Uwaga na fałszywe telefony z numerów podszywających się pod numery Banku

Informujemy o kolejnym sposobie działania oszustów podszywających się pod pracownika Banku. W takim przypadku numer telefonu, z którego dzwoni oszust, wyświetla się Klientowi jakby rzeczywiście pochodził z Banku. Tego typu sposób działania sprawców jest znany i można o nim przeczytać w internecie, m.in. na stronach Związku Banków Polskich.

Oszuści wykorzystują słabe strony sieci GSM, które pozwalają im podszywać się pod dowolny numer telefonu - w tym numery Banku. Nie jest to związane z jakimkolwiek przełamaniem bankowych systemów bezpieczeństwa.

Poniżej prezentujemy schemat z jakim postępuje oszust:

Oszust podszywający się pod pracownika działu bezpieczeństwa lub działu techniczego Banku, prawdopodobnie będzie znał Twoje imię i nazwisko. Chcąc być wiarygodny na początku przekaże informację o nagrywaniu rozmowy, powołując się na formułę RODO. Poinformuje np. o zablokowaniu przelewu z konta lub rzekomym włamaniu na konto bankowe i usiłowaniu dokonania przelewu. Ale jednocześnie zapewni, że sytuacja jest pod kontrolą i zachęci do pobrania i zainstalowania aplikacji (np. Quicksuport od TeamViewer), pod pretekstem usprawnienia komunikacji z Bankiem lub zdalnego usunięcia złośliwego oprogramowania z komputera.

Jeśli uwierzysz i zainstalujesz aplikację, oszust przejmie kontrolę nad Twoim urządzeniem. Sprytnie pozyska dalsze dane, np.: login, hasło, kod z SMS-a autoryzacyjnego. W efekcie wyczyści konto ze wszystkich pieniędzy.

Jak się bronić?

• Przerwać rozmowę - rozłączyć się.
• Upewnić się, że istotnie połączenie zostało przerwane.
• Zadzwonić do Banku na nr telefonu dostępny na stronie internetowej Banku i przedstawić sprawę.
• W uzgodnieniu z Bankiem zgłosić sprawę organom ścigania, jeśli ujawnione zostały poufne informacje lub zainstalowana aplikacja wskazana przez oszusta.
• Przed ponownym korzystaniem z bankowości internetowej – przy użyciu nowych środków dostępu – upewnić się, że urządzenie, z którego korzystamy jest wolne od wszelkich podejrzanych instalacji oraz zabezpieczone aktualnym oprogramowaniem antywirusowym.

Jakie stosować zasady bezpieczeństwa:

• • Nigdy nie podawaj przez telefon loginu i hasła do bankowości internetowej.
• • Nigdy nie instaluj dodatkowego oprogramowania by poprawić dostępność usług bankowych.
• • Poproś rozmówcę o podanie imienia i nazwiska, jeżeli ich sam nie podał. Pracownicy Banku przedstawiają się już na początku rozmowy.
• • Pod żadnym pozorem nie przekazuj telefonicznie kodów z SMS-ów autoryzacyjnych czy kodu autoryzacyjnego z tokena. Kody te służą do potwierdzania przelewów czy dodawania nowych zaufanych urządzeń w Twojej bankowości internetowej. Dokładnie czytaj treść otrzymywanych z systemu SMS-ów, żeby wiedzieć, czego konkretnie dotyczą!
• • Bez dobrze uargumentowanej przyczyny nie podawaj przez telefon również swojego numeru PESEL.
• • Zachowaj też ostrożność, jeżeli rozmówca wywiera na Tobie presję czasu. Oszuści często sugerują, że wszystko, o co proszą, musi być wykonane jak najszybciej. W pośpiechu dużo łatwiej podjąć nieprzemyślane decyzje.

Zarząd Banku Spółdzielczego w Mławie