Spis treści
Wiele osób wciąż sądzi, że oszustwo bankowe zaczyna się od podejrzanego telefonu lub maila. Tymczasem coraz częściej pierwszym sygnałem jest zwykły SMS z prośbą o dopłatę, odbiór paczki lub potwierdzenie danych. Wiadomość wygląda znajomo, logo banku się zgadza, a link prowadzi do strony łudząco podobnej do tej, którą odwiedzasz codziennie. Różnica jest jedna – to nie jest Twój bank, a strona stworzona po to, by wyłudzić login, hasło i kod do przelewu. Jak się przed tym bronić, nie rezygnując z wygody bankowości mobilnej?
Dlaczego fałszywe SMS-y wciąż działają?
Oszuści nie muszą być genialnymi hakerami. Wykorzystują mechanizmy, które działają na każdego: presję czasu, strach przed stratą pieniędzy i zaufanie do autorytetu banku. SMS przychodzi często w sobotę wieczorem lub wczesnym rankiem, gdy trudniej dodzwonić się na infolinię. W treści pojawia się komunikat o zablokowanym koncie, nieautoryzowanym przelewie lub konieczności aktualizacji danych. Link prowadzi do strony, która wygląda jak bankowa – z logo, polami do wypełnienia i komunikatem o błędzie, który ma skłonić do ponownego wpisania danych.
Wielu ludzi działa wtedy odruchowo. Klikają, logują się, a potem dostają kod SMS, który również wpisują. To właśnie ten kod otwiera oszustowi drzwi do konta. W momencie, gdy podajesz kod autoryzacyjny, dajesz mu zielone światło do przelewu. Bank nie ma tu wiele do zrobienia – z jego perspektywy to Ty autoryzowałeś transakcję.
Jak rozpoznać fałszywą wiadomość?
Nie każdy fałszywy SMS jest łatwy do odróżnienia, ale istnieją sygnały ostrzegawcze, które warto znać. Po pierwsze, zwróć uwagę na numer nadawcy. Banki wysyłają wiadomości z krótkich, oficjalnych numerów, ale oszuści potrafią je sfałszować (tzw. spoofing). Dlatego sam numer nie jest wiarygodnym dowodem. Po drugie, spójrz na treść: czy bank zwraca się do Ciebie po imieniu i nazwisku, czy używa ogólników jak „Szanowny Kliencie”? Wiadomości z banku zazwyczaj zawierają Twoje dane. Po trzecie, zastanów się, czy bank kiedykolwiek prosił Cię o kliknięcie w link w SMS-ie. W praktyce banki rzadko to robią, a jeśli już, to raczej odsyłają do swojej aplikacji lub strony, którą znasz.
Najważniejsza zasada: nigdy nie klikaj w link z SMS-a, który dotyczy Twojego konta bankowego. Zamiast tego wejdź do aplikacji bankowej lub na oficjalną stronę banku wpisując adres ręcznie. Jeśli masz wątpliwości, zadzwoń na infolinię – ale nie pod numer z SMS-a, tylko ten z tyłu karty lub z oficjalnej strony.
Co zrobić, gdy już kliknąłeś i podałeś dane?
Jeśli zdarzyło Ci się podać login, hasło lub kod do przelewu na fałszywej stronie, nie panikuj, ale działaj szybko. Liczy się każda minuta. Natychmiast skontaktuj się z bankiem przez infolinię (numer z tyłu karty) i poproś o zablokowanie dostępu do konta. Bank ma procedury awaryjne i może wstrzymać przelewy, które jeszcze nie zostały zrealizowane. Następnie zmień hasło do bankowości internetowej – najlepiej z innego, bezpiecznego urządzenia. Jeśli masz podejrzenie, że oszust zdążył już wyprowadzić pieniądze, złóż reklamację w banku i zgłoś sprawę na policję.
Warto też sprawdzić, czy na Twoim koncie nie pojawiły się nowe, nieznane urządzenia zaufane lub zmiany w ustawieniach powiadomień. Oszuści często zmieniają numer telefonu do autoryzacji, żeby móc dalej operować bez Twojej wiedzy. Po takim incydencie dobrze jest przez kilka tygodni regularnie przeglądać historię logowań i transakcji.
Jak chronić pieniądze na co dzień?
Bezpieczeństwo w bankowości to nie jednorazowa akcja, ale zestaw nawyków. Oto kilka praktycznych zasad, które warto wdrożyć:
- Włącz dwuetapową weryfikację – jeśli bank oferuje logowanie za pomocą aplikacji mobilnej z dodatkowym kodem, skorzystaj z tego. To znacznie utrudnia przejęcie konta, nawet gdy ktoś pozna Twoje hasło.
- Ustaw limity transakcji – w ustawieniach konta możesz określić maksymalną kwotę przelewu dziennego lub pojedynczej transakcji. Nawet jeśli oszust zdobędzie dostęp, nie wyprowadzi od razu wszystkich pieniędzy.
- Nie przechowuj wszystkich oszczędności na jednym koncie – warto mieć osobne konto do codziennych wydatków i drugie, z którego przelewy wymagają dodatkowej autoryzacji. W razie ataku stracisz tylko to, co masz na pierwszym koncie.
- Regularnie sprawdzaj historię logowań – większość aplikacji bankowych pokazuje, kiedy i z jakiego urządzenia logowano się do konta. Jeśli widzisz coś podejrzanego, reaguj od razu.
- Używaj silnego, unikalnego hasła do banku – nie używaj tego samego hasła co w sklepie internetowym czy na Facebooku. Hasło do banku powinno być długie, skomplikowane i zmieniane co jakiś czas.
Bank nigdy o to nie poprosi
Warto zapamiętać krótką listę rzeczy, o które bank nigdy nie zapyta w SMS-ie, mailu ani przez telefon. Bank nie poprosi o podanie pełnego hasła, kodu PIN do karty, numeru CVV ani kodu autoryzacyjnego z SMS-a. Jeśli ktoś się o to zwraca, to na pewno oszust. Bank nie poprosi też o zainstalowanie dodatkowej aplikacji do „zabezpieczenia konta” ani o wykonanie przelewu na „konto techniczne” w celu weryfikacji. Każda taka prośba powinna wzbudzić czujność.
Pamiętaj też, że oszuści często dzwonią, podszywając się pod pracownika banku. Mówią o podejrzanych transakcjach i proszą o potwierdzenie danych. W takiej sytuacji rozłącz się i sam zadzwoń na oficjalną infolinię. To proste działanie może uchronić przed utratą oszczędności.
Ochrona pieniędzy na koncie nie wymaga zaawansowanej wiedzy technicznej. Wystarczy zdrowy rozsądek, odrobina czujności i kilka dobrych nawyków. Fałszywe SMS-y i podmienione strony będą się pojawiać, ale to Ty decydujesz, czy dasz się nabrać. Zanim klikniesz w link, zatrzymaj się na chwilę. To może uratować Twój portfel.
