Czy bank dzwoni i prosi o dane? Jak rozpoznać próbę oszustwa?
Bank może do Ciebie zadzwonić, ale NIGDY nie poprosi o pełne hasło, kod BLIK, kod autoryzacyjny, dane karty z kodem CVV ani instalację programu do zdalnego dostępu. Taka prośba oznacza próbę oszustwa. Rozłącz się i skontaktuj z bankiem przez oficjalną aplikację lub infolinię.
Czy bank dzwoni i prosi o dane?
Banki kontaktują się z klientami między innymi w sprawie nietypowej transakcji, zgłoszenia, produktu lub potwierdzenia dyspozycji. Pracownik może zadawać pytania identyfikacyjne, ale nie potrzebuje Twoich danych logowania ani kodów służących do autoryzacji operacji.
Nie ufaj samemu numerowi wyświetlonemu na ekranie. Spoofing pozwala oszustom sfałszować numer połączenia tak, aby wyglądał jak numer banku. Z kolei vishing to oszustwo telefoniczne, w którym przestępca podszywa się pod konsultanta i wykorzystuje presję, strach lub pozornie wiarygodną historię.
Rozmówca może twierdzić, że ktoś zaciągnął kredyt na Twoje dane, wykonał przelew albo próbuje włamać się na konto. Prawdziwość historii nie ma jednak znaczenia, jeśli telefonicznie żąda poufnych informacji lub nakłania Cię do działania „natychmiast”.
Jak odróżnić pracownika banku od oszusta?
Najważniejsze różnice dotyczą rodzaju żądanych informacji i sposobu prowadzenia rozmowy:
| Działanie | Prawdziwy pracownik | Oszust |
|---|---|---|
| Hasło lub PIN | Nie prosi o pełne hasło logowania ani PIN. | Próbuje wyłudzić hasło, PIN lub login. |
| Kod BLIK lub kod autoryzacyjny | NIGDY nie żąda podania kodu przez telefon. | Twierdzi, że kod służy do anulowania albo zabezpieczenia transakcji. |
| Dane karty | Nie potrzebuje pełnego numeru karty, daty ważności ani CVV/CVC. | Prosi o komplet danych, zdjęcie karty albo potwierdzenie płatności. |
| Instalacja programu | Nie nakazuje instalować AnyDesk, TeamViewer ani innego narzędzia. | Przekonuje, że aplikacja zabezpieczy konto lub umożliwi pomoc. |
| Weryfikacja rozmówcy | Może potwierdzić swoją tożsamość w oficjalnej aplikacji bankowej. | Odmawia weryfikacji, podaje błędne dane lub naciska na kontynuowanie rozmowy. |
Jak bezpiecznie zweryfikować rozmówcę?
Najbezpieczniejszą metodą jest weryfikacja w aplikacji mobilnej banku, jeśli dana instytucja udostępnia taką funkcję. Powiadomienie push powinno pochodzić wyłącznie z oficjalnej aplikacji, a nie z SMS-a, e-maila czy komunikatora.
Postępuj w następujący sposób:
- Powiedz rozmówcy, że chcesz potwierdzić jego tożsamość w aplikacji mobilnej.
- Otwórz aplikację samodzielnie, bez klikania w link przesłany przez rozmówcę.
- Sprawdź w powiadomieniu imię, nazwisko, stanowisko i miejsce, z którego dzwoni konsultant.
- Poproś rozmówcę o podanie tych danych i porównaj je z informacjami w aplikacji.
- Jeśli dane się zgadzają, potwierdź weryfikację zgodnie z instrukcją banku.
- Jeśli powiadomienie nie przychodzi, dane są błędne albo rozmówca odmawia, zakończ połączenie.
Po rozłączeniu zadzwoń na numer znaleziony samodzielnie na oficjalnej stronie banku, na karcie lub w aplikacji. Nie oddzwaniaj automatycznie na numer z historii połączeń. Możesz też rozpocząć kontakt bezpośrednio z aplikacji mobilnej, jeśli bank oferuje taką możliwość.
Czego NIGDY nie zrobi pracownik banku?
Jeśli rozmówca prosi o którąkolwiek z poniższych czynności, potraktuj to jako sygnał alarmowy:
- NIGDY nie poprosi o pełne hasło, PIN ani dane logowania do bankowości.
- NIGDY nie poprosi o kod BLIK, kod SMS ani inne kody autoryzacyjne.
- NIGDY nie zażąda pełnego numeru karty, kodu CVV/CVC ani zdjęcia karty.
- NIGDY nie poleci instalować AnyDesk, TeamViewer ani podobnego programu.
- NIGDY nie nakaże wykonać przelewu na „bezpieczne konto”.
- NIGDY nie poprosi o przekazanie gotówki, karty lub PIN-u kurierowi.
Nie wykonuj też przelewu, wypłaty gotówki ani operacji BLIK tylko dlatego, że rozmówca twierdzi, iż w ten sposób chronisz pieniądze. Bank nie zabezpiecza środków przez przenoszenie ich na rachunek wskazany podczas rozmowy.
Co zrobić, gdy już podałeś dane?
Działaj natychmiast. Skontaktuj się z bankiem przez oficjalną infolinię lub aplikację i powiedz dokładnie, jakie informacje przekazałeś oraz jakie operacje wykonałeś. Poproś o blokadę dostępu do bankowości, zastrzeżenie karty i sprawdzenie podejrzanych transakcji.
Jeśli podałeś dane logowania, zmień hasła zgodnie z instrukcją banku. Gdy zainstalowałeś program do zdalnego dostępu, odłącz urządzenie od internetu i skonsultuj dalsze kroki z bankiem lub specjalistą. Podejrzenie oszustwa zgłoś również Policji. Przy podejrzeniu wykorzystania danych osobowych rozważ zastrzeżenie numeru PESEL.
Najprostsza zasada brzmi: prawdziwy bank może zadzwonić, ale nie wymaga od Ciebie sekretów ani przelewów „dla bezpieczeństwa”. Gdy pojawia się presja lub prośba o kod, rozłącz się i samodzielnie skontaktuj z bankiem.
Artykuł nie stanowi porady finansowej ani prawnej. W przypadku podejrzenia oszustwa skontaktuj się bezpośrednio ze swoim bankiem oraz zgłoś sprawę Policji.
