Najczęstsze oszustwa bankowe – jak się przed nimi chronić?
Oszustwa bankowe najczęściej wykorzystują strach, pośpiech i zaufanie, a nie wyłącznie zaawansowaną technologię. Najważniejsza zasada jest prosta: bank nigdy nie prosi o hasło, kody autoryzacyjne ani przelew na „bezpieczne konto”. Gdy podejrzewasz oszustwo, najpierw skontaktuj się z bankiem i zablokuj dostęp lub transakcje, a następnie zgłoś sprawę Policji oraz CERT Polska.
Dlaczego oszuści wciąż odnoszą sukcesy?
Przestępcy próbują wywołać konkretną reakcję: natychmiastowe kliknięcie, podanie danych albo zatwierdzenie przelewu. Pomagają im w tym komunikaty o rzekomym włamaniu, blokadzie rachunku, nieudanej płatności lub pilnej potrzebie znajomego.
Technologia ułatwia podszywanie się pod bank, numer telefonu czy stronę logowania, ale celem ataku pozostaje człowiek. Presja czasu ma ograniczyć możliwość spokojnego sprawdzenia informacji. Dlatego sama rozmowa telefoniczna, nazwa nadawcy SMS-a albo numer wyświetlony na ekranie nie potwierdzają autentyczności kontaktu.
Najczęstsze metody oszustw bankowych
Najpopularniejsze techniki różnią się kanałem kontaktu, lecz zwykle prowadzą do tego samego celu – wyłudzenia danych, przejęcia dostępu do bankowości albo nakłonienia do autoryzowania płatności:
- Phishing – fałszywe wiadomości e-mail, SMS-y lub komunikaty z linkiem do strony przypominającej serwis banku.
- Vishing – rozmowa telefoniczna, podczas której oszust podaje się za pracownika banku, policjanta albo konsultanta.
- Spoofing – fałszowanie numeru telefonu, adresu nadawcy lub wyglądu strony, aby kontakt wydawał się oficjalny.
- Smishing – phishing prowadzony za pomocą SMS-a, często z informacją o paczce, blokadzie konta lub konieczności dopłaty.
- Oszustwo na BLIK – prośba o kod BLIK wysłana z przejętego albo podrobionego konta znajomego.
Phishing i smishing – fałszywy link
Wiadomość może informować o konieczności potwierdzenia transakcji, aktualizacji danych lub odblokowania rachunku. Link prowadzi do strony łudząco podobnej do bankowej. Wpisanie loginu, hasła albo danych karty przekazuje je przestępcy.
Smishing jest tą samą techniką wykorzystującą SMS. Wiadomość może trafić do istniejącego wątku z prawdziwymi komunikatami banku, dlatego nie należy oceniać jej wyłącznie po nazwie nadawcy. Bezpieczniej jest otworzyć aplikację bankową samodzielnie lub wpisać adres banku ręcznie.
Vishing – telefon od „pracownika banku”
Rozmówca twierdzi, że wykryto podejrzaną transakcję albo próbę zaciągnięcia kredytu. Następnie nakłania do podania danych, instalacji aplikacji do zdalnego dostępu lub wykonania przelewu na wskazane „konto techniczne”.
Presja czasu, żądanie zachowania rozmowy w tajemnicy i prośba o zatwierdzenie operacji są sygnałami alarmowymi. Rozłącz się, odczekaj chwilę i samodzielnie wybierz oficjalny numer banku. Nie oddzwaniaj przez historię połączeń, jeśli masz wątpliwości, kto faktycznie dzwonił.
Spoofing – gdy numer wygląda wiarygodnie
Spoofing polega na podszywaniu się pod numer banku, adres e-mail albo nazwę instytucji. Wyświetlenie prawidłowego numeru nie oznacza, że połączenie pochodzi od banku. Spoofing często uwiarygadnia vishing, ale może też wspierać fałszywe SMS-y i strony internetowe.
Pracownik banku nie poprosi o pełne hasło, kod SMS, kod autoryzacyjny, PIN ani przelew na „bezpieczne” lub „techniczne” konto. Nie powinien też nakłaniać do instalowania programu, który umożliwia zdalne sterowanie telefonem lub komputerem.
Metoda na BLIK
Oszust przejmuje konto w mediach społecznościowych albo tworzy profil przypominający profil znajomego. Prosi o szybką pomoc, na przykład opłacenie zakupów lub wypłatę gotówki, a następnie o przesłanie kodu BLIK i potwierdzenie operacji w aplikacji.
Zanim przekażesz pieniądze, skontaktuj się ze znajomym innym kanałem, najlepiej telefonicznie. Sam kod BLIK nie powinien być traktowany jak wiadomość do przekazania na czacie. Sprawdź również w aplikacji, jaka kwota i jaki rodzaj operacji są zatwierdzane.
Jak odróżnić oszusta od banku?
| Sytuacja | Co mówi oszust | Co robi prawdziwy bank |
|---|---|---|
| Prośba o kod SMS lub kod w aplikacji | „Podaj kod, aby anulować podejrzaną transakcję”. | Nie prosi o przekazanie kodu. Treść autoryzacji powinna jasno opisywać zatwierdzaną operację. |
| Przelew na konto techniczne | „Przenieś środki na bezpieczne konto, zanim zrobi to złodziej”. | Nie poleca przelewania pieniędzy na rachunek wskazany podczas niespodziewanej rozmowy. |
| Hasło i dane logowania | „Potrzebujemy pełnego hasła do weryfikacji”. | Nie żąda pełnego hasła, PIN-u ani kodów autoryzacyjnych. |
| Presja czasu | „Musisz zrobić to natychmiast, inaczej stracisz środki”. | Pozwala zakończyć rozmowę i skontaktować się z bankiem oficjalnym kanałem. |
| Aplikacja do zdalnego dostępu | „Zainstaluj program, a zabezpieczymy telefon lub konto”. | Nie wymaga instalowania narzędzia umożliwiającego obcej osobie sterowanie urządzeniem. |
Jak chronić się na co dzień?
Bezpieczeństwo bankowości zależy nie tylko od zabezpieczeń banku, ale także od codziennych decyzji użytkownika. Pomagają następujące nawyki:
- Włącz uwierzytelnianie dwuskładnikowe lub wieloskładnikowe wszędzie, gdzie jest dostępne, szczególnie w bankowości i poczcie e-mail.
- Loguj się do banku przez samodzielnie otwartą aplikację albo ręcznie wpisany adres, a nie przez link z wiadomości.
- Sprawdzaj adres strony, nazwę odbiorcy i treść autoryzacji przed zatwierdzeniem płatności.
- Po podejrzanym telefonie rozłącz się i samodzielnie zadzwoń do banku z numeru podanego na jego oficjalnej stronie lub karcie.
- Nie udostępniaj loginów, haseł, kodów SMS, kodów BLIK ani danych karty innym osobom.
- Ogranicz widoczność danych w mediach społecznościowych i zabezpiecz profile silnym, unikalnym hasłem oraz 2FA.
- Włącz powiadomienia o logowaniach i transakcjach, a historię rachunku sprawdzaj także pod kątem małych, nieznanych obciążeń.
- Nie instaluj aplikacji do zdalnego pulpitu na prośbę rozmówcy, który niespodziewanie kontaktuje się jako „wsparcie” lub „bank”.
Ostrożność dotyczy także ofert inwestycyjnych. Obietnica wysokiego lub gwarantowanego zysku, prośba o instalację programu oraz nacisk na szybki przelew to powody, by przerwać kontakt i niezależnie sprawdzić firmę.
Co zrobić po wykryciu oszustwa?
Pośpiech jest potrzebny po to, by ograniczyć skutki incydentu, nie po to, by wykonywać polecenia oszusta. Najpierw zabezpiecz konto, a dopiero potem zbieraj dowody i opisuj zdarzenie.
- Skontaktuj się z bankiem – poproś o blokadę karty, bankowości elektronicznej lub rachunku oraz o zatrzymanie, odwołanie albo reklamację nieautoryzowanych operacji.
- Zabezpiecz dostęp – zmień hasło do bankowości i poczty e-mail z bezpiecznego urządzenia, wyloguj nieznane sesje oraz usuń aplikację do zdalnego dostępu, jeśli została zainstalowana.
- Zgłoś sprawę Policji – szczególnie gdy doszło do utraty pieniędzy, ujawnienia danych lub przejęcia konta. Zachowaj numer zgłoszenia.
- Zgłoś incydent do CERT Polska – użyj formularza na stronie incydent.cert.pl i dołącz podejrzane wiadomości, adresy stron oraz zrzuty ekranu.
- Prześlij podejrzany SMS na numer 8080 – skorzystaj z funkcji „przekaż” lub „udostępnij”, nie klikając wcześniej zawartego linku.
Nie usuwaj od razu wiadomości, numerów telefonów, potwierdzeń przelewów ani zrzutów ekranu. Mogą pomóc bankowi i organom ścigania. Jeśli przekazałeś dane tożsamości, rozważ także zastrzeżenie dokumentu i numeru PESEL oraz monitorowanie informacji o nowych zobowiązaniach.
Spokój jest częścią ochrony
Najlepszą reakcją na niespodziewany kontakt dotyczący pieniędzy jest przerwanie rozmowy i niezależna weryfikacja. Nie musisz odpowiadać natychmiast ani obawiać się, że rozłączenie jest niegrzeczne. Spokój, brak zgody na przekazywanie kodów i szybki kontakt z bankiem znacząco ograniczają ryzyko strat.
