Шахрайство з bKash і Nagad в Бангладеш: Як аферисти крадуть ваші гроші і як захиститися

Мобільні фінансові послуги змінили Бангладеш. Більше 200 мільйонів зареєстрованих акаунтів у bKash, Nagad та Rocket обробляють мільярди таких транзакцій щомісяця. Від водіїв рикш до швачок, від студентів до власників малого бізнесу мобільні гаманці стали основою повсякденної торгівлі.

Але де течуть гроші, там з'являються шахраї. Банк Бангладеш повідомив про різке зростання шахрайства з мобільними фінансовими сервісами у 2025 році, зі збитками у сотні крорів. Атаки стають все витонченішими, а жертвами найчастіше виявляються ті, хто найменше може дозволити собі втратити гроші.

Найнебезпечніші схеми шахрайства з bKash та Nagad

1. Підроблений агент переведення в готівку

Ви підходите до того, що виглядає як легітимний агент bKash чи Nagad. Можливо, він має правильну вивіску, правильні кольори. Ви передаєте телефон або повідомляєте PIN для зняття готівки. Але агента неавторизовано. Він забирає ваші гроші та зникає, або таємно змінює ваш PIN під час транзакції.

Як це працює:

• Підроблений агент просить вас набрати USSD-код або ввести PIN на телефоні
• Він стверджує, що транзакція "не пройшла", і просить спробувати знову (проводячи її двічі)
• Він запам'ятовує або записує ваш PIN для подальшого несанкціонованого доступу

Як захиститися:

• Користуйтеся лише агентами, зазначеними в офіційному додатку bKash або Nagad
• Ніколи не передавайте телефон агенту - проводьте транзакцію самостійно
• Завжди перевіряйте ідентифікаційний номер агента, вказаний у точці обслуговування

2. Крадіжка OTP через телефонний дзвінок

Це найпоширеніша схема шахрайства в Бангладеш зараз. Вам дзвонять, представляючись службою підтримки bKash або Nagad. Кажуть, що з вашим обліковим записом проблема, ви виграли приз або отримуєте державну допомогу. Потім просять OTP (одноразовий пароль), надісланий на ваш телефон.

Типові сценарії шахраїв:

• «Ваш обліковий запис bKash буде заблокований через 24 години, якщо не пройдете верифікацію»
• "Ви виграли кешбек Nagad 5000 така - поділіться OTP для отримання"
• «Уряд надсилає стипендію на ваш рахунок – нам потрібний ваш OTP для обробки»

У момент, коли ви ділитеся OTP, вони спустошують ваш рахунок.

3. Шахрайство з поверненням перекладу

Незнайомець дзвонить та стверджує, що випадково відправив гроші на ваш номер. Благає повернути. Ви перевіряєте баланс — і справді гроші є. Ви відправляєте їх назад. Але вихідний переклад було зроблено з вкраденого облікового запису. Коли справжній власник повідомляє про це, гроші списуються з вашого рахунку. Тепер ви втратили і початкову суму, і ту, що відправили назад.

4. Підроблена програма або сайт

Шахраї створюють програми та сайти, які виглядають точнісінько як bKash або Nagad. Розповсюджують посилання через групи в Telegram та Facebook: «Оновіть додаток bKash» або «Увійдіть, щоб отримати бонус Nagad». Підроблений інтерфейс перехоплює ваш PIN та облікові дані.

5. Шахрайство із заміною SIM-карти

Шахрай приходить у салон мобільного оператора з підробленою копією NID (національне посвідчення особи) та отримує заміну SIM для вашого номера. Отримавши вашу SIM, він може скинути PIN bKash або Nagad і спустошити ваш рахунок. Ви помічаєте це лише тоді, коли телефон раптово втрачає мережу.

Огляд поширених схем

| Тип шахрайства Ціль | Рівень ризику |---|---|---| | Підроблений агент переведення в готівку | Сільські та приміські користувачі | Висока | | Крадіжка OTP по телефону Усі користувачі | Дуже високий | | Повернення перекладу Чесні, довірливі люди Висока | | Підроблений додаток/сайт | Менш технічно підковані користувачі | Висока | | Заміна SIM-картки Будь-який власник мобільного гаманця | Критичний |

10 правил захисту мобільного гаманця

1. Ніколи не повідомляйте PIN або OTP будь-кому — співробітники bKash і Nagad ніколи не попросять про це
2. Проводьте транзакції самостійно — ніколи не передавайте телефон агенту
3. Перевіряйте легітимність агента через офіційний додаток перед транзакцією
4. Ігноруйте дзвінки про призи чи кешбеки — якщо ви не брали участь у конкурсі, ви нічого не виграли
5. Не повертайте гроші незнайомцям — спрямовуйте їх у службу підтримки bKash/Nagad
6. Завантажуйте програми тільки з Google Play Store - ніколи за посиланнями з Telegram або Facebook
7. Заблокуйте SIM PIN-кодом через мобільного оператора для запобігання заміні SIM
8. Регулярно перевіряйте історію транзакцій щодо несанкціонованої активності
9. Реєструйте обліковий запис bKash/Nagad на власний NID — не використовуйте чужий
10. При втраті телефону негайно телефонуйте оператору та в bKash/Nagad для блокування облікового запису

Що робити, якщо вас обдурили

1. Негайно зателефонуйте до bKash (16247) або Nagad (16267) для заморожування рахунку
2. Подайте заяву (General Diary/GD) у найближчій поліцейській дільниці
3. Зверніться до Комісії з питань телекомунікацій Бангладеш (BTRC), якщо мова йде про шахрайство з SIM
4. Зв'яжіться з відділом скарг Банку Бангладеш
5. Зберігайте всі ID транзакцій, журнали дзвінків та скріншоти

Безпечний обмін фінансовою інформацією

Коли вам потрібно поділитися даними облікового запису bKash або Nagad із родичами, діловими партнерами або роботодавцями для виплати зарплати, не надсилайте їх через Telegram або Facebook Messenger. Використовуйте LOCK.PUB, щоб створити захищене паролем посилання з автоматичним видаленням. Отримувач вводить пароль, який ви надсилаєте окремо, щоб побачити інформацію - і вона зникає після закінчення встановленого часу, не залишаючи слідів в історії чату.

Ознаки того, що вас намагаються обдурити

• Будь-який дзвінок з проханням повідомити PIN або OTP - Шахрайство
• Повідомлення з посиланнями нібито від bKash або Nagad - Підозрітельно
• Незнайомці, які стверджують, що відправили вам гроші помилково - Швидше за все шахрайство
• Агенти, які наполягають на тому, щоб взяти ваш телефон - Негайно відмовте
• Програми або посилання з груп у Facebook або Telegram - Небезпечно

Висновок

bKash і Nagad дали фінансовий доступ мільйонам жителів Бангладеш, які ніколи не мали банківського рахунку. Але цей доступ відповідає. Ваш PIN – це ваш ключ: бережіть його як готівку. Жодна легітимна компанія не зателефонує вам і не попросить OTP.

Коли вам потрібно безпечно поділитися конфіденційними фінансовими даними, відвідайте LOCK.PUB, щоб створити безкоштовні, зашифровані, захищені паролем посилання з автоматичним видаленням. Будьте пильні та бережіть зароблені гроші.