ОАЕ: Шахраї полюють на ваші гроші. Як їх розпізнати і зупинити
1 травня 2025 р.
Копіювати посилання
Джерела
39
Показати джерела в тексті
Pwstg02 Blob Core Windows
Centralbank
Documents1 Worldbank
Adro Gov
Elibrary Imf
Wearehubpay
Documents1 Worldbank
Centralbank
Globaldata
Bizvibez
Onesafe
Fastcompanyme
Wam
Gulfbusiness
Gulfbusiness
U
Bis
Fastcompanyme
Thenationalnews
Globaltimes
Emiratesislamic
Dhanguard
Thenationalnews
Tradingeconomics
Bankfab
Arnifi
Acuma
Sothebysrealty
Indusind
Blog Remitly
Elibrary Imf
Www2 Deloitte
Hawksford
Tamimi
Your Fitch
Amluae
Cms
Expatica
Intlsecurities
Банківське шахрайство, на жаль, є серйозним ризиком, що зростає тут, в ОАЕ, і націлене як на мешканців, так і на гостей країни, використовуючи все більш хитромудрі схеми
[6]
[9]
[39]. Будьмо відверті, ніхто не хоче, щоб його кровно зароблені гроші зникли. Ці шахраї використовують усілякі хитрощі – видають себе за інших, грають на твоїй довірі та використовують технології – все для того, щоб заволодіти твоєю конфіденційною інформацією[9]
[7]. Йдеться про банківські реквізити, паролі, PIN-коди, номери карток та ті самі критично важливі одноразові паролі (OTP)[9]
[13]. Це поширена проблема; багато людей в ОАЕ стикаються з такими спробами шахрайства, і, на жаль, деякі стають жертвами
[1]
[3]
[17]. Залишатися пильним та дотримуватися розумних правил безпеки – це твій найкращий захист у цій безперервній боротьбі за фінансову безпеку[6]
[12].
Остерігайся підроблених повідомлень: Пояснення фішингу та смішингу
Дві найпоширеніші тактики, з якими ти зіткнешся, – це фішинг (через електронну пошту) та смішинг (через SMS)[1]
[2][6]
[16]. Обидві працюють, обманюючи тебе. Шахраї видають себе за легітимні організації, такі як твій банк, державна установа або відома компанія, щоб змусити тебе надати інформацію або перейти за шкідливими посиланнями[1][6][9][16].
Фішингові електронні листи можуть виглядати напрочуд реалістично, часто використовуючи офіційні логотипи та професійну мову
[5][6][9]
[36][39]. Зазвичай вони створюють відчуття терміновості, спонукаючи тебе діяти швидко, щоб перевірити дані, виправити проблему безпеки, підтвердити транзакцію, оновити інформацію KYC (Знай свого клієнта) або навіть отримати виграш у лотерею
[10][36][16][5][9]
[34]. Звертай увагу на теми листів, такі як «Терміново: Виявлено спробу несанкціонованого входу» або «Увага: Термін дії твого пароля спливає сьогодні»[36][16]. Небезпека полягає в посиланнях, які вони містять. Натискання на них часто веде на підроблені вебсайти, що виглядають точнісінько як сторінка входу твого банку, створені виключно для крадіжки твого імені користувача, пароля, даних картки або OTP[2][6]
[32]. Вкладення в електронних листах також можуть бути ризикованими, потенційно приховуючи шкідливе програмне забезпечення (malware), яке заражає твій пристрій для крадіжки даних[2][6]
[25]. Варіанти включають високоперсоналізовані листи «цільового фішингу» (spear phishing), «підміну електронної пошти» (email spoofing), коли адреса відправника виглядає справжньою, та «компрометацію ділової електронної пошти» (BEC), націлену на бізнеси з фейковими запитами на оплату[1]
[4][32].
Смішинг – це просто фішинг, доставлений через SMS-повідомлення[4][5][6]
[31]. Ти можеш отримати текстове повідомлення, нібито від твого банку, служби доставки або навіть поліції, яке часто закликає тебе негайно перейти за посиланням або зателефонувати за номером[2][5][31][4][6]
[22][16]. Вони можуть стверджувати, що твій рахунок заморожено, для посилки потрібні дані, ти виграв приз або маєш сплатити штраф[22][31]. Шахраї можуть навіть використовувати «підміну номера відправника» (text spoofing), щоб номер відправника виглядав офіційним, що ускладнює виявлення підробки[5]
[29]. Натискання на посилання в цих текстах може призвести на підроблені сайти або завантажити шкідливе ПЗ на твій телефон[6][16][31]. Будь особливо обережним з повідомленнями, що видають себе за Поліцію Дубая та просять сплатити штрафи або надати дані UAE Pass
[23]
[24]
[26][31].
Не потрапляй на гачок фальшивих дзвінків та інших поширених шахрайських тактик
Це не лише повідомлення; шахраї також використовують телефонні дзвінки у тактиці, що називається вішинг (голосовий фішинг)[2][6]
[35]
[27]. Тут шахраї телефонують тобі, видаючи себе за співробітників банку, посадових осіб Центрального банку (CBUAE), поліцію, технічну підтримку або інших довірених осіб[2][6][35]
[19][16][27]. Вони можуть вже мати деякі твої особисті дані, щоб звучати переконливіше[6]. Мета зазвичай полягає у створенні паніки – стверджуючи, що твій рахунок зламано, картку заблоковано або твоє Emirates ID потребує термінової валідації[2][6][35]. Потім вони тиснуть на тебе, щоб ти «підтвердив» себе, надавши конфіденційну інформацію, таку як паролі, PIN-коди, номери карток, CVV-коди, OTP або відповіді на секретні питання[2][4][6][35][16]. Іноді вони можуть навіть попросити тебе увійти до свого мобільного банківського застосунку та поділитися кодом автентифікації, або, що гірше, дати вказівку переказати кошти на нібито «безпечний рахунок»[2][6]. Вони можуть підробити ідентифікатор абонента (caller ID), щоб виглядати легітимно, і навіть можуть використовувати хитрощі, наприклад, відтворювати фальшивий гудок набору, якщо ти спробуєш покласти слухавку та самостійно передзвонити в банк[6][27]. Все це спрямовано на використання довіри через соціальну інженерію[27].
Окрім цього, пам'ятай про інші поширені види шахрайства в ОАЕ:
•
Інвестиційні афери: Обіцянки неймовірно високих прибутків від криптовалют, форексу або акцій – це величезний тривожний сигнал[1][3][7]
[8]
[37]. Шахраї використовують привабливі вебсайти та агресивні тактики, іноді дозволяючи тобі спочатку вивести невеликі суми, щоб завоювати довіру, перш ніж зникнути з більшими сумами[3][8]
[11]. Схеми, такі як BlueChip та MTFE, є сумними прикладами[3][8][11]. Також спостерігається схема «Відгодівля свиней» (Pig butchering), коли шахраї спочатку будують онлайн-стосунки[8].
•
Афери з «чарівним чорнилом»: Самозванці використовують ручки зі зникаючим чорнилом для підписання документів або порожніх чеків, які вони пізніше змінюють[5].
Як розпізнати аферу: Ключові тривожні сигнали, на які варто звернути увагу
•
•
Запити конфіденційної інформації: Запам'ятай це: Банки, CBUAE та Поліція Дубая ніколи не запитають твій пароль, PIN-код, повний номер картки, CVV або OTP через незапрошений дзвінок, електронний лист, SMS або повідомлення у WhatsApp[2][4][5][6][12][13]
[38]. Будь-який запит цих даних є вкрай підозрілим[4][10].
•
Підозрілі дані відправника: Уважно дивись на адреси електронної пошти та номери телефонів. Фішингові електронні листи часто використовують адреси, які дещо відрізняються або використовують загальні домени[1][36][25]
[30]. Наведи свій курсор миші на посилання (не натискай!), щоб побачити справжню веб-адресу, на яку вони ведуть
[14][25][32]. Дзвінки з мобільних номерів, що видають себе за твій банк, також підозрілі[5][12].
•
Загальні привітання: Електронні листи, що починаються з «Шановний користувач» замість твого справжнього імені, часто є спробами фішингу[25].
•
Незвичайні запити: Запити на несподіваний переказ грошей, особливо на закордонні рахунки, або раптові зміни платіжних реквізитів від постачальників потребують перевірки через офіційні канали[1][30][32]. Прохання використовувати застосунки, такі як UAE Pass, після дзвінка також може бути частиною афери[23][26].
Твій набір інструментів для захисту: Безпечні практики онлайн-банкінгу
Гаразд, тож як ти можеш активно захистити себе? Вважай це своїми основними інструментами для безпечного банкінгу.
•
Перевіряй незалежно: Якщо ти отримав підозріле повідомлення або дзвінок, не відповідай і нічого не натискай[4][10]. Замість цього зв'яжися з банком або компанією безпосередньо за їхнім офіційним номером телефону (з їхнього вебсайту або зі зворотного боку твоєї картки) або відвідай відділення, щоб перевірити, чи запит справжній[4][7][14][30].
•
Захищай свої облікові дані: Це надзвичайно важливо. Ніколи, ніколи не ділися своїми паролями, PIN-кодами, OTP, CVV-кодами або повними номерами рахунків ні з ким[2][4][5][6][9][12][13][38]. Використовуй надійні, унікальні паролі для банкінгу та регулярно їх змінюй[2][6][14]. Уникай очевидних паролів, таких як дати народження
[28]. Не зберігай паролі у своєму веб-браузері[2][12].
•
Захищай свої пристрої та з'єднання:
•
Будь обережним онлайн:
•
Завжди двічі перевіряй реквізити одержувача перед відправкою грошей онлайн[1].
Став жертвою афери? Що робити негайно
Якщо ти думаєш, що зіткнувся з аферою, натиснув на шкідливе посилання або бачиш транзакції, які не впізнаєш, дій швидко. Час має вирішальне значення.
•
Крок 2: Повідом органи влади: Повідом про кіберзлочин у поліцію. У Дубаї ти можеш використовувати застосунок Поліції Дубая, відвідати eCrime.ae, їхній вебсайт або зателефонувати за номером 901 (не екстрений) або 999 (екстрений)[13][14][24][38]. В Абу-Дабі використовуй службу Aman за номером 8002626 або SMS 2828[13][14][38].
•
Крок 3: Конкретні ситуації:
•
Якщо твоя мобільна SIM-карта раптово перестала працювати, негайно зв'яжися зі своїм оператором зв'язку – це може бути спроба шахрайства із заміною SIM-карти[2].
Залишатися пильним, ставити під сумнів усе підозріле, охороняти свої особисті дані та використовувати доступні інструменти безпеки – це ключ до зменшення твого ризику[2][6][12]
[20]. Пам'ятай, захист твоїх фінансів – це спільна робота тебе та твого банку[2]. Будь поінформованим, ділися порадами з іншими та дотримуйся правил безпечного банкінгу, щоб зберегти свої гроші в безпеці в Дубаї та ОАЕ[3][6][14][31].
Спробуйте безкоштовно