Fałszywy bank w skrzynce i SMS po zakupach. Policja ostrzega

Wiadomość o rzekomo zablokowanym koncie może prowadzić do strony stworzonej przez oszustów. Podobne zagrożenie pojawia się podczas zakupów internetowych, zwłaszcza gdy sprzedający próbuje przenieść rozmowę poza portal. Policjanci przypominają, jak rozpoznać phishing i chronić dane.

Phishing najczęściej zaczyna się od wiadomości e-mail przypominającej komunikat banku, serwisu aukcyjnego albo innej instytucji. Jej autor informuje o rzekomym dezaktywowaniu konta i nakłania do jego ponownego uruchomienia za pomocą odnośnika. Po wejściu na stronę użytkownik może zostać poproszony o podanie loginu, hasła lub danych karty płatniczej.

Oszuści wykorzystują także złośliwe oprogramowanie. Robaki, trojany i wirusy mogą przedostać się do komputera przez zainfekowane witryny albo fałszywe wiadomości e-mail. Takie programy potrafią się samodzielnie powielać, niszczyć pliki i rozsyłać spam.

Trudniejszą do wykrycia odmianą phishingu jest pharming. W tym przypadku użytkownik wpisuje prawidłowy adres, na przykład strony banku, ale zostaje przekierowany do witryny przygotowanej przez oszustów. Podanie danych na takiej stronie może doprowadzić do ich przejęcia.

Policjanci zalecają dokładne czytanie wiadomości SMS z banku i sprawdzanie, co zostaje autoryzowane. Należy również zapoznać się z zasadami bezpieczeństwa banku oraz stosować je podczas korzystania z portali aukcyjnych.

Ostrożność jest potrzebna także przy kontaktach ze sprzedającymi i kupującymi. Bezpośrednie transakcje poza portalem zwiększają ryzyko oszustwa. Sygnałem ostrzegawczym może być próba przeniesienia rozmowy na WhatsAppa lub Messengera.

Fałszywe strony często zawierają błędy językowe, niegramatyczne sformułowania i brak polskich znaków. Przed wpisaniem danych trzeba sprawdzić adres widoczny w przeglądarce, ponieważ oszuści mogą podrobić nie tylko stronę banku, lecz także witrynę portalu aukcyjnego.

Podejrzany telefon lub SMS można zgłosić do CSIRT NASK, czyli zespołu reagowania na incydenty bezpieczeństwa komputerowego działającego pod patronatem Naukowej i Akademickiej Sieci Komputerowej. Zespół monitoruje i analizuje zgłoszenia dotyczące cyberbezpieczeństwa.

Osoba, która padła ofiarą oszustwa, może złożyć zawiadomienie o podejrzeniu popełnienia przestępstwa w jednostce Policji lub prokuraturze.

na podstawie: KPP w Lublińcu.