Prawdziwy pracownik banku nie poprosi Cię o login, hasło, kod BLIK, instalację aplikacji ani przelew na „bezpieczne konto”. Gdy rozmówca wywołuje presję, rozłącz się i samodzielnie zadzwoń na oficjalną infolinię banku. Sprawdź, jak działają oszuści i co zrobić po ujawnieniu danych lub utracie pieniędzy.
Na czym polega oszustwo na pracownika banku?
Przestępca kontaktuje się telefonicznie, przez SMS albo wiadomość e-mail. Przedstawia się jako konsultant banku, pracownik działu bezpieczeństwa lub przedstawiciel firmy pożyczkowej. Informuje o rzekomym włamaniu, podejrzanym przelewie albo kredycie zaciągniętym na dane klienta.
Rozmowa szybko nabiera oficjalnego tonu. Oszust twierdzi, że środki są zagrożone, a reakcja musi nastąpić natychmiast. Następnie wydaje instrukcje: prosi o podanie danych, zatwierdzenie operacji, wypłatę gotówki lub przelew na wskazany rachunek. W rzeczywistości to ofiara sama pomaga w przejęciu pieniędzy.
Jednym z elementów tej metody jest spoofing. Technika pozwala wyświetlić na telefonie numer lub nazwę prawdziwego banku. Taki identyfikator nie potwierdza tożsamości rozmówcy, ponieważ przestępca może podszyć się pod numer instytucji finansowej.
Numer banku widoczny na ekranie nie jest dowodem, że dzwoni prawdziwy konsultant. Najbezpieczniejsza weryfikacja polega na rozłączeniu rozmowy i samodzielnym wybraniu oficjalnego numeru banku.
Jakie scenariusze stosują przestępcy?
Oszustwo może przybrać kilka form. Sprawcy zmieniają historię, lecz cel pozostaje podobny – uzyskać dostęp do rachunku, danych osobowych albo pieniędzy. Czasem w rozmowie uczestniczą dwie osoby. Pierwsza informuje o problemie, a druga udaje pracownika bankowego, który ma go rozwiązać.
Aplikacja do zdalnego dostępu
Rozmówca nakłania do pobrania programu, rzekomo potrzebnego do ochrony rachunku lub pomocy technicznej. Aplikacja do zdalnego dostępu może pozwolić mu obserwować ekran telefonu, przejąć sterowanie urządzeniem i odczytać wiadomości autoryzacyjne.
Po uzyskaniu kontroli oszust wykonuje przelewy, zmienia ustawienia bankowości elektronicznej albo zaciąga szybki kredyt. Nie instaluj takiego programu na polecenie osoby, która niespodziewanie dzwoni.
„Konto techniczne” i wypłata gotówki
Fałszywy konsultant przekonuje, że pieniądze trzeba przenieść na konto techniczne, zastępcze lub bezpieczne. Taki rachunek nie służy do ochrony oszczędności. Przelew trafia zwykle do przestępcy albo pośrednika, a jego odzyskanie może być trudne.
Inny wariant wymaga wypłacenia pieniędzy z bankomatu i przekazania ich obcej osobie. W sprawie prowadzonej przez Prokuraturę Rejonową w Tarnowie pokrzywdzony wypłacił 20 000 zł, a następnie oddał gotówkę mężczyźnie wskazanemu przez telefon.
Dane, kody i karta płatnicza
Przestępca może prosić o login, hasło, numer PESEL, numer dowodu, PIN, dane karty lub kod z SMS-a. Każdy kod autoryzacyjny służy do konkretnej operacji. Odczytanie go rozmówcy może oznaczać zatwierdzenie przelewu.
Zdarza się także, że oszust przychodzi pod drzwi. W jednym z przypadków odebrał kartę płatniczą, twierdząc, że wymaga ona utylizacji. Później wypłacił z rachunku około 50 000 zł.
Po czym rozpoznać fałszywego konsultanta?
Najsilniejszym sygnałem ostrzegawczym jest presja czasu. Rozmówca zabrania się rozłączać, każe działać w tajemnicy albo twierdzi, że kontakt z bankiem i Policją utrudni zabezpieczenie środków. Prawdziwy konsultant nie prowadzi klienta w ten sposób.
Niepokój powinny wzbudzić także wiadomości SMS, e-maile, dokumenty i legitymacje przesłane podczas rozmowy. Mogą wyglądać wiarygodnie, ale ich treść da się łatwo sfałszować. Znajomość imienia, adresu czy numeru rachunku również nie potwierdza tożsamości dzwoniącego.
Przed wykonaniem jakiejkolwiek czynności zwróć uwagę na następujące żądania:
- podania loginu, hasła lub numeru karty,
- przekazania kodu BLIK, PIN-u albo kodu SMS,
- instalacji programu zdalnego sterowania,
- przelewu na rachunek techniczny lub zagraniczne konto,
- wypłaty pieniędzy i przekazania ich nieznanej osobie.
Jak bezpiecznie zweryfikować telefon z banku?
Nie oddzwaniaj na numer podany przez rozmówcę. Nie korzystaj też z opcji ponownego połączenia z historii, jeśli masz wątpliwości. Rozłącz się, odczekaj chwilę i wpisz numer oficjalnej infolinii z karty bankowej, umowy albo strony internetowej banku.
Możesz zapisać imię i nazwisko rozmówcy, lecz nie traktuj tej informacji jako dowodu. Konsultant infolinii sprawdzi, czy bank rzeczywiście kontaktował się z Tobą i czy na rachunku wystąpiła podejrzana operacja. W razie potrzeby udaj się do placówki osobiście.
Nie wykonuj operacji finansowej tylko dlatego, że rozmówca zna Twoje dane. Bank nie zabezpiecza pieniędzy przez przelew na rachunek wskazany telefonicznie.
Co zrobić po kontakcie z oszustem?
Jeśli podałeś dane, zainstalowałeś aplikację albo zatwierdziłeś transakcję, działaj natychmiast. Najpierw skontaktuj się z bankiem oficjalnym kanałem i poproś o blokadę bankowości elektronicznej, kart oraz podejrzanych przelewów. Nie usuwaj wiadomości, numerów telefonów ani aplikacji przed uzyskaniem instrukcji. Mogą stanowić dowody.
Gdy doszło do nieautoryzowanej transakcji lub przekazania gotówki, zawiadom Policję. W sytuacji trwającego zagrożenia zadzwoń pod numer 112. Zmień hasła na bezpiecznym urządzeniu i poinformuj bank o przejęciu telefonu lub komputera.
W Tarnowie szybkie działania funkcjonariuszy doprowadziły do ustalenia podejrzanych. Vladyslaw B. i Oleksandr S., obaj w wieku 20 lat, zostali zatrzymani odpowiednio w Krakowie i na lotnisku w Balicach. Sąd Rejonowy w Tarnowie zastosował wobec nich areszt tymczasowy na 3 miesiące, a zabezpieczony sprzęt komputerowy i telefony są analizowane pod kątem innych spraw.
Zgodnie z art. 286 § 1 k.k. oszustwo w celu osiągnięcia korzyści majątkowej podlega karze pozbawienia wolności od 6 miesięcy do 8 lat. Karalne jest również usiłowanie. Zgłoszenie nawet nieudanej próby pomaga połączyć podobne zdarzenia i ostrzec kolejne osoby.
FAQ – najczęściej zadawane pytania
Czym jest oszustwo na pracownika banku?
To telefoniczna, SMS-owa lub e-mailowa podszywka, gdzie przestępca podaje się za bankowego konsultanta i twierdzi o rzekomych problemach z kontem, by wyłudzić dane lub pieniądze.
Jak działają oszuści używający spoofingu?
Wykorzystują technikę pokazującą na ekranie numer lub nazwę prawdziwego banku, co myląc wyświetlenie nie potwierdza tożsamości dzwoniącego.
Jakie żądania rozmówcy powinny wzbudzić podejrzenia?
Alarmujące są prośby o login, hasło, kod BLIK, PIN, instalację aplikacji zdalnej, przelew na „konto techniczne” lub wypłatę gotówki i przekazanie jej obcej osobie.
Dlaczego nie należy instalować aplikacji do zdalnego dostępu na polecenie dzwoniącego?
Taki program może umożliwić przestępcy oglądanie ekranu, przejęcie kontroli nad urządzeniem i wykonanie nieautoryzowanych przelewów.
Jak bezpiecznie zweryfikować, czy naprawdę dzwoni bank?
Rozłącz się i samodzielnie wybierz oficjalny numer banku z karty, umowy lub strony internetowej zamiast oddzwaniać na numer podany przez rozmówcę.
Co zrobić po ujawnieniu danych lub zatwierdzeniu transakcji przez oszusta?
Natychmiast skontaktuj się z bankiem oficjalnym kanałem w celu zablokowania usług i zawiadom Policję jeśli doszło do nieautoryzowanej transakcji.
Czy widoczny na ekranie numer banku oznacza, że dzwoni prawdziwy konsultant?
Nie, wyświetlany numer nie jest dowodem tożsamości rozmówcy, ponieważ można go sfałszować; najlepsza weryfikacja to samodzielne oddzwonienie na oficjalny numer.
Jakie konsekwencje grożą za takie oszustwo?
Oszustwo w celu wzbogacenia się zagrożone jest karą pozbawienia wolności od 6 miesięcy do 8 lat, a także karalne jest usiłowanie tego przestępstwa.
