Фішинг Grameenphone, Robi та Banglalink: Як розпізнати фальшиві акції поповнення та SIM-swap

У Бангладеш понад 180 мільйонів мобільних абонентів, де Grameenphone, Robi та Banglalink обслуговують переважну більшість. Ці оператори вплетені у повсякденне життя — від дзвінків та інтернету до мобільного банкінгу та державних послуг. Ця усюдисутність робить клієнтів операторів головними мішенями для фішингових атак.

Шахраї видають себе за операторів через SMS, телефонні дзвінки та соцмережі, щоб красти гроші, захоплювати акаунти та здійснювати крадіжку особи.

Найпоширеніші схеми шахрайства

1. Фальшиві пропозиції поповнення та бонуси даних

Ви отримуєте SMS: «Вітаємо! GP дарує 10ГБ БЕЗКОШТОВНО. Наберіть 1215555#. Або бачите пост у Facebook: "Robi Eid-акція - 50ГБ безкоштовно для всіх передоплатних номерів."

Це веде до платних номерів, фішингових сайтів або шкідливих програм.

Як відрізнити фальшивку:

• Справжні акції приходять з офіційних коротких номерів – не випадкових
• Реальні акції розміщені на офіційному сайті та в додатку
• Жоден оператор не просить перейти за посиланням у SMS
• Якщо пропозиція занадто щедра - це обман

2. Атаки SIM-swap

Злочинець приходить до сервісного центру з підробленим NID та отримує заміну SIM для вашого номера. Після цього:

• Ваш телефон миттєво втрачає сигнал
• Шахрай отримує всі ваші SMS, включаючи OTP
• Він скидає паролі bKash, Nagad, пошти та банківських додатків
• Він спустошує ваші рахунки за хвилини

3. Дзвінки «Ваша SIM буде заблокована»

Той, хто телефонує, представляється співробітником Grameenphone, Robi або Banglalink і загрожує блокуванням SIM через «помилки верифікації NID». Просить номер NID, дату народження або дані реєстрації SIM.

Це завжди шахрайство.

4. Фальшиві номери техпідтримки

Ви шукаєте номер підтримки GP і знаходите неофіційний номер. Телефонуйте. Людина, що професійно звучить, просить дані облікового запису, PIN або OTP.

5. Фальшиві програми операторів

Шахраї створюють підробки MyGP, My Robi або My Banglalink, що виглядають ідентично, але крадучі логіни та банківські дані.

Типи шахрайства

Тип	Оператори-мішені	Рівень ризику
Фальшиві акції поповнення GP, Robi, Banglalink	Висока
SIM-swap	Усі оператори	Критичний
Дзвінки про «блокування SIM» GP, Robi, Banglalink	Дуже високий
Фальшиві номери підтримки Усі оператори	Висока
Фальшиві програми	GP, Robi, Banglalink	Висока

Як захиститися

Від фішингу

1. Ніколи не набирайте коди і не переходьте за посиланнями із незапитаних SMS
2. Перевіряйте номери підтримки тільки на офіційному сайті
   • Grameenphone: 121 або 01711-282-121
   • Robi: 123 або 01819-400-400
   • Banglalink: 121 або 01911-304-121
3. Завантажуйте програми операторів тільки з Google Play Store
4. Не повідомляйте серійний номер SIM (ICCID) нікому
5. При дзвінках про загрозу блокування SIM — кладіть трубку та дзвоніть на офіційний номер

Від SIM-swap

6. Встановіть PIN-код SIM у налаштуваннях телефону
7. Зареєструйте біометричне блокування у оператора
8. Слідкуйте за сигналом - при раптовій втраті мережі негайно телефонуйте оператору з іншого телефону
9. Увімкніть двофакторну автентифікацію через програму замість SMS-OTP
10. Захищайте інформацію NID — SIM-swap часто починається з вкрадених даних NID

Що робити при підозрі на SIM-swap

1. Негайно зателефонуйте оператору з іншого телефону
2. Заблокуйте bKash (16247) та Nagad (16267)
3. Зв'яжіться з банком для заморожування онлайн-банкінгу
4. Змініть паролі пошти, соцмереж та всіх прив'язаних облікових записів
5. Подайте заяву (GD) до поліції
6. Відвідайте сервісний центр оператора з оригіналом NID

Безпечне зберігання даних облікового запису оператора

Якщо потрібно поділитися даними сімейного тарифу або облікового запису, не надсилайте серійні номери SIM або PIN через Telegram або SMS. Використовуйте LOCK.PUB для створення захищеного паролем посилання, що самознищується. Одержувач вводить пароль, бачить інформацію один раз і вона зникає безслідно.

Тривожні ознаки

• Незапитані SMS з посиланнями або USSD-кодами - Не взаємодійте
• Дзвінки з вимогою особистих даних - Кладіть трубку
• Раптова втрата сигналу - Можливий SIM-swap, дійте негайно
• Програми операторів поза офіційними магазинами - Шкідливі, не встановлюйте
• Пости в соцмережах з неймовірними пропозиціями - Завжди фальшиві

Висновок

Ваш мобільний номер пов'язаний з вашою особистістю, фінансами та цифровим життям. Захищайте себе, перевіряючи все через офіційні канали, захистивши SIM-код PIN-кодом і ніколи не повідомляючи особисту інформацію по телефону.

Для безпечного обміну даними облікового запису відвідайте LOCK.PUB і створіть зашифровані, захищені паролем посилання з автовидаленням. Будьте пильні та бережіть свій номер.