Nie daj się nabrać na łatwy zysk!

Rafał (36 l.), pracownik firmy kurierskiej z Opola, natknął się na portalu społecznościowym na reklamę pośrednictwa finansowego. Skorzystanie z okazji miało mu zapewnić intratne zyski. Kliknął w link i trafił na stronę firmy (jak się później okazało fikcyjnej). Aby korzystać z jej usług, musiał się zarejestrować na stronie internetowej i wpłacić dowolną kwotę. Ponieważ transakcja miała przebiegać internetowo, pan Rafał zalogował się na swoje konto bankowe. Jednak pojawiły się problemy techniczne związane z obsługą konta. Z panem Rafałem skontaktował się więc telefonicznie konsultant firmy finansowej. On także był fałszywy. Doradził panu Rafałowi, by na swoim komputerze zainstalował pewien program, który rozwiąże problem. Gdy pan Rafał to zrobił, oszust poprosił, by ponownie zalogował się do banku. W ten sposób złodziej przechwycił dane, m.in. login i hasło do konta, co pozwoliło mu okraść pana Rafała ze wszystkich pieniędzy.

Proceder zawsze wygląda podobnie

Trafiasz w internecie na reklamę pośrednictwa finansowego lub usług inwestycyjnych. Skuszony obietnicą łatwego i sporego zysku chcesz skorzystać z usług firmy. Aby procedura rejestracji na stronie firmy przeszła pomyślnie, musisz wpłacić jakąkolwiek kwotę. Nie możesz jednak tego zrobić, bo masz kłopot z obsługą swojego konta bankowego. Wtedy dzwoni do ciebie przestępca podający się za konsultanta firmy. Prosi o zainstalowanie programu, który usunie wszelkie usterki. Za pomocą tego programu ma ci także pokazać, jak korzystać z serwisu firmy. Fałszywy konsultant podaje nazwę programu. Okazuje się, że program jest legalny i dostępny do powszechnego użytku (co usypia twoją czujność), jednak „konsultant” nie zdradza jego możliwości. W rzeczywistości jest to oprogramowanie, które umożliwia oszustom przejęcie twojego komputera i zdalną kontrolę nad nim.

Następnie oszust prosi o ponowne zalogowanie się do banku. Wówczas – za pośrednictwem wcześniej zainstalowanego programu – wchodzi w posiadanie twoich danych np. loginu i hasła. Droga do twoich oszczędności oraz konta bankowego stoi przed nim otworem

Decyzje pod presją czasu

A tak łatwo można nie dopuścić do utraty swoich pieniędzy! Przede wszystkim nie wierz w łatwy i prosty zysk. Warto też kilka razy się zastanowić, zanim podasz komuś swoje dane. Zawsze sprawdza j treść SMS-a przed potwierdzeniem transakcji. Wiele osób nie sprawdza , c z y zgadza się kwota, która widnieje w wiadomości otrzymanej od banku. Wiedzą o tym oszuści, dlatego tworzą presję czasu, nalegając na jak najszybsze potwierdzenie. W pośpiechu możemy nie zauważyć, że zamiast 200 zł potwierdzimy przelew na 2 tys. lub więcej. W niektórych przypadkach zgłoszonych policji w SMS-ach widniała także obca waluta, w której przelew miał być wykonany, a także informacja o zawarciu umowy o kredyt!

Unikaj linków i załączników niewiadomego pochodzenia

stawiając się jako pracownik banku. Zachęcają do zainstalowania fałszywej aplikacji, wyłudzają dane ofiary i czyszczą jej konto. Wysyłają maile z fałszywym załącznikiem, który może zainstalować na sprzęcie złośliwe oprogramowanie. W wiadomości może być też link kierujący na podstawioną stronę, która służy do wyłudzania danych n p . karty płatniczej. Pamiętaj jednak, tak nigdy nie postępują pracownicy banku! Jeśli otrzymasz np. wiadomość, że twoje konto jest zablokowane i w treści będzie link do odblokowania dostępu albo pracownik banku poprosi o zainstalowanie dodatkowego certyfikatu lub oprogramowania, bądź niezwykle ostrożny. Najprawdopodobniej będzie to oszustwo. Oszuści mogą również próbować zdobyć dostęp do twojego telefonu i znajdujących się tam informacji np. wiadomości SMS. W tym celu będą próbowali skłonić cię do zainstalowania różnych programów i aplikacji na twoim smartfonie. W tym przypadku również użyją wiarygodnych argumentów, np. że jest to nowsza wersja aplikacji bankowej lub aktualizacja, która poprawi bezpieczeństwo itd. Pamiętaj, pracownik banku nigdy o to nie poprosi!

Nie daj się oszustom!

• Nie instaluj nieznanego ci oprogramowania na komputerze czy smartfonie. Może ono umożliwić przejęcie kontroli nad twoim sprzętem lub wykradanie danych.
• Zanim skorzystasz z usług firmy finansowej czy inwestycyjnej, upewnij się - najlepiej z kilku źródeł – że masz do czynienia z uczciwą ofertą.
• Nigdy nie podejmuj decyzji finansowych lub związanych z podpisywaniem umów pochopnie, pod presją czasu.
• Dokładnie czytaj treść SMS-a przed potwierdzeniem transakcji. Szczególną uwagę zwracaj na kwotę!

CYBERPRZESTĘPCY TO MISTRZOWIE SOCJOTECHNIKI

MARCIN GANCLERZ, EKSPERT DS. CYBERBEZPIECZEŃSTWA W PKO BANKU POLSKIM:

– Cyberprzestępcy zrobią wszystko, żeby nakłonić swoją ofiarę do określonego zachowania. Może to być np. instalacja fałszywej aplikacji, otwarcie zainfekowanego załącznika albo kliknięcie w link, który przekieruje nas na fałszywą stronę służącą do wyłudzania danych. Należy pamiętać, że każdy telefon, każda wiadomość od oszusta będzie sprawiała wrażenie wiarygodnej, co dodatkowo ma uśpić czujność potencjalnej ofiary. Dodatkowo cyberprzestępcy bazują na pośpiechu, w którym żyjemy. W natłoku obowiązków, telefonów i wiadomości łatwo bowiem przeoczyć, co jest oszustwem, a co nie. Dlatego tak ważne jest zachowanie ostrożności za każdym razem, kiedy musimy gdzieś podać swoje dane. Sprawdzajmy dokładnie adresy stron internetowych, na których podajemy loginy, hasła oraz dane naszej karty płatniczej. Nie instalujmy oprogramowania, jeśli nie mamy pewności, czy jest ono prawdziwe. Nie wierzmy też w oferty, które oferują szybki i wysoki zysk. Prędzej możemy bowiem stracić wszystkie pieniądze, niż w prosty sposób je zarobić.

PARTNEREM MATERIAŁU JEST PKO BANK POLSKI