Oszuści czyhają na każdym kroku. Regularnie ostrzegamy na łamach naszego serwisu przed ich metodami, zakładającymi głównie wykorzystanie kanałów telefonicznych i internetowych. Tym razem na baczności powinni się mieć Polacy korzystający z bankowości internetowej w mBanku. Instytucja finansowa przestrzega przed fałszywymi wiadomościami SMS rozsyłanymi na smartfony. Na co należy uważać?
Fałszywe wiadomości SMS. Podszywają się pod mBank
Ruszyła nowa fala oszustw, w ramach której przestępcy podszywają się pod mBank. Za pomocą wiadomości SMS wysyłają linki do fałszywej strony banku. Polacy otrzymują komunikaty zachęcające ich do weryfikacji tożsamości (pisownia oryginalna):
mBank: Zweryfikuj swoja tozsamosc, w przeciwnym razie Twoje konto zostanie tymczasowo zablokowane: <link>
Jeśli zalogujecie się na fałszywej stronie banku, udostępnicie swoje dane oszustom. To najpopularniejsza z metod wyłudzania danych i szalenie skuteczna. Dzięki spoofingowi SMS odbiorca wiadomości ma wrażenie, jakby dostawał komunikat od prawdziwego banku. Uwagę w wiadomości zwraca jednak kilka detali.
Po pierwsze: brak polskich znaków zawsze jest sygnałem ostrzegawczym. Po drugie: linki nie prowadzące do oficjalnej strony banku powinny każdorazowo zniechęcić odbiorcę do klikania w nie. Strony wyglądają często łudząco podobnie, ale odnośniki niemal za każdym razem winny wzbudzić natychmiastowe podejrzenia.
Przypominamy kilka dobrych praktyk, za mBankiem:
- Nie loguj się do banku lub stron szybkich płatności z linków wysłanych w mailach, SMS-ach, komunikatorach lub na portalach społecznościowych (nawet jeśli strona wygląda łudząco podobnie jak strona mBanku!).
- Zawsze wpisuj adres strony bankowej ręcznie bezpośrednio w swojej przeglądarce internetowej.
- Nie podawaj na takich stronach danych swojej karty płatniczej.
- Nie podawaj na takich stronach swoich danych osobowych (Imię, nazwisko, PESEL, dane dowodu osobistego itp.).
- Nie podawaj na takich stronach danych służących do łączenia aplikacji mobilnej z Twoim kontem: np. kodu, który przekazuje lektor w wiadomości głosowej. Kod od lektora należy podać wyłącznie w pobranej oficjalnej aplikacji mBanku i tylko gdy to Ty łączysz aplikację mobilną z kontem.
- Zwróć uwagę na to, co autoryzujesz. Przeczytaj uważnie wiadomość SMS i upewnij się, czy nie zatwierdzasz nowego typu płatności lub logowania do swojego konta. Pamiętaj, nigdy nie podawaj żadnych kodów na stronach, do których otrzymałeś link!
Jeżeli kliknąłeś już w taki odnośnik i przekazałeś dane przestępcom, natychmiast skontaktuj się ze swoim bankiem.
Źródło: mBank