Eksperci ds. cyberbezpieczeństwa alarmują – nowa fala oszustw SMS zagraża użytkownikom bankowości elektronicznej w Polsce. CERT Polska ostrzega przed wyrafinowanymi atakami, które mogą skutkować kradzieżą pieniędzy i danych osobowych. Oszuści wykorzystują inżynierię społeczną i podszywają się pod oficjalne instytucje, aby skłonić ofiary do ujawnienia wrażliwych informacji.
Nowa metoda oszustwa – SMS jako narzędzie ataku
Zidentyfikowana metoda ataku opiera się na masowej wysyłce fałszywych wiadomości SMS, które wyglądają jak oficjalne komunikaty banków, urzędów lub firm kurierskich. Treść wiadomości sugeruje:
- możliwość uzyskania dodatkowych świadczeń finansowych,
- ostrzeżenie o rzekomym problemie z kontem bankowym,
- informację o konieczności dopłaty do przesyłki.
Oszuści starannie imitują oficjalne strony internetowe, tworząc ich fałszywe wersje. Po kliknięciu w przesłany link użytkownik trafia na stronę łudząco podobną do serwisów bankowych lub instytucji rządowych.
Jak działa oszustwo?
Metoda oszustwa opiera się na kilku etapach:
- Fałszywy SMS – użytkownik otrzymuje wiadomość z linkiem do fałszywej strony.
- Podanie danych – strona prosi o podanie loginu, hasła, numeru PESEL lub danych karty płatniczej.
- Przejęcie konta – oszuści wykorzystują zebrane informacje, aby uzyskać dostęp do konta bankowego.
- Nieautoryzowane transakcje – przestępcy przejmują kontrolę nad kontem i dokonują przelewów na swoje rachunki.
Co istotne, cyberprzestępcy coraz częściej stosują tzw. proxy hijacking – przechwytują połączenie użytkownika z prawdziwą stroną banku i wykonują operacje w jego imieniu, zmieniając np. numer konta odbiorcy przelewu.
Jak rozpoznać oszustwo?
CERT Polska oraz banki ostrzegają, że żadna instytucja finansowa ani urząd państwowy nie wysyła SMS-ów z linkami do logowania! Jeśli otrzymasz taką wiadomość, prawdopodobnie masz do czynienia z oszustwem.
Oto najważniejsze oznaki fałszywego SMS-a:
- Nieznany nadawca lub nietypowy numer telefonu.
- Treść wzbudzająca emocje – naglące wezwanie do działania, np. „Twoje konto zostanie zablokowane!”.
- Link do strony internetowej, która nie wygląda na oficjalną – często zawiera literówki, dziwne znaki lub nieznaną domenę.
- Prośba o podanie danych osobowych lub logowania do banku.
Jak się chronić przed cyberatakami?
Aby uniknąć utraty pieniędzy i danych osobowych, warto przestrzegać kilku podstawowych zasad bezpieczeństwa:
- Nie klikaj w linki z podejrzanych wiadomości SMS!
- Zawsze sprawdzaj adres strony internetowej, zanim podasz jakiekolwiek dane.
- Nie podawaj loginów, haseł, numeru PESEL i danych kart płatniczych przez SMS lub e-mail.
- Korzystaj z aplikacji mobilnych banków, które są bezpieczniejsze niż logowanie przez przeglądarkę.
- Włącz dodatkowe zabezpieczenia – np. dwustopniową weryfikację logowania.
- Zgłaszaj podejrzane wiadomości do CERT Polska lub swojego banku.
Co zrobić, jeśli padłeś ofiarą oszustwa?
Jeśli podałeś swoje dane na fałszywej stronie:
- Natychmiast skontaktuj się z bankiem i zgłoś zagrożenie.
- Zmień hasło do bankowości internetowej oraz sprawdź historię transakcji.
- Zgłoś sprawę na policję i do CERT Polska.
Nieświadome kliknięcie w link nie zawsze oznacza utratę środków, ale podanie danych logowania lub numeru PESEL może narazić Cię na poważne konsekwencje.
Cyberprzestępcy stale udoskonalają swoje metody ataków, wykorzystując socjotechnikę do oszukiwania użytkowników bankowości elektronicznej. Fałszywe SMS-y to obecnie jedno z najczęściej stosowanych narzędzi oszustwa – dlatego nigdy nie klikaj w podejrzane linki i nie podawaj swoich danych osobowych. CERT Polska apeluje o ostrożność i zgłaszanie wszelkich podejrzanych wiadomości!
Tagi SEO: oszustwa SMS, CERT Polska, bezpieczeństwo bankowe, cyberprzestępcy, wyłudzanie danych
