Ілля Миколайович Зав'ялов про дзвінки від підробленої підтримки

Номер у визначнику підробляється, і підробляється саме на офіційний. Знання ваших даних нічого не доводить: витоки стаються постійно, і останні цифри картки, ваша адреса і номер останнього замовлення доступні зловмиснику.

Тому питання «чи справжній це банк» не має перевірної відповіді під час розмови. Перевірна відповідь зʼявляється після того, як ви поклали слухавку і подзвонили самі.

Номер береться з джерела, яке контролюєте ви: зворотний бік картки, виписка, договір, офіційний застосунок. Не з повідомлення, не з посилання в ньому і не з рекламного блоку у пошуковій видачі.

Правило замінює спробу оцінити, чи схожий той, хто телефонує, на працівника. Ця оцінка відмовляє саме тоді, коли потрібна, бо підготовлений співрозмовник спокійний і знає подробиці.

Будь-яке формулювання на кшталт «рішення потрібне зараз», «якщо покладете слухавку, операція піде», «у нас іде запис, залишайтеся на лінії» має одне завдання: не дати вам вийти з розмови і перевірити.

Справжня організація нічого не втрачає від того, що ви передзвоните. Опір цьому кроку найнадійніша одинична ознака в усій розмові.

Формулювання «продиктуйте код, щоб скасувати» перевертає зміст дії. Код це ваш підпис під тим, що відбувається просто зараз у застосунку зловмисника.

Те саме стосується прохання назвати код із застосунку-автентифікатора, показати екран або переслати скриншот із кодом. Жоден справжній працівник цього не просить.

Програми віддаленого доступу законні інструменти, і саме тому вони не викликають підозр і не блокуються. Після встановлення екран, введення і застосунки переходять до того, хто вас про це попросив.

Прохання встановити будь-що під час вхідного дзвінка про гроші не має законного сценарію. Банк не налаштовує ваш телефон віддалено.

Порядок такий: звʼязатися з банком за номером із картки і заблокувати картку або рахунок; змінити пароль і завершити сесії в зачеплених акаунтах; видалити програму віддаленого доступу, якщо її встановили.

Далі записати час дзвінка, номер, що саме казали і що ви зробили. Ці записи знадобляться в банку і в заяві, а через добу подробиці вже стираються з памʼяті.