Jak nie dać się oszukać? 4 sytuacje, w których musisz zachować czujność

Od 75 lat dbamy o bezpieczeństwo pieniędzy mieszkańców Głogowa - kiedyś wyłącznie w tradycyjnym okienku kasowym, a dziś także w aplikacji mobilnej, płatnościach BLIK, Google Pay czy Apple Pay. Dbamy o to, aby codzienne bankowanie było dla Ciebie wygodne i w pełni chronione.

Cyberprzestępcy coraz częściej wykorzystują pośpiech, emocje i naszą rutynę. Sprawdź, jak rozpoznać 4 najpopularniejsze próby oszustwa w sieci i jak reagować krok po kroku, by nie stracić swoich pieniędzy.

1. Telefon od „pracownika banku” i zjawisko spoofingu (vishing)

Jak wygląda ta sytuacja?

Dzwoni telefon, a w słuchawce słyszysz przejęty, oficjalny głos: „Dzień dobry, z tej strony Dział Bezpieczeństwa Banku. Zauważyliśmy podejrzaną próbę wypłaty środków z Twojego konta. Aby zablokować transakcję, musisz szybko podać dane logowania lub zainstalować aplikację do ochrony pulpitu”. Oszuści potrafią wykorzystać tzw. spoofing numeru, sprawiając, że na ekranie Twojego telefonu wyświetli się prawdziwy numer infolinii lub nazwa Twojego banku!

Czym jest spoofing telefoniczny? To techniczna manipulacja, która pozwala oszustom podszyć się pod dowolny numer telefonu - w tym pod oficjalną infolinię banku lub policji. Sam fakt, że na ekranie smartfona widzisz znany numer lub nazwę instytucji, nie daje gwarancji, że po drugiej stronie rozmawiasz z prawdziwym doradcą.

Jak się zachować?

• Rozłącz się od razu. Oszuści celowo budują poczucie zagrożenia i presję czasu, by wywołać panikę.
• Pamiętaj o złotej zasadzie: Prawdziwy pracownik Banku Spółdzielczego w Głogowie nigdy nie poprosi Cię o podanie hasła do bankowości internetowej, pełnego numeru karty, kodu PIN ani o zainstalowanie oprogramowania do zdalnego pulpitu (np. AnyDesk, TeamViewer).
• Zweryfikuj połączenie: Odczekaj chwilę, a następnie samodzielnie zadzwoń do naszej placówki lub przyjdź do nas osobiście, by upewnić się, czy z Twoim rachunkiem wszystko jest w porządku.

2. SMS o „wygranej w loterii”, w której nie brałeś udziału

Jak wygląda ta sytuacja?

Na Twój telefon przychodzi wiadomość SMS o treści: „Gratulacje! Twój numer wygrał 100 000 zł w loterii promocyjnej. Kliknij w poniższy link, aby potwierdzić swoje dane i odebrać nagrodę”.

Jak się zachować?

• Oceń sytuację chłodnym okiem: Jeśli nie zgłaszałeś swojego udziału w danej loterii ani konkursie, wygrana jest niemożliwa.
• Nie klikaj w link: Odnośniki w takich wiadomościach prowadzą do fałszywych witryn, które wyłudzają dane logowania do banku lub instalują złośliwe oprogramowanie na Twoim urządzeniu.
• Skasuj wiadomość: Nie odpowiadaj na SMS-a i pod żadnym pozorem nie przesyłaj go bliskim.

3. SMS o paczce z prośbą o dopłatę (phishing)

Jak wygląda ta sytuacja?

Otrzymujesz wiadomość tekstową sugerującą problem z dostarczeniem przesyłki: „Twoja paczka została wstrzymana z powodu niedopłaty 1,50 zł. Prosimy uregulować należność pod adresem: http://doplata-paczka-kurier.biz...”.

Jak się zachować?

• Pamiętaj: firmy kurierskie nie wysyłają linków do dopłat! Legalni przewoźnicy nigdy nie prośbą o małe dopłaty przez wiadomości SMS z podanym odnośnikiem. Ewentualne należności regulujesz wyłącznie w oficjalnej aplikacji lub bezpośrednio u kuriera.
• Nie daj się uśpić niskiej kwocie: Oszuści celowo wpisują drobną sumę (np. 1,20 zł czy 2,50 zł), aby skłonić Cię do szybkiej i bezrefleksyjnej wpłaty na podstawionej, fałszywej bramce płatności.
• Sprawdzaj przesyłki u źródła: Jeśli faktycznie czekasz na paczkę, wejdź bezpośrednio na oficjalną stronę firmy kurierskiej lub do jej oficjalnej aplikacji i tam wpisz numer śledzenia listu przewozowego. Zawsze możesz zadzwonić również na jej infolinię.

4. Niespodziewana prośba o płatność BLIK od „znajomego”

Jak wygląda ta sytuacja?

Dostajesz pilną wiadomość na komunikatorze (np. Messenger, WhatsApp) od znajomego lub kogoś z rodziny: „Cześć! Jestem w sklepie, zapomniałem portfela, a muszę pilnie zapłacić za zakupy. Wygenerujesz mi szybko kod BLIK? Oddam Ci przelewem wieczorem”.

Jak się zachować?

• Nie podawaj kodu BLIK automatycznie: Konto Twojego znajomego w mediach społecznościowych mogło zostać przejęte przez hakera.
• Zadzwoń do tej osoby: Wybierz jej numer telefonu i osobiście potwierdź, czy to ona wysłała wiadomość.
• Uważnie czytaj powiadomienia PUSH: Zanim zatwierdzisz płatność w aplikacji mobilnej Banku Spółdzielczego w Głogowie, dokładnie sprawdź kwotę oraz miejsce realizowanej transakcji (np. wypłata z bankomatu w innym mieście).

Najczęściej zadawane pytania (FAQ)

Co zrobić, jeśli podałem oszustowi dane do bankowości elektronicznej lub kod BLIK?

Działaj natychmiast! Skontaktuj się z naszym bankiem, aby zablokować dostęp do bankowości internetowej oraz karty płatnicze. Zmień hasła logowania z innego, bezpiecznego urządzenia i zgłoś sprawę na najbliższym komisariacie Policji.

Czy pracownik Banku Spółdzielczego w Głogowie może prosić mnie o podanie kodu PIN lub hasła?

Nigdy. Pracownicy banku nie mają prawa prosić o podanie haseł logowania, PIN-u do karty, pełnych danych karty płatniczej ani kodów autoryzacyjnych.

Gdzie mogę zgłosić podejrzanego SMS-a z linkiem?

Każdy podejrzany SMS zawierający link możesz bezpłatnie przekazać do zespołu CERT Polska, przesyłając treść wiadomości na numer 8080.

Czy płatności mobilne (BLIK, Apple Pay, Google Pay) są bezpieczne?

Tak, są w pełni bezpieczne, pod warunkiem zachowania podstawowych zasad ostrożności. Pamiętaj o zabezpieczeniu telefonu biometrią (odcisk palca, rozpoznawanie twarzy) lub kodem blokady ekranu i nigdy nie udostępniaj kodów autoryzacyjnych osobom trzecim. 

Czym różni się vishing od spoofingu?

Vishing to ogólne określenie na oszustwo telefoniczne polegające na podszywaniu się pod inną osobę (np. pracownika banku). Spoofing z kolei to technika pozwalająca oszustowi na fałszowanie numeru telefonu wyświetlającego się na Twoim ekranie, tak by wyglądał on jak oficjalny numer banku lub policji.