Telefon z banku? Ale kto tak naprawdę dzwoni?
„Z tej strony Twój bank, wykryliśmy podejrzane działanie na Twoim koncie, ale udaremniliśmy próbę włamania na konto.” Brzmi wiarygodnie i odczuwasz ulgę? Nic bardziej mylnego! To pierwszy krok oszustwa, w którym możemy utracić i pieniądze i nasze dane osobowe – mówi Kamil Drzymała, architekt bezpieczeństwa IT w Banku Gospodarstwa Krajowego.
Co powinno wzbudzić naszą czujność?
Przestępcy często podszywają się pod pracowników banków czy innych instytucji. W ten sposób chcą wyłudzić nasze dane wrażliwe takie jak np. PESEL czy hasła do bankowości elektronicznej. Na początku przestępcy informują, że wystąpiła próba wyłudzenia naszych pieniędzy, którą nasz bank skutecznie powstrzymał. Następnie licząc na to, że zadziałamy pod wpływem emocji, sugerują „zabezpieczenie’’ naszych środków. „Zabezpieczenie’’ ma polegać na tym, żebyśmy przelali nasze środki na rachunek techniczny banku, który tak naprawdę jest rachunkiem przestępców. Jeżeli zgodzimy się na takie działanie, przestępcy przesyłają nam w wiadomości SMS lub e-mail numer rachunku do wykonania przelewu i wtedy tracimy pieniądze.
Dlaczego takie oszustwa się udają?
W mediach dość często słyszymy o przypadkach, w których ktoś padł ofiarą vishingu lub innego ataku. Słysząc taką relację pewnie większość z nas uważa, że nas to nie dotknie, że my nie damy się oszukać. Niestety należy pamiętać, że w przypadku każdej takiej sytuacji działają emocje, nad którymi musimy zapanować. Przestępcy w trakcie rozmowy stosują scenariusze, w których wykorzystują presję czasu czy strach. Wzbudzają zaufanie by wyciągnąć od rozmówcy jak najwięcej danych wrażliwych.
Jak zapanować nad emocjami?
Jest to na pewno trudne, bo sam byłem w sytuacji, gdzie emocje wzięły górę. Ale najważniejsze - dać sobie chwilę na przemyślenie, przetworzenie informacji. Jeżeli otrzymasz telefon z informacją np. o wypadku kogoś z rodziny - po zakończeniu rozmowy przeanalizuj jej treść. Czy rozmówca wywierał na Tobie presję? Czy używał zwrotów typu „mamy niewiele czasu”, „musimy zrobić to jak najszybciej”? Nie wykonuj żadnych pochopnych działań. Sprawdź, czy to na pewno dzwonił do Ciebie bank - rozłącz się i zadzwoń na oficjalną infolinię banku lub do Twojego doradcy / oddziału. Nie oddzwaniaj na numer, z którego przyszło połącznie, ponieważ wtedy ponownie nawiążesz rozmowę z oszustem. Jeśli okaże się, że próbowano wyłudzić Twoje dane, zgłoś ten fakt do instytucji pod którą podszywali się przestępcy.
Skąd czerpać wiedzę na temat cyberzagrożeń?
Warto obserwować firmy, które na co dzień zajmują się cyberbezpieczeństwem. Na ich profilach możemy znaleźć informację o nowych formach ataków. Jako BGK również przekazujemy informacje o cyberzagrożeniach, które są ukierunkowane na naszych klientów lub na sektor bankowy. Warto też brać udział w szkoleniach, gdzie eksperci zajmujący się cyberbezpieczeństem omawiają szczegółowo zagrożenia i pokazują jak się przed nimi chronić. W Banku Gospodarstwa Krajowego aktywnie angażujemy się w edukację z obszaru cyberzagrożeń. Organizujemy darmowe webinary i szkolenia pod hasłem #CyberAkademiaBGK. Podczas spotkań poruszane są tematy ochrony danych osobowych, pieniędzy oraz pokazywane są przykładowe sposoby ataków wykorzystywane przez cyberprzestępców. Obserwuj stronę https://www.bgk.pl/cyberakademiabgk/, niebawem pojawi się informacja o nowym webinarze.