Nowa metoda oszustów: manipulacja zamiast wyłudzania haseł
W ostatnich miesiącach polscy klienci banków stali się celem wyjątkowo wyrafinowanej kampanii oszustw. Eksperci ds. cyberbezpieczeństwa ostrzegają przed schematem, w którym ofiara traci dziesiątki tysięcy złotych, nie podając przestępcom ani loginu, ani hasła do bankowości elektronicznej. Mechanizm opiera się w całości na psychologicznej manipulacji i wykorzystaniu autorytetu instytucji finansowych.
Przestępcy nie potrzebują dostępu do konta online, ponieważ zmuszają właściciela rachunku do samodzielnego wypłacenia i przekazania gotówki. W jednym z opisanych przez specjalistów przypadków, ofiara straciła aż 90 tysięcy złotych, będąc przekonaną, że bierze udział w procedurze „zabezpieczania środków” prowadzonej przez prawdziwych pracowników banku.
Jak wygląda scenariusz ataku krok po kroku?
Cały proces jest precyzyjnie wyreżyserowany i zazwyczaj składa się z kilku etapów mających na celu zbudowanie poczucia zagrożenia:
- Pierwszy kontakt: Ofiara otrzymuje telefon od osoby podającej się za pracownika banku. Rozmówca informuje o rzekomej pożyczce zaciągniętej na dane ofiary lub wycieku danych.
- Budowanie autorytetu: Rozmowa jest przełączana do „konsultanta”, a w sprawę włączony zostaje rzekomy pracownik Narodowego Banku Polskiego (NBP). Oszuści wspominają o prokuraturze i Generalnym Inspektorze Informacji Finansowej, co ma wywołać presję czasu.
- Weryfikacja danych: Ofiara jest proszona o podanie podstawowych informacji (imię, nazwisko, nazwa banku), co uwiarygadnia rozmowę w oczach rozmówcy.
- Instrukcje „zabezpieczenia”: Ofiara otrzymuje polecenie wypłacenia gotówki z bankomatu lub oddziału i wpłacenia jej na tzw. „konto techniczne” za pomocą kodów BLIK lub specjalnych instrukcji przekazanych przez telefon.
Dlaczego ten schemat jest tak skuteczny?
Kluczem do sukcesu oszustów jest nieprzerwana rozmowa telefoniczna. Przestępcy nie pozwalają ofierze na przerwanie połączenia, co uniemożliwia konsultację z rodziną lub samodzielne sprawdzenie numeru infolinii banku. Dodatkowym elementem uwiarygadniającym są fałszywe wiadomości SMS (tzw. spoofing) oraz e-maile z podrobionymi dokumentami, które przypominają oficjalną korespondencję bankową.
Eksperci wskazują na kilka sygnałów ostrzegawczych, które powinny wzbudzić czujność każdego klienta:
- Presja czasu: Oszuści zawsze naciskają na szybkie działanie, nie dając czasu na przemyślenie sytuacji.
- Nietypowe polecenia: Żaden pracownik banku nigdy nie poprosi klienta o wypłacenie gotówki i wpłacenie jej ponownie przez bankomat w celu „zabezpieczenia”.
- Jakość komunikacji: W wiadomościach SMS często pojawiają się literówki, a rozmówcy mogą posługiwać się nienaturalnym akcentem.
Jak chronić swoje oszczędności?
Najważniejszą zasadą jest zachowanie spokoju w obliczu informacji o „zagrożonych środkach”. Jeśli odbierzesz telefon z nieznanego numeru, w którym rozmówca twierdzi, że Twoje pieniądze są w niebezpieczeństwie, zastosuj się do poniższej procedury:
- Natychmiast zakończ rozmowę: Nie wdawaj się w dyskusję, nawet jeśli rozmówca wydaje się profesjonalny.
- Samodzielnie wybierz numer: Zadzwoń na oficjalną infolinię swojego banku, korzystając wyłącznie z numeru podanego na stronie internetowej banku lub na karcie płatniczej.
- Weryfikuj źródło: Pamiętaj, że nadawcę SMS-a można bardzo łatwo podrobić. Wiadomość w tym samym wątku, w którym wcześniej przychodziły kody autoryzacyjne z Twojego banku, nie gwarantuje autentyczności nadawcy.
Pamiętaj, że bank nigdy nie będzie prosił o przekazanie gotówki na „konto techniczne” ani nie będzie angażował Narodowego Banku Polskiego do rozwiązywania problemów z rachunkiem indywidualnego klienta. Zachowanie czujności i weryfikacja informacji u źródła to najskuteczniejsze metody ochrony przed tego typu atakami.