谨慎使用取款机
乌克兰有关于取款机盗刷的报告,尤其是在非银行网点的机器上。您应优先选择位于银行网点、银行大厅或其他有监管场所内的取款机。这类机器通常维护更好,也更不容易被动手脚。
插卡前,请先查看卡槽和键盘。如果发现任何部件松动、划痕、错位或异常,请改用其他机器。每次输入密码时都要用手遮挡。不要让任何人站得太近,以免看到您输入密码。
尽可能使用非接触式支付。现金提取金额只保留当天所需即可。如果您的卡被复制或被盗,较小的余额可以减少损失。
在公共 Wi-Fi 上保持安全
咖啡馆、酒店和公共场所提供免费 Wi-Fi 很常见,但并不总是加密的。您应假定在开放网络上传输的数据可能被截获。除非您已启用可信的 VPN,否则不要在公共 Wi-Fi 上登录银行应用、电子邮箱账户或政府服务。
VPN 不能让您隐身,但能增加一层有用的保护。如果您不使用 VPN,涉及敏感信息时请切换到移动数据。关闭手机和笔记本电脑自动连接开放网络的功能。如果之后不再需要,请在使用后忽略这些网络。
在不需要时,请关闭蓝牙和文件共享。出行前更新手机和应用。安全补丁的重要性往往比多数人预想的更高。
警惕消息和二维码中的网络钓鱼
乌克兰语和俄语的网络钓鱼消息很常见。它们可能声称有配送问题、银行问题、税务通知、罚款,或有包裹在等您。消息中通常包含链接,指向伪造的登录页面或恶意软件下载。不要点击来自未知发件人的链接。如果消息看起来很重要,请直接通过您自己输入的官方应用或网站打开相关服务。
在旅游景点、停车区域以及海报或贴纸上也存在二维码诈骗。伪造的二维码可能把您带到一个看起来真实的付款页面。扫描前,请检查该二维码是否像是贴在另一张二维码上面的贴纸。如果您要付款,请先确认商户名称,再输入银行卡信息。
对于任何制造紧迫感的消息都要保持谨慎。如果消息称您的账户今天就会被封、包裹现在就会退回,或者您的付款失败且必须立即修复,请先停下来核实。制造紧迫感是常见手法。
保护您的手机号码和银行应用
已有关于 SIM 卡调换诈骗的报告。犯罪分子会试图把您的手机号码转移到一张新的 SIM 卡上,以便接收您的短信验证码。您需要像保护银行卡一样保护您的号码。如果运营商提供额外的账户保护,例如转网锁或 SIM 变更锁,请向您的移动运营商咨询。
尽可能使用基于应用的身份验证,而不是短信验证码。密码管理器可以帮助您为每个账户使用强且唯一的密码。如果手机丢失或被盗,请立即从另一台设备上更改您的银行和电子邮箱密码。
Monobank 和 PrivatBank 应用具有较强的欺诈检测功能,但仍然依赖您自身的谨慎。请及时查看通知。如果您看到不认识的付款或登录记录,请立即在应用中冻结卡片或账户,并联系银行。
如果发现异常该怎么办
如果您认为卡片信息可能已被复制,请在银行应用中冻结该卡并向银行报告。如果您怀疑某个链接是网络钓鱼链接,请不要输入任何信息,并在确认是否需要举报后删除消息。如果您点击了可疑链接,请从安全设备上更改该账户的密码。
如果您的手机在没有明显原因的情况下停止接收信号,请尽快联系您的移动运营商。服务突然中断可能是 SIM 卡调换诈骗的迹象。如果银行向您发送了您并未请求的验证码或提醒,请将其视为警示,并立即检查您的账户。
请将银行和移动运营商的紧急联系方式离线保存。如果您的手机已被入侵,您可能无法轻易搜索到这些信息。
降低风险的实用习惯
- 使用位于银行网点或其他有监管场所内的取款机。
- 每次交易时都要遮挡密码,并让卡片始终在视线范围内。
- 在公共 Wi-Fi 上使用 VPN,或切换到移动数据。
- 除非信任来源,否则不要扫描二维码。
- 仅通过官方应用或手动输入的网址打开银行和配送服务。
- 为银行卡使用、登录和转账启用应用提醒。
- 如运营商提供额外保障,请向其保护您的手机号码。
您在乌克兰面临的大多数网络风险,与在其他地方遇到的风险相同。不同之处在于,您需要在公共场所和共享网络上更加谨慎。放慢速度,核实来源,并直接使用银行应用或官方服务。