Безопасность и защита от мошенников

Перед тем как оплатить покупку в интернет-магазине или у частного продавца, обязательно убедитесь в его надежности. Это поможет защитить корпоративные средства и конфиденциальные данные компании:

— Проверьте защищенное соединение. Адрес сайта должен начинаться с https://, а рядом с ним в адресной строке должен отображаться символ замка.

— Изучите платежную страницу. Вводя реквизиты, убедитесь, что страница оплаты действительно принадлежит выбранному сервису или известному платежному провайдеру.

— Проанализируйте реквизиты и условия. На сайте должны быть четко прописаны условия оплаты, доставки и возврата, а также указаны действующие контакты службы поддержки.

— Используйте официальные сервисы проверки. Если планируете сделку в соцсетях, предварительно изучите профиль продавца через специализированные ресурсы, например, Проверь.Бел.

— Не переходите по подозрительным ссылкам. Не используйте для оплаты ссылки из СМС, мессенджеров или входящих писем. — Остерегайтесь манипуляций. Искусственная спешка, требование моментальной предоплаты или просьба перевести деньги на личную карточку физлица — поводы немедленно приостановить сделку.

Главное правило: если у вас возникли даже минимальные сомнения в честности продавца или подлинности сайта, отмените покупку и не вводите данные бизнес-карточки.

Чтобы уберечь финансы компании от несанкционированного доступа, соблюдайте базовые правила цифровой безопасности:

Реквизиты и доступ к счетам

— Держите реквизиты в тайне. Не раскрывайте сторонним лицам ПИН-коды и данные бизнес-карточек (номер, срок действия, CVC2/CVV2).

— Не передавайте доступы в интернет-банк и мобильное приложение. Помните: М-код для входа не требуется.

— Не разглашайте СМС-коды. Разовые коды подтверждения от Приорбанка предназначены только для вас.

— Защитите личные данные. Не размещайте персональную информацию в открытом доступе.

Операции и ограничения

— Настройте лимиты. Установите ограничения на снятие наличных, списания и переводы по бизнес-карточкам.

— Контролируйте движения по счетам. Регулярно проверяйте выписки и историю операций, чтобы вовремя заметить подозрительные списания.

— Проверяйте контрагентов. Переводите средства только надежным получателям и не совершайте платежи на счета неизвестных лиц.

Звонки и сообщения

— Прерывайте подозрительные звонки. Если вам звонят из банка или компании с запросом персональных данных или информации по счетам, завершите разговор и сами перезвоните по официальному номеру данной организации.

— Не реагируйте на СМС о действиях со карточками, счетами или кредитами. Не перезванивайте по указанным в СМС номерам и не отвечайте на сообщения, а свяжитесь с банком по официальному номеру телефона.

— Не устанавливайте сторонние программы. Никогда не скачивайте приложения по просьбе звонящих, кем бы они ни представлялись (сотрудниками банка, органов внутренних или оператора мобильной связи).

Безопасность в сети и на устройствах

— Используйте сложные пароли. Создавайте уникальные комбинации для каждого интернет-сервиса и не дублируйте их.

— Проверяйте адреса сайтов. Перед вводом данных убедитесь, что находитесь на официальном ресурсе.

— Не переходите по неизвестным ссылкам и не открывайте файлы от неизвестных вам отправителей в почте, мессенджерах или незнакомых вам сайтах.

— Вводите данные только на защищенных сайтах. Не заполняйте анкеты с финансовыми данными, полученные по электронной почте.

— Обновляйте ПО и антивирусные программы на рабочих устройствах.

— Скачивайте приложения из официальных магазинов приложений: Apple App Store, Google Play Store и HUAWEI AppGallery.

В отношении юридических лиц и индивидуальных предпринимателей наблюдаются мошеннические действия, поэтому Приорбанк выработал ряд рекомендаций с целью защиты от мошенников. Изучите и соблюдайте их, чтобы защитить данные и денежные средства компании при работе в системах дистанционного банковского обслуживания и с электронной почтой. 

Чтобы защитить денежные средства компании от мошенников, держателям бизнес-карточек важно придерживаться простых мер предосторожности:

Защита реквизитов и доступов

— Не передавайте никому реквизиты бизнес-карточки: ее 16-значный номер, срок действия, имя держателя и CVC2/CVV2-код с обратной стороны.

— Держите в секрете ПИН-код и никогда не храните его вместе с карточкой.

— Никому не сообщайте данные для входа в интернет-банк и мобильное приложение: логин, пароль и пр.).

Безопасность при звонках и сообщениях

— Сбросьте звонок, если вас «предупреждают» о подозрительных операциях. Мошенники часто представляются сотрудниками банка или служб безопасности. Завершите разговор и сами перезвоните в контакт-центр по номеру, указанному на вашей бизнес-карточке.

— Проверяйте просьбы от коллег и партнеров. Если в мессенджере или по почте вас просят срочно перевести деньги или выслать реквизиты карточки, свяжитесь с человеком по телефону, в мессенджере через голосовую связь, при личной встрече или задайте контрольный вопрос, ответ на который может быть известен только ему.

— Не открывайте подозрительные ссылки и вложения из писем и сообщений, даже если отправитель вам знаком.

Работа в интернете и на сайтах

— Не вводите данные бизнес-карточки на сомнительных ресурсах. Всегда проверяйте точный адрес сайта в браузерной строке — фейковые страницы часто отличаются от официальных всего одной буквой.

— Обращайте внимание на защищенное соединение: в адресной строке должен быть протокол https:// и значок замка.

— Используйте разные и сложные пароли для корпоративных учетных записей. Не используйте простые комбинации или даты.

— Подключите двухфакторную аутентификацию везде, где это возможно (подтверждение входа через дополнительный временный пароль, направляемый на мобильный телефон в виде СМС или push-уведомления).

— Осторожно относитесь к письмам, где содержится запрос данных счетов — финансовые организации крайне редко запрашивают финансовую информацию по электронной почте.

— Отправляйте финансовую информацию только по защищенным интернет-каналам.

Настройка устройств и карточек

— Своевременно обновляйте операционную систему, браузеры и антивирусное ПО на рабочих компьютерах и смартфонах.

— Используйте 3-D Secure (или интернет-пароль для карточек БЕЛКАРТ) для дополнительной защиты онлайн-платежей.

— Установите лимиты. Если бизнес-карточка не используется для покупок в интернете, отключите эту функцию в интернет-банке или установите лимит на такие операции.

Что делать при утере бизнес-карточки или мошенничестве

— При утере бизнес-карточки или подозрении на компрометацию реквизитов немедленно заблокируйте ее через интернет-банк, мобильное приложение или по телефону контакт-центра.

— Если с карточки были незаконно списаны средства, сразу же обратитесь в банк, а также в органы внутренних дел по месту жительства либо по месту обнаружения факта совершения преступления.

И помните: банк никогда не запрашивает конфиденциальные данные карточки или пароли по электронной почте, в мессенджерах и по телефону.

Чтобы обеспечить безопасность передачи данных в интернет-банке, следуйте рекомендациям Приорбанка. 

Главный признак того, что письмо в адрес организаций было отправлено на электронную почту мошенниками заключается в том, что адрес электронной почты, с которой пришло сообщение, незначительно отличается от официального.

Будьте бдительны! Не заключайте контракты на поставку, присланные вам по электронной почте или выложенные на сомнительных ресурсах, не проверив контактные данные контрагентов из официальных источников. Для контакта используйте дополнительные каналы – например, позвоните в компанию по телефону, взятому на официальной странице или по которому уже ранее общались с вашим контрагентом.

Пример мошеннической схемы: Предприятиям занимающимся реализацией либо изготовлением продуктов питания на территории Республика Беларусь от имени поставщиков, например из Российской Федерации (РФ), на электронный адрес поступают письма с предложением о поставке продукции по ценам ниже, чем у официальных дистрибьюторов на территории Республики Беларусь.

Адрес электронной почты, с которой приходят сообщения, незначительно отличается от официального, по которому ведется переписка с менеджерами предприятия поставщика. После перечисления денежных средств на счет организации-получателя в банке в РФ, в адрес белорусских предприятий поступают письма с просьбой отозвать (дать разрешение на возврат) денежные средства с расчетного счета «как ошибочно направленные» мотивируя это проблемами с валютным контролем.

Данное письмо от заказчика позволит организации получателю, которая никогда не занималась данными сделками и возможно имеет иное фирменное название, в отличие от указанного в заключенном с заказчиком договоре, пояснить своему обслуживающему банку причину получения перевода и инициировать зачисление денежных средств на счет для организации возврата.

Возврат не осуществляется и в последующем деньги перечисляются на счета подставных фирм и похищаются.