Фішинг — що це, як працює і як його уникнути
Що таке фішинг
Фішинг — це вид шахрайства, коли зловмисники видають себе за іншу людину або компанію, щоб виманити ваші чутливі дані: реквізити банківської картки, код із SMS, логін і пароль.
Найчастіше шахраї підробляють сторінки інтернет-банкінгу (Приват24, Monobank, Ощад), платіжних сервісів або самих маркетплейсів. Ввівши свої дані на підробленій сторінці, ви фактично віддаєте зловмисникам доступ до свого акаунта, а в разі банку — до своїх грошей.
Як шахраї виходять на звʼязок
Зазвичай вони пишуть у месенджери — Viber, Telegram, WhatsApp — і намагаються якнайшвидше перевести розмову за межі Fixyk, щоб їх було важче ідентифікувати. Повідомлення виглядають правдоподібно: містять посилання, вкладення, скриншоти «офіційних» сторінок і «інструкції».
Типові ознаки:
- Тиск і поспіх. «Оплатіть зараз, інакше заявка згорить», «підтвердіть за 5 хвилин».
- Просять код із SMS або дані картки «для підтвердження», «для страхування угоди», «для резервування дати».
- Дивна мова. Неприродні речення, помилки, суржик, звертання «шановний користувач» без імені.
- Посилання на схожі домени: fixyk-pay.com, f1xyk.com, zamova.site-secure.xyz — усе, що не є адресою Fixyk.
Як захиститися
- Спілкуйтеся всередині Fixyk. Чат у заявці зберігає історію, і в разі спору наша підтримка бачить усі домовленості. Якщо співрозмовник наполягає перейти в месенджер — будьте особливо уважні.
- Дивіться, від кого повідомлення. Імʼя відправника змінюється в один клік — перевіряйте адресу й номер, а не підпис.
- Не переходьте за підозрілими посиланнями. Уся справжня інформація доступна після входу у свій акаунт на сайті або в застосунку.
- Не відкривайте невідомі вкладення — особливо файли з незнайомими розширеннями та інсталятори застосунків.
- Перевіряйте адресу сайту в рядку браузера. Найменша відмінність у написанні — це не ми.
- Застосунок завантажуйте лише з App Store або Google Play. Ніколи — за посиланням із повідомлення.
- Нікому не повідомляйте код із SMS, CVV, PIN, дані для входу в банкінг чи баланс рахунку — ані іншим користувачам, ані «службі підтримки», яка пише вам першою.
- Fixyk ніколи не просить передоплату за «резервування підрядника», «страховий внесок» чи «підтвердження заявки» і не надсилає посилання «отримати виплату».
- Про будь-яку підозрілу поведінку повідомте нам через форму звернення або кнопку «Поскаржитися» в заявці. Ми підкажемо, як діяти.
Листи від Fixyk
Якщо отримали лист нібито від нас, звірте домен відправника — він має збігатися з доменом сайту. Шахраї підміняють літери: «0» замість «o», велика «I» замість «l», переставлені букви. Якщо адреса виглядає правильно, але лист усе одно викликає сумнів — не натискайте нічого й напишіть нам.