Stracisz dane, stracisz pieniądze! - jak nie paść ofiarą oszustów

- Konsument odbiera połączenia telefoniczne, SMS-y albo maile z linkiem do płatności. Do tego dochodzą strach o utratę pieniędzy, ponaglanie do jak najszybszego działania, podania danych. UOKiK w kampanii „Stracisz dane, stracisz pieniądze!” przypomina, że należy stosować zasadę ograniczonego zaufania przy udostępnianiu danych. Ostrzegamy przed groźbą utraty pieniędzy po podaniu przez konsumenta np. loginu i hasła do konta czy wejściu na podejrzaną stronę internetową. Utrata danych może prowadzić do kradzieży oszczędności całego życia. Każdy może paść ofiarą cyberoszustów, dlatego tak ważne jest jak najszersze informowanie konsumentów o zagrożeniach – mówi Tomasz Chróstny, Prezes Urzędu Ochrony Konkurencji i Konsumentów.

- Przestępcy nieustannie udoskonalają sposoby oszustw. Obserwujemy z roku na rok coraz więcej prób wyłudzeń. Dotyczy to nie tylko fałszywych stron znanych instytucji (phishing), ale także wysyłania SMS-ów oraz wykonywania połączeń, technicznie podając się za kogoś innego (spoofing) – odbiorcy wyświetla się numer infolinii banku, zamiast prawdziwego numeru, z którego pochodzi połączenie. Skalę zjawiska pokazują nasze dane. W 2021 roku liczba zgłoszonych incydentów, polegających na próbie kradzieży danych, wzrosła trzykrotnie w porównaniu do poprzedniego roku. Realizując ataki, oszuści wykorzystują narzędzia zdalnego dostępu do pulpitu, niedoskonałości w budowie sieci telekomunikacyjnej, ale przede wszystkim proste sztuczki socjotechniczne, takie jak zastraszanie i zmuszanie do działania w pośpiechu - mówi Szymon Sidoruk, Analityk Zagrożeń, CERT Polska.

• Podawanie się za pracownika banku, odwoływanie do cenionych instytucji – policji, urzędów

• skontaktuj się z bankiem, używając zweryfikowanego kanału kontaktu,
• zgłoś sprawę Policji.
• Aplikacje do odbioru przesyłek, poczty głosowej, MMS-ów

• prześlij SMS do CERT Polska – numer 799 448 084,
• odczytałeś SMS-a, ale nie kliknąłeś w link – bądź ostrożny i nie klikaj w link,
• wszedłeś na stronę, ale nie pobrałeś aplikacji – bądź ostrożny, natychmiast zamknij stronę,  
• pobrałeś aplikację, ale jej nie zainstalowałeś – nie instaluj, lecz usuń pobrany plik,
• zainstalowałeś aplikację - powinieneś niezwłocznie:
  • włączyć tryb samolotowy w telefonie – złośliwe oprogramowanie nie będzie w stanie wysyłać SMS-ów i nawiązywać kontaktu z serwerami oszustów,
  • sprawdzić stan konta bankowego, czy nie doszło na nim do nieuprawnionych operacji - nie loguj się z zainfekowanego urządzenia, skorzystaj z innego. Jeżeli stwierdzisz kradzież środków, skontaktuj się z bankiem oraz zgłoś sprawę policji,
  • sprawdzić stan konta bankowego, czy nie doszło na nim do nieuprawnionych operacji. Nie sprawdzaj tego przez swój zainfekowany telefon. Jeżeli stwierdzisz kradzieży środków, skontaktuj się z bankiem oraz zgłoś sprawę policji,
  • zrobić kopię danych z telefonu - takich jak zdjęcia, czy pobrane dokumenty - korzystając np. z kabla USB,
  • przywrócić ustawienia fabryczne w telefonie. Prowadzi to do wykasowania wszystkich danych z telefonu, więc ważne jest wykonanie najpierw ich zapasowej kopii,
  • zmienić hasła do wszystkich kont, które były obsługiwane na telefonie.

• Płatność za gaz, prąd, telewizję

• skontaktuj się ze swoim bankiem, używając zweryfikowanego kanału kontaktu,
• następnie zmień hasło do bankowości internetowej,
• prześlij SMS do CERT Polska – numer 799 448 084.

- Stosowanie przez oszustów chwytów psychologicznych jest elementem przestępczej strategii. Kontaktują się i informują o rzekomym zagrożeniu zdrowia lub życia bliskiej osoby, próbie kradzieży środków z konta bankowego, czy pilnej potrzebie pomocy policji. Osoba zostaje osaczona przez przestępców, żeby nie mogła skontaktować się z rodziną, bankiem, policją. Ofiara oszustów nie ma czasu na zastanowienie, zweryfikowanie informacji. Racjonalne myślenie schodzi na dalszy plan. Dlatego tak ważne jest nieustanne piętnowanie tych praktyk i ostrzeganie. Trzeba wciąż przypominać, że pracownik banku nie poprosi klienta o podanie loginu i hasła do konta. Warto zachowywać ostrożność, nie działać pod wpływem impulsu, zweryfikować informacje w kilku źródłach, a w razie potrzeby zadzwonić pod numer 112 lub powiadomić najbliższą jednostkę organizacyjną Policji – mówi młodszy inspektor Wanda Mende, Naczelnik Wydziału Profilaktyki Społecznej Biura Prewencji Komendy Głównej Policji.