Presja czasu, fałszywy link, prośba o kod autoryzacyjny – metody stosowane przez oszustów ewoluują, ale ich schemat pozostaje niezmienny od lat. Eksperci Bankier.pl wskazują kilka powtarzalnych sygnałów, które powinny natychmiast wzbudzić czujność. Ich znajomość może uchronić przed utratą oszczędności.
Najważniejsze fakty
| Sygnał ostrzegawczy | Opis |
|---|---|
| Presja czasu i groźba | Wiadomość wymusza natychmiastową decyzję, grożąc blokadą konta, zwrotem przesyłki lub konsekwencjami prawnymi |
| Link zamiast oficjalnego kanału | Prośba o logowanie przez odnośnik w SMS-ie lub mailu, często z adresem łudząco podobnym do oryginału (np. santender.pl) |
| Prośba o poufne dane | Żądanie kodu BLIK, PIN-u, CVV lub pełnego hasła do bankowości – żaden bank nie prosi o takie informacje |
| Zdalny pulpit i „bezpieczne konto” | Oszust namawia do instalacji oprogramowania (AnyDesk, TeamViewer) lub przelania środków na rzekome „konto techniczne” |
Presja czasu i groźba natychmiastowych konsekwencji
Pierwszym i najważniejszym sygnałem ostrzegawczym jest presja czasu. Oszuści informują, że konto zostanie zablokowane w ciągu godziny, przesyłka wróci do nadawcy, dopłata do rachunku za prąd przepadnie po północy, a komornik zajmie wynagrodzenie do końca dnia. Eksperci podkreślają, że żaden bank, urząd ani firma kurierska nie wymusza decyzji finansowych w kilkanaście minut przez SMS. Poczucie, że trzeba kliknąć natychmiast, jest sygnałem do zatrzymania się i zweryfikowania informacji.
Fałszywy link zamiast oficjalnego kanału
Prawdziwy bank nigdy nie prosi o logowanie przez odnośnik w SMS-ie ani w mailu. Adresy w takich wiadomościach na pierwszy rzut oka wyglądają wiarygodnie, ale po dokładniejszym przyjrzeniu się ujawniają oszustwo. Przykłady to santender.pl zamiast santander.pl, ing-bezpieczne-logowanie.com zamiast oficjalnej domeny, czy końcówka .top albo .yzx w miejscu .pl. Do bankowości elektronicznej należy wchodzić wyłącznie z zakładki w przeglądarce lub z aplikacji mobilnej, nigdy z linku otrzymanego z zewnątrz.
Prośba o poufne dane i kod BLIK
Kod BLIK jest jednorazowym poleceniem wypłaty lub płatności. Bank nie potrzebuje go do żadnej weryfikacji. Konsultant nigdy nie zapyta o kod autoryzacyjny, PIN do karty, CVV z rewersu ani o pełne hasło do bankowości. Każda taka prośba, niezależnie od uzasadnienia, jest oszustwem. Osoby podające się za pracowników banku mogą twierdzić, że potrzebują tych danych do „odblokowania konta” lub „zatrzymania przelewu” – to klasyczna manipulacja.
Zdalny pulpit i „bezpieczne konto techniczne”
Coraz częściej oszuści nakłaniają ofiary do zainstalowania oprogramowania do zdalnego pulpitu, takiego jak AnyDesk, TeamViewer, Quick Assist czy UltraViewer. Rzekomy pracownik banku albo funkcjonariusz CBŚP tłumaczy, że musi połączyć się z komputerem ofiary, aby „zabezpieczyć środki” lub „zatrzymać hakera”. W rzeczywistości uzyskuje dostęp do bankowości i wykonuje przelewy na oczach ofiary. Żadna instytucja publiczna nie prowadzi działań operacyjnych w ten sposób.
Inną odmianą tego scenariusza jest przelew na „bezpieczne konto techniczne”. Rozmówca przekonuje, że pieniądze są zagrożone i trzeba je pilnie przelać na rachunek wskazany przez „analityka bezpieczeństwa” albo „depozyt policyjny”. Banki nie prowadzą kont technicznych do zabezpieczania środków klientów. Prawdziwa procedura w razie zagrożenia to zastrzeżenie karty i kontakt z infolinią z numeru wydrukowanego na jej odwrocie.
Jak się chronić i gdzie zgłaszać
Eksperci radzą, aby podejrzane SMS-y przesyłać do CERT Polska pod numer 8080. Podejrzane strony i wiadomości mailowe można zgłaszać przez formularz na stronie incydent.cert.pl. Przed przelaniem jakichkolwiek pieniędzy na nieznaną platformę inwestycyjną warto sprawdzić listę ostrzeżeń publicznych Komisji Nadzoru Finansowego na stronie knf.gov.pl. Zysk bez ryzyka nie istnieje w regulowanych produktach finansowych – to kolejny sygnał ostrzegawczy.
Źródło: Bankier.pl – Wiadomości, https://www.bankier.pl/wiadomosc/Jak-rozpoznac-wyludzenie-To-zwykle-zdradza-oszusta-9187867.html
Źródła i weryfikacja
Materiał przygotowano jako praktyczną notatkę redakcyjną. Przed decyzjami prawnymi, finansowymi lub urzędowymi sprawdzaj dane w źródle pierwotnym.
- Oficjalne źródła i weryfikacja redakcyjna