В последний год в Узбекистане стало много мошенников, которые выводят деньги с чужих банковских карт и виртуальных кошельков. Здесь я обобщил основные советы, которые помогут вам избежать печальной участи — лишиться денег из-за обмана.

Типичные мошенники написали через час после публикации объявления о продаже на сайте О-эл-икс.

Потери граждан из-за мошенников растут быстрее бизнеса банков

В 99% случаев жертвы сами виноваты, потому что передают коды или вводят данные своих карт. Хотя нам и не снились пока масштабы воровства мошенниками денег в РФ, но тоже неприятно. Что же делать?

1. 👺 Никому не говорите коды из смс. В целом я об этом уже сто раз говорил, но один из способов обмана — это авторизация через смс-код, который вы сами и назвали. Вор зайдет в ваш аккаунт и выведет все ваши деньги. С другого устройства нельзя сделать перевод, если не ввести смс-код, который поступит на сим-карту, привязанную к банковской карте. Поэтому, не говорите никому смс-коды. НИКОМУ значит НИКОМУ, 0 людей.

Следуйте нашим рекомендациям по безопасности, если не хотите потерять деньги (советы от Клика)

2. 🤞 Не переходите по ссылкам, которые незнакомые люди присылают вам в телеграме. И даже, если все равно перешли, не указывайте там никаких финансовых или секретных данных. Вам присылают ссылку, чтобы вы могли получить деньги за товар, но так это не работает. Утром — деньги, вечером — стулья. Когда вы укажете свои данные, чтобы «получить» деньги, на самом деле вы их лишитесь — вас ограбят. Мошенники присылают ссылку, которая начинаются на click.uz или даже иногда они так ленятся, что в ссылке пишут klik. Я видел случай, когда в одной фишинговой ссылке были и click и payme сразу. Но наличие слова click в ссылке, еще не означает, что это настоящий сайт. После click.uz должен быть слеш / (напр. https://click.uz/ru/secure — это означает, что домен .uz/ является доменом первого уровня, то есть узбекистанским. 99% мошеннических ссылок создаются ботами автоматически и используют иностранные или бесплатные домены. В таких ссылках после uz вместо слеша идут минус, точка или другое слово. Например, click.uz-pay.ico/jfslj00? — такая ссылка мошенническая.

3. 😽 Не верьте, когда вам звонят из «компании» Клик или Пейми и просят назвать пароли или коды. Из службы поддержки Клика вам могут позвонить в очень редких случаях. Скорее всего, за 10 лет вам никто не позвонит. Обычно звонят, если дело не требует отлагательств и 100% никто не станет просить у вас пароли или смс-коды ни под какими причинами. И не важно, что в номере телефона звонящего есть цифры 0880 или 8808 и так далее, похожие на наш номер КЦ: +998 71 231 0880. Звонок с похожего или точно такого же («правильного») номера ни о чем не говорит, потому что номера легко подделать. Если вам позвонили «из Клика» и увели у вас деньги с карты, это не означает, что настоящая компания Клик вас ограбила. Это означает только то, что кто-то (неизвестно кто) позвонил, вам и вслух сказал предложение со словом Клик, которое никакое отношение в контексте звонка к самой компании не имеет. Мошенники потому так и называются, что вводят вас в заблуждение.

4. 🌝 Используйте нестандартные пин-коды. Не устанавливайте простые пин-коды вроде 55555 или 12345 или 2021 и так далее. Никаких дат, красивых номеров, исторических событий и так далее. Помните свой пин-код, он потребуется при оплате через телеграмбот @clickuz или при оплате в режиме без интернета.

5. 🦀 Установите пин-код на сим-карту. Подробнее я уже рассказывал. Суть: обязательно установите пин-код на вашу сим-карту, иначе когда у вас ее украдут (даже без вашего телефона) или перевыпустят, вы останетесь без всего.

6. 🈴 Используйте длинные пароли. Пароли взламываются тремя способами (в основном): ручным перебором вероятных паролей, перебором со словарем и брут-форсом (все возможные варианты, пока не найдется нужный). Чтобы избежать взлома пароля, нужно использовать максимально длинный пароль. Для облегчения ваших страданий, добавляйте число в какую-то часть вашего пароля. Например, пароль playbo777y значительно сложнее пароля playboy. По сути вам нужно придумать не длинный пароль, а принцип по которому вы будете придумывать длинные пароли каждый раз и вам не нужно будет их все запоминать, если пароли будут контекстные к системе.

7. 💃 Компания Клик не разыгрывает деньги в честь чего бы то ни было.

8. Не переходите по ссылкам в Телеграме от незнакомых людей, потому что ссылка может выглядеть так https://click.uz/ru/secure (как нормальная), но на самом деле будет везти на другой сайт (чтобы узнать на какой, нужно вчитаться в настоящий адрес, ктр показывает Телеграм, когда вы тапаете по ссылке (выходит небольшое окно с адресом). Многие это игнорируют, потому что в 90% случаев там все нормально, но с мошенниками будет не так.

9. Мы планируем добавить уведомления (пуши) о том, что кто-то вошел в ваш Клик с другого устройства. Если это сделали вы (например, на новом телефоне), то все нормально. Но если вы ничего не делали, тогда это повод проверить.

10. Проверить можно в приложении Клика в разделе Меню в левом углу / Безопасность / Доверенные устройства. Здесь вы увидите список всех устройств, которые авторизовались в приложении Клика. Если обнаружите там чужие телефоны, нажмите на (х), чтобы отключить их. Проверить этот раздел советую прямо сейчас.

11. Наконец, когда вам позвонят мошенники и потребуют сообщить коды из смс, а вы им откажете — они могут угрожать судом, штрафом или чем-то еще. Скажут, что соединят вас с юристами или службой безопасности или старшим менеджером и т. д. Скажите им fuck you, положите трубку и заблокируйте номер. Не верьте, что из-за этого вас засудят — это полный бред.

12. Вам могут предложить заработать. Через вашу карту проведут перевод и вы получите за него до 30% от суммы. Это называется кардинг. В США за подобные вещи дают самые большие сроки в киберпреступлениях. Обычно кулхацкеры находят прокладки в дальних странах, чтобы выводить свои миллионы с банковских счетов, но у нас не стесняются прямо предлагать. Помните, что сидеть за это вам. Расскажите своим детям, чтобы они не вляпались в историю. На подростков стали выходить, их проще убедить, а деньги детям нужны. Кстати, в нашем Клик Старте не будет карт, только кошелек, чтобы можно было оплачивать и переводить, не открывая банковскую карту.