Повідомлення на перший погляд виглядають достовірно і використовують офіційні формулювання, такі як «Оновлення сервісу очікує на ваше підтвердження» або «Термінове повідомлення: обслуговування комунікації вимагає дій». Також до арсеналу злочинців входять попередження про нібито закінчення терміну дії додатків pushTAN або необхідні оновлення перевірки S-ID.
Підступність цієї шахрайської схеми в тому, що пов’язані вебсайти є практично ідентичними копіями оригінальних порталів Sparkasse. Навіть досвідчені користувачі ледь можуть помітити відмінності. Злочинці розраховують на те, що клієнти через занепокоєння про свій рахунок діятимуть швидко та розкриють свої дані доступу. Тому Sparkasse наполегливо закликає своїх клієнтів ніколи не переходити на банківські сторінки за посиланнями з електронних листів чи SMS, а завжди заходити безпосередньо на офіційний вебсайт.
Якщо користувачі попадаються на гачок підроблених сайтів Sparkasse і вводять там свої реєстраційні дані, це лише початок шахрайського ланцюжка. Викрадена інформація слугує злочинцям основою для ще більш витончених атак. На другому етапі вони зв’язуються зі своїми жертвами телефоном і представляються справжніми працівниками банку. Завдяки вмілому маніпулюванню визначником номера на дисплеї абонента, якому телефонуєте, навіть відображається номер місцевого відділення Sparkasse.
Постраждалим, які вже розкрили дані, не слід гаяти часу: за найменшої підозри на зловживання необхідні блокування доступу до онлайн-банкінгу та звернення до банку. «Ваш Sparkasse ніколи б не запитував конфіденційні дані електронною поштою», — наголосили в Sparkasse.
Кіберзлочинність як загроза економіці
Жахливий підсумок показує дослідження BioCatch «Тренди шахрайства в онлайн-банкінгу 2025»: цифрові шахрайства завдали у 2024 році в Німеччині економічних збитків у розмірі 267 мільярдів євро. Ця астрономічна сума збитків перемістила Федеративну Республіку на четверте місце серед найбільш постраждалих європейських країн. Ще драматичнішою є позиція Німеччини як глобального осередку фішингових атак — лише одна інша країна у світі зафіксувала більше таких нападів. Одна компанія з Хамма після кібератаки опинилася перед загрозою банкрутства.
Федеральне відомство з нагляду за фінансовими послугами оцінює кіберзагрози вже як екзистенційну небезпеку для німецької банківської системи. У той час як цифровізація просувається вперед, точка проникнення для атакуючих паралельно експоненціально розширюється. Особливо небезпечними є при цьому два розвитку: хакерські групи, спонсоровані державою, які діють із величезними ресурсами, та застосування штучного інтелекту для розробки раніше невідомого шкідливого програмного забезпечення. Ці загрози можуть паралізувати працездатність цілих фінансових інститутів — ризик, який уже відчули на собі такі усталені установи, як Commerzbank, що нещодавно сама стала ціллю фішингової кампанії.
Як розпізнати шахрайські листи
Шахрайські електронні листи стають дедалі витонченішими, але за правильного підходу більшість пасток можна розпізнати. Товариство захисту прав споживачів розкриває, як виявляти підозрілі повідомлення до того, як буде завдано шкоди.
Солідні компанії завжди використовують повне ім’я клієнта. Загальні звернення, такі як «Шановний клієнте» або «Дорогий користувачу», вказують на спроби шахрайства.
Орфографічні та граматичні помилки, а також неприродні формулювання є типовими ознаками підроблених повідомлень. Професійні компанії ретельно перевіряють свою комунікацію.
Шахраї використовують погрози, такі як «Блокування рахунку протягом 24 годин» або «Потрібна негайна дія», щоб спровокувати поспішну реакцію.
Електронні листи від компаній без наявних клієнтських відносин — наприклад, несподівані нагадування або рахунки — зазвичай мають шахрайське походження.
Легітимні банки та постачальники послуг ніколи не вимагають електронною поштою введення паролів, PIN-кодів чи іншої конфіденційної інформації.
Збереження підозрілих електронних листів може спершу здатися контрпродуктивним, але слугує кільком важливим цілям у боротьбі з кіберзлочинністю. Слідчі органи та фахівці з кібербезпеки залежать від цих цифрових слідів, щоб виявляти та знищувати шахрайські мережі. Якщо дійсно було завдано фінансових збитків, збережені електронні листи слугують доказом для банків та страхових компаній.
Останні публікації
