Рішення, яке постає перед вами
Нове романтичне знайомство пропонує допомогти з банкінгом чи інвестиціями, а потім просить показати екран або взяти під контроль ваш пристрій. Сприймайте це прохання як точку рішення. Звичайна розмова про гроші — навіть напружена — не вимагає, щоб хтось дивився на ваш екран чи керував вашим телефоном або комп’ютером.
Перегляд екрана й віддалене керування відрізняються від відеодзвінка. Сам по собі відеодзвінок не дає іншій людині доступу до вашого пристрою, а встановлення легітимного застосунку саме по собі не є доказом шахрайства. Важливо, хто просить, що він хоче побачити чи контролювати і чи можете ви перевірити його через обраний вами канал.
Перш ніж погодитися: що насправді означає прохання
FCA описує, як шахраї вибудовують довіру й просять людей скористатися легітимним програмним забезпеченням для спільного доступу до екрана; надання доступу може відкрити особисту та фінансову інформацію. Джерело
Тож корисне запитання не «чи здається ця людина доброю?», а «що цей доступ дозволить їй побачити чи зробити і чи можу я підтвердити, з ким маю справу, не покладаючись на її вказівки?»
Спільне попередження для інвесторів у США зазначає, що шахрайство з інвестиціями в стосунках може починатися на дейтинг- чи соціальних платформах, з часом вибудовувати довіру, а потім пропонувати нібито інвестиційні можливості. Джерело
Саме через цю схему прохання, подане як допомога, заслуговує на паузу. Пропозиція допомогти може надійти після тижнів вибудовування довіри — саме тоді, коли прохання здається звичним.
Практична перевірка меж
| Про що вас просять | Що зробити перед згодою |
|---|---|
| Поговорити про гроші чи інвестиції | Продовжуйте розмову; для обговорення теми доступ до екрана не потрібен |
| Подивитися на ваш екран, поки ви керуєте банкінгом чи інвестиціями | Відмовтеся від демонстрації екрана. Перевірка реєстрації фірми не означає дозволу на доступ до вашого екрана. |
| Встановити програмне забезпечення, щоб вони керували вашим пристроєм | Не налаштовуйте це за їхніми вказівками; спершу перевірте прохання через окремий канал |
| Надіслати тестовий переказ або поділитися даними для входу | Не робіть цього; тестовий переказ не потрібен, щоб довести легітимність послуги |
Це рішення про межі, а не перевірка стосунків. Ви можете відмовити в доступі до екрана й далі спілкуватися. Відмова прийняти цю межу сама по собі є інформацією.
Якщо ви маєте справу з фінансовою фірмою у Великій Британії
FCA радить не ділитися екраном із фінансовим контактом і скеровує британських споживачів незалежно перевіряти авторизацію фірми та дозволи на послуги через її Firm Checker, використовуючи зазначені там контактні дані. Джерело
Використовуйте контактні дані, які знайдете самі, а не ті, що надіслані в повідомленні. Сенс у тому, щоб підтвердити фірму та дозволи, які вона має, перш ніж рухатимуться гроші чи доступ.
Якщо доступ уже надали
Спершу дійте заради захисту, а потім розберіться, що сталося.
- Припиніть взаємодію. Завершіть сеанс спільного доступу до екрана чи віддаленого керування й перестаньте реагувати на вказівки щодо ваших рахунків від цього контакту.
- Зверніться до постачальника вашого пристрою чи програмного забезпечення через його офіційний канал підтримки, щоб запитати про сеанс і ваш пристрій. Назви меню й кроки різняться, тож користуйтеся поточною інструкцією постачальника, а не запам’ятованою послідовністю.
- Зверніться до вашої фінансової установи через номер або застосунок, якими ви вже користуєтеся, а не через посилання з розмови. Поясніть, чим поділилися, і запитайте, який моніторинг чи зміни в рахунку вона радить.
- Зберігайте власні записи. Збережіть повідомлення, саме прохання та будь-які посилання на транзакції. Це записи, які належать вам, і вони допомагають вам та вашому банку чи консультанту зрозуміти, що сталося.
- Змініть облікові дані, які контролюєте, коли переконаєтеся, що шлях відновлення досі працює для вас. Не заблокуйте собі доступ до рахунку посеред його захисту.
Ніхто не може обіцяти, що гроші чи дані буде повернуто. Що ви можете зробити — це обмежити подальший доступ і отримати власний погляд установи на ваш рахунок.
Де доречна перевірка публічного профілю — і де вона зупиняється
Коли кроки негайного захисту вже розпочато, перегляд публічного профілю може допомогти витлумачити те, що людина публічно казала. Аналіз публічного вмісту TraceSeek може отримувати й узагальнювати доступний вміст профілю, а самостійно розкрита професійна інформація приписується своєму джерелу. Це може показати, що профіль заявляє.
Він не може підтвердити особу, довести поточну активність чи вирішити, чи людина є тим, за кого себе видає. Знайоме обличчя, збіг імені користувача чи відсутній результат не дають права на доступ до рахунку й не доводять звинувачення. Схожість між зображеннями не встановлює особу чи авторство.
Якщо ви хочете побачити ширшу картину того, як розвиваються ці підходи, дивіться огляд гібридних романтично-інвестиційних шахрайств. Тримайте це читання окремо від кроків захисту рахунку, наведених вище.
Чого не робити
- Не дозволяйте контакту проводити вас через налаштування віддаленого доступу.
- Не діліться банківськими обліковими даними, одноразовими кодами чи даними картки, щоб «перевірити» послугу.
- Не робіть тестовий переказ, щоб довести легітимність.
- Не сприймайте відеодзвінок, профіль, що виглядає перевіреним, чи публічну сторінку бізнесу як дозвіл ділитися екраном.
Спокійний спосіб відстояти межу
Вам не потрібно нікого звинувачувати. Достатньо короткого повідомлення: «Я не ділюся екраном і не даю віддалений доступ для банкінгу. Якщо хочеш це обговорити, можемо без цього». Потім спостерігайте, що станеться. Легітимне прохання може пережити відмову. Насторожувати варто те, що працює, лише якщо ви надаєте доступ.
Якщо ви не впевнені, чи фірма справжня, перевірте її незалежно, перш ніж вирішувати. Якщо ви вже поділилися доступом, зупиніться, зверніться до постачальника й до банку та зберігайте свої записи. Питання про стосунки може зачекати, доки ваші рахунки захищені.