Кража данных банковской карты – новая уловка, которую придумал мошенник. Planet Invest рассказал, как понять, что вы попадаете на фишинг.
Развод на Форекс не всегда связан со спекуляциями и скамом. Пострадать от мошенничества можно и до того, как доверчивый клиент внес деньги. Все чаще брокерские сайты используются преступниками, которые занимаются фишингом. Этот вид кибермошенничества построен на краже карточных данных (и денег со счета). Как понять, что перед вами брокер, а не фишинговый мошенник Planet Invest, лондонский биржевой посредник, рассказал об уловках фишеров.
Краткая справка о компании-эксперте
Planet Invest Limited работает в Европе, СНГ, а также в странах Ближнего Востока и Центральной Азии. Тысячи клиентов появились у компании за 10 лет ее существования. Регистрация бренда была в 2011 году в Великобритании, главный офис все это время находится в Лондоне:
Тарифные планы брокера предполагают использование пяти видов активов, выход на валютный и фондовый рынки с микролотами, депозиты от 1000 евро:
Документы компании регулируют сотрудничество с трейдерами, защищают от мошенничества и хакерских взломов:
Гаранты ликвидности брокера – крупнейшие банки и корпорации:
Торговля ведется на современной платформе, которая предполагает одновременный доступ к разным площадкам, где клиент размещает свои инвестиции:
Каждый трейдер открывает личный счет в компании, на который кладет депозит. На счет поступает также прибыль от сделок, доход от реферальных программ и кредитные средства от брокера (при открытии кредитного плеча). Зачисление денег на счет может быть мгновенным, но некоторые виды переводов занимают до пяти банковских дней. Условия описаны на сайте:
На сайте установлен экономический прогноз (по активу и региону):
Трейдерам предлагают пройти обучение:
Таким образом, перед нами компания с большим опытом и удобным сайтом, где подана основная информация о трейдинге и сотрудничестве с брокером.
Как отличить фишинговый сайт? Рекомендация Planet Invest: развод определять через анализ форм для заполнения клиентом
У каждого веб-ресурса есть формы, которые заполняет посетитель сайта. Самая простая – форма регистрации на сайте, после которой у пользователя появляется свой личный кабинет. Такие формы есть у интернет-магазинов, бьюти-салонов, веб-страниц кинотеатров и так далее. Регистрация обычно предполагает указание каких-то контактных и личных данных. Эти данные каждая европейская компания должна защищать (соответствовать нормам GDPR – общего регламента защиты персональных данных), использовать протокол SSL для сайта, хранить часть сведений в офлайне.
Оставленные клиентом данные используются для связи с ним – рассылки, звонков и т.д.
При регистрации на сайте брокера пользователь может не обращаться с личным запросом в компании, звонить в Лондон, а дождаться звонка аккаунт-менеджера, работающего в его регионе, который говорит на понятном языке (у компании Planet Invest Limited, к примеру, представительства в 15 странах).
Обычная регистрационная форма включает:
- Внесение фамилии и имени клиента;
- Указание региона его проживания (так как законы разных стран отличаются и нередко брокеры работают с европейскими клиентами, но не с клиентами из США);
- Телефонный номер и/или электронная почта для связи.
Все эти данные будут немедленно зашифрованы, как только клиент заполнит форму и нажмет «ok».
Как напоминают специалисты planetinvestlimited.com развод начинается там, где от клиента требуется секретная информация. Фишинговые мошенники научились использовать регистрационные формы сайтов, чтобы выудить дополнительную информацию – секретный код карты и пароль от банка.
Опасные признаки фишинга:
- Если в регистрацинной форме (или форме верификации, или в личном кабинете) требуется указать конфиденциальные данные карты. Какие это данные? Номер карты не является секретной информацией, так как держатель все время указывает его при любых покупках. Срок действия карты также не является секретным. А вот код CVV (три цифры на обратной стороне карты в строке с напылением) – это информация, которую не должен знать никто, кроме владельца. Причем даже сотрудник банк не имеет права спрашивать этот номер! Так что, если в регистрационной форме вы видите поле для кода CVV (его могут назвать просто «Три цифры с обратной стороны») – это признак фишинга.
- Если при регистрации почему-то требуется ввести одноразовый пароль от банка – это тоже признак фишинга. Проходя регистрацию в брокерской компании, клиент не имеет дел со своим банком, потому никто не пришлет ему одноразовый пароль. Почему же мошенники просят заполнить это поле? Иногда в фишинговые сайты встраивают программу мгновенной пересылки данных в готовый сервис по переводу денег. Если клиент укажет номер карты, код CVV, а потом еще и заполнит поле с одноразовым паролем – в этот момент мошенники получат доступ к банковскому счету клиента и украдут все деньги.
Выводы
Будьте бдительны и не станьте жертвой фишинга! Всегда обращайте внимание на то, какую информацию от вас требует предполагаемый брокер. Если для подтверждения платежеспособности вам надо выслать фото с банковской картой, то код CVV должен быть закрыт. Честный брокер не будет пытаться получить доступ к вашему банковскому счету, а предоставит все условия для успешного трейдинга.