Заметьте повод для проверки
Остановитесь, если сообщение утверждает, что больница или координатор сменили счёт, требуют срочный аванс или «проверку». Поддельное сообщение может копировать имя, подпись, логотип, стиль и настоящую дату визита. Важен не тон, а требование действовать до независимого подтверждения.
Не открывайте незнакомое вложение, не сканируйте неизвестный код, не устанавливайте удалённое управление и не переходите в личный аккаунт ради скорости. Сохраните адрес отправителя, время и просьбу. В копиях для проверки закройте паспортные и банковские данные.
Поставьте границу и не раскрывайте секреты
Если ответ необходим, напишите, что проверите запрос по контакту из письма о визите, счёта или официального сайта. Не сообщайте, пришёл ли код, какой у вас баланс и каким банком вы пользуетесь. Настоящий сотрудник должен принять независимую проверку.
Не передавайте пароль интернет-банка, код карты, одноразовый пароль или экран человеку, называющемуся координатором или банковским работником. Национальное управление финансового регулирования Китая относит эти сведения к чувствительным и советует пользоваться официальными каналами. Здесь описан процесс, а не обвинение конкретного отправителя.
Сверьте два ранее известные источника
Используйте сохранённый сайт больницы, номер кассы из счёта или ранее подтверждённый адрес координатора. Спросите, отправлялось ли сообщение, изменился ли счёт и какой отдел отвечает. Не звоните по номеру из подозрительного сообщения.
При изменении оплаты по возможности получите два подтверждения: касса больницы проверяет получателя и счёт, а банк — свои требования безопасности. Попросите документ с зарегистрированным именем получателя, суммой, валютой, номером и сроком действия. Координатор не должен быть единственным подтверждающим лицом.
Действуйте, если данные или деньги могли раскрыться
Если вы ввели пароль, одобрили платёж, включили демонстрацию экрана или сообщили код, прекратите разговор и немедленно свяжитесь с банком по официальному каналу. Спросите о мерах защиты и следуйте указаниям банка. Сохраните переписку, квитанции и обезличенные снимки экрана.
При переводе денег или захвате аккаунта быстро сообщите банку и местным властям по опубликованному маршруту. Статья, опубликованная на сайте CAC, предупреждает о поддельной поддержке, выманивающей данные и переводы. Не платите второй «сбор за возврат».
Составьте карту доверенных контактов
До поездки запишите сайт больницы, официальную кассу, подтверждённый адрес координатора, номер банка, страховщика и человека дома. Отметьте дату независимой проверки каждого контакта. При настоящем изменении храните старые и новые сведения с датой и должностью подтвердившего сотрудника.
Итоговая проверка должна ответить, кто начал изменение, какой источник его подтверждает, к какому счёту оно относится и что будет, если подождать. Если ответа нет, остановитесь. Это защищает согласие и данные, но не гарантирует медицинский или платёжный результат.
