Duży bank ostrzega klientów. Pieniądze mogą nagle zniknąć

Z artykułu dowiesz się:

• Jak oszuści wykorzystują wizerunek banku i BIK
• Jak logowanie dwuskładnikowe i ochrona behawioralna zabezpieczają rachunek
• Jak sprawdzić tożsamość dzwoniącego konsultanta
• Co zrobić i pod jaki numer zadzwonić, jeśli podejrzewasz próbę kradzieży

Nowy scenariusz oszustów. Podszywają się pod bank i BIK

Tylko w ostatnim tygodniu września bank odnotował nową falę zgłoszeń dotyczących podszywania się pod analityków BIK. Jak ostrzega Bank Pekao S.A., oszuści mogą podawać się za pracowników banku i informować o rzekomo podejrzanej transakcji. Nakłaniają następnie do "zabezpieczenia” pieniędzy albo zainstalowania aplikacji, która może posłużyć do przejęcia kontroli nad urządzeniem.

Przestępcy wykorzystują wizerunek Biura Informacji Kredytowej. Informują o rzekomym wyzerowaniu zdolności kredytowej lub nagłym spadku punktacji w BIK. Przekonują, że sytuacja ma zablokować możliwość zaciągnięcia jakiegokolwiek kredytu w przyszłości. To scenariusz obliczony na wywołanie strachu i skłonienie rozmówcy do szybkiego działania. Oszuści mogą przedstawiać instrukcje jako jedyny sposób na ochronę pieniędzy, a każdą próbę zastanowienia się zbywać kolejnym ostrzeżeniem. Bank przypomina, by nie wykonywać poleceń rozmówcy dotyczących wypłat ani przelewów.

W dalszej części ofiara słyszy, że musi udać się do placówki i wypłacić gotówkę. Następnie ma wpłacić ją we wpłatomacie na wskazany rachunek, rzekomo należący do banku lub służący do zabezpieczenia środków. W rzeczywistości pieniądze trafiają do przestępców, a po zatwierdzeniu wpłaty ich odzyskanie może być trudne.

Oszuści mogą też informować o podejrzanej transakcji i nakłaniać do instalowania dodatkowego oprogramowania. Bank podkreśla, że nie należy instalować aplikacji na prośbę niezweryfikowanego rozmówcy ani przekazywać mu haseł, kodów autoryzacyjnych czy danych karty.   

Zobacz takżeLech Wałęsa świętuje 83. urodziny. Wojownik na filmiku AI

Dwuskładnikowe logowanie i ochrona behawioralna

Bank przypomina o technicznych zabezpieczeniach, które utrudniają nieuprawniony dostęp do konta. Jednym z nich jest logowanie dwuskładnikowe: samo poznanie loginu i hasła nie wystarcza, by zalogować się do serwisu Pekao24. Potrzebne jest dodatkowe potwierdzenie w aplikacji mobilnej.

W ramach logowania dwuskładnikowego bank rekomenduje również użycie klucza sprzętowego U2F, działającego w standardzie FIDO2. Urządzenie przypomina pendrive i stanowi dodatkowy element potwierdzający tożsamość podczas logowania, co znacząco podnosi poziom bezpieczeństwa. Kolejną warstwą ochrony jest usługa behawioralna dostępna w obu kanałach dostępu – aplikacji PeoPay i serwisie Pekao24. System weryfikuje indywidualny profil zachowań użytkownika podczas korzystania z bankowości elektronicznej. Ocenia między innymi sposób obsługi urządzenia, tempo pisania czy ruchy kursora.

W przypadku telefonu analiza może obejmować także kąt nachylenia urządzenia oraz siłę nacisku na ekran dotykowy. Takie cechy składają się na unikalny cyfrowy odcisk zachowania właściciela. Nie chodzi o pojedynczy gest, lecz o porównanie bieżącej aktywności z charakterystycznym wzorcem użytkownika.

Jeśli aktywność na koncie znacząco różni się od wypracowanego profilu, bank może poprosić o potwierdzenie operacji lub skierować ją do dodatkowej weryfikacji telefonicznej. Ochrona behawioralna stanowi dodatkową barierę, ale nie zwalnia z zachowania ostrożności. Klient powinien samodzielnie sprawdzać, kto się z nim kontaktuje, i nie zatwierdzać operacji, których nie zlecał.

Pekao oferuje również bezpłatną usługę CyberRescue w aplikacji PeoPay i serwisie Pekao24. Zapewnia ona całodobową pomoc ekspertów w zakresie cyberbezpieczeństwa, na przykład w razie przejęcia konta lub wycieku danych. To wsparcie dla osób, które potrzebują pomocy w ocenie incydentu i podjęciu dalszych działań.

Jak zweryfikować dzwoniącego pracownika banku?

Tożsamość osoby podającej się za pracownika banku można sprawdzić w aplikacji PeoPay lub serwisie Pekao24. Weryfikację warto przeprowadzić szczególnie wtedy, gdy rozmówca wywołuje presję, informuje o zagrożeniu pieniędzy lub żąda natychmiastowej reakcji. Wystarczy potwierdzić tożsamość konsultanta w systemie mobilnym lub bankowości internetowej. Podczas rozmowy konsultant wysyła powiadomienie push, a na ekranie pojawiają się jego dane. Dzwoniący powinien je potwierdzić na głos.

Jeśli wyświetlone informacje nie zgadzają się z tym, co mówi rozmówca, albo konsultant unika weryfikacji, należy przerwać połączenie. Nie należy oddzwaniać na numer podany przez nieznajomego ani korzystać z linków, które przesłał. Bezpieczniej samodzielnie skontaktować się z bankiem oficjalnym kanałem. 

Zobacz takżeMinimalna opłata za ogrzewanie. Nic ci nie da zakręcanie grzejnika

Co zrobić w przypadku podejrzenia oszustwa?

Jeśli podejrzewasz oszustwo, jako klient banku powinieneś jak najszybciej zastrzec kartę i zablokować dostęp do bankowości elektronicznej. Można to zrobić w serwisie Pekao24, w aplikacji PeoPay lub telefonicznie, dzwoniąc pod numer infolinii 519 222 222.

W aplikacji zrobisz to w zakładce Ustawienia, w sekcji Bezpieczeństwo, wybierając opcję Blokowanie kanałów dostępu. Zablokowanie dostępu ogranicza możliwość dalszego korzystania z bankowości przez osobę niepowołaną. Jeśli doszło do przekazania danych lub zatwierdzenia podejrzanej operacji, należy niezwłocznie poinformować bank.

Istotne są codzienne nawyki, które uchronią stan konta każdego. Nie należy wypłacać ani wpłacać pieniędzy według instrukcji osoby, która zadzwoniła niespodziewanie i podaje się za pracownika banku lub BIK. W razie wątpliwości najlepiej zakończyć rozmowę i samodzielnie skorzystać z oficjalnego kanału kontaktu.  

Zobacz takżeNowe terapie na raka. Nie wszystkie okazały się sukcesem

Fot. Bankomat 

Red.