Plaga oszustw przed świętami Bożego Narodzenia. Tak działają cyberprzestępcy. Możesz stracić dane i pieniądze

OPRAC.: MB
Przestępcy nieustannie udoskonalają sposoby oszustw. Z roku na rok obserwowane jest coraz więcej prób wyłudzeń danych.
Przestępcy nieustannie udoskonalają sposoby oszustw. Z roku na rok obserwowane jest coraz więcej prób wyłudzeń danych. 123RF
Podejrzane SMS-y zawierające linki do płatności, dopłaty do przesyłek czy namowy do pobrania aplikacji. Kontakt telefoniczny i podawanie się ze pracownika banku, policji lub urzędu. To najczęstsze działania cyberoszustów. – Przestępcy nieustannie udoskonalają sposoby oszustw. Obserwujemy z roku na rok coraz więcej prób wyłudzeń – ostrzega Szymon Sidoruk, CERT Polska. W 2021 roku liczba zgłoszonych incydentów, polegających na próbie kradzieży danych, wzrosła trzykrotnie w porównaniu do poprzedniego roku. Jak się bronić i na co uważać?

Spis treści

– Ostrzegamy przed groźbą utraty pieniędzy po podaniu przez konsumenta np. loginu i hasła do konta czy wejściu na podejrzaną stronę internetową. Utrata danych może prowadzić do kradzieży oszczędności całego życia. Każdy może paść ofiarą cyberoszustów, dlatego tak ważne jest jak najszersze informowanie konsumentów o zagrożeniach – mówi Tomasz Chróstny, Prezes Urzędu Ochrony Konkurencji i Konsumentów, cytowany w komunikacie.

Kradzież danych wzrosła trzykrotnie

Przestępcy nieustannie udoskonalają sposoby oszustw. Obserwujemy z roku na rok coraz więcej prób wyłudzeń. Dotyczy to nie tylko fałszywych stron znanych instytucji (phishing), ale także wysyłania SMS-ów oraz wykonywania połączeń, technicznie podając się za kogoś innego (spoofing) – odbiorcy wyświetla się numer infolinii banku, zamiast prawdziwego numeru, z którego pochodzi połączenie – ostrzega z kolei Szymon Sidoruk, Analityk Zagrożeń, CERT Polska.

Ekspert podaje, że w 2021 roku liczba zgłoszonych incydentów, polegających na próbie kradzieży danych, wzrosła trzykrotnie w porównaniu do poprzedniego roku. Realizując ataki, oszuści wykorzystują narzędzia zdalnego dostępu do pulpitu, niedoskonałości w budowie sieci telekomunikacyjnej, ale przede wszystkim proste sztuczki socjotechniczne, takie jak zastraszanie i zmuszanie do działania w pośpiechu – mówi Szymon Sidoruk, Analityk Zagrożeń, CERT Polska.

Jak działają oszuści?

  • Podawanie się za pracownika banku, odwoływanie do cenionych instytucji

Jak poinformowano, oszuści kontaktują się z klientami banków w różny sposób, najczęściej telefonicznie. Ich celem jest wyłudzenie pieniędzy. Przedstawiają się jako pracownicy banku, policji czy też instytucji finansowej. Zwykle informują o konieczności szybkich działań w celu ochrony środków na koncie lub możliwości otrzymania dodatkowych pieniędzy. Nakłaniają do podania loginu i hasła do konta. Zachęcają do zainstalowania oprogramowania, pozwalającego na zdalny dostęp do pulpitu w celu wykonania przelewu na konto, gdzie środki konsumenta będą rzekomo bezpieczne. Przestępcy często budują poczucie zagrożenia, nie dają właścicielowi konta czasu na zastanowienie, szczegółową analizę sytuacji.

  • Aplikacje do odbioru przesyłek, poczty głosowej, MMS-ów

Cyberprzestępcy przesyłają SMS-y wzywające do działania, np. dopłaty do paczki, aby móc ją odebrać. Wiadomość SMS może również informować o otrzymaniu MMS-a albo wiadomości głosowej. Treść jest tak skonstruowana, aby przekonać odbiorcę, że musi niezwłocznie kliknąć w link, by załatwić sprawę. Kliknięcie powoduje przeniesienie na fałszywą stronę. W celu wykonania rzekomej operacji użytkownik jest zachęcany do pobrania i zainstalowania aplikacji, która okazuje się być złośliwym oprogramowaniem.

Po pobraniu i zainstalowaniu takiej aplikacji przejmuje ona kontrolę nad urządzeniem. Jej odinstalowanie nie jest proste, a od momentu instalacji może wykradać dane z telefonu. Istnieje duże ryzyko kradzieży środków z konta w banku – wyjaśniają eksperci.

  • Płatność za gaz, prąd, telewizję

Przestępcy wysyłają wiadomości SMS, zawierające informacje o rzekomej zaległej płatności za gaz, prąd, media. Grożą, że brak zapłaty spowoduje odłączenie energii elektrycznej, czy telewizji. Nalegają, aby uregulować należność, wchodząc w link z SMS-a. Kliknięcie w niego może spowodować przekierowanie na fałszywą bramkę płatności, która wygląda jak prawdziwa usługa. Podane na tej stronie dane nie trafiają do banku, tylko do oszustów. W ten sposób zyskują dostęp do danych logowania do konta bankowego konsumenta, a następnie wykonują operacje w jego imieniu. To z kolei powoduje wysłanie SMS-ów z banku z kodami potwierdzającymi.

Zakłady energetyczne, gazowe wysyłają wiadomości SMS, w których przypominają o uregulowaniu zobowiązań. Proszą jednak o kontakt telefoniczny z Biurem Obsługi Klienta lub odwiedzenie e-BOK, gdzie klient ma swoje konto. Po zalogowaniu się konsument może sprawdzić stan konta i zdecydować, w jaki sposób chce wnieść opłatę, np. zaległą płatność za prąd.

Jeżeli doszło do wyłudzenia, należy to zgłosić policji

Stosowanie przez oszustów chwytów psychologicznych jest elementem przestępczej strategii. Kontaktują się i informują o rzekomym zagrożeniu zdrowia lub życia bliskiej osoby, próbie kradzieży środków z konta bankowego, czy pilnej potrzebie pomocy policji. Osoba zostaje osaczona przez przestępców, żeby nie mogła skontaktować się z rodziną, bankiem, policją. Ofiara oszustów nie ma czasu na zastanowienie, zweryfikowanie informacji – mówi młodszy inspektor Wanda Mende, Naczelnik Wydziału Profilaktyki Społecznej Biura Prewencji Komendy Głównej Policji. – Racjonalne myślenie schodzi na dalszy plan. Dlatego tak ważne jest nieustanne piętnowanie tych praktyk i ostrzeganie – dodaje.

emisja bez ograniczeń wiekowych
Wideo

Jak działają oszuści - fałszywe SMS "od najbliższych"

Dołącz do nas na Facebooku!

Publikujemy najciekawsze artykuły, wydarzenia i konkursy. Jesteśmy tam gdzie nasi czytelnicy!

Polub nas na Facebooku!

Dołącz do nas na X!

Codziennie informujemy o ciekawostkach i aktualnych wydarzeniach.

Obserwuj nas na X!

Kontakt z redakcją

Byłeś świadkiem ważnego zdarzenia? Widziałeś coś interesującego? Zrobiłeś ciekawe zdjęcie lub wideo?

Napisz do nas!

Polecane oferty

Materiały promocyjne partnera

Materiał oryginalny: Plaga oszustw przed świętami Bożego Narodzenia. Tak działają cyberprzestępcy. Możesz stracić dane i pieniądze - Strefa Biznesu

Wróć na i.pl Portal i.pl