Вот как испанскому пользователю удалось вернуть деньги, украденные с помощью SMS-мошенничества Correos.

Смишинг — это вид мошенничества , при котором киберпреступники выдают себя за законные организации, например, банки или сервисные компании, и рассылают жертвам мошеннические текстовые сообщения, обманным путём запрашивая их личную и финансовую информацию . Киберпреступники рассчитывают, что жертва будет следовать инструкциям и переходить по ссылкам в этих сообщениях, либо действуя бездумно, либо создавая у неё ощущение срочности .
Будьте осторожны, если вы получили SMS-сообщение от Correos с просьбой оплатить посылку.К сожалению, именно это и произошло с женщиной, получившей SMS от Correos с требованием внести 0,01 евро за якобы посылку , как сообщает Genbeta . Перейдя по ссылке, она попала на страницу, идентичную официальной странице компании, но она оказалась мошеннической. Сразу же после этого, не осознавая, что это мошенничество , она ввела свои личные и банковские данные.
В течение нескольких часов с банковского счёта женщины было совершено 29 несанкционированных списаний на общую сумму 2490 евро через такие платформы, как Revolut и Betfair. После сообщения об инциденте женщина подала жалобу в свой банк (ING), но ей отказали в выплате, поскольку жертва проявила небрежность при предоставлении своих данных, а все её транзакции были подтверждены с помощью систем аутентификации.
Наконец, дело дошло до суда, и, согласно решению , банк должен был вернуть украденную сумму , но как ему удалось выиграть дело?
- В постановлении говорится, что со стороны жертвы не было грубой халатности , поскольку обман был совершенно правдоподобен, учитывая изображение на веб-сайте и полученное ею сообщение.
- ING также не смог продемонстрировать, что у него имеются необходимые механизмы для обнаружения и защиты от этого вида мошенничества , и не предоставил достаточно веских доказательств, чтобы предотвратить инцидент.
- Также выяснилось, что транзакции не были должным образом аутентифицированы , поскольку личность пользователя была выдана обманным путем, поэтому они не считаются аутентифицированными.
Как справедливо напоминает вышеупомянутое СМИ, банковские учреждения несут ответственность за мошеннические транзакции, если не будет доказано, что жертва действовала умышленно или с грубой небрежностью (Королевский указ-закон 19/2018 и Директива (ЕС) 2015/2366), что в данном случае не доказано.
Как избежать мошенничества «смишинг»- Остерегайтесь подозрительных сообщений, которые пытаются вознаградить вас или являются чрезмерно срочными.
- Проверьте личность отправителя, связавшись с компанией или банком по официальным каналам.
- Не передавайте личную или финансовую информацию.
- Установите на свой мобильный телефон защиту, например антивирусное программное обеспечение, блокирующее вредоносные ссылки или номера.
- Регулярно обновляйте свое устройство, чтобы защитить его от уязвимостей.
- Если вы попали в ловушку, действуйте быстро и деактивируйте свой банковский счет, если ваша финансовая информация была украдена.
20minutos