Безопасность и защита от мошенничества
Каждый год тысячи жителей Эстонии теряют миллионы евро из-за действий мошенников. Мошенники выбирают жертв не по возрасту или уровню образования. Они используют психологическое давление и торопят с решением, чтобы человек не успел спокойно подумать. Как банк, мы делаем всё возможное, чтобы выявлять и останавливать подозрительные операции. Но самая надёжная защита начинается с Вас.
Если Вы подозреваете мошенничество
Быстрые действия сразу после обнаружения мошенничества могут помочь уменьшить ущерб.
Защитите свой счёт
Утечка PIN-кодов и персональных данных — один из основных способов, с помощью которых мошенники получают доступ к Вашим данным.
Признаки опасности и виды мошенничества
Мошенники используют определённые приёмы. Если Вы умеете их распознавать, это может помочь предотвратить ущерб.
При подозрении на мошенничество не ждите
Чем быстрее Вы начнёте действовать, тем больше шансов уменьшить возможный ущерб. Holm банк перечисляет сумму кредита или вклада только на Ваш личный расчётный счёт. Поэтому важно незамедлительно сообщить о мошенничестве как в банк Holm, так и в Ваш домашний банк. Заблокировать кредитную карту Holm можно круглосуточно в самообслуживании или по телефону +372 677 0760.
Сообщите о мошенничестве:
[email protected]
+372 675 5055
1
Заблокируйте средства идентификации и свяжитесь с банком
Закройте учётную запись Smart-ID, при необходимости приостановите действие сертификатов ID-карты и измените PIN-коды Mobiil-ID.
Затем сообщите банку, какие данные Вы передали мошенникам и какие операции кажутся подозрительными.
2
Соберите доказательства и не удаляйте переписку
Сразу сохраните всё, что может быть важным: сообщения, электронные письма, переписку в мессенджерах, номера звонивших, адреса сайтов и выписку с банковского счёта с подозрительными операциями.
Эти данные понадобятся как банку, так и полиции.
3
Сообщите в полицию и при необходимости в RIA
Подайте заявление в полицию. Сообщите о случившемся, даже если Вы не понесли финансовых убытков. Каждое заявление может помочь выявить и остановить мошенников.
О подозрительных ссылках, поддельных сайтах и киберинцидентах также сообщите в RIA.
4
Будьте внимательны к повторным попыткам мошенничества
После мошенничества злоумышленники могут снова связаться с Вами и утверждать, что помогут вернуть деньги. Это отдельная схема мошенничества.
Доверяйте только банку, полиции и RIA, используя официальные каналы связи.
Важно знать
Если контрольный код, поставщик услуги или описание действия, отображаемые в приложении Smart-ID или Mobiil-ID, не соответствуют действию, которое Вы сами начали, не подтверждайте его.
• PIN1 нужен для доступа к электронным услугам, например для входа в интернет-банк.
• PIN2 нужен для подтверждения действий, например для совершения банковского перевода, подтверждения изменений в договоре или электронной подписи.
Проверьте, какие операции были выполнены с помощью Ваших средств аутентификации.
Проверить операции
Защитите свой счёт
Никому не сообщайте свои PIN-коды, даже банку, полиции или другим государственным учреждениям.
Перед вводом PIN-кода всегда проверяйте в запросе Smart-ID или Mobiil-ID название поставщика услуги и описание действия. Если Вы не начинали это действие сами, прервите его, не вводите PIN-код и сообщите об этом банку. Будьте особенно внимательны, если Вас просят ввести PIN-коды во время телефонного разговора.
Если Вы подозреваете, что кто-то получил доступ к Вашим средствам аутентификации, сразу закройте их.
• Учётную запись Smart-ID можно закрыть в приложении Smart-ID или в системе самообслуживания.
• Для закрытия Mobiil-ID обратитесь к своему мобильному оператору.
Перед вводом PIN-кода всегда проверяйте в запросе Smart-ID или Mobiil-ID название поставщика услуги и описание действия. Если Вы не начинали это действие сами, прервите его, не вводите PIN-код и сообщите об этом банку. Будьте особенно внимательны, если Вас просят ввести PIN-коды во время телефонного разговора.
Если Вы подозреваете, что кто-то получил доступ к Вашим средствам аутентификации, сразу закройте их.
• Учётную запись Smart-ID можно закрыть в приложении Smart-ID или в системе самообслуживания.
• Для закрытия Mobiil-ID обратитесь к своему мобильному оператору.
Установите ежедневные лимиты переводов и карточных платежей в соответствии со своими обычными расходами. Так возможный ущерб будет меньше, если данные Вашей карты или счёта попадут к мошенникам. Включите уведомления об операциях, чтобы как можно быстрее заметить подозрительную активность.
Лимиты кредитной карты банка Holm можно изменить в системе самообслуживания Holm банка.
Лимиты кредитной карты банка Holm можно изменить в системе самообслуживания Holm банка.
Всегда убеждайтесь, что Вы входите в систему самообслуживание на официальном сайте Holm банка: holmbank.ee. Если у Вас возникли даже малейшие сомнения по поводу электронного письма, сообщения или звонка от имени банка, свяжитесь с нашей службой поддержки.
Обратите внимание, что Holm всегда отправляет электронные письма с адресов, заканчивающихся на @holmbank.ee, а сообщения приходят от отправителя «Holm Bank». При этом имя отправителя сообщения можно подделать, поэтому всегда обращайте внимание также на содержание сообщения, ссылки и действия, которые Вас просят выполнить.
Обратите внимание, что Holm всегда отправляет электронные письма с адресов, заканчивающихся на @holmbank.ee, а сообщения приходят от отправителя «Holm Bank». При этом имя отправителя сообщения можно подделать, поэтому всегда обращайте внимание также на содержание сообщения, ссылки и действия, которые Вас просят выполнить.
Признаки опасности и виды мошенничества
Мошенники отправляют SMS, электронные письма или сообщения в социальных сетях, которые выглядят так, будто они пришли, например, от банка, курьерской службы или государственного учреждения. В сообщении есть ссылка, ведущая на поддельный сайт, который имитирует знакомую Вам среду. Цель мошенников — заставить Вас ввести свои банковские данные, PIN-коды или персональные данные.
Как распознать мошенничество?
• В письме или сообщении есть ссылка, по которой Вас просят перейти немедленно.
• Вас просят «подтвердить» или «обновить» свои данные.
• Адрес электронной почты отправителя или адрес сайта содержит ошибки либо немного отличается от настоящего.
• Вас торопят с решением — например, утверждают, что счёт будет заблокирован, если Вы не примете меры немедленно.
Как защитить себя?
Не переходите по подозрительным ссылкам и не вводите свои PIN-коды, банковские или персональные данные на сайте, в надёжности которого Вы не уверены. Банк никогда не отправляет ссылки с просьбой ввести PIN-коды или личные данные. Если у Вас возникли сомнения, откройте сайт поставщика услуги самостоятельно, а не переходите по ссылке из сообщения.
Как распознать мошенничество?
• В письме или сообщении есть ссылка, по которой Вас просят перейти немедленно.
• Вас просят «подтвердить» или «обновить» свои данные.
• Адрес электронной почты отправителя или адрес сайта содержит ошибки либо немного отличается от настоящего.
• Вас торопят с решением — например, утверждают, что счёт будет заблокирован, если Вы не примете меры немедленно.
Как защитить себя?
Не переходите по подозрительным ссылкам и не вводите свои PIN-коды, банковские или персональные данные на сайте, в надёжности которого Вы не уверены. Банк никогда не отправляет ссылки с просьбой ввести PIN-коды или личные данные. Если у Вас возникли сомнения, откройте сайт поставщика услуги самостоятельно, а не переходите по ссылке из сообщения.
В социальных сетях или по телефону Вам предлагают возможность быстро получить высокую доходность. Для этого создаётся доступ к инвестиционной платформе, где Ваши инвестиции якобы растут. Когда Вы хотите вывести деньги, появляются препятствия: требуют дополнительные платы, налоги или «подоходный налог» либо утверждают, что деньги «заблокированы».
Как распознать мошенничество?
• Вам обещают гарантированную высокую доходность без риска.
• Инвестиционная платформа неизвестна, создана недавно или доступна только по рекламной ссылке.
• Общение в основном происходит через Telegram, WhatsApp или социальные сети.
• Для вывода денег требуют всё новые платежи.
Как защитить себя?
С осторожностью относитесь к предложениям, которые обещают быструю и гарантированную прибыль. Не переводите деньги на неизвестную платформу и не передавайте свои банковские данные или коды аутентификации. Перед инвестированием проверьте, есть ли у поставщика услуги лицензия, и помните: если для вывода денег от Вас требуют всё новые платежи, это очень серьёзный признак опасности.
Как распознать мошенничество?
• Вам обещают гарантированную высокую доходность без риска.
• Инвестиционная платформа неизвестна, создана недавно или доступна только по рекламной ссылке.
• Общение в основном происходит через Telegram, WhatsApp или социальные сети.
• Для вывода денег требуют всё новые платежи.
Как защитить себя?
С осторожностью относитесь к предложениям, которые обещают быструю и гарантированную прибыль. Не переводите деньги на неизвестную платформу и не передавайте свои банковские данные или коды аутентификации. Перед инвестированием проверьте, есть ли у поставщика услуги лицензия, и помните: если для вывода денег от Вас требуют всё новые платежи, это очень серьёзный признак опасности.
Звонивший представляется сотрудником банка, полицейским или представителем Налогово-таможенного департамента и утверждает, что на Вашем счёте обнаружена подозрительная активность или проводится секретная операция. Цель мошенников — вызвать у Вас панику и чувство срочности, чтобы Вы ввели PIN-коды, сообщили свои данные или перевели деньги на «безопасный счёт». Сегодня мошенники также могут использовать технологии искусственного интеллекта, позволяющие имитировать голос знакомого человека.
Как распознать мошенничество?
• Звонивший оказывает на Вас давление и требует действовать немедленно, не давая времени спокойно всё обдумать.
• Вас просят ввести код Smart-ID или Mobiil-ID для подтверждения действия, которое Вы сами не начинали.
• Идёт речь о «безопасном счёте», «блокировке счёта» или «полицейской операции».
• Звонивший просит установить на компьютер программу удалённого доступа, например AnyDesk или TeamViewer.
• Номер телефона может выглядеть как официальный номер банка, поскольку его можно подделать.
Как защитить себя?
Банк или полиция никогда не попросят Вас ввести PIN-коды, установить программу удалённого доступа или перевести деньги на «безопасный счёт». Если у Вас возникли сомнения, прекратите разговор и самостоятельно свяжитесь с банком или государственным учреждением по номеру телефона, указанному на официальном сайте.
Как распознать мошенничество?
• Звонивший оказывает на Вас давление и требует действовать немедленно, не давая времени спокойно всё обдумать.
• Вас просят ввести код Smart-ID или Mobiil-ID для подтверждения действия, которое Вы сами не начинали.
• Идёт речь о «безопасном счёте», «блокировке счёта» или «полицейской операции».
• Звонивший просит установить на компьютер программу удалённого доступа, например AnyDesk или TeamViewer.
• Номер телефона может выглядеть как официальный номер банка, поскольку его можно подделать.
Как защитить себя?
Банк или полиция никогда не попросят Вас ввести PIN-коды, установить программу удалённого доступа или перевести деньги на «безопасный счёт». Если у Вас возникли сомнения, прекратите разговор и самостоятельно свяжитесь с банком или государственным учреждением по номеру телефона, указанному на официальном сайте.
Мошенник выдаёт себя за покупателя или продавца, например на Facebook Marketplace, и отправляет поддельную ссылку для оплаты, которая имитирует сайт банка, курьерской службы или интернет-магазина. Продавцу могут пообещать предоплату, которая на самом деле не поступает, или отправить поддельное подтверждение платежа. У покупателя могут принять деньги, но товар так и не отправить.
Как распознать мошенничество?
• Ссылка для оплаты приходит через мессенджер, например Messenger или WhatsApp.
• Ссылка ведёт не на официальный сайт банка, курьерской службы или интернет-магазина.
• Вторая сторона отказывается от личной встречи или возможности осмотреть товар перед покупкой.
• Для оплаты у Вас просят данные банковской карты или коды аутентификации либо просят подтвердить операцию с помощью средства аутентификации.
Как защитить себя?
Не переходите по подозрительным ссылкам для оплаты и не вводите данные своей банковской карты на сайте, в надёжности которого Вы не уверены. Всегда проверяйте адрес сайта и по возможности используйте официальные способы оплаты и доставки. Не подтверждайте с помощью Smart-ID, Mobiil-ID или ID-карты действия, которые Вы сами не начинали.
Как распознать мошенничество?
• Ссылка для оплаты приходит через мессенджер, например Messenger или WhatsApp.
• Ссылка ведёт не на официальный сайт банка, курьерской службы или интернет-магазина.
• Вторая сторона отказывается от личной встречи или возможности осмотреть товар перед покупкой.
• Для оплаты у Вас просят данные банковской карты или коды аутентификации либо просят подтвердить операцию с помощью средства аутентификации.
Как защитить себя?
Не переходите по подозрительным ссылкам для оплаты и не вводите данные своей банковской карты на сайте, в надёжности которого Вы не уверены. Всегда проверяйте адрес сайта и по возможности используйте официальные способы оплаты и доставки. Не подтверждайте с помощью Smart-ID, Mobiil-ID или ID-карты действия, которые Вы сами не начинали.
В социальных сетях или приложении для знакомств начинается общение с незнакомым человеком, который кажется внимательным и приятным. Отношения развиваются быстро, но личная встреча постоянно откладывается. Со временем появляется просьба о деньгах: из-за чрезвычайной ситуации, счёта за лечение, расходов на поездку или инвестиционной возможности. После получения денег общение становится реже или полностью прекращается.
Как распознать мошенничество?
• Вы никогда не встречались с этим человеком лично, а от видеозвонка он отказывается.
• Отношения развиваются необычно быстро, другая сторона проявляет много внимания.
• Появляется просьба о деньгах, часто под предлогом срочной проблемы.
• Вас просят перевести деньги за границу, в криптовалюте или через третье лицо.
Как защитить себя?
Не переводите деньги человеку, с которым Вы не встречались в реальной жизни. Относитесь с осторожностью к ситуации, когда новый знакомый избегает встречи или видеозвонка, но просит деньги для решения срочной проблемы.
Как распознать мошенничество?
• Вы никогда не встречались с этим человеком лично, а от видеозвонка он отказывается.
• Отношения развиваются необычно быстро, другая сторона проявляет много внимания.
• Появляется просьба о деньгах, часто под предлогом срочной проблемы.
• Вас просят перевести деньги за границу, в криптовалюте или через третье лицо.
Как защитить себя?
Не переводите деньги человеку, с которым Вы не встречались в реальной жизни. Относитесь с осторожностью к ситуации, когда новый знакомый избегает встречи или видеозвонка, но просит деньги для решения срочной проблемы.
В социальных сетях, на порталах объявлений или в мессенджерах Вам могут предложить необычно выгодный кредит или простую работу с высокой оплатой. В случае с предложением работы может выясниться, что «рабочая задача» заключается в переводе чужих денег через Ваш банковский счёт. Это отмывание денег, которое наказуемо по закону.
Как распознать мошенничество?
• Предложение кредита выглядит необычно выгодным и не требует залога.
• Для получения кредита требуют разные предоплаты.
• В процессе отклика на вакансию Вас просят сделать платёж, например за проверку данных или оформление документов.
• Работодатель просит передать банковские данные или подтвердить действия с помощью средства аутентификации.
Как защитить себя?
Не делайте предоплаты для получения кредита и не передавайте свои банковские данные неизвестному кредитору или работодателю. Всегда проверяйте, действительно ли кредитор или работодатель существует, и с осторожностью относитесь к предложениям, которые обещают быстро получить большую выгоду с минимальными усилиями. Не используйте свой банковский счёт для перевода чужих денег.
Как распознать мошенничество?
• Предложение кредита выглядит необычно выгодным и не требует залога.
• Для получения кредита требуют разные предоплаты.
• В процессе отклика на вакансию Вас просят сделать платёж, например за проверку данных или оформление документов.
• Работодатель просит передать банковские данные или подтвердить действия с помощью средства аутентификации.
Как защитить себя?
Не делайте предоплаты для получения кредита и не передавайте свои банковские данные неизвестному кредитору или работодателю. Всегда проверяйте, действительно ли кредитор или работодатель существует, и с осторожностью относитесь к предложениям, которые обещают быстро получить большую выгоду с минимальными усилиями. Не используйте свой банковский счёт для перевода чужих денег.
Предприятия часто становятся привлекательной целью для мошенников, поскольку возможный ущерб может быть значительным. В распространённых схемах мошенничества злоумышленники используют обычные бизнес-процессы, такие как платежи, электронная переписка и доверие сотрудников.
Подделка корпоративного адреса электронной почты
Мошенник отправляет сотруднику письмо, которое выглядит так, будто оно пришло с адреса электронной почты руководителя предприятия, коллеги или делового партнёра. В письме, например, просят изменить банковские реквизиты или выполнить платёж на новый счёт.
Выдача себя за руководителя
Бухгалтер или другой сотрудник, отвечающий за платежи, получает письмо, которое выглядит так, будто оно отправлено руководителем предприятия. Обычно в нём просят срочно выполнить перевод и подчёркивают, что вопрос является конфиденциальным.
Поддельный счёт
Предприятие получает профессионально оформленный счёт, в котором банковский счёт отличается от реквизитов настоящего делового партнёра.
Фишинг, направленный против сотрудников
Сотрудника пытаются заставить ввести свой идентификатор пользователя или пароль на поддельном сайте либо скачать файл, содержащий вредоносное программное обеспечение.
Как распознать мошенничество?
• Об изменении банковских реквизитов неожиданно сообщают по электронной почте.
• Запрос на платёж является срочным или Вас просят сохранить его в тайне.
• Адрес электронной почты отправителя отличается от настоящего всего одной буквой, символом или доменом.
• В счёте отсутствуют привычные реквизиты, например номер договора или заказа.
• Платёжные реквизиты, сумма или имя получателя отличаются от прежней информации.
Как защитить себя?
Всегда проверяйте запросы на изменение банковских реквизитов и любые необычные запросы на проведение платежа по другому каналу связи. Например, позвоните деловому партнёру или руководителю по ранее известному номеру телефона. Не используйте для проверки номер телефона, указанный в письме, и не отвечайте на то же электронное письмо.
Подделка корпоративного адреса электронной почты
Мошенник отправляет сотруднику письмо, которое выглядит так, будто оно пришло с адреса электронной почты руководителя предприятия, коллеги или делового партнёра. В письме, например, просят изменить банковские реквизиты или выполнить платёж на новый счёт.
Выдача себя за руководителя
Бухгалтер или другой сотрудник, отвечающий за платежи, получает письмо, которое выглядит так, будто оно отправлено руководителем предприятия. Обычно в нём просят срочно выполнить перевод и подчёркивают, что вопрос является конфиденциальным.
Поддельный счёт
Предприятие получает профессионально оформленный счёт, в котором банковский счёт отличается от реквизитов настоящего делового партнёра.
Фишинг, направленный против сотрудников
Сотрудника пытаются заставить ввести свой идентификатор пользователя или пароль на поддельном сайте либо скачать файл, содержащий вредоносное программное обеспечение.
Как распознать мошенничество?
• Об изменении банковских реквизитов неожиданно сообщают по электронной почте.
• Запрос на платёж является срочным или Вас просят сохранить его в тайне.
• Адрес электронной почты отправителя отличается от настоящего всего одной буквой, символом или доменом.
• В счёте отсутствуют привычные реквизиты, например номер договора или заказа.
• Платёжные реквизиты, сумма или имя получателя отличаются от прежней информации.
Как защитить себя?
Всегда проверяйте запросы на изменение банковских реквизитов и любые необычные запросы на проведение платежа по другому каналу связи. Например, позвоните деловому партнёру или руководителю по ранее известному номеру телефона. Не используйте для проверки номер телефона, указанный в письме, и не отвечайте на то же электронное письмо.