Студентка из Торонто Элиша Манила (Elisha Manila) потеряла 3000 долларов после того, как перешла по ссылке, которая выглядела, как уведомление от CIBC о необходимости проверить ее онлайн-банкинг.
«Ссылка перенаправила меня на веб-сайт, который выглядел идентично платформе онлайн-банкинга CIBC», – говорит Манила.
Но после того, как она вошла в систему, мошенники смогли взломать ее банковский счет и отправить себе электронный перевод на сумму 3000 долларов.
«После чего, через час или два я получаю электронное письмо от CIBC, в котором говорится, что я успешно перевела этим людям 3000 долларов»,- говорит Манила, добавив: «Я была ошеломлена. Я не думала, что стану жертвой подобного».
В течение последних 20 лет октябрь признавался месяцем осведомленности о кибербезопасности, чтобы информировать общественность об опасностях онлайн-мошенничеств.
CTV News Toronto обратилась к CIBC, и представитель банка сообщил в своем заявлении: «Мы работали с нашим клиентом над решением этого вопроса, учитывая уникальные и смягчающие обстоятельства. Важно помнить, что мошенничества с выдачей себя за другое лицо растут и могут затронуть кого угодно».
«Мы никогда не будем просить клиента в текстовом сообщении или сообщении электронной почты щелкнуть на ссылку, чтобы подтвердить личную информацию, завершить транзакцию или решить проблему безопасности».
«Клиенты должны играть свою роль в распознавании мошенничества и защитится от него, включая обеспечение безопасности личной или банковской информации и неразглашение ее кому-либо.
– Если у вас есть подозрения, свяжитесь со своим банком, используя официальный номер телефона, указанный на обратной стороне вашей карты или на веб-сайте».
Эксперты утверждают, что количество целевых атак увеличилось на 35 процентов. Грег Янг (Greg Young), вице-президент по кибербезопасности компании Trend Micro,говорит: «Если вы не ожидаете денег от источника, это, вероятнее всего, нереальная информация».
«Они заставят вас что-то выполнить, отреагировать на что-то или нажать на что-то, чего вы обычно не делаете, чтобы захватить информацию с вашего компьютера и заставить вас заплатить выкуп или войти в онлайн-банкинг», – сказал Янг.
Чтобы избежать так называемого «смишинга» (рассылка SMS-сообщений) и «фишинга» (электронная почта), CIBC советует не нажимать на ссылки в подозрительных электронных письмах и текстовых сообщениях.
При входе в онлайн-банкинг убедитесь, что URL-адрес указан правильно, и никогда не сообщайте одноразовый код подтверждения.
После того, как в дело вмешалась CTV News Toronto, банк CIBC еще раз рассмотрел случай Манилы и вернул ей 3000 долларов, потерянные в результате мошенничества.
Янг сказал, что вам следует игнорировать электронные письма и текстовые сообщения, если вы не знаете отправителя, и не нажимать на вложения или ссылки.
Также выработайте привычку быть более подозрительным, потому что, если у вас есть телефон или компьютер, вы точно будете получать мошеннические сообщения.
Фото CTV News