Phishing Monobank și PrivatBank: Cum fură escrocii credențialele bancare ale ucrainenilor

Monobank și PrivatBank deservesc împreună peste 40 de milioane de clienți în Ucraina. PrivatBank, cea mai mare bancă a țării, și Monobank, cea mai populară neobancă, au devenit instrumentele financiare principale pentru ucrainenii de zi cu zi. Această dominanță le-a făcut și principalele ținte pentru atacuri de phishing. Poliția Cibernetică din Ucraina raportează regulat mii de plângeri de fraudă bancară lunar.

De ce sunt băncile ucrainene ținte principale

Atât PrivatBank cât și Monobank se bazează masiv pe aplicații mobile și canale digitale. Privat24 gestionează totul, de la plăți de facturi la tranzacții de afaceri. Monobank operează în întregime prin aplicație, fără sucursale fizice. Această abordare complet digitală este convenabilă, dar creează o suprafață masivă de atac.

Conflictul în curs a adăugat un alt nivel de complexitate. Escrocii exploatează anxietatea din timp de război, impersonând băncile cu mesaje despre înghețări de conturi sau verificări obligatorii.

Escrocherii comune de phishing Monobank și PrivatBank

1. SMS fals de la „PrivatBank" sau „Monobank"

Primești un SMS care pare să vină de la banca ta. Link-ul duce la un site identic cu pagina reală de autentificare Privat24 sau Monobank. Escrocii folosesc falsificarea SMS-urilor (SMS spoofing) pentru a face numele expeditorului să apară ca „PrivatBank" sau „Monobank".

2. Furt de credențiale Privat24 prin site-uri false

Escrocii creează copii aproape perfecte ale paginii de autentificare Privat24 care apar în rezultatele Google prin reclame plătite sau în link-uri pe social media.

3. Escrocherii cu clonarea cardului prin apeluri false de suport

Primești un apel de la cineva care pretinde a fi din departamentul de securitate al PrivatBank, solicitând numărul complet al cardului, data de expirare și CVV.

4. Escrocheria „Actualizare aplicație" Monobank

Un mesaj prin SMS, Telegram sau Viber care solicită o actualizare urgentă a aplicației. Link-ul descarcă un fișier APK modificat cu keylogger.

5. Mesaje false despre ajutor umanitar bancar

Escrocii exploatează programele de asistență din timp de război, pretinzând că guvernul distribuie ajutor prin PrivatBank.

Semnale de alarmă

Semn de avertizare	Ce înseamnă
SMS cu link de verificare cont	Băncile nu trimit niciodată link-uri de autentificare prin SMS
Apel care solicită numărul complet al cardului și CVV	Angajații băncii nu au nevoie niciodată de CVV
Mesaj urgent despre blocare cont	Tactică de presiune
Link descărcare APK pentru „actualizare"	Actualizările legitime vin doar din App Store sau Google Play

Cum să-ți protejezi conturile

Pentru clienții PrivatBank

1. Accesează Privat24 doar prin aplicația oficială sau tastând privatbank.ua
2. Activează autentificarea biometrică
3. Configurează notificări de tranzacții
4. Setează limite zilnice de cheltuieli
5. Nu partaja niciodată coduri OTP

Pentru clienții Monobank

1. Actualizează aplicația doar prin Google Play sau App Store
2. Activează autentificarea biometrică
3. Folosește carduri virtuale pentru achiziții online
4. Verifică expeditorul oricărui SMS — Monobank comunică primordial prin aplicație

Partajează detalii bancare securizat

Când chiar trebuie să partajezi numere de cont bancar sau credențiale Privat24 cu un membru de familie de încredere, nu le trimite niciodată prin Viber, Telegram sau SMS. Folosește LOCK.PUB pentru a crea un link protejat cu parolă, cu expirare automată. Destinatarul introduce parola pentru a vizualiza informația, iar aceasta dispare după expirare.

Concluzia

Escrocheriile de phishing Monobank și PrivatBank devin mai sofisticate în fiecare lună. Cea mai importantă regulă este simplă: banca ta nu îți va cere niciodată să dai clic pe un link într-un SMS sau să partajezi parola, codul OTP sau CVV-ul prin telefon.

Rămâi vigilent, folosește doar aplicațiile oficiale și când trebuie să partajezi informații financiare sensibile, fă-o prin canale criptate, cu autodistrugere, precum LOCK.PUB. Siguranța ta financiară depinde de asta.