Bizum: Безопасность и как не стать жертвой мошенничества

  • Всегда проверяйте, получен ли платеж или запрос на отправку; не авторизуйте документ, не прочитав его.
  • Остерегайтесь чрезвычайных ситуаций и попыток самозванства; связывайтесь с ними по официальным каналам.
  • Установите ограничения, включите 2FA и не передавайте учетные данные третьим лицам.

Логотип Bizum 3D

Если вы ежедневно пользуетесь Bizum для расчетов с друзьями, покупок подержанных товаров или покупок в магазинах, вы наверняка цените его скорость и удобство; поэтому неплохо бы хорошо его изучить. как работают наиболее распространенные виды мошенничества и какие признаки должны вас насторожить.

Хотя система безопасна и соответствует европейским нормам, преступники полагаются на срочность, отвлечение внимания и социальную инженерию, чтобы убедить жертву дать разрешение на операцию. Поэтому лучшая защита - это понять, как работает Bizum и как отличить реальные платежи от мошеннических запросов.

Безопасен ли Bizum? Что говорят правила и ваш банк

Bizum работает как способ оплаты со счета на счет, интегрированный в приложение вашего банка, и соответствует Европейским правилам платежей (PSD2), которые требуют Строгая аутентификация клиентов (SCA) с двумя факторами в операциях, где это требуется.

Проверка осуществляется вашим банком в соответствии с его собственной политикой безопасности (ПИН-код, отпечатки пальцев, биометрия, подпись, одноразовые коды), поэтому случаи мошенничества, которые вы видите в прессе, не происходят из-за технические сбои системы, а скорее путем обмана, который заставляет пользователя предоставлять данные или принимать запросы.

Если вы собираетесь получить деньги, вам не нужно вводить свои учетные данные или что-либо одобрять; когда подойдет ваша очередь авторизовать, это почти всегда будет потому, что вы отправка денег или принятие запроса, так что эта подсказка — ключ к тому, чтобы не попасться на удочку.

Признаки, указывающие на подозрение о сделке с Bizum

Мошенничество часто начинается с сообщений или звонков, в которых требуется срочная информация или данные. Если вы собираетесь получить платеж, помните, что не следует вводить пароли. Поэтому Будьте осторожны, если вас просят подтвердить предполагаемый доход. с ключами или по внешней ссылке.

  • Ни ваш банк, ни Bizum не будут спрашивать у вас номер вашего счета. Никаких кодов SMS/WhatsApp; если кто-то делает это от вашего имени, прекратите общение.
  • Подозрение в отношении предполагаемых учреждений (Социальное обеспечение, казначейство, почта) запрашивают личную или банковскую информацию посредством текстового сообщения или телефонного звонка.
  • Если вы перейдете по ссылке за пределами приложения, ничего не завершать пока вы не подтвердите подлинность URL-адреса; изменения вносятся в мобильный банкинг.

Если вы получили уведомление в Bizum, которое на самом деле является запрос на взыскание (не платеж), внимательно прочитайте его и отклоните, если вы его не ожидаете или не понимаете.

Наиболее распространенные виды мошенничества Bizum и как они работают

Использовать Bizum

Киберпреступники разработали несколько уловок; Банк Испании через свой клиентский портал предупреждает о четырех наиболее распространенных стратегиях: ложный покупатель, ложный продавец, выдача себя за организации и сообщения из сетей или приложений для обмена сообщениями.

Обратный Бизум (ложный покупатель)

Очень часто встречается при купле-продаже (Wallapop, Vinted и т.д.): мошенник говорит, что ему нужен ваш продукт, предлагает оплатить через Bizum и вместо того, чтобы отправить деньги, отправляет вам запрос на взыскание; если вы принимаете его, думая, что это депозит, вы переводите деньги ему/ей.

Чтобы избежать этого, просматривайте каждое оповещение и проверяйте, является ли это входящим платежом или запрос на доставку; помните: для получения Bizum вам не нужно ничего авторизовать.

Поддельный продавец (несуществующие товары)

Привлекательный товар предлагается по подозрительно низкой цене, вас просят оплатить заранее через Bizum, и после получения оплаты продавец исчезает; трюк здесь заключается в том, чтобы совместить срочность и выгодные предложения, чтобы заставить вашего оплата без гарантий.

Сравнивайте цены, ищите достоверные отзывы и используйте методы защиты покупателя: если что-то слишком хорошее, вероятно, нет.

Институциональная импровизация (фишинг и вишинг)

Вы получаете звонок или сообщение от «Social Security», «Hacienda» или «Correos» с требованием о возврате денег или инциденте; они отправляют вам уведомление, которое на самом деле является запрос на взыскание; если вы принимаете, вы производите оплату преступнику.

OSI (INCIBE) предупредил о звонках, которые они заменяют социальное обеспечение и, кроме того, СМС-сообщения с поддельными номерами, призывающие вас вернуть или «проверить» платежи; повесьте трубку и свяжитесь с официальным каналом учреждения.

Контакты через сети и сообщения

Предполагаемый друг/член семьи пишет вам, что он отправил вам деньги по ошибке, и просит вернуть их с помощью кнопки Bizum; на самом деле вы ничего не получили, и если вы принимаете это вы отправляете деньги без какого-либо контрагента.

Проверьте другими способами, прежде чем переводить евро; кража личных данных — обычное дело, когда третье лицо взять под контроль аккаунт вашего контакта.

Поддельные призы и лотереи

Вы получаете SMS или электронное письмо о том, что вы что-то выиграли, хотя вы в этом не участвовали; срочность — это ловушка, чтобы заставить вас не проверять источник; они просят вас перейти по ссылке и предоставить информацию или совершить покупку. «управленческий» платеж.

Никакой законный приз не торопит вас и не требует денег авансом; не нажимайте на ссылку, не предоставляйте никакой информации и удалите сообщение, если вы его заметите. редкие варианты написания или странные домены.

Фишинг и роль вишинга

Фишинг клонирует веб-сайт вашего банка или сервиса, чтобы украсть ваше имя пользователя и пароль; в сочетании с Вишинг (телефонный звонок), они просят удостоверение личности и карту, чтобы «отменить платеж», но на самом деле они ищут захват учетных данных и кодов.

Крайне важно не звонить по номерам с подозрительными сообщениями, не открывать ссылки, которые не находятся на официальном сайте, и управлять любым инцидентом с помощью проверенное приложение или канал из банка.

Как отличить платеж от запроса

Золотое правило: если приложение просит вас авторизоваться с помощью PIN-кода, подписи или биометрических данных для Bizum, который якобы «приходит к вам», это, вероятно, запрос на доставку а не доход.

Если уведомление носит исключительно информационный характер, например «Вы получили X евро от Y», и не требует от вас каких-либо действий, то это королевское удобрение в вашем аккаунте

Перед принятием проверьте концепцию, название, номер и значение операции; десятисекундное рассмотрение позволяет избежать большинство ошибок.

Ограничения и операции, которые стоит знать

Лимиты зависят от вашей организации, Проверьте максимальное количество Bizum, которое вы можете использовать., но есть общие диапазоны: минимальная сумма за операцию 0,50 € и обычный максимум 1.000 € отправив.

Некоторые организации допускают до 2.000 € в день получено, они устанавливают лимиты на ежемесячные полученные операции (например, 60), лимиты на отправки или запросы в месяц (например, 30) и, в некоторых банках, до 150 операций по доставке в месяц.

Также существует максимальное количество получателей на одну операцию (частота: 30 контактов) и еще не все продавцы интегрированы, поэтому рекомендуется уточнить это перед оплатой в магазине.

Безопасные онлайн-покупки с Bizum

Советы по предотвращению мошенничества Bizum

При покупках на платформах электронной коммерции и вторичного рынка придерживайтесь основных правил: избегайте подозрительных сайтов, проверяйте отзывы и всегда входите через официальный домен с HTTPS.

  • Остерегайтесь невыполнимых предложений и вновь созданные профили без истории.
  • Доступ к магазинам из поисковой системы или путем ввода URL-адреса, не из ссылок в сетях.
  • Пожалуйста, внимательно ознакомьтесь с названием и описанием продукта, а также читать обзоры от других покупателей.

При покупках между частными лицами избегайте уплаты денег авансом, если нет гарантий; не разрешайте отправку под давлением или срочные сообщения которые заставляют быстро принимать решения.

Основные профилактические меры

Безопасность начинается с вашего телефона и ваших привычек. Правильная настройка банковских операций и Bizum снижает риски и ограничивает последствия, если что-то пойдет не так, потому что накладывает ограничения на транзакции.

Установить лимиты переводов

Многие банки позволяют устанавливать максимальные суммы в день и за одну транзакцию: например, Минимум 0,5 евро и максимум 1.000 евро за отправку, 2.000 евро в день и 5.000 евро в месяц при частых обращениях.

Если вы редко переводите большие суммы, снизьте лимиты. Таким образом, если кто-то попытается злоупотребить системой, она сама себя заблокирует избыток.

Активировать двухфакторную аутентификацию

PSD2 уже требует этого, но укрепите свой мобильный телефон: автоматическая блокировка, PIN-код или биометрия, и будьте осторожны, не дайте никому поделиться разблокированным устройством; каждый щелчок имеет значение. предотвратить несанкционированный доступ.

Пароли и управление ключами

Не передавайте никому свои банковские данные. Используйте менеджер паролей и создавайте уникальные и надёжные пароли. Комбинируйте заглавные и строчные буквы, цифры и символы для повышения безопасности. энтропия.

Не передавайте данные посредством звонков или ссылок.

Не передавайте свое удостоверение личности, карту или коды по телефону, через текстовое сообщение или приложение; проверяйте любые запросы по официальным каналам и держите свои устройства в безопасности. обновлено и не содержит вредоносных программ.

Что делать, если вы считаете, что вас обманули

Действуйте быстро: чем раньше вы передвинете свою часть, тем больше у вас шансов ограничить ущерб; начните с обратитесь в свой банк и подробно объясните, что произошло.

Сущность может анализировать движение и активировать протоколы; хотя Bizum является мгновенным и безотзывным, иногда скорость позволяет ограничить риски и зафиксируйте инцидент.

Обратитесь в Bizum для регистрации случая; система записывает данные о транзакции (номер телефона, время, получатель), которые служат тропа для исследования.

Подайте жалобу в органы государственной безопасности; приложите все, что у вас есть: скриншоты, цифры, понятия и любые детали (акцент, пол, город), которые могут иметь отношение к делу. помочь определить мошеннику.

Если вы предоставили банковские реквизиты, измените свои пароли и рассмотрите возможность блокировки или продления карт; обратитесь в Испанское агентство по защите данных, если вы выдали личную информацию путем обмана.

Собирайте доказательства, ничего не удаляя

Сохраняйте скриншоты чатов (WhatsApp, электронная почта, социальные сети), уведомлений Bizum, квитанций и URL-адресов; сохраняйте все разговоры на случай, если потребуется резервное копирование. судебное сравнение.

OSI предлагает формы для сообщения о мошенничестве; ведение записей помогает остановить активные кампании и защитить другим потенциальным жертвам.

Экспертная поддержка, если применимо

В сложных процедурах заключение эксперта может иметь решающее значение: компьютерные эксперты анализируют цифровые следы, а экономические эксперты оценивают влияние мошенничества и финансовые модели.

Их работа отражается в отчете, имеющем юридическую силу, полезном для разъяснения ответственности и содействия взысканию украденные суммы если дело дойдет до суда.

Реальные случаи визинга с социальным обеспечением

Была обнаружена кампания, в которой они называют себя «TGSS» и требуют возврата, иногда без объяснения причины; просят использовать Bizum и отправить уведомление что на самом деле является запросом на взыскание задолженности.

Обычно ловушка начинается с SMS или звонка с просьбой подтвердить личность и номер карты; этой информации достаточно, чтобы попытаться другие виды мошенничества с использованием цепочек.

Помните правило: в настоящее время ни один государственный орган не делает возврат средств через Bizum; если вам это предлагают, повесьте трубку и проверьте на официальном канале учреждения.

Вовремя распознайте попытку мошенничества

Прежде чем торговать с кем-либо, проверьте его личность в своей адресной книге или по прямому звонку; если вы не узнаете отправителя, не завершайте транзакцию, пока подтвердите свою личность.

Внимательно читайте уведомления: написано ли там «запрос на получение денег» или «получено»? Проверьте сумму, имя и счёт; откройте историю банковских операций, чтобы проверить движение.

Будьте осторожны в чрезвычайных ситуациях, в предполагаемых платежах Bizum, отправленных по ошибке, или в случаях, когда продавцы требуют авансы; в случае сомнений попросите время и уточните у ваша сущность.

Недостатки, которые следует учитывать

Поскольку он интегрирован в каждый банк, опыт может различаться; некоторые организации менее проработаны или имеют строгие ограничения, которые ограничивают использование; платежи немедленный и безотзывный, это следует учитывать.

Также требуется, чтобы у обеих сторон был установлен Bizum и они были хорошо знакомы с мобильными устройствами; для пожилых или менее цифровых людей это может быть операционный барьер.

Что делать, если вы не узнали платеж или получили странный платеж

Если вы обнаружили неизвестную транзакцию, проверьте данные в приложении и немедленно позвоните в свой банк; они подскажут вам, как действовать дальше. претензия или блокировка возможные последующие обвинения.

Если вы получили Bizum от незнакомца, не переводите эти деньги; это может быть ошибкой или частью попытки отмывания денег; правильное решение — проконсультироваться с организацией и не пересылайте ничего третьим лицам без проверки.

Часто задаваемые вопросы

Лимиты Bizum для переводов

Можно ли отменить платеж Bizum после его отправки? Нет, операции мгновенные и необратимые. Если вы допустили ошибку, обратитесь как переопределить бизум или просит получателя вернуть его добровольно.

Могу ли я вернуть деньги, полученные в результате мошенничества? Вы должны сообщить об этом в банк, подать жалобу и предоставить доказательства; хотя это нелегко, отследить движение и сотрудничество между субъектами можно помощь в расследовании.

Каковы обычные ограничения? Минимальная сумма перевода: 0,50 евро; максимальная сумма перевода: 1.000 евро; во многих банках сумма поступлений составляет до 2.000 евро в день, а также установлены ежемесячные лимиты на транзакции (например, 60 поступлений). 30 заявок/запросов за одну многократную операцию до 30 получателей и, в зависимости от субъекта, до 150 отправлений в месяц.

Как обнаружить обратный Bizum? Если они просят вас дать разрешение на «получение» денег, на самом деле они просят вас вы отправляете платеж; отклоняет и подтверждает другой стороне через надежный канал.

Выработайте привычку к проверке, будьте осторожны в чрезвычайных ситуациях и никогда не передавайте данные по неофициальным каналам; уделяя внимание деталям, четко настроенным лимитам и активной строгой аутентификации, подавляющее большинство случаев мошенничества можно избежать и если они происходят, быстрая реакция имеет решающее значение.

Аккаунты WhatsApp взломаны с помощью голосовой почты
Теме статьи:
Оповещение INCIBE: новое мошенничество в WhatsApp с видеозвонками и Bizum