Powiatowy Rzecznik Konsumentów zwraca uwagę na nowy sposób wyłudzania danych, takich jak loginy do banków, numery kart kredytowych czy kody BLIK. Mimo że znane są oszustwa „na wnuczka” czy „na policjanta”, przestępcy wciąż opracowują nowe techniki.
Coraz częściej oszuści podszywają się pod dostawców mediów, informując o rzekomych zaległościach w płatnościach. - W przypadku otrzymania wiadomości o niezapłaconym rachunku za prąd lub inne usługi, należy zachować ostrożność. Warto skontaktować się bezpośrednio z dostawcą i potwierdzić informacje - podkreśla asp. szt. Artur Majchrzak z Komendy Wojewódzkiej Policji w Kielcach.
Jak wskazuje TVP3 Kielce, problem jest poważny. Od początku roku oszuści wyłudzili od mieszkańców województwa świętokrzyskiego ponad 4 miliony złotych.
Socjotechnika, czyli techniki manipulacji, są często wykorzystywane przez cyberprzestępców do pozyskiwania poufnych danych, kradzieży pieniędzy czy tożsamości. Ataki te mogą mieć różne formy, w tym wiadomości email, połączenia telefoniczne, SMS-y oraz komunikatory - informuje Ministerstwo Cyfryzacji.
Ministerstwo dodaje, że smishing, czyli fałszywe SMS-y, to jeden z rodzajów phishingu, na który narażeni jesteśmy codziennie.
Phishing to metoda oszustwa internetowego, w której przestępcy podszywają się pod zaufane instytucje, takie jak banki czy urzędy, aby wyłudzić poufne informacje, w tym dane logowania czy numery kart kredytowych.
Wiadomości smishingowe mogą dotyczyć m.in. dopłat do przesyłek, niewielkich zaległości w opłatach czy niepokojącej aktywności na koncie bankowym.
Jak działa smishing?
Oszuści często dołączają do SMS-ów linki prowadzące do fałszywych stron logowania, które wyglądają jak prawdziwe. Użytkownik, wpisując swoje dane, przekazuje je przestępcom.
Inna metoda polega na nakłanianiu ofiary do instalacji aplikacji, która rzekomo ma pomóc w rozwiązaniu problemu. Link w wiadomości prowadzi do szkodliwego oprogramowania, które pozwala na przejęcie kontroli nad urządzeniem lub monitorowanie jego aktywności.
Wiadomości mogą także namawiać do wykonania połączenia na podany numer telefonu. Połączenie z automatyczną sekretarką może prowadzić do żądania podania danych logowania lub numerów kart płatniczych.
Jak rozpoznać fałszywą wiadomość?
Należy zwracać uwagę na treść wiadomości - błędy językowe, presję do działania lub wywoływanie niepokoju mogą świadczyć o oszustwie. W takich przypadkach warto zachować ostrożność.
Jak chronić się przed smishingiem?
Podobnie jak w przypadku tradycyjnego phishingu, należy stosować zasadę ograniczonego zaufania. Przed kliknięciem w link warto zweryfikować jego autentyczność.
Najlepiej skontaktować się bezpośrednio z firmą, od której otrzymaliśmy wiadomość, unikając kontaktu z oszustem. Należy również sprawdzić dane kontaktowe na oficjalnej stronie usługodawcy.
Zawsze sprawdzaj, czy adres strony, na której się znajdujesz, jest poprawny. Jeśli zawiera błędy, zamknij przeglądarkę.
Uważaj na wiadomości, które wywołują strach lub panikę.
Żaden bank nie prosi o podanie danych logowania. Jeśli otrzymasz takie żądanie, to prawdopodobnie oszustwo.
Korzystaj z uwierzytelniania dwuskładnikowego wszędzie tam, gdzie to możliwe, szczególnie w bankowości elektronicznej. To zwiększa bezpieczeństwo twoich danych.
W przypadku otrzymania fałszywego SMS-a, zgłoś go do zespołu CERT Polska pod numer 799-448-084.