🚨 Почему вы НЕ должны сами звонить и называть коды из SMS? (Часть 2 цикла о вишинге)

Это продолжение цикла про борьбу с вишингом - первый пост про общие принципы читайте здесь: https://t.me/belyaevsec/5252

Вот банальная ситуация: вам позвонили якобы из банка и сказали, что обнаружена подозрительная операция. Вас просят "перезвонить по номеру с обратной стороны карты, чтобы мы проверили". Звучит логично? Не совсем. Именно этот трюк сейчас один из самых частых.

Почему нельзя перезванивать самим?

Когда мошенник вас просит перезвонить - он остаётся на линии. Вы думаете, что положили трубку, но на самом деле соединение не разорвалось. Когда вы набираете номер на карте, вы попадаете опять к мошеннику, а не в банк. Он просто переключил вас на свой номер через специальное оборудование. Вам кажется, что звучит гудок и ждёт секретарша банка - а это всё иллюзия.

Почему нельзя называть коды из SMS по телефону?

Код из SMS - это ваш пропуск в аккаунт. Это одноразовый пароль, который дает доступ к деньгам. Если вы его назовёте незнакомцу - он сразу сможет войти в ваш личный кабинет. Даже если вам будет казаться, что вы разговариваете с сотрудником банка через звонок - это не так. Банк НИКОГДА не просит коды по телефону.

Представьте: мошенник звонит и говорит "У вас заблокирована карта, нажмите на ссылку и введите код". Вы нажимаете, видите поддельный сайт, вводите код из SMS. Через 30 секунд деньги со счёта уходят.

Частая ошибка: люди думают, что перезвонив сами, они застраховались от обмана.

На самом деле это не спасает. Если мошенник держит вас на линии - он контролирует всё. Даже если вы уверены, что положили трубку, вы можете оказаться всё ещё с ним на связи.

Домашнее задание: Сейчас же проверьте номер телефона вашего банка - найдите его на официальном сайте банка (вводите адрес в браузер вручную, не по ссылкам из писем).

#Киберграмотность #вишинг #борьба #вишингом #кибербезопасность

Автор: BELYAEV_SECURITY