Znany bank ostrzega przed oszustami. Uważaj, możesz stracić pieniądze!

Klienci mBanku dostają informacje na swoich kontach oraz w aplikacjach o kolejnych możliwych atakach oszustów.

Czytamy w komunikacie banku:
Ostrzegamy przed atakami cyberprzestępców, którzy podsyłają linki prowadzące do fałszywych stron płatności np. PayU, DotPay lub stron bankowych. Pretekst jest różny: dopłata za paczkę, zaległość za rachunek telefoniczny lub informacja o szczepieniu. Dodatkowo oszuści bardzo często atakują sprzedających i kupujących w sieci np. na portalu OLX. Udają, że potrzebują szczegółów żeby zapłacić za przedmiot a naprawdę wyłudzają dane. Proszą np. o: nr PESEL, nazwisko panieńskie matki, PIN do aplikacji mobilnej, login i hasło do bankowego serwisu internetowego lub dane karty płatniczej. Używają wiadomości SMS, poczty e-mail, komunikatorów WhatsApp, Messenger oraz mediów społecznościowych żeby rozesłać linki do stron, które wyglądają na wiarygodnie. Zwróć na to szczególną uwagę. To mogą być fałszywe strony. Jeśli podasz tam dane, udostępnisz je przestępcom.

Przykład fałszywych stron wyłudzających dane:

Bank przestrzega także przed oszustami, którzy dzwonią pod pretekstem np. weryfikacji zmyślonej transakcji, zablokowanego rachunku, specjalnej akcji Policji/CBA lub pomocy w inwestycji w kryptowaluty. Będą nakłaniać cię do podania danych osobowych, danych karty płatniczej, danych niezbędnych do korzystania z bankowości internetowej oraz zachęcać do instalacji dodatkowego oprogramowania np. AnyDesk lub QuickSupport TeamViewer, które może kontrolować zdalnie Twój komputer lub smartfon.

Niestety oszuści wykorzystują nagminnie słabości systemów telekomunikacyjnych, które pozwalają im na podszywanie się pod dowolny numer telefonu np. infolinię banku, infolinię różnych instytucji państwowych lub podmiotów gospodarczych.

Musimy zachować szczególną ostrożność. Żaden pracownik banku, funkcjonariusz Policji lub doradca inwestycyjny NIE MOŻE DOMAGAĆ SIĘ PODANIA TWOICH DANYCH oraz instalacji oprogramowania takiego jak QuickSupport TeamViewer lub AnyDesk.

Jeśli to zrobisz oszuści otrzymają dostęp do Twojego rachunku bankowego, a Ty możesz stracić pieniądze.

Bank ostrzega na co zwrócić uwagę gdy ktoś do nas dzwoni, aby ustrzec się oszustów i nie dać się na to nabrać:

· nie podawaj swoich danych osobowych a w szczególności loginu i hasła do bankowego serwisu internetowego lub danych karty płatniczej na stronach internetowych, które otrzymałeś w linku wiadomości SMS, e-mail lub dowolnego komunikatora,

· pracownik banku, policjant, prokurator, funkcjonariusz CBA/CBŚP lub doradca inwestycyjny NIGDY NIE MOŻE ŻĄDAĆ instalacji aplikacji do zdalnego pulpitu np. AnyDesk lub QuickSupport TeamViewer na Twoim komputerze lub smartfonie,

· pracownik banku, policjant, prokurator, funkcjonariusz CBA/CBŚP lub doradca inwestycyjny NIGDY NIE MOŻE ŻĄDAĆ podania loginu i hasła do logowania do serwisu bankowości internetowej lub danych do połączenia aplikacji bankowej z Twoim rachunkiem,

· pracownik banku, policjant, prokurator, funkcjonariusz CBA/CBŚP lub doradca inwestycyjny NIGDY NIE MOŻE ŻĄDAĆ pełnych danych karty płatniczej, jej daty ważności oraz kodu CVV2/CVC2,

· pracownik banku, policjant, prokurator, funkcjonariusz CBA/CBŚP lub doradca inwestycyjny NIGDY NIE MOŻE OD CIEBIE ŻĄDAĆ wykonania jakiegokolwiek przelewu,

· nie wierz w zapewnienia o świetnych inwestycjach w kryptowaluty, paliwa i samochody elektryczne, w których pomoże Ci „doradca” który oczekuje dostępu do Twojego komputera

· nie wierz w opowieści o rzekomej akcji specjalnej funkcjonariuszy Policji lub CBA mających na celu ochronę Twoich środków pieniężnych,

· jeśli otrzymasz przelew od nieznajomego nadawcy, pod żadnym pozorem nie przekazuj środków dalej – nieświadomie możesz brać udział w przestępstwie,

· jeśli masz jakiekolwiek wątpliwości co do intencji osoby dzwoniącej, przerwij rozmowę
i nie wykonuj żadnych czynności do których Cię nakłania.

Przykład rozmowy oszusta ze sprzedającym na OLX. Widoczny link z fałszywą domeną:

Kolejny przykład linku z fałszywą domeną: