Co ważne, większość współczesnych oszustw nie polega dziś na „łamaniu zabezpieczeń banku”. Znacznie częściej cyberprzestępcy manipulują użytkownikami, wykorzystując pośpiech, stres, zaufanie lub poczucie zagrożenia. Ich celem jest skłonienie ofiary do samodzielnego podania danych logowania, przekazania kodu BLIK lub zatwierdzenia niebezpiecznej operacji w aplikacji bankowej. Dlatego jednym z najważniejszych elementów bezpieczeństwa finansowego pozostaje uważność i zachowanie spokoju w sytuacjach, które wydają się pilne lub nietypowe. 

Phishing – fałszywe strony logowania 

Jednym z najpopularniejszych zagrożeń pozostaje phishing, czyli podszywanie się pod bank, firmę kurierską lub operatora płatności. Oszust wysyła SMS lub e-mail z linkiem prowadzącym do strony przypominającej prawdziwy serwis bankowy. Wiadomość często zawiera informację o „blokadzie konta”, „podejrzanej transakcji” albo „konieczności dopłaty”. 

Wiele osób uważa, że dwustopniowa weryfikacja całkowicie eliminuje ryzyko przejęcia konta. W rzeczywistości znacząco zwiększa ona bezpieczeństwo, ale nie chroni przed błędami użytkownika. Jeśli cyberprzestępca zdobędzie login i hasło, może próbować nakłonić ofiarę do samodzielnego zatwierdzenia logowania lub innej operacji. Bank wysyła wtedy dodatkowe potwierdzenie – np. kod SMS lub powiadomienie w aplikacji mobilnej. 

Przestępca liczy na to, że użytkownik zaakceptuje komunikat bez dokładnego przeczytania jego treści. W efekcie ofiara może nieświadomie potwierdzić logowanie z nowego urządzenia, dodanie odbiorcy przelewu lub inną operację inicjowaną przez cyberprzestępcę. 

Dlatego przed zatwierdzeniem operacji zawsze warto sprawdzić: 

• czego dotyczy potwierdzenie, 
• jaka kwota transakcji jest wyświetlana, 
• czy zgadza się odbiorca przelewu, 
• czy sami inicjowaliśmy logowanie lub operację. 

Oszustwa „na BLIK” 

Bardzo popularne są również oszustwa związane z płatnościami BLIK. Cyberprzestępcy przejmują konta w mediach społecznościowych i podszywają się pod znajomych lub członków rodziny. Następnie proszą o szybkie przesłanie kodu BLIK, tłumacząc to nagłą sytuacją, problemem z płatnością albo pilnym zakupem. 

W wielu przypadkach oszust prosi o kod do wypłaty gotówki z bankomatu. Po jego wygenerowaniu użytkownik otrzymuje jeszcze powiadomienie w aplikacji bankowej z prośbą o zatwierdzenie transakcji. Jeśli zaakceptuje operację bez sprawdzenia szczegółów, pieniądze mogą trafić do cyberprzestępcy. 

Często pojawia się również kolejna wiadomość informująca, że „coś nie zadziałało” i potrzebny jest następny kod. W rzeczywistości poprzednia wypłata została już wykonana. 

Warto pamiętać: 

• nigdy nie przekazuj kodu BLIK bez potwierdzenia tożsamości rozmówcy, 
• zawsze sprawdzaj kwotę i rodzaj operacji wyświetlanej w aplikacji, 
• jeśli prośba wydaje się nietypowa, zadzwoń do znajomego i zweryfikuj sytuację, 
• nie działaj pod wpływem presji czasu. 

Fałszywe telefony od „pracownika banku” 

Coraz częstsze są również telefony od osób podszywających się pod konsultantów banku lub pracowników działu bezpieczeństwa. Oszust informuje o rzekomej próbie włamania na konto i przekonuje, że konieczne jest szybkie działanie: wykonanie „bezpiecznego przelewu”, instalacja dodatkowej aplikacji albo potwierdzenie operacji w aplikacji bankowej. 

Rozmówcy często brzmią bardzo profesjonalnie i mogą znać podstawowe dane klienta. Celem rozmowy jest jednak skłonienie ofiary do wykonania działań, które umożliwią przejęcie pieniędzy. 

W takich sytuacjach warto pamiętać: 

• bank nigdy nie prosi o podanie haseł ani kodów autoryzacyjnych, 
• pracownik banku nie każe instalować dodatkowych aplikacji do obsługi telefonu, 
• nie należy zatwierdzać operacji na polecenie rozmówcy, 
• najlepiej zakończyć rozmowę i samodzielnie zadzwonić na oficjalną infolinię banku. 

Fałszywe aplikacje i złośliwe oprogramowanie 

Cyberprzestępcy coraz częściej próbują nakłaniać użytkowników do instalowania fałszywych aplikacji podszywających się pod bank, program do „ochrony konta” lub narzędzie do potwierdzania płatności. Takie aplikacje mogą przejmować dane logowania, odczytywać wiadomości lub wyświetlać fałszywe okna logowania. 

 

Dlatego: 

• pobieraj aplikacje wyłącznie z oficjalnych sklepów, 
• regularnie aktualizuj system telefonu, 
• nie instaluj programów przesłanych w wiadomościach lub polecanych przez nieznajome osoby. 

 Aplikacja bankowa zwiększa bezpieczeństwo 

Choć cyberzagrożeń jest coraz więcej, aplikacja bankowa nadal pozostaje jednym z najbezpieczniejszych sposobów zarządzania finansami. Dzięki biometrii, powiadomieniom push i dodatkowej autoryzacji użytkownik może szybciej zauważyć podejrzane działania i natychmiast zareagować. 

Aplikacja pozwala m.in.: 

• szybko zablokować kartę, 
• otrzymywać powiadomienia o logowaniach i przelewach, 
• kontrolować limity płatności, 
• zarządzać ustawieniami bezpieczeństwa. 

Nowoczesna bankowość może być bardzo wygodna i bezpieczna, ale wymaga świadomego korzystania z technologii. Ostrożność, dokładne czytanie komunikatów i zachowanie spokoju w sytuacjach wywołujących presję to najskuteczniejsze sposoby ochrony przed cyberoszustami.

Artykuł wyraża jedynie poglądy autorów i nie może być utożsamiany
z oficjalnym stanowiskiem Ministra Cyfryzacji