Weryfikacja pracownika banku? Nie – to oszust się uwiarygodnia.
Internetowi oszuści nieprzerwanie szukają sposobów, by dostać się na nasze konta bankowe. By skutecznie przekonać ofiarę, próbują uwiarygodnić fałszywe połączenia. Celem jest przekonanie rozmówcy, że ma do czynienia z pracownikiem banku. Zobacz, jak wyglądają SMS-y, których efektem ma być rzekoma „weryfikacja”.
Systemy bezpieczeństwa CERT Orange Polska wykryły serię wiadomości SMS stanowiących bezdyskusyjnie próbę podszycia pod korespondencję z bankiem. Treść SMS-a (forma oryginalna):
Weryfikacja pracownika banku. Twoj kod weryfikacji – 119993. Nie podawaj nikomu tego kodu. Popros o ten kod doradce z ktorym obecnie rozmawiasz. Godnosc â€prowadzacego twoja sprawa – Zaneta Kaminska. Z pozdrowieniami, Alior Bank Polska
Wiadomości, które do nas trafiły, brzmiały identycznie. Oszuści zmieniali tylko personalia „konsultanta” oraz nazwę banku. Nazwy nadawcy używane w ostatnim tygodniu to:
- alior24
- agricole24
- ing24
- ipko24
- iko24
- Monitoring.
- iPKO24
- mBank
- nbp
- NBP
- PEKA024
- pko bp24
Na czym polega „weryfikacja” i jak uniknąć ryzyka?
Wiadomości nie zawierają linków, więc nie można ich określać jako klasycznego phishingu. Dzięki tej socjotechnicznej sztuczce oszuści mogą jednak przekonać wielu rozmówców, że faktycznie kontaktują się z bankiem. W tym schemacie to rozmawiający z nami oszust wysyła SMS-a „weryfikacyjnego”. Ani nazwisko „konsultanta”, ani kod weryfikacyjny nie są istotne. Mają jedynie wywołać u ofiary wrażenie, że rozmawia z pracownikiem banku. Jeśli oszust zdoła ją uspokoić, znacznie zwiększa to szansę powodzenia kolejnych etapów oszustwa.
Jak nie dać się oszukać?
Dobrym pomysłem jest wejście na stronę Twojego banku, by znaleźć informację o tym, jak możesz potwierdzić tożsamość konsultanta. W wielu przypadkach jest to możliwe po zalogowaniu się do aplikacji mobilnej. Zdarza się też, że aplikacja w trakcie rozmowy wysyła komunikat push, którego akceptacja jest warunkiem kontynuowania połączenia.
Nie ufaj „potwierdzeniom” SMS takim jak opisywane powyżej. Jeśli masz wątpliwości – rozłącz się, znajdź numer do swojego banku, zadzwoń tam i spytaj, czy ktoś się z Tobą kontaktował. Nie wchodź w dyskusję z rozmówcą – w przypadku oszustwa będzie się starał za wszelką cenę odwieść Cię od rozłączenia, używając argumentów o poważnym zagrożeniu i bezlitośnie upływającym czasie.
