NASK ostrzega przed nową metodą działania oszustów

Naukowa i Akademicka Sieć Komputerowa (NASK) ostrzega przed nowym sposobem działania oszustów, podszywających się pod pracowników banków. Przestępcy stosują tę zmodyfikowaną metodę do kradzieży danych oraz pieniędzy z konta bankowego ofiary.

W pierwszej kolejności oszuści wysyłają fałszywą wiadomość SMS o rzekomym złożeniu wniosku kredytowego do Biura Informacji Kredytowej (BIK), następnie dzwonią do potencjalnej ofiary i są nawet przygotowani na ewentualność weryfikacji, co w tym przypadku wiąże się z wysłaniem wiadomości SMS, która potwierdza wiarygodność rzekomego konsultanta. Następnie starają się przekonać przyszłą ofiarę, aby ta zainstalowała oprogramowanie, które pozwoli na zdalną obsługę urządzenia. W ten sposób może dojść do wyczyszczenia konta bankowego.

Scenariusz ataku wygląda tak:

• W celu wzbudzenia zaufania ofiary, sprawcy poprzedzają połączenie telefoniczne wysłaniem fałszywej wiadomości SMS. Informuje ona np. o rzekomym wpłynięciu wniosku kredytowego do BIK S.A.

• Jeżeli odbiorca połączenia telefonicznego w trakcie rozmowy poprosi o weryfikację konsultanta, to sprawcy chętnie oferują taką możliwość – są gotowi wysłać kolejną fałszywą wiadomość SMS potwierdzającą „autentyczność” rzekomego pracownika banku.

• W obu przypadkach może dochodzić do podszywania się pod numery telefoniczne banków oraz BIK, co znacząco uwiarygadnia treść przysłanych wiadomości w ocenie potencjalnych ofiar.

• Gdy dochodzi do rozmowy telefonicznej, oszuści starają się przekonać potencjalną ofiarę do instalacji oprogramowania, które umożliwia zdalne zarządzanie urządzeniem (np. Anydesk).

• Następnie przestępcy wykorzystują to oprogramowanie do kradzieży danych oraz pieniędzy z konta bankowego ofiary.

Jak się bronić:

• Nie podejmuj działań i decyzji finansowych, a także nie podawaj danych pod wpływem rad i poleceń osób, które do Ciebie zadzwoniły. Najlepiej rozłącz się i oddzwoń do instytucji, która (rzekomo) się z Tobą skontaktowała.

• Wiadomości SMS, które uważasz za podejrzane, prześlij na numer 8080.

Czytaj także: Warszawscy pasażerowie na celowniku cyberoszustów

Czytaj także: Olbrzymia kara dla Auchan Polska

Czytaj także: To może być rekordowy rok upadłości konsumenckich

rb/NASK