oszustwo bankowe

Oszustwo bankowe to wyłudzenie środków przez podszycie się pod instytucję finansową.

Wyłudzenie oparte na zaufaniu do instytucji

Oszustwo bankowe w wersji spotykanej dziś rzadko polega na łamaniu zabezpieczeń banku. Znacznie skuteczniejsze jest przekonanie klienta, żeby sam wykonał operację. Scenariusz jest powtarzalny: telefon od rzekomego pracownika działu bezpieczeństwa, informacja o podejrzanej transakcji, presja czasu, prośba o przeniesienie środków na konto techniczne albo o zainstalowanie programu do zdalnej pomocy. Numer telefonu widoczny na wyświetlaczu bywa podmieniony i zgadza się z tym z odwrotu karty, bo podszycie się pod numer w sieci telefonicznej jest technicznie trywialne. Druga odmiana to fałszywa strona logowania, do której prowadzi link z wiadomości o dopłacie do przesyłki albo o zablokowanym koncie, gdzie przechwytywany jest zarówno login, jak i kod jednorazowy przepisywany w czasie rzeczywistym.

Sygnały, które odróżniają oszustwo od kontaktu z bankiem

Bank nigdy nie prosi o przeniesienie pieniędzy na inne konto w celu ich zabezpieczenia — to zdanie samo w sobie kończy rozmowę. Nie prosi też o zainstalowanie programu do zdalnego pulpitu ani o podanie kodu autoryzacyjnego przez telefon. Warto czytać treść wiadomości SMS z kodem, a nie tylko przepisywać cyfry: w treści zawsze jest opis operacji, kwota i odbiorca, i to tam widać, że rzekome anulowanie transakcji jest w rzeczywistości przelewem albo dodaniem nowego zaufanego odbiorcy. Adres strony trzeba czytać od prawej strony do lewej, od domeny najwyższego poziomu — oszuści budują nazwy zawierające nazwę banku w środku, gdzie wygląda przekonująco, ale nie ma żadnego związku z właściwą domeną. Certyfikat i kłódka w pasku adresu nie są dowodem niczego poza szyfrowaniem połączenia; fałszywe strony mają je od lat.

Rola zainfekowanego urządzenia

Część oszustw wymaga wsparcia po stronie sprzętu. Złośliwy program na telefonie z Androidem, zainstalowany spoza oficjalnego sklepu i wyposażony w uprawnienia usług ułatwień dostępu, potrafi czytać zawartość ekranu i przechwytywać kody. Na komputerze rolę tę pełnią rozszerzenia przeglądarki podmieniające numer konta w schowku podczas kopiowania danych do przelewu — użytkownik wkleja rachunek, który wygląda podobnie i różni się środkowymi cyframi. Trzeci wektor to zdalny pulpit zainstalowany dobrowolnie w trakcie rozmowy z rzekomym konsultantem, po którym oszust widzi ekran i działa własnymi rękami. Sygnały ostrzegawcze: nieznana aplikacja z uprawnieniami ułatwień dostępu, przekierowanie w ustawieniach poczty, nowe rozszerzenie przeglądarki, którego nikt nie instalował.

Co zrobić z komputerem po takim zdarzeniu

Po incydencie kolejność jest jasna: najpierw kontakt z bankiem z numeru z oficjalnej strony i zgłoszenie na policję, potem odłączenie urządzenia od sieci, a dopiero na końcu jego czyszczenie. Sprawdzamy autostart, zaplanowane zadania, rozszerzenia przeglądarki, zainstalowane programy zdalnego dostępu i reguły przekierowania poczty, a gdy ślady wskazują na głębszą infekcję, zalecamy postawienie systemu od nowa z zachowaniem plików użytkownika. Zmiana haseł ma sens dopiero po oczyszczeniu urządzenia, inaczej nowe hasło trafia w te same ręce. Warszawskie Pogotowie Komputerowe pracuje bez przerwy, także w nocy i w święta, bo takie telefony rzadko trafiają się w godzinach pracy biura. Sprzęt odbieramy własnym kierowcą i tak samo odwozimy, a diagnoza przy odbiorze jest bezpłatna.