Oszustwa telefoniczne!!!

W ostatnim czasie obserwujemy próby wyłudzenia danych poprzez oszustów podszywających się pod numery infolinii znanych instytucji w tym banków. Możliwe jest to dzięki technice zwanej spoofingiem telefonicznym. Oszuści wykorzystują słabe strony sieci telekomunikacyjnych GSM, które pozwalają im niewielkim kosztem podszywać się pod dowolny numer telefonu np. infolinię banku. Nie jest to związane z jakimkolwiek przełamaniem systemów bezpieczeństwa po stronie Banku lecz podatnością sieci GSM (nad czym pracują krajowi operatorzy telekomunikacyjni).

Jak wyglada schemat działania przestępców:

• przestępcy dzwonią do klienta banku spółdzielczego a klientowi wyświetla się numer znanej instutucji;
• osoba dzwoniąca przedstawia się np. jako pracownik Banku;
• prawdopodobnie oszust będzie znał imię i nazwisko klienta, a może nawet jego adres, który znajdzie w Internecie;
• rozmowa może dotyczyć zablokowania przelewu wykonanego przez klienta lub dokonania transakcji kartą, aby pod pretekstem usprawnienia komunikacji z bankiem lub usunięcia wirusa, przekonać klienta do zainstalowania aplikacji, która przejmie kontrolę nad urządzeniem klienta;
• osoba dzwoniąca może także próbować wyłudzić dane do logowania do bankowości internetowej lub dane odnośnie karty płatniczej;
• podanie danych wrażliwych lub zainstalowanie ww. aplikacji może prowadzić do utraty środków z rachunku.

Jak należy się zachować:

• Jeśli rozmowa zmierza w kierunku przekazania loginu, hasła, numeru karty i kodów CVV rozłącz się.
• Jeśli masz jakiekolwiek wątpliwości podczas rozmowy z osobą podającą się za konsultanta, rozłącz się, skontaktuj się  samodzielnie z bankiem i spytaj czy faktycznie był kontakt ze strony banku.
• Nigdy nie podawaj przez telefon pełnego loginu do bankowości internetowej lub pełnego numeru karty.
• Nigdy nie podawaj przez telefon hasła do bankowości internetowe lub trzy cyfrowego kodu z karty CVV.
• Nigdy nie instaluj dodatkowego oprogramowania by poprawić dostępność usług bankowych. 
• Poproś rozmówcę o podanie imienia i nazwiska, jeżeli ich sam nie podał. Pracownicy infolinii przedstawiają się już na początku rozmowy.
• Pod żadnym pozorem nie przekazuj telefonicznie kodów z SMS-ów autoryzacyjnych. 
• Zachowaj ostrożność, jeżeli rozmówca wywiera na Tobie presję czasu. W pośpiechu dużo łatwiej podjąć nieprzemyślane decyzje.