|
РЕКОМЕНДАЦІЇ КЛІЄНТАМ АТ «ЮНЕКС БАНК» ЩОДО ВИЯВЛЕННЯ ФІШИНГОВИХ ВЕБСАЙТІВ
Фішинг – це схема, застосування якої змушує користувачів передавати конфіденційну інформацію шахраям для наступного використання такої інформації у зловмисних цілях.
Конфіденційною інформацією є наступна інформація:
- логін та пароль для входу в мобільний додаток ЮНЕКС БАНКУ;
- номер, термін дії, CVV2/CVC2, ПІН платіжної картки;
- одноразові паролі підтвердження операцій;
- адреса вашої електронної пошти;
- фінансовий номер вашого телефону;
- слово-пароль до картки, відповіді на секретні питання тощо.
Основні схеми фішингових операцій:
1. використання розсилок електронних листів (СПАМу) з певними пропозиціями купівлі товарів та послуг, листами-повідомленнями про блокування облікового запису пошти, доступу до системи клієнта банку та ін.
2. переадресування користувачів на зловмисні (підробні) сайти, які ззовні, або за доменним ім’ям, схожі до офіційних сайтів певних організацій.
3. голосовий фішинг,
4. фішингові СМС – повідомлення,
5. фішинг в соціальних мережах тощо.
Приклад: отримавши незаконним, або підступним (обман) шляхом інформацію про номер платіжної картки, термін дії, ім’я та прізвище держателя платіжної карти, CVV/CVC2-код – злочинці можуть використати дану інформацію для здійснення несанкціонованих списань грошових коштів з даної платіжної карти. Держатель платіжної картки дізнається про такі операції вже за фактом їх здійснення, шляхом отримання інформації про рух коштів за допомогою СМС-повідомлення від банку, або переглянувши інформацію про рух коштів в мобільному додатку від Юнекс банку, або в веб версії додатку.
Для забезпечення високого рівня безпеки інформації та унеможливлення доступу до конфіденційної інформації сторонніх осіб під час роботи з сайтом АТ «ЮНЕКС БАНК», або з додатком (далі – Банк) для клієнтів Банку пропонуємо використовувати рекомендації наведені нижче:
1) Користуйтесь лише офіційним сайтом Банку за посиланням: https://unexbank.ua/site/index.php?lang=RU
2) Якщо Вас було переадресовано на невідомий сайт, з незнайомим, або іншим доменним іменем - не вводьте конфіденційну інформацію ні в які запропоновані поля.
УВАГА! Представники банку за жодних обставин не здійснюють телефонні дзвінки своїм діючим та потенційним клієнтам для отримання будь-якої конфіденційної інформації.
З більш розширеною та детальною інформацією про фішинг можна ознайомитись на офіційному вебсайті провідного розробника програмних продуктів для захисту від зловмисного коду – компанії ESET: https://eset.ua/ua/support/entsiklopediya_ugroz/fishing.
Для боротьби з фішингом Українська міжбанківська асоціація членів платіжних систем ЕМА, яка за підтримки Державного департаменту США реалізує в Україні Національну програму сприяння безпеці електронних платежів і карткових розрахунків Safe Card, створила та регулярно оновлює список виявлених фішингових сайтів. Ознайомитися з переліком сайтів, які становлять небезпеку, може кожен інтернет-користувач на офіційному ресурсі ЕМА.
• «Чорний список сайтів»: https://www.ema.com.ua/citizens/blacklist/;
• перевірені платіжні сервіси: https://www.ema.com.ua/citizens/whitelist/;
• посилання на офіційні сторінки учасників Української міжбанківської асоціації членів платіжних систем ЕМА (банки, платіжні системи):
https://www.ema.com.ua/about/members/
Посилання на сторінку офіційного Інтернет-представництва Національного банку, на якій розміщено перелік власних вебсайтів банків
Задля унеможливлення потрапляння клієнтів банків на фішингові сайти Національний банк України на своєму офіційному Інтернет-представництві розмістив офіційний перевірений перелік сайтів банків України.
Перевірити автентичність доменного імені та належність сайту конкретній банківській установі клієнти банків можуть перейшовши за даним посиланням.
|
