fałszywa wiadomość z banku

Fałszywa wiadomość z banku to oszustwo podszywające się pod instytucję finansową w celu wyłudzenia danych logowania.

Jak działa fałszywa wiadomość z banku

Fałszywa wiadomość z banku jest formą phishingu, czyli socjotechnicznej próby nakłonienia odbiorcy do przekazania informacji lub wykonania czynności korzystnej dla oszusta. Wiadomość może wyglądać jak komunikat banku, operatora płatności albo systemu obsługującego przelewy. Jej treść często informuje o rzekomym zablokowaniu rachunku, nieudanej płatności, konieczności potwierdzenia danych lub podejrzanym logowaniu. Celem nie jest samo przeczytanie wiadomości, lecz skłonienie do kliknięcia odnośnika, otwarcia załącznika, podania loginu i hasła albo zatwierdzenia operacji w aplikacji bankowej.

Elementy graficzne, nazwa nadawcy i adres wyświetlany w programie pocztowym nie potwierdzają autentyczności komunikatu. Oszust może użyć nazwy przypominającej nazwę banku, domeny z dodatkowym słowem lub znakiem, a także adresu, który na pierwszy rzut oka wygląda wiarygodnie. W wiadomości SMS podobny mechanizm może wykorzystywać skrócony odnośnik albo adres zapisany w sposób utrudniający zauważenie różnicy. Fałszywa strona otwarta po kliknięciu może mieć ten sam znak graficzny, układ formularza i nazwy przycisków co prawdziwy serwis, ale dane są wysyłane do osoby trzeciej.

Odnośnik, domena i certyfikat strony

Jednym z podstawowych elementów weryfikacji jest sprawdzenie pełnego adresu strony, a nie tylko wyglądu witryny. Należy zwrócić uwagę na nazwę domeny znajdującą się przed pierwszym pojedynczym ukośnikiem w adresie. Oszust może wykorzystać domenę z literówką, innym rozszerzeniem, dodatkowym członem lub znakami podobnymi wizualnie do znaków używanych w prawidłowej nazwie. Samo użycie protokołu HTTPS i symbolu kłódki nie oznacza, że strona należy do banku. HTTPS szyfruje połączenie z konkretnym serwerem i potwierdza tożsamość domeny w zakresie certyfikatu, ale nie rozstrzyga, czy właściciel domeny jest instytucją, za którą się podaje.

Bezpieczniejszym sposobem wejścia do bankowości elektronicznej jest samodzielne wpisanie znanego adresu w przeglądarce albo użycie oficjalnej aplikacji zainstalowanej z właściwego sklepu. Nie powinno się logować przez odnośnik otrzymany w niespodziewanej wiadomości. Warto również sprawdzić, czy przeglądarka nie wyświetla ostrzeżenia o certyfikacie, przekierowaniu lub podejrzanej stronie, jednak brak ostrzeżenia nie stanowi dowodu autentyczności. Przydatne jest także porównanie komunikatu z informacjami widocznymi po bezpośrednim zalogowaniu do banku, bez korzystania z linku z wiadomości.

Załączniki, dane logowania i zatwierdzanie operacji

Fałszywa wiadomość może zawierać załącznik udający potwierdzenie transakcji, wezwanie do zapłaty albo dokument związany z rachunkiem. Plik może prowadzić do uruchomienia złośliwego programu, wykorzystania podatności nieaktualnego oprogramowania lub wyświetlenia formularza wyłudzającego dane. Szczególnej ostrożności wymagają pliki wykonywalne, archiwa, dokumenty z nietypowymi rozszerzeniami oraz załączniki, których otrzymania wcześniej nie uzgodniono. Samo skanowanie pliku przez program antywirusowy nie daje pewności, że załącznik jest bezpieczny, ponieważ nowe warianty złośliwego oprogramowania mogą nie być jeszcze rozpoznawane.

Nie należy podawać przez formularz otwarty z wiadomości loginu, hasła, kodu jednorazowego, kodu BLIK, numeru karty ani innych danych służących do autoryzacji. Bankowa aplikacja może wyświetlać opis zatwierdzanej operacji, odbiorcę i kwotę, dlatego przed potwierdzeniem trzeba sprawdzić, czy dane odpowiadają rzeczywiście zlecanej czynności. Kod autoryzacyjny nie powinien być traktowany jako ogólne potwierdzenie tożsamości, jeśli ekran aplikacji wskazuje przelew, zmianę ustawień lub dodanie odbiorcy. W razie wątpliwości należy przerwać procedurę i skontaktować się z bankiem przez numer znaleziony na oficjalnej stronie lub karcie płatniczej.

Co zrobić po kliknięciu podejrzanej wiadomości

Jeżeli doszło tylko do otwarcia odnośnika, należy zamknąć stronę i nie wpisywać żadnych danych. Gdy podano login lub hasło, trzeba jak najszybciej zmienić hasło, korzystając z prawidłowej strony banku, oraz skontaktować się z bankiem w celu zabezpieczenia dostępu. Jeżeli zatwierdzono przelew, podano kod autoryzacyjny albo udostępniono dane karty, konieczne jest pilne zgłoszenie zdarzenia bankowi i zastrzeżenie odpowiednich instrumentów płatniczych. W przypadku podejrzenia uruchomienia złośliwego pliku należy odłączyć komputer od sieci, nie kontynuować logowania i zlecić sprawdzenie systemu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów stacjonarnych PC i ich podzespołów, w tym diagnostyką problemów z systemem, przeglądarką oraz oprogramowaniem wykorzystywanym do codziennej pracy. Analiza komputera po kontakcie z podejrzanym załącznikiem może obejmować sprawdzenie uruchamianych procesów, programów startowych, ustawień przeglądarki i oznak niepożądanej ingerencji w system. Sama naprawa komputera nie zastępuje kontaktu z bankiem, zmiany danych dostępowych ani zgłoszenia nieautoryzowanej operacji, ponieważ te działania dotyczą rachunku i mechanizmów uwierzytelniania.