«Вам посылка»: новая мошенническая схема опустошает счета казахстанцев

В Казахстане набирает обороты новая волна интернет-мошенничества, в ходе которой злоумышленники действуют от имени национального почтового оператора и похищают банковские счета и персональные данные граждан, сообщает Ertenmedia.kz. Генеральная прокуратура сделала официальное заявление в связи с распространяющимися сомнительными сообщениями на телефонах и призвала жителей быть бдительными.

Фальшивая посылка и фишинговая ловушка

Новый метод мошенников основан на простой психологической уловке. На мобильные телефоны или в мессенджеры жителей поступает сообщение следующего содержания: «На ваше имя поступила посылка, однако доставка приостановлена из-за неверно указанного адреса. Чтобы обновить адрес, перейдите по этой ссылке».

Указанная в сообщении ссылка ведет на поддельную интернет-страницу, внешне неотличимую от официального портала «Казпочты». Там от пользователя требуют оплатить незначительную сумму (например, 100–200 тенге) для подтверждения адреса и перерасчета стоимости доставки.

Опасность начинается именно в этот момент. Гражданин собственноручно указывает все данные своей банковской карты — номер, срок действия и трехзначный секретный CVV/CVC-код на обратной стороне. В момент, когда вводится одноразовый секретный код из SMS, злоумышленники списывают все средства со счета либо привязывают карту к электронным кошелькам и мгновенно переводят деньги на зарубежные счета.

Строгое предупреждение Генеральной прокуратуры

Генеральная прокуратура обратила внимание на порядок оказания услуг национальным оператором и напомнила, что официальное учреждение никогда не собирает информацию подобным образом.

Сотрудники «Казпочты» никогда не запрашивают данные банковских карт, особенно секретный CVV-код, для уточнения адреса, а официальные уведомления направляются только с номера 1499 или через мобильное приложение.

Правоохранительный орган настоятельно рекомендует гражданам строго соблюдать следующие простые правила безопасности:

«Казпочта» отправляет официальные уведомления о посылках только с утвержденных коротких номеров (1499) либо через официальное приложение;

Сотрудники учреждения никогда не запрашивают данные банковских карт, особенно секретный CVV-код, для уточнения адреса доставки;

Не следует переходить по ссылкам из неизвестных номеров, необходимо внимательно проверять доменное имя сайта.

Если гражданин случайно ввел данные карты, необходимо немедленно заблокировать карту через мобильное приложение банка и обратиться в контакт-центр банка, а также в органы внутренних дел.

Почему схема приносит быстрый результат?

Массовый характер этой мошеннической схемы напрямую связан с бурным развитием электронной коммерции в стране. В настоящее время миллионы казахстанцев непрерывно заказывают товары с популярных китайских онлайн-площадок (Temu, Pinduoduo, AliExpress). Практически каждая вторая семья ежедневно ожидает доставку заказа.

Поэтому граждане при получении сообщения не испытывают сомнений, путают его с ожидаемой посылкой и спешно переходят по ссылке. Мошенники умело используют эту доверчивость и привычку населения к онлайн-заказам.

Поскольку большая часть киберпреступников использует зарубежные виртуальные номера и скрытые IP-адреса, их установление и возврат похищенных средств представляют собой крайне сложный процесс. Единственный способ защититься от подобных цифровых атак — повышать информационную грамотность и никогда не переходить по сомнительным ссылкам.