Oszustwo na pracownika banku – jak rozpoznać i się chronić?

Oszustwo na pracownika banku polega na wywołaniu strachu i nakłonieniu rozmówcy do szybkiego działania. Fałszywy konsultant może żądać kodu BLIK, danych logowania, instalacji aplikacji zdalnego pulpitu albo przelewu na „bezpieczne konto”. Rozłącz się i samodzielnie zadzwoń na oficjalną infolinię banku. Nie oddzwaniaj na numer podany przez rozmówcę.

Jak odróżnić pracownika banku od oszusta?

Przestępca może twierdzić, że wykryto podejrzany przelew, próbę zaciągnięcia kredytu albo duplikat karty. Prawdziwy bank może kontaktować się z klientem, ale nie wymaga przekazywania poufnych danych ani wykonywania operacji według instrukcji nieznanej osoby.

Numer wyświetlany na ekranie nie potwierdza tożsamości rozmówcy. Dzięki spoofingowi może pojawić się nazwa banku albo numer przypominający jego infolinię. Dlatego nawet znajomość części Twoich danych, wiadomość SMS lub formalny ton rozmowy nie są dowodem, że dzwoni konsultant.

Jakie techniki stosują oszuści?

Podstawą tego oszustwa jest socjotechnika, czyli manipulowanie człowiekiem tak, aby sam wykonał działanie korzystne dla przestępcy. Rozmowa często przebiega według kilku powtarzających się schematów:

• Spoofing numeru – na telefonie wyświetla się nazwa banku lub numer jego infolinii, choć połączenie pochodzi od oszusta.
• Presja czasu – rozmówca straszy natychmiastową utratą pieniędzy, kredytem na Twoje dane albo blokadą rachunku.
• Fałszywe konto techniczne – oszust przekonuje, że przelew na wskazany rachunek zabezpieczy środki. Takie konto służy jednak do ich przejęcia.
• Aplikacja zdalnego pulpitu – przestępca nakłania do zainstalowania programu, który może umożliwić mu dostęp do urządzenia i bankowości.
• Podszywanie się pod instytucje – w rozmowie może pojawić się drugi „pracownik”, Policja, prokuratura albo Narodowy Bank Polski, aby uwiarygodnić całą historię.
• Fałszywe dokumenty – oszust może wysłać podrobioną legitymację, protokół zabezpieczenia środków lub zawiadomienie o rzekomym postępowaniu.

Żadna instytucja nie prowadzi przez telefon „akcji zabezpieczania środków”, która wymaga wypłaty pieniędzy, przelewu na obcy rachunek lub podania kodu BLIK. Nie wykonuj też poleceń osoby, która twierdzi, że przerwanie rozmowy będzie wiązało się z konsekwencjami prawnymi.

Co zrobić, gdy podejrzewasz oszustwo lub już padłeś jego ofiarą?

Liczy się czas, ale nie działaj dalej według instrukcji rozmówcy. Wykonaj następujące czynności:

1. Przerwij połączenie. Nie prowadź dalszej rozmowy i nie oddzwaniaj na numer, z którego kontaktował się oszust.
2. Skontaktuj się z bankiem. Samodzielnie wpisz numer infolinii, korzystając z aplikacji bankowej, odwrotu karty albo oficjalnej strony banku. Powiedz, jakie dane podałeś i jakie operacje wykonałeś.
3. Zablokuj dostęp i instrumenty płatnicze. Poproś bank o zablokowanie karty, bankowości elektronicznej lub innych usług, które mogły zostać przejęte.
4. Zgłoś sprawę Policji. Zachowaj numer telefonu, wiadomości, adresy e-mail, potwierdzenia przelewów, kody QR i informacje o zainstalowanej aplikacji. Przy aktywnym zagrożeniu lub trwającej kradzieży skontaktuj się z numerem 112.
5. Zmień hasła. Zrób to z bezpiecznego urządzenia, zwłaszcza jeśli podałeś dane logowania lub udostępniłeś ekran. Zmień także hasło do poczty elektronicznej, jeśli mogła posłużyć do resetowania dostępu.

Jeśli zainstalowałeś aplikację zdalnego pulpitu, nie korzystaj dalej z urządzenia do bankowania. Usuń program dopiero po uzgodnieniu z bankiem, a w razie potrzeby skorzystaj z pomocy osoby zajmującej się bezpieczeństwem urządzeń.

Jak zabezpieczyć się przed kolejną próbą?

Przed wykonaniem jakiejkolwiek decyzji finansowej sprawdź poniższe zasady:

• Nie podawaj przez telefon haseł, loginów, numeru PIN, kodów BLIK, kodów SMS ani pełnych danych karty.
• Nie instaluj aplikacji wskazanej przez rozmówcę i nie udostępniaj ekranu telefonu lub komputera.
• Nie przelewaj pieniędzy na „konto techniczne”, „bezpieczny rachunek” ani konto wskazane podczas rozmowy.
• Nie wypłacaj gotówki i nie wpłacaj jej w bitomacie lub wpłatomacie według instrukcji nieznanej osoby.
• Nie klikaj w linki otrzymane od rzekomego konsultanta. Do bankowości loguj się przez własną aplikację albo samodzielnie wpisany adres banku.
• Weryfikuj każdą informację po rozłączeniu, korzystając wyłącznie z oficjalnych kanałów banku.

Najbezpieczniejsza reakcja jest zawsze taka sama: przerwij rozmowę, sprawdź sytuację bezpośrednio w banku i nie wykonuj żadnej operacji pod presją.

Artykuł ma charakter informacyjny. W przypadku podejrzenia oszustwa skontaktuj się niezwłocznie z bankiem oraz Policją.