Wyłudzenie danych do konta bankowego – jak się chronić?
Wyłudzenie danych do konta bankowego wymaga szybkiej reakcji, ale nie paniki. Skontaktuj się z bankiem przez oficjalny kanał, zablokuj dostęp i kartę, zmień hasła oraz zgłoś incydent Policji i CERT Polska. Bank nigdy nie prosi przez telefon o hasło, kod BLIK ani kody autoryzacyjne.
Co się stało i co zrobić natychmiast?
Dopasuj działanie do rodzaju ujawnionych danych. Jeżeli nie masz pewności, potraktuj sytuację jak przejęcie dostępu i od razu skontaktuj się z oficjalną infolinią banku.
| Sytuacja | Natychmiastowe działanie | Na co zwrócić uwagę? |
|---|---|---|
| Podałem login lub hasło na fałszywej stronie | Zmień dane logowania i zablokuj dostęp do bankowości. | Nie loguj się ponownie z urządzenia, które mogło zostać zainfekowane. |
| Podałem dane karty | Zastrzeż kartę i zgłoś bankowi możliwe nieautoryzowane transakcje. | Sprawdź płatności oraz subskrypcje. |
| Podałem kod SMS, BLIK lub zatwierdziłem operację | Natychmiast skontaktuj się z bankiem i poproś o wstrzymanie kolejnych operacji. | Zapisz kwotę, odbiorcę i godzinę potwierdzenia. |
| Zainstalowałem podejrzaną aplikację | Odłącz internet, nie loguj się z tego urządzenia i skontaktuj się z bankiem z innego telefonu. | Po zabezpieczeniu danych urządzenie może wymagać przywrócenia ustawień fabrycznych. |
Co zrobić po podejrzeniu przejęcia konta?
Wykonaj działania w tej kolejności. Szybkość jest ważniejsza niż kompletne opisanie incydentu podczas pierwszego kontaktu.
- Skontaktuj się z bankiem przez numer znaleziony na oficjalnej stronie, w aplikacji lub na karcie. Nie oddzwaniaj na numer z podejrzanego SMS-a.
- Zablokuj dostęp do bankowości i zastrzeż kartę. Poproś bank o sprawdzenie nieautoryzowanych operacji oraz o wstrzymanie tych, które jeszcze nie zostały rozliczone.
- Zmień hasła do bankowości, poczty elektronicznej i innych usług, w których używałeś tego samego hasła. Zrób to z bezpiecznego urządzenia.
- Zabezpiecz dowody – zachowaj SMS-y, e-maile, numery telefonów, adresy stron, potwierdzenia przelewów i zrzuty ekranu. Nie usuwaj korespondencji przed jej zapisaniem.
- Zgłoś sprawę Policji i CERT Polska. W przypadku utraty pieniędzy poinformuj bank, że składasz zawiadomienie o nieautoryzowanej transakcji, i przekaż służbom zebrane materiały.
Jeżeli podejrzewasz infekcję telefonu lub komputera, nie sprawdzaj konta z tego urządzenia. Odłącz je od sieci, wykonaj kopię ważnych danych, a następnie przeskanuj je lub przywróć do ustawień fabrycznych zgodnie z zaleceniami specjalisty. Po oczyszczeniu urządzenia zmień hasła jeszcze raz.
Jak działają oszuści?
Najczęściej łączą kilka metod i wykorzystują pośpiech. Wiadomość może wyglądać wiarygodnie, a numer telefonu lub adres nadawcy może zostać sfałszowany.
Typowe czerwone flagi to:
- Phishing – fałszywy SMS, e-mail albo strona podszywająca się pod bank, kuriera, sklep lub urząd.
- Vishing – telefon od osoby podającej się za pracownika banku, policjanta albo konsultanta, która żąda danych lub nakłania do przelewu.
- Spoofing – sfałszowanie numeru lub wizerunku instytucji, aby rozmówca wyglądał na wiarygodnego.
- Presja czasu – informacja o rzekomym włamaniu, blokadzie konta, niedopłacie lub zagrożonej płatności.
- Prośba o instalację programu do zdalnej obsługi, który może umożliwić przestępcy kontrolę nad urządzeniem.
- Wiadomość od znajomego z prośbą o kod BLIK lub pilny przelew, wysłana po przejęciu jego konta.
Prawdziwy pracownik banku nie poprosi Cię o hasło, PIN, pełne dane karty, kod BLIK ani instalację aplikacji z linku. Jeżeli rozmówca wywiera presję, rozłącz się i samodzielnie wybierz oficjalny kanał kontaktu. Nie potwierdzaj operacji, których sam nie zlecałeś.
Jak chronić konto w przyszłości?
Bezpieczeństwo opiera się na kilku stałych nawykach. Żaden z nich nie zastępuje ostrożności podczas rozmowy lub logowania, ale razem ograniczają ryzyko.
- Włącz uwierzytelnianie dwuskładnikowe (2FA) wszędzie, gdzie jest dostępne.
- Używaj długich, unikalnych haseł i nie zapisuj ich w wiadomościach ani notatkach dostępnych dla innych osób.
- Loguj się wyłącznie przez aplikację banku lub adres wpisany samodzielnie w przeglądarce.
- Sprawdzaj adres strony przed wpisaniem danych. Literówka, nietypowa domena lub przekierowanie są powodem do przerwania logowania.
- Nie klikaj w linki z nieznanych wiadomości i nie instaluj aplikacji spoza oficjalnego sklepu.
- Aktualizuj system, przeglądarkę i aplikacje oraz korzystaj z zabezpieczenia urządzenia.
- Nie loguj się do banku przez przypadkowe, publiczne sieci Wi-Fi.
- Przed zatwierdzeniem operacji sprawdź jej odbiorcę, kwotę i opis w aplikacji lub wiadomości autoryzacyjnej.
Ostrożność dotyczy także kodów QR. Quishing polega na przekierowaniu użytkownika przez kod QR na fałszywą stronę. Po zeskanowaniu sprawdź adres witryny, zanim wpiszesz jakiekolwiek dane.
Co sprawdzić po odzyskaniu dostępu?
Po zablokowaniu zagrożenia przejdź przez krótką listę kontrolną:
- sprawdź historię rachunku, karty i zleceń oczekujących,
- usuń nieznane urządzenia oraz sesje zalogowane do bankowości,
- zweryfikuj numer telefonu i adres e-mail zapisane w banku,
- zmień hasła do poczty i innych kont powiązanych z bankiem,
- przeskanuj urządzenia i odinstaluj nieznane aplikacje,
- rozważ zastrzeżenie dokumentu oraz monitorowanie wykorzystania numeru PESEL w BIK.
Nie przekazuj pieniędzy osobom, które obiecują „odzyskanie środków” za opłatą. Po pierwszym oszustwie może pojawić się kolejne, prowadzone pod pozorem pomocy. Najbezpieczniejsza ścieżka to bank, Policja i CERT Polska.
Artykuł ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej ani finansowej. W przypadku utraty pieniędzy skontaktuj się niezwłocznie z bankiem i Policją.
