Ваша база знаний о Дубае

Защитите свои финансы: Раскрываем схемы банковских мошенников в ОАЭ

1 мая 2025 г.
Копировать ссылку
Узнать о Дубае
>
Основы Дубая
>
Безопасность и чрезвычайные ситуации
Источники
39
Показать источники в тексте
Pwstg02 Blob Core Windows
Centralbank
Documents1 Worldbank
Adro Gov
Elibrary Imf
Wearehubpay
Documents1 Worldbank
Centralbank
Globaldata
Bizvibez
Onesafe
Fastcompanyme
Wam
Gulfbusiness
Gulfbusiness
U
Bis
Fastcompanyme
Thenationalnews
Globaltimes
Emiratesislamic
Dhanguard
Thenationalnews
Tradingeconomics
Bankfab
Arnifi
Acuma
Sothebysrealty
Indusind
Blog Remitly
Elibrary Imf
Www2 Deloitte
Hawksford
Tamimi
Your Fitch
Amluae
Cms
Expatica
Intlsecurities
Банковское мошенничество, к сожалению, представляет собой серьезный и растущий риск здесь, в ОАЭ, затрагивая как резидентов, так и туристов все более изощренными схемами
[6]
[9]
[39]
. Давай будем честны, никто не хочет, чтобы его с трудом заработанные деньги исчезли. Эти мошенники используют всевозможные уловки – притворяются теми, кем не являются, играют на твоем доверии и используют технологии – все для того, чтобы заполучить твою конфиденциальную информацию
[9]
[7]
. Подумай о банковских реквизитах, паролях, PIN-кодах, номерах карт и тех самых важных одноразовых паролях (OTP)
[9]
[13]
. Это широко распространенная проблема; многие люди в ОАЭ сталкиваются с такими попытками мошенничества, и, к сожалению, некоторые становятся жертвами
[1]
[3]
[17]
. Бдительность и разумные привычки в области безопасности – твоя лучшая защита в этой непрекращающейся борьбе за финансовую безопасность
[6]
[12]
.

Остерегайся поддельных сообщений: объяснение фишинга и смишинга

Две из самых распространенных тактик, с которыми ты столкнешься, – это фишинг (Phishing) (через электронную почту) и смишинг (Smishing) (через SMS)
[1]
[2]
[6]
[16]
. Обе работают, обманывая тебя. Мошенники притворяются законными организациями, такими как твой банк, государственный департамент или знакомая компания, чтобы обманом заставить тебя предоставить информацию или перейти по вредоносным ссылкам
[1]
[6]
[9]
[16]
.
Фишинговые электронные письма могут выглядеть удивительно реалистично, часто используя официальные логотипы и профессиональный язык
[5]
[6]
[9]
[36]
[39]
. Обычно они создают ощущение срочности, призывая тебя действовать быстро, чтобы проверить данные, устранить проблему безопасности, подтвердить транзакцию, обновить информацию KYC или даже получить выигрыш в лотерею
[10]
[36]
[16]
[5]
[9]
[34]
. Остерегайся тем писем вроде «Срочно: обнаружена несанкционированная попытка входа» или «Внимание: срок действия вашего пароля истекает сегодня»
[36]
[16]
. Опасность кроется в содержащихся в них ссылках. Переход по ним часто ведет на поддельные веб-сайты, которые выглядят точь-в-точь как страница входа в твой банк и созданы исключительно для кражи твоего имени пользователя, пароля, данных карты или OTP
[2]
[6]
[32]
. Вложения в электронные письма также могут быть рискованными, потенциально скрывая вредоносное ПО (malware), которое заражает твое устройство для кражи данных
[2]
[6]
[25]
. Варианты включают в себя высоко персонализированные «целевые фишинговые» письма (spear phishing), «подделку электронной почты» (email spoofing), когда адрес отправителя выглядит настоящим, и «компрометацию деловой электронной почты» (Business Email Compromise, BEC), нацеленную на компании с поддельными запросами на оплату
[1]
[4]
[32]
.
Смишинг – это просто фишинг, доставляемый через SMS-сообщения
[4]
[5]
[6]
[31]
. Ты можешь получить текстовое сообщение якобы от твоего банка, службы доставки или даже полиции, часто призывающее немедленно перейти по ссылке или позвонить по номеру
[2]
[5]
[31]
[4]
[6]
[22]
[16]
. Они могут сказать, что твой счет заморожен, для посылки нужны данные, ты выиграл приз или у тебя есть штраф
[22]
[31]
. Мошенники могут даже использовать «подделку текстовых сообщений» (text spoofing), чтобы номер отправителя выглядел официальным, что затрудняет распознавание подделки
[5]
[29]
. Переход по ссылкам в этих сообщениях может привести на поддельные сайты или загрузить вредоносное ПО на твой телефон
[6]
[16]
[31]
. Будь особенно осторожен с сообщениями, якобы от полиции Дубая (Dubai Police), с просьбой оплатить штрафы или предоставить данные UAE Pass
[23]
[24]
[26]
[31]
.

Не попадайся на поддельные звонки и другие распространенные мошеннические тактики

Это не только сообщения; мошенники также используют телефонные звонки в тактике, называемой вишинг (Vishing, голосовой фишинг)
[2]
[6]
[35]
[27]
. Здесь мошенники звонят тебе, притворяясь сотрудниками банка, представителями Центрального банка (CBUAE), полицией, техподдержкой или другими доверенными лицами
[2]
[6]
[35]
[19]
[16]
[27]
. У них уже могут быть некоторые твои личные данные, чтобы звучать более убедительно
[6]
. Цель обычно – вызвать панику, заявляя, что твой счет скомпрометирован, карта заблокирована или твой Emirates ID требует срочной проверки
[2]
[6]
[35]
. Затем они давят на тебя, чтобы ты «подтвердил» свою личность, предоставив конфиденциальную информацию, такую как пароли, PIN-коды, номера карт, CVV-коды, OTP или ответы на секретные вопросы
[2]
[4]
[6]
[35]
[16]
. Иногда они могут даже попросить тебя войти в мобильное банковское приложение и поделиться кодом аутентификации или, что еще хуже, дать указание перевести средства на якобы «безопасный счет»
[2]
[6]
. Они могут подделать идентификатор вызывающего абонента, чтобы он выглядел законным, и даже могут использовать уловки, например, воспроизводить фальшивый гудок, если ты попытаешься повесить трубку и сам перезвонить в банк
[6]
[27]
. Все это направлено на использование доверия через социальную инженерию
[27]
.
Помимо этого, знай о других распространенных видах мошенничества в ОАЭ:
•
Инвестиционные мошенничества: Обещания невероятно высокой прибыли от криптовалют (crypto), форекса (forex) или акций – это огромный тревожный сигнал
[1]
[3]
[7]
[8]
[37]
. Мошенники используют привлекательные веб-сайты и агрессивные тактики, иногда позволяя тебе вывести небольшие суммы на начальном этапе, чтобы завоевать доверие, прежде чем исчезнуть с более крупными суммами
[3]
[8]
[11]
. Схемы вроде BlueChip и MTFE – печальные примеры
[3]
[8]
[11]
. Также встречается «разделка свиней» (Pig butchering), когда мошенники сначала выстраивают онлайн-отношения
[8]
.
•
Мошенничество с заменой SIM-карты (SIM Swap Fraud): Преступники получают дубликат твоей SIM-карты, что позволяет им перехватывать OTP, отправляемые по SMS для авторизации транзакций
[2]
[5]
. Если твой телефон внезапно показывает «SIM-карта не зарегистрирована», немедленно свяжись со своим оператором
[2]
.
•
Кража личных данных: Украденная личная информация используется для открытия поддельных счетов или получения кредитов на твое имя
[1]
[5]
[7]
.
•
Поддельные предложения о работе: Мошенники рекламируют отличные вакансии, но просят предоплату за визы или оформление, а затем исчезают
[7]
[37]
[38]
.
•
Мошенничество в электронной коммерции/покупках: Поддельные интернет-магазины заманивают покупателей низкими ценами, но доставляют контрафактные товары или вообще ничего
[1]
[3]
[7]
[29]
.
•
Мошенничество с лотереями/призами: Сообщения утверждают, что ты выиграл крупную сумму, но сначала нужно заплатить комиссию или предоставить банковские реквизиты
[5]
[7]
[14]
.
•
Вредоносное ПО/Программы-вымогатели (Malware/Ransomware): Вредоносное программное обеспечение, часто распространяемое через фишинговые ссылки или поддельные приложения, крадет данные или блокирует твое устройство
[6]
[9]
[16]
.
•
Мошенничество с банкоматами/Скимминг (ATM Fraud/Skimming): Устройства, прикрепленные к банкоматам, считывают данные карты, или воры отвлекают тебя, чтобы украсть наличные или увидеть твой PIN-код
[6]
[7]
. Всегда проверяй область картоприемника
[2]
.
•
Мошенничество с «волшебными чернилами»: Самозванцы используют ручки с исчезающими чернилами для подписания документов или незаполненных чеков, которые они позже изменяют
[5]
.

Как распознать мошенничество: ключевые тревожные сигналы, на которые стоит обратить внимание

Знание предупреждающих знаков – это половина успеха в защите от финансового мошенничества
[3]
[6]
[12]
. Честно говоря, немного скептицизма очень помогает. Вот некоторые ключевые тревожные сигналы:
•
Срочность и угрозы: Относись с подозрением к любому, кто давит на тебя, требуя немедленных действий под угрозой закрытия счета или судебного преследования
[1]
[2]
[3]
[4]
[14]
[27]
. Законные организации обычно дают тебе время
[14]
. Фразы вроде «Ваш счет будет заморожен» – это тревожные звоночки
[9]
[16]
.
•
Запросы конфиденциальной информации: Запомни: банки, CBUAE и полиция Дубая (Dubai Police) никогда не попросят твой пароль, PIN-код, полный номер карты, CVV или OTP через нежелательный звонок, электронное письмо, SMS или WhatsApp
[2]
[4]
[5]
[6]
[12]
[13]
[38]
. Любой запрос этих данных крайне подозрителен
[4]
[10]
.
•
Подозрительные данные отправителя: Внимательно изучай адреса электронной почты и номера телефонов. Фишинговые письма часто используют адреса, которые немного отличаются от настоящих или используют общие домены
[1]
[36]
[25]
[30]
. Наведи курсор мыши на ссылки (не нажимай!), чтобы увидеть реальный веб-адрес, на который они ведут
[14]
[25]
[32]
. Звонки с мобильных номеров от имени твоего банка также подозрительны
[5]
[12]
.
•
Общие приветствия: Электронные письма, начинающиеся с «Уважаемый пользователь» вместо твоего настоящего имени, часто являются попытками фишинга
[25]
.
•
Плохая грамматика и орфография: Многие мошеннические сообщения содержат заметные орфографические ошибки или неуклюжую грамматику
[1]
[38]
[30]
[32]
.
•
Нежелательные ссылки и вложения: Будь предельно осторожен, нажимая на ссылки или открывая вложения в сообщениях, которых ты не ожидал, даже если они кажутся от знакомого человека
[2]
[6]
[13]
[31]
. Они могут вести на поддельные сайты или устанавливать вредоносное ПО
[6]
[16]
.
•
Предложения «слишком хороши, чтобы быть правдой»: Нереалистичные призы, доходы от инвестиций или сделки почти всегда являются мошенничеством
[1]
[3]
[8]
[11]
[12]
[13]
. Если это звучит невероятно, скорее всего, так оно и есть
[6]
[13]
.
•
Необычные запросы: Запросы на неожиданный перевод денег, особенно на зарубежные счета, или внезапные изменения платежных реквизитов от поставщиков требуют проверки через официальные каналы
[1]
[30]
[32]
. Просьба использовать приложения вроде UAE Pass после звонка также может быть частью мошенничества
[23]
[26]
.

Твой набор инструментов для защиты: безопасные практики онлайн-банкинга

Хорошо, так как же тебе активно защищать себя? Считай это своими основными инструментами для безопасного банкинга.
•
Проверяй независимо: Если ты получил подозрительное сообщение или звонок, не отвечай и ничего не нажимай
[4]
[10]
. Вместо этого свяжись с банком или компанией напрямую по их официальному номеру телефона (с их веб-сайта или с обратной стороны твоей карты) или посети отделение, чтобы проверить, реален ли запрос
[4]
[7]
[14]
[30]
.
•
Защищай свои учетные данные: Это крайне важно. Никогда, никогда не делись своими паролями, PIN-кодами, OTP, CVV-кодами или полными номерами счетов ни с кем
[2]
[4]
[5]
[6]
[9]
[12]
[13]
[38]
. Используй надежные, уникальные пароли для банкинга и регулярно их меняй
[2]
[6]
[14]
. Избегай очевидных паролей, таких как даты рождения
[28]
. Не сохраняй пароли в своем веб-браузере
[2]
[12]
.
•
Защищай свои устройства и соединения:
•
Установи надежное антивирусное программное обеспечение на свой компьютер и телефон и регулярно его обновляй
[2]
[4]
[10]
[14]
.
•
Регулярно обновляй свою операционную систему, веб-браузер и банковские приложения, чтобы получать последние исправления безопасности
[4]
[15]
[20]
.
•
Избегай использования общедоступного Wi-Fi для банковских операций
[1]
[2]
[4]
[15]
[20]
[21]
. Используй мобильные данные или защищенную домашнюю сеть
[1]
[21]
. VPN может добавить защиту, если тебе необходимо использовать общедоступный Wi-Fi
[1]
.
•
Используй надежный PIN-код, пароль или отпечаток пальца/Face ID для блокировки телефона
[15]
[18]
[21]
.
•
Всегда правильно выходи из сеансов онлайн-банкинга, когда заканчиваешь работу
[12]
[15]
.
•
Загружай банковские приложения только из официальных источников, таких как Google Play Store или Apple App Store
[2]
[15]
[20]
. Избегай использования «взломанных» (jailbroken) или «рутованных» (rooted) устройств для банкинга
[15]
.
•
Контролируй свои счета: Регулярно проверяй свои банковские выписки и историю транзакций на предмет чего-либо необычного
[1]
[9]
[12]
[20]
. Обращай внимание на время последнего входа, если твой банк его показывает
[4]
. Включи уведомления о транзакциях по SMS или электронной почте
[20]
.
•
Используй многофакторную аутентификацию (MFA): Включай 2FA или MFA всякий раз, когда твой банк это предлагает
[1]
[14]
[20]
[33]
. Этот дополнительный шаг, обычно код, отправляемый на твой телефон, значительно повышает безопасность
[1]
.
•
Будь осторожен в Интернете:
•
Вводи адрес веб-сайта своего банка непосредственно в браузер, а не переходи по ссылкам из электронных писем
[2]
[4]
[10]
[12]
. Убедись, что сайт начинается с «
»
и показывает значок замка
[2]
[10]
.
•
Относись скептически к нежелательным предложениям или запросам, которые ты получаешь онлайн, особенно через социальные сети
[3]
[11]
[12]
.
•
Всегда дважды проверяй реквизиты получателя перед отправкой денег онлайн
[1]
.

Стал мишенью мошенников? Что делать немедленно

Если ты думаешь, что столкнулся с мошенничеством, перешел по вредоносной ссылке или видишь транзакции, которые не узнаешь, действуй быстро. Время имеет решающее значение.
•
Шаг 1: Свяжись со своим банком: Немедленно позвони в свой банк, чтобы сообщить о любой подозрительной активности, попытках фишинга или несанкционированных транзакциях
[4]
[10]
[32]
. Они помогут защитить твой счет.
•
Шаг 2: Сообщи властям: Сообщи о киберпреступлении в полицию. В Дубае ты можешь использовать приложение Dubai Police, посетить eCrime.ae, их веб-сайт или позвонить по номеру 901 (не экстренный) или 999 (экстренный)
[13]
[14]
[24]
[38]
. В Абу-Даби используй службу Aman по номеру 8002626 или отправь SMS на номер 2828
[13]
[14]
[38]
.
•
Шаг 3: Особые ситуации:
•
Если твоя мобильная SIM-карта внезапно перестала работать, немедленно свяжись со своим оператором связи – это может быть попытка замены SIM-карты (SIM swap)
[2]
.
•
Если твоя банковская карта утеряна, украдена или задержана банкоматом, немедленно аннулируй ее через свой банк
[2]
[15]
.
Бдительность, сомнения во всем подозрительном, защита твоих личных данных и использование доступных инструментов безопасности – ключ к снижению риска
[2]
[6]
[12]
[20]
. Помни, защита твоих финансов – это совместная работа тебя и твоего банка
[2]
. Будь в курсе, делись советами с другими и практикуй безопасные банковские привычки, чтобы сохранить свои деньги в безопасности в Дубае и ОАЭ
[3]
[6]
[14]
[31]
.
Попробуйте бесплатно