньо IBAN, а жодна реальна допомога не вимагає паролів від онлайн-банкінгу чи SMS-кодів підтвердження.
Раніше Інформатор повідомляв, що Держспецзв'язку попереджала про шахрайську схему з виплатами до пенсій, коли зловмисники розсилали фішингові посилання у стилі офіційної символіки держорганів, щоб викликати довіру жертв, насамперед людей похилого віку. Також ми писали про справу пенсіонера з Чернігівської області, якому суд відмовив у стягненні з Ощадбанку понад 54 тисяч гривень, вкрадених через фішингове посилання, що нібито вело на сайт для отримання допомоги від ООН, а насправді перенаправляло до застосунку "Мобільний Ощад".