Wyłudzenie danych przez telefon – jak się chronić przed oszustami?
Jeśli rozmówca wywiera presję, straszy utratą pieniędzy albo prosi o hasło, kod SMS, BLIK, dane karty lub instalację aplikacji, natychmiast się rozłącz. Nie oddzwaniaj na numer widoczny na ekranie. Skontaktuj się z bankiem lub inną instytucją, wybierając oficjalny numer samodzielnie. Jeśli dane zostały już podane, działaj od razu – skontaktuj się z bankiem, zmień hasła i zgłoś sprawę Policji.
Czy właśnie rozmawiasz z oszustem?
Wyłudzenie danych przez telefon to najczęściej vishing, czyli oszustwo polegające na podszywaniu się pod bank, Policję, urząd, operatora albo członka rodziny. Oszust wykorzystuje inżynierię społeczną – wzbudza strach, pośpiech lub poczucie obowiązku, aby skłonić Cię do działania bez sprawdzenia informacji.
Alarm powinny wzbudzić żądania podania danych logowania, numeru PESEL, danych karty, kodu PIN, kodu BLIK lub kodu autoryzacyjnego. Podejrzane są też polecenia wykonania przelewu, wypłaty gotówki albo zainstalowania aplikacji do zdalnego pulpitu, takiej jak AnyDesk lub TeamViewer.
Numer telefonu nie potwierdza tożsamości rozmówcy. Przestępcy stosują spoofing, czyli podszywanie się pod prawdziwy numer banku, urzędu lub innej instytucji. Mogą też znać Twoje imię albo część danych. To nadal nie oznacza, że rozmowa jest prawdziwa.
Jeżeli jesteś w trakcie takiej rozmowy, zakończ ją natychmiast. Nie czekaj na dalsze wyjaśnienia i nie pozwól rozmówcy przekonać Cię, aby się nie rozłączać.
Jak odróżnić oszusta od prawdziwego pracownika?
Poniższe porównanie pomaga szybko ocenić, czy sposób prowadzenia rozmowy odpowiada procedurom prawdziwej instytucji:
| Działanie rozmówcy | Prawdziwa instytucja | Jak zareagować? |
|---|---|---|
| Prosi o hasło, kod SMS, kod BLIK, PIN lub kod autoryzacyjny | Nie żąda takich danych przez telefon | Rozłącz się i skontaktuj z bankiem |
| Nakazuje zainstalować aplikację lub udostępnić ekran | Nie poleca instalowania programu do zdalnego dostępu | Nie instaluj niczego i zakończ rozmowę |
| Każe przelać pieniądze na „bezpieczne konto” | Nie stosuje takiej procedury | Nie wykonuj przelewu |
| Straszy blokadą konta, karą lub utratą oszczędności | Nie wymusza decyzji pod presją czasu | Przerwij rozmowę i sprawdź sprawę samodzielnie |
W przypadku telefonu od rzekomego członka rodziny skontaktuj się z nim innym kanałem albo z inną bliską osobą. Nie korzystaj z numeru podanego przez rozmówcę.
Podałeś dane – co zrobić teraz?
Szybkość reakcji ma znaczenie. Nie czekaj, aż pojawią się nieautoryzowane transakcje. Wykonaj poniższe czynności w tej kolejności:
- Natychmiast skontaktuj się z bankiem. Zadzwoń na oficjalną infolinię, korzystając z numeru zapisанego w aplikacji, na karcie lub na stronie banku. Poinformuj o podaniu danych, zablokuj kartę i poproś o zabezpieczenie bankowości elektronicznej. Jeśli doszło do przelewu, przekaż tę informację od razu.
- Zmień hasła. Zrób to z bezpiecznego urządzenia. W pierwszej kolejności zmień hasło do bankowości i poczty e-mail, a następnie do innych kont, w których używałeś tego samego hasła. Włącz uwierzytelnianie wieloskładnikowe, jeśli jest dostępne.
- Zastrzeż PESEL, jeśli został ujawniony. Zastrzeżenie PESEL ogranicza ryzyko wykorzystania numeru do zawarcia umowy lub zaciągnięcia zobowiązania. Monitoruj także rachunki i powiadomienia z banku.
- Zgłoś sprawę Policji. Przygotuj numer telefonu, datę i godzinę rozmowy, opis żądań, potwierdzenia przelewów oraz wiadomości SMS. Nie usuwaj dowodów kontaktu z oszustem.
Jeśli straciłeś pieniądze albo ktoś uzyskał dostęp do urządzenia, powiedz o tym bankowi i Policji wprost. Takie informacje pomagają dobrać właściwe działania zabezpieczające.
Jak sprawdzić telefon po incydencie?
Jeśli podczas rozmowy zainstalowałeś aplikację albo udostępniłeś ekran, potraktuj urządzenie jako potencjalnie przejęte. Wykonaj tę krótką kontrolę:
- Usuń aplikacje zdalnego pulpitu – sprawdź szczególnie AnyDesk, TeamViewer, Supremo, Splashtop i programy zainstalowane tuż przed rozmową.
- Przejrzyj uprawnienia aplikacji – odbierz dostęp do SMS-ów, ułatwień dostępu, mikrofonu, aparatu i ekranu programom, które go nie potrzebują.
- Wyłącz transmisję danych i Wi-Fi – zrób to natychmiast, jeśli podejrzewasz aktywne połączenie zdalne.
- Skontaktuj się z bankiem z innego urządzenia – szczególnie wtedy, gdy oszust widział ekran lub sterował telefonem.
- Zaktualizuj system i aplikacje – po zabezpieczeniu kont zainstaluj dostępne aktualizacje i wykonaj skan bezpieczeństwa.
Samo usunięcie aplikacji nie zawsze wystarcza, jeśli oszust poznał hasła lub kody. Dlatego kontrolę telefonu trzeba połączyć z blokadą dostępu w banku i zmianą haseł.
Gdzie zgłosić próbę wyłudzenia?
Zgłoś incydent także wtedy, gdy nie doszło do straty pieniędzy. Zachowaj numer, godzinę rozmowy, treść żądań i zrzuty ekranu. Informacje mogą pomóc w powstrzymaniu kolejnych prób:
- Bank – zgłoś każdą rozmowę dotyczącą konta, karty, kodów autoryzacyjnych lub przelewu.
- Policja – zawiadom najbliższą jednostkę, zwłaszcza gdy przekazałeś dane, pieniądze albo ktoś uzyskał dostęp do urządzenia.
- CERT Polska – podejrzane SMS-y można przekazać na bezpłatny numer 8080, a incydent zgłosić przez formularz na stronie incydent.cert.pl.
- UKE – zgłoś podejrzany numer lub nadużycie związane z połączeniem telefonicznym.
Trzy zasady, które chronią przed vishingiem
Nie podawaj haseł, kodów ani danych karty przez telefon. Rozłącz się i samodzielnie wybierz oficjalny numer banku lub urzędu. Nie instaluj oprogramowania na polecenie dzwoniącego i nie przelewaj pieniędzy na „bezpieczne konto”.
