Dwa duże banki znów ostrzegają klientów: Tak oszuści przejmują konta i kradną nam pieniądze

Banki ostrzegają klientów

Dwa duże banki - BNP Paribas oraz Alior Bank - ostrzegają klientów w Polsce przed oszustwami, które wciąż są groźne i prowadzą do utraty środków.

Alior Bank informuje w specjalnym ostrzeżeniu o atakach poprzez wiadomości SMS w celu kradzieży danych logowania do bankowości. BNP Paribas z kolei przypomina o oszustach podszywających się pod bank, którzy nakłaniają do kliknięcia w link prowadzący do szkodliwej zawartości.

Alior Bank ostrzega klientów przed oszustwami

- Przypominamy o atakach, wykorzystujących wiadomości SMS w celu kradzieży danych logowania do bankowości i środków finansowych - czytamy w ostrzeżeniu na stronie Alior Banku.

Przestępcy przesyłają wiadomość SMS z linkiem do dokonania drobnej opłaty, najczęściej w wysokości od kilkudziesięciu groszy do kilku złotych, np. za kuriera, fakturę, dopłatę do zakupionego w internecie towaru. Strona, na którą zostaje przekierowany użytkownik po kliknięciu w link, w istocie jest fałszywa (podszywa się pod bank lub pośrednika płatności, ale posiada inny adres).

Takie działania mają na celu przejęcie konta (loginu oraz hasła) do bankowości, a następnie środków.

- Takie działania mają na celu [b]przejęcie konta (loginu oraz hasła) do bankowości, a następnie środków – jeśli użytkownik wpisze jednorazowy kod z SMS na fałszywej stronie lub potwierdzi transakcję za pomocą aplikacji mobilnej - wyjaśnia Alior Bank.

Zabieg ten ma za zadanie dodać wraz z płatnością odbiorcę do listy zaufanych, co pozwoli na wykonywanie kolejnych przelewów bez potwierdzeń w przyszłości.

Przykładowa wiadomość może wyglądać tak:

Co mogą zrobić klienci banku? Jak uchronić się przed atakiem?

Alior Bank upomina klientów, by zawsze dokładnie czytali treść SMS-y i e-maile, którą otrzymują i zachowali szczególną ostrożność, jeśli wiadomość wymaga natychmiastowej reakcji. Ważne też, by nie podawać danych służących do logowania do Banku na innych stronach, niż strona Banku.

• bank nie wysyła odnośników do strony logowania w wiadomościach SMS ani w e-mailach,
• zawsze czytaj dokładnie treść wiadomości SMS z kodem jednorazowym z banku lub szczegóły w aplikacji mobilnej – weryfikuj, czy kwota operacji, którą zlecasz jest zgodna z Twoją dyspozycją; Twoją szczególną uwagę powinna wzbudzić fraza o założeniu „nowego szablonu zaufanego”;
• przestępcy mogą ustawić dowolną nazwę nadawcy dla wiadomości SMS (czyli może zostać wyświetlona np. nazwa operatora płatności, firmy kurierskiej itp., mimo że firma ta nie jest prawdziwym nadawcą);
• zachowaj szczególną ostrożność, jeśli wiadomość wymaga natychmiastowej reakcji lub jest nacechowana emocjonalnie i wymaga kliknięcia w przesłany odnośnik;
• nie loguj się do banku, lub innych serwisów poprzez linki zawarte w wiadomościach e-mail lub SMS;
• nigdy nie podawaj danych służących do logowania do Banku, jeżeli adres strony, na której się znajdujesz jest inny niż https://system.aliorbank.pl lub https://pbl.aliorbank.pl/;
• nie klikaj w linki znajdujące się we wiadomościach SMS kierujące do stron płatności.

W przypadku wątpliwości skontaktuj się z infolinią (19 502) lub dowolnym oddziałem banku - radzi Alior Bank.

BNP Paribas ostrzega klientów przed oszustwami

Ostrzegamy przed fałszywymi mailami rozsyłanymi za pośrednictwem poczty elektronicznej - pisze z kolei BNP Paribas.

Oszuści podszywaj się także pod Bank BNP Paribas. Przesyłają link i nakłaniają do kliknięcia. Link prowadzi do szkodliwej zawartości umieszczonej w serwisie Google Drive.

- Nadawcy fałszywych wiadomości informują odbiorców o przekroczonym terminie na opłacenie faktury, a przykładowa treść tematu wiadomości to: „fv ot Bank BGZ BNP Paribas S.A. Oddzial II” - czytamy w specjalnym ostrzeżeniu na stronie BNP Paribas.

Jak uchronić się przed atakiem?
BNP Paribas podpowiada, co zrobić, by skutecznie chronić swoją tożsamość:

• W sieci Internet nie jesteśmy anonimowi
• Nie zostawiaj swojego komputera oraz innych urządzeń bez nadzoru
• Zwracaj uwagę na treści i zdjęcia, które udostępniasz w Internecie. Nigdy nie publikuj zdjęć lub skanów swoich dokumentów, kart bankowych, biletów na koncert, itp.
• Nie udostępniaj pochopnie swoich danych osobowych w Internecie oraz osobom postronnym
• Dokumenty z poufnymi danymi niszcz w bezpieczny sposób- pamiętaj, że twój kosz na śmieci może stać się skarbnicą cennych informacji, dla osób które mogą je wykorzystać przeciwko tobie.
• Nigdy nie zapisuj haseł na kartkach i nie ujawniaj ich nikomu.
• Nie podawaj swoich danych, na przykład podczas rozmowy telefonicznej w miejscu publicznym- nigdy nie wiesz kto Cię słucha.