Письмо «из банка» с новой картой на ваше имя: GNR предупредила о свежем обмане
На этой неделе GNR (Guarda Nacional Republicana — полиция, которая отвечает за небольшие города, сельскую местность и трассы) выпустила в своих соцсетях видео о новом способе обмана; 3 сентября о нём написала Notícias ao Minuto. Особенность в том, что он приходит к человеку домой обычной почтой — не письмом на электронный адрес и не звонком.
Как это устроено. В почтовый ящик кладут конверт, с виду банковский. Внутри письмо и пластиковая карта, и на карте напечатано ваше имя. В письме сказано, что прежняя карта истекла, а новую нужно срочно активировать на сайте банка, иначе счёт заблокируют; ссылка дана QR-кодом. Вот как описывает схему сама GNR: «Жертва получает по почте письмо, точно такое же, как из её банка, и в нём новая карта взамен той, что якобы истекла. Письмо требует срочно зайти на сайт банка и активировать её, чтобы не заблокировали счёт, и даёт ссылку через QR-код» (перевод с португальского).
Сайт по этой ссылке — подделка, копия банковского. Кто вводит там свои данные, теряет, по словам GNR, «все свои деньги» (перевод с португальского). В самом видео сотрудник говорит без обиняков: «Попробуете её активировать — потеряете свои деньги». Деньгами дело не кончается: в описании к записи GNR отмечает, что на поддельных сайтах у людей запрашивают и накапливают личные данные, а те идут дальше — в сети, которые подделывают личность.
Почему это работает. Последствия GNR называет крайне тяжёлыми, а сам способ — быстро растущим, и объясняет рост «культурным доверием к почтовой и банковской службе» (перевод с португальского). Конверт с логотипом и карта с вашим именем в руках убеждают сильнее, чем письмо на электронную почту, — на них и расчёт.
Что делать. QR-код из такого письма не сканировать, данные по такой ссылке не вводить — ни номер карты, ни коды из SMS. Проверять надо не по письму: открыть приложение своего банка или набрать адрес банка в браузере руками, а лучше позвонить по телефону, напечатанному на обороте вашей действующей карты. Само письмо вместе с картой стоит отнести в отделение и показать там. Если данные уже введены — сразу звонок в банк, чтобы заблокировать карту и счёт, и заявление в полицию: в городе это PSP, за городом GNR. В заявлении такое дело называют burla.
Что делать, когда деньги уже ушли, и как пробовать их вернуть, разобрано в инструкции Как распознать мошенничество в Португалии и попытаться вернуть деньги. Как подают заявление в полицию — в инструкции Что делать после кражи, взлома или нападения в Португалии.
Всех, у кого есть счёт в португальском банке и почтовый ящик. Приезжему тут тяжелее, чем местному: он ещё не знает, как его банк обычно пишет и что присылает почтой, — а конверт с картой, на которой напечатано его имя, выглядит как обычная замена старой карты.