Никому не сообщайте коды
Не сообщайте PIN, CVV, пароли и SMS-коды собеседнику. Не устанавливайте программы удалённого доступа по просьбе звонящего. Проверяйте контакты по договору, а не по присланной ссылке.
Если данные уже переданы
Свяжитесь с банком по официальному номеру, заблокируйте скомпрометированные средства доступа и сообщите о подозрительной операции. При признаках преступления обратитесь в полицию.
Как выглядит типичная схема
Сначала приходит сообщение об одобренной сумме, которую вы не запрашивали. Затем просят перейти по ссылке, ввести данные карты «для проверки счёта» или продиктовать код из SMS. Давление на срочность — часть схемы: настоящий кредитор не торопит и не запрещает перезвонить по официальному номеру.
Код из SMS — это подпись
Одноразовый код подтверждает операцию так же, как подпись на бумаге. Тот, кто получил код, может распорядиться деньгами или подписать договор от вашего имени. Поэтому код не сообщают никому: ни «службе безопасности», ни «сотруднику банка», ни «менеджеру МФО».
Проверяйте адрес сайта
Официальный адрес — paymax.kz. Мошеннические копии отличаются лишним словом, дефисом или другой доменной зоной; на телефоне такое различие легко пропустить. Набирайте адрес вручную или заходите из закладки, а не по ссылке из сообщения.
Проверьте, не оформлен ли заём на ваше имя
Если мошенник успел получить данные удостоверения или код из SMS, запросите свой кредитный отчёт и проверьте, не появились ли незнакомые займы. Чтобы на ваше имя не оформили новый, можно установить добровольный отказ от получения займов — он снимается вашим же заявлением.