Қауіпсіздік

• Жеке кабинетке кірер алдында әрдайым бет мекенжайының дұрыстығын тексеріңіз. Uralsib банкінің ресми сайттары: https://online.uralsib.ru/login және https://www.uralsib.ru/.  
  
• Мүмкіндігінше онлайн-банкке тек өзіңіз ғана қол жеткізе алатын құрылғыдан кіріңіз. Лицензиялық операциялық жүйені пайдаланыңыз және «антивирусты» уақтылы жаңартып отырыңыз.
  
• Растауға арналған бір реттік кодтарды алатын телефонды қараусыз қалдырмаңыз және оны үшінші тұлғаларға бермеңіз. Телефон нөміріңізден бөтен нөмірге хабарламалар мен қоңырауларды қайта бағыттауды орнатпаңыз.
  
• Интернеттегі күмәнді сілтемелерге өтпеңіз және email мен мессенджерлердегі таратылымдардан келген күмәнді файлдарды ашпаңыз.
  
• Үшінші тұлғалардың нұсқауы бойынша телефонға немесе компьютерге  қашықтан қол жеткізу бағдарламаларын, мысалы, TeamViewer, AnyDesk, RustDesk, орнатпаңыз. Осындай бағдарламалардың көмегімен алаяқтар құрылғыларыңызға қосылып, шоттарға қол жеткізе алады.
  
• Карта жоғалған немесе ұрланған жағдайда, қаржылық шығындардың алдын алу үшін болған оқиға туралы банкке жедел хабарлау қажет. Егер телефон жоғалса немесе ұрланса, бұл туралы сізде шоттар ашылған барлық банктерге хабарлаңыз.
  
• Телефон нөмірі өзгерген кезде бұл туралы сізде шоттар ашылған барлық банктерге хабарлаңыз, сонда нөмірдің жаңа иесі оларға қол жеткізе алмайды.
  

Келесі ережелер аккаунтыңызды қорғауға және сенімді құпиясөз жасауға көмектеседі.

• Құпиясөз 8–50 таңбадан тұруы, кемінде 1 әріп пен 1 санды қамтуы керек. Қатарынан 4 бірдей немесе тізбекті әріптерді не сандарды (1111, 1234 және т. б.), сондай-ақ танымал құпиясөздерді (12345678abcd, qwerty123, сіздің тегіңіз, логиніңіз немесе оның бір бөлігі) пайдалану қауіпсіз емес.
  
• Онлайн-банкке арналған құпиясөзді басқа жерде қолданбаңыз.
  
• Құрылғыларыңызда логин мен құпиясөзді автотолтыруды қоспаңыз және бұл ақпаратты телефонда немесе қағазда сақтамаңыз. Онлайн-банкке кіру үшін интернет-кафеде немесе қонақүйде орналасқан ортақ компьютерлерді, сондай-ақ кафелердегі тегін Wi‑Fi сияқты қоғамдық сымсыз желілерді пайдаланбаңыз.
  
• Браузер арқылы интернет-банктегі жұмысты аяқтаған кезде «Шығу» түймесін басуды ұмытпаңыз.
  

• Операцияларды растауға арналған бір реттік кодтар
• Интернет-банкке және мобильді қосымшаға кіруге арналған логин мен пароль
  
• CVV/CVC қауіпсіздік кодының үш таңбалы коды (артқы жағындағы үш сан) және картаның ПИН-коды

Мұқият болыңыз! Алаяқтар өздерін банк қызметкерлері ретінде таныстыруы мүмкін. Банк қызметкерлері ешқашан мынаны істемейтінін есте сақтаңыз:

• Логиндерді, парольдерді, растау кодтарын, CVV/CVC қауіпсіздік кодының үш таңбалы кодын және карталардың ПИН-кодтарын сұрамайды
• «Алаяқтық операциялардың күшін жою» үшін қандай да бір әрекет жасауды сұрамайды
  
• Қашықтан қол жеткізуге арналған бағдарламаларды (AnyDesk, TeamViewer, Ammyy Admin, AeroAdmin, Radmin, RDP, RMS және т.б.) орнатуды ұсынбайды
  

Қаскүнемдердің кең таралған тәсілі — алаяқтық қаупі туралы хабарлау. Мұндай жағдайда сізден «алдын алу үшін» бірдеңе істеу сұралады: ақшаны «қорғалған» шотқа аудару, қандай да бір бағдарламаны орнату, «қолжетімділікті бұғаттау үшін» кодты енгізу, «жеке басын растау үшін» парольді айту және тағы басқалар.

1. «Қауіпсіз шотқа» ақша салу немесе «қызмет көрсету шартын ұзарту»

Бұл схема — алаяқтар арасында ең танымалы. Алаяқтар мессенджерлерде (WhatsApp, Telegram, Viber) қоңырау шала алады, телефон нөмірлерін банктердің ресми нөмірлеріне ауыстыра алады, байланыс операторларының, банктің қауіпсіздік қызметінің, ІІМ немесе Орталық банктің қызметкерлері ретінде таныстыра алады.

Алаяқтар қолданатын жиі сценарийлер

• Банкте немесе ұялы байланыс операторында қызмет көрсету шартын ұзарту.

• «Қауіпсіз шотқа немесе ұяшыққа» ақша салу.

• Деактивацияға өтінім немесе алаяқтар сіздің атыңызға рәсімдеді делінген кредитті өтеуге арналған кредит рәсімдеу.

• «Антивирус» немесе «құрылғыны қорғау» қосымшасын орнату. Шын мәнінде алаяқ сіздің құрылғыларыңызға қашықтан қол жеткізу үшін қосымшаны орнатуды ұсынады.

Олар банкте алаяқ пайда болды, тергеу аясында қылмыстық іс қозғалды деп хабарлауы, ынтымақтастықтан бас тартқан жағдайда немесе «тергеу құпиясы» туралы ақпаратты жария еткені үшін РФ ҚК баптарымен қорқытуы мүмкін. Сендіру үшін олар «куәліктердің» және «мөрлері бар құжаттардың» фотосуреттерін жіберуі мүмкін.

«Ұялы байланыс операторларының қызметкерлерінен» келетін қоңыраулар да кем түспейтін қауіпті. Қаскүнемдер сіздің қоңырауларыңыз бен SMS хабарламаларыңызды өз телефон нөміріне қайта бағыттап, кіріс қоңыраулар мен SMS хабарламаларын ұстап қалуы мүмкін. Осылайша олар сіздің шоттарыңыз бен ақшаңызға қол жеткізеді.

2. Әлеуметтік желілерді бұзу

Алаяқтар әлеуметтік желілердегі аккаунттарды бұза алады. Егер сіз танысыңыздан оған ақша аударуды немесе қарызға беруді сұраған хабарлама алсаңыз, хабарламада көрсетілген реквизиттерге ақша аударуға асықпаңыз. Ең алдымен танысыңызға қоңырау шалып, хабарламаны шынымен оның өзі жібергеніне, ал оны алаяқ жібермегеніне көз жеткізген жөн.

3. Қашықтан жұмыс

Қаскүнемдер мессенджерлерде жоғары табысы бар бос жұмыс орындары туралы ақпарат таратады. Олар жеңіл тапсырмаларды орындап, әрқайсысы үшін ақша алуды ұсынады. Тапсырмалар мысалы: маркетплейстердегі сатушыларға лайк басу немесе олардың рейтингін көтеру үшін қонақүйлерді брондау.

Алаяқтар шынымен де әуелі аздаған соманы төлей алады, сізді жұмыс топтарына қосып, сол жерде сізді табыс табуға болатынына сендіру үшін «әріптестер табысының» скриншоттарын жібере алады. Сізге тауарлар үшін одан да жоғары «жалақы» орнына төлеуді ұсынуы мүмкін, бірақ сіз ақша жіберген кезде, жалақы енді төленбейді, «жұмыс беруші» сізді бұғаттап, барлық хат алмасуды жояды.

4. Инвестициялар

Алаяқтар инвестициялар мен криптовалюта туралы, табыстылығы 20%-дан жоғары болады деген уәделері бар сайттар мен мессенджерлердегі арналарды жасайды.

Сізбен «инвестициялық компанияның» менеджері немесе талдаушысы байланысып, Skype-та сөйлесіп, инвестицияларды түсінуге көмектесуді ұсынады. Алаяқтардың платформаларында сізге жалған графиктер көрсетіледі, шын мәнінде ақша платформаға түспейді, бірден қаскүнемдер тарапынан қолма-қол ақшаға айналдырылады. Олар сіздің сеніміңізге кіру үшін сізге «инвестициялардан түскен пайданы» аударуға дайын, бірақ бұл сіз салған соманың аз ғана бөлігі.

Егер сіз платформадан барлық ақшаны шығарғыңыз келсе, алаяқтарда сылтаулар табылады: сақтандыруды немесе шығару үшін комиссияны төлеу керек, бірақ оны сіз салған сома есебінен ұстап қалу мүмкін емес-мыс, шығару тек белгілі бір күні мүмкін және т. б. Алаяқтар әрқашан сізден одан да көп алудың жолдарын іздейді.

5. Фишингтік сайт

Алаяқтар ресми банктік сайттарға немесе интернет-дүкендер сайттарына ұқсас сайттар жасайды, оларды тіпті браузердегі сұрау бойынша алғашқы нәтижелерден табуға болады. Сайтқа өтпес бұрын мекенжайдың дұрыстығына көз жеткізіңіз. Әдетте, алаяқтар сайттарының мекенжайларында бір немесе бірнеше әріп ауыстырылған болады, мысалы, ағылшынның i әрпінің орнына ағылшынның l әрпі қолданылады. Ресми сайттардың мекенжай жолы https-тен басталады және әрқашан жабық құлып түріндегі белгіше болады — бұл қорғалған қосылыстың белгілері, сондай-ақ құсбелгісі бар арнайы белгіше де болады.

6. Avito және Юла хабарландыру сайттарындағы алдау схемалары

• Тауарды нақты алғанға дейін немесе қызмет көрсетілгенге дейін, шарт жасаспастан алдын ала төлем аударуға итермелейді.

• Дәлел ретінде көлік компаниясынан жалған жүкқұжат жібереді. Немесе шынымен тауар жібереді, бірақ сіз күткен тауарды емес, айтарлықтай арзанын жібереді.

• «Қауіпсіз мәмілені рәсімдеу» немесе тауар не қызмет үшін «төлем алу» үшін сілтеме жіберу мақсатында кез келген басқа мессенджерге өтуді сұрайды. Шын мәнінде сілтеме картадан картаға аударым нысанына бағыттайды, ал күтілген толықтырудың немесе қайтарымның орнына сіздің картаңыздан ақша есептен шығарылады.

Қаскөй

• асықтырады, өзінше Тегі, аты, әкесінің атын атайды, қысым көрсетеді, «алаяқ емес екенін» сендіреді,
• сөйлесу барысында айла-шарғы жасауға тырысады, қорқытады, дөрекілік танытады,
  
• сізді желіде барынша ұзақ ұстауға тырысады, 
  
• басқа банктердің, Орталық банктің, құқық қорғау органдары қызметкерлеріне «қосады»,
  
• онымен болған диалог туралы ешкімге айтпауға тыйым салады және банк қызметкерлеріне қалай жауап беру керектігі туралы нұсқаулық береді.
  

Егер сіздің банк қызметкерімен сөйлесіп тұрғаныңызға сенімді болмасаңыз, әңгімені аяқтап, өзіңіз банкке 8 800 250-57-57 жедел желі нөмірі бойынша қоңырау шалыңыз.

Басқа банктердің ресми нөмірлері карталардың артқы жағында көрсетілген.

• Сіз алаяқтардың құрбаны болдым деп күдіктенсеңіз немесе біреу онлайн-банктегі жеке кабинетіңізге қол жеткізді деп ойласаңыз.
• Сіз банк тарапынан онлайн-банкке кіру немесе қолжетімділікті қалпына келтіру әрекеті туралы SMS алдыңыз, бірақ мұндай әрекеттерді өзіңіз жасаған жоқсыз.
  
• Сіз өзіңіз жасамаған, белгісіз құрылғылардан кіру әрекеттерін байқадыңыз
  
• Сіз өзіңіз жасамаған операциялар мен әрекеттер туралы білдіңіз. Мысалы, депозитті жабу, кредитке өтінім беру және т. б.
  
• Телефон, карталар жоғалған немесе ұрланған кезде, нөмір ауысқанда.
  

Егер біреу мобильді немесе интернет-банктегі жеке кабинетіңізге қол жеткізді деп күдіктенсеңіз, оны төмендегі тәсілдердің кез келгені арқылы бұғаттаңыз:

• жедел желіге 8 800 250 57 57 нөмірі бойынша қоңырау шалыңыз,

• немесе төлқұжатпен банк бөлімшесіне келіңіз.

Орталық банктің сайтында қаржы нарығындағы заңсыз қызмет белгілері бар ұйымдардың үнемі жаңартылып отыратын тізімі қолжетімді