Sõnumirakendustest ja kiirmaksete platvormidest on saanud igapäevased tööriistad, mis muudavad meie elu lihtsamaks, kuid need on muutunud ka ideaalseks sihtmärgiks küberkurjategijatele. Viimastel nädalatel on taas pinnale kerkinud pettus, mida tuntakse kui „pennipettust“ , kus Bizumit kasutatakse kasutajate petmiseks ja nende pangakontode tühjendamiseks. Meetod on sama lihtne kui ohtlik: maksetaotlus kõigest 0,01 euro eest, mis pärast vastuvõtmist avab ukse suurtele tasudele.
Usaldus, mida me selliste teenuste nagu Bizum vastu paneme, koos inertsiga teavitustega ilma teist korda mõtlemata, loob ideaalse pinnase seda tüüpi pettusteks. Viimane ohver, kes juhtumi sotsiaalmeedias paljastas, kasutajanime Papá en apuros (@Padre_en_apuros) all , meenutas, kuidas ta sai varahommikul ühe sendi suuruse maksetaotluse, väidetavalt Amazonilt. Õnneks aegus taotlus enne, kui ta klõpsas nupul „Nõustu“, kuid kõigil pole nii vedanud.
Kuidas pennipettus töötab?
Pettus algab mobiiliteatega: Bizumi päring tühise summa, tavaliselt ühe eurosendi, kohta, mis ilmub tuntud ettevõtte, näiteks Amazoni nime all. Summa on nii väike, et paljud kasutajad arvavad, et tegemist on vea või tavapärase pangakonto kontrollimisega ning klõpsavad kinnitusnupul ilma üksikasju lugemata . See on saatuslik viga.
Selle miinimumtasu aktsepteerimisega ei tee ohver ühekordset makset, vaid pigem allkirjastab digitaalselt konto linkimise volituse korduvate maksete tegemiseks. Teisisõnu, nad annavad petturitele loa teha automaatseid makseid alates sellest hetkest ilma uusi paroole, SMS-koode või kaheastmelist autentimist nõudmata. PSD2 pangandusmäärus võimaldab süsteemil kaupmeest usaldusväärsena tuvastada pärast esimese makse autoriseerimist, ilma et oleks vaja täiendavat kinnitust.
Varguse etapid: ühest sendist sadade eurodeni
Kui kurjategijad ühenduse loovad, tegutsevad nad kiiresti. Mõne minuti jooksul hakkavad nad esitama järjestikuseid makseid summas 100–500 eurot, ilma et pank oleks edasist kinnitust küsinud. Ohver, kes teatas juhtumist sotsiaalmeedias, selgitas, et pärast oma pangaga rääkimist kinnitas ta, et katse teha makse oli tehtud, kuigi ta polnud seda autoriseerinud. Maksed jätkusid katkematult, kuni konto oli tühi.
Peamine on see, et kui kasutaja sendi vastu võtab, aktiveerib ta kaupmehe algatatud tehinguprotokolli, mis sarnaneb sellele, mida platvormid nagu Netflix kasutavad tellimuste eest maksete kogumiseks. Seetõttu ei hoia pank kinni hilisemaid tasusid ega küsi lisakoode: see eeldab, et olete juba oma nõusoleku andnud. Petturid esinevad Amazonina, kuid nad võivad kasutada mis tahes muud usaldust äratavat brändi.
Kuidas end kaitsta ja mida teha, kui oled kukkunud?
Turvaeksperdid on ühemõttelised: lükake tagasi kõik Bizumi maksetaotlused, mida te pole algatanud , olenemata summast või saatja nimest. Kui olete juba isegi väikese summa vastu võtnud, peate viivitamatult tegutsema: tühistama seotud pangakaardi, võtma ühendust oma pangaga korduvate maksete keelamiseks ja esitama politseiraporti. Samuti on soovitatav oma kontotegevust üle vaadata, et avastada volitamata makseid.
See pettus on sotsiaalmeedias viiruslikult levinud ja on juba Hispaanias aktiivne. Riiklik politsei ja internetiturbeamet (OSI) on selle tegevuse kohta hoiatusi välja andnud. Ärge usaldage naeruväärselt väikeseid summasid: üks sent võib teile maksta sadu eurosid. Parim kaitse on olla kahtlustav ja hoolikalt üle vaadata iga teade, mille oma telefoni saate.