Фінансовий номер: як один телефон може відкрити доступ до всіх ваших грошей
Один SMS-код — і з рахунку зникають кошти. У банку кажуть, що все було підтверджено номером телефону. А людина навіть не підозрювє, що стала жертвою шахраїв. Це типовий сценарій, який регулярно трапляється з українцями. І його початок завжди однаковий: до чужих рук потрапив фінансовий номер телефону.
Тож у рамках інформаційної кампанії від НБУ та Кіберполіції «#ШахрайГудбай» сьогодні ми розкажемо про те:
▪️ що таке фінансовий номер
▪️ що роблять зловмисники, аби викрасти його
▪️ як ефективно убезпечити себе від аферистів — просто, зрозуміло і з практичними порадами від НБУ та Кіберполіції.
Що таке фінансовий номер і чому він такий важливий?
Фінансовий номер — це особистий мобільний телефон, до якого прив’язані банківські сервіси. Його використовують для:
- входу в інтернет-банкінг або застосунок банку;
- отримання SMS-кодів для підтвердження платежів;
- ідентифікації клієнта в службі підтримки;
- сповіщень про транзакції або залишок на рахунках.
Іншими словами, це — універсальний ключ до ваших грошей. Якщо фінансовий номер потрапить у чужі руки, будь-хто зможе отримати доступ до банківських рахунків, оформити кредит або зламати акаунти в месенджерах.
Як шахраї викрадають фінансовий номер
Дії зловмисників часто побудовані на обмані та соціальній інженерії. Найпоширеніша схема — дзвінок від нібито мобільного оператора. Аферисти представляються працівниками підтримки й під різними приводами просять вас:
- перейти на «покращену» SIM-картку;
- підтвердити «оновлення зв’язку»;
- активувати eSIM;
- або просто ввести/озвучити SMS-код, який щойно надійшов.
Вони поспішають, тиснуть, лякають або переконують — і все заради одного: отримати код, який дозволить їм перевипустити вашу SIM-картку. А далі — повний контроль над номером і всіма ресурсами, які до нього «підв’язані»: банківськими застосунками, соцмережами, месенджерами тощо.
❗️ Пам’ятайте: жоден мобільний оператор або банк не будуть запитувати у вас код з SMS, це потрібно лише шахраям для викрадення цифрових даних.
Як захистити свій фінансовий номер: п’ять порад від НБУ та Кіберполіції
Аби не стати жертвою шахраїв і не втратити доступ до своїх фінансів:
- Заведіть окремий номер тільки для банків
Не використовуйте його в месенджерах, соцмережах або для реєстрацій. Менше цифрового «сліду» — менше шансів, що номер потрапить до зловмисників. - Прив’яжіть номер до паспорта або перейдіть на контракт
Це ускладнить несанкціоновану заміну SIM-картки. - Відключіть послугу віддаленої заміни SIM-картки в мобільного оператора.
Зробити це можна через оператора або в онлайн-кабінеті. Це одна з найефективніших ліній захисту. - Встановіть PIN-код на SIM-картку та пароль блокування телефону
Додатковий PIN для SIM — це бар’єр, який шахрай не обійде одразу. Також варто встановити пароль або біометрію на сам смартфон. - Зареєструйтеся в онлайн-кабінеті оператора
Там ви зможете бачити, які дії виконуються з вашим номером, контролювати підключені послуги та швидко реагувати на випадки підозрілих змін.
Також експерти радять завжди тримати в таємниці:
- логін і пароль до онлайн-кабінету мобільного оператора;
- SMS-коди від мобільних операторів;
- пароль до застосунку мобільного оператора;
- PUK-код* та серійний номер сім-картки.
*PUK 1 та серійний номер зазвичай надруковані на пластику придбаної сім-картки. Ще його можна дізнатися, зателефонувавши на гарячу лінію мобільного оператора або в особистому кабінеті на сайті.
Фінансовий номер — це не дрібниця! Захищати його варто так само, як PIN-код до банківської картки або пароль до банківського застосунку. Бо втратити контроль над номером — це як залишити ключ у замку й піти з дому.
Змінивши кілька цифрових звичок, ви вже зараз зможете значно підвищити рівень особистої кібербезпеки. І хоча технології шахраїв постійно розвиваються, пам’ятайте: ваша уважність — найкращий захист.
Детальніше про фінансовий номер та способи його захисту читайте на сайті кампанії #ШахрайГудбай. А також підписуйтеся на соцмережі EasyPay, аби не пропустити нові корисні матеріали з платіжної безпеки та кіберзахисту: