Oszuści podszywają się pod pracowników banku. Nowa metoda wyłudzania danych

Fałszywi “pracownicy” banków z profesjonalnymi legitymacjami

Na polskim rynku finansowym odnotowano niepokojący wzrost liczby oszustw, w których przestępcy podszywają się pod pracowników banków, dysponując przy tym niezwykle realistycznymi, podrobionymi legitymacjami służbowymi. Metoda ta, nazywana przez ekspertów ds. bezpieczeństwa “social engineering z elementami wiarygodności wizualnej”, stanowi poważne zagrożenie dla klientów instytucji finansowych.

Jak działa mechanizm oszustwa?

Sprawcy kontaktują się z potencjalnymi ofiarami telefonicznie lub bezpośrednio przy drzwiach mieszkania. Prezentują się jako pracownicy działów bezpieczeństwa, audytu lub wsparcia technicznego renomowanych banków, takich jak PKO BP, mBank czy Santander. Kluczowym elementem ich wiarygodności jest pokazanie legitymacji służbowej, która do złudzenia przypomina prawdziwą – zawiera logo banku, zdjęcie, imię i nazwisko oszusta oraz hologramy zabezpieczające.

“Realizm tych dokumentów jest zatrważający. Oszuści inwestują w wysokiej jakości druki i zabezpieczenia, by ofiara nie miała wątpliwości co do autentyczności przedstawiciela banku” – komentuje ekspert z Związku Banków Polskich.

Cel ataku: dane dostępowe i pieniądze

Pod pretekstem:

„awarii systemu” wymagającej weryfikacji tożsamości,
„podejrzanej aktywności” na koncie,
konieczności „aktualizacji danych” lub „wdrożenia nowych zabezpieczeń”,

przestępcy dążą do wyłudzenia loginów, haseł, kodów jednorazowych (SMS) lub danych karty płatniczej. W niektórych przypadkach proszą o zainstalowanie na telefonie ofiary zdalnej aplikacji do pulpitu, co daje im pełną kontrolę nad urządzeniem i dostęp do wszystkich aplikacji bankowych.

Jak się chronić? Zasady bezpieczeństwa

Eksperci ds. cyberbezpieczeństwa przypominają kluczowe zasady:

Bank nigdy nie prosi o podanie pełnego hasła, PIN-u lub kodu SMS przez telefon lub w rozmowie face-to-face.
Prawdziwy pracownik banku nie przyjdzie do Ciebie do domu bez wcześniejszego, potwierdzonego umówienia.
W przypadku wątpliwości należy przerwać kontakt i samodzielnie zadzwonić na infolinię banku, korzystając z numeru podanego na oficjalnej stronie internetowej lub z tyłu karty płatniczej.
Można poprosić o podanie imienia i nazwiska oraz oddziału, a następnie zweryfikować te dane, dzwoniąc do banku.

Warto regularnie przeglądać historię transakcji na swoim koncie bankowym i korzystać z alertów SMS/email. Pamiętajmy, że czujność i zdrowy rozsądek to nadal najskuteczniejsze narzędzia w walce z oszustwami finansowymi. W przypadku próby wyłudzenia należy niezwłocznie powiadomić bank oraz policję.

Foto: cdn-sw.spidersweb.pl