Nietypowy vishing. Podszyli się pod prawidłowy nr banku. „Z tej strony rządowy przedstawiciel banku”…

Vishing (voice phishing) niestety staje się coraz powszechniejszą formą oszustwa finansowego i polega na wyłudzaniu poufnych danych w trakcie rozmowy telefonicznej. Nie jest to już jedynie metoda „na wnuczka” lub szybki kredyt. Jedną ze znanych metod jest metoda “na konsultanta”. W ostatnim czasie skontaktowała się z nami koleżanka naszej Czytelniczki, która niestety padła ofiarą nowej wariacji tego ataku. 

Do młodej kobiety z numeru telefonu 801 365 365 (faktyczny wyświetlany numer banku) zadzwonił mężczyzna pomiędzy 30. a 40. rokiem życia przedstawiając się z imienia i nazwiska jako ​​„rządowy przedstawiciel banku” PKO. Poinformował kobietę, że ktoś próbuje złożyć na jej dane wniosek o pożyczkę. Zakazał informowania kogokolwiek, gdyż podejrzewa on pracownika banku zamieszanego w próbę oszustwa. Zdecydował, że kobieta powinna sama złożyć wniosek o pożyczkę, bo tylko w ten sposób zablokuje wniosek oszustwa (bo nie będzie więcej środków na koncie, jeżeli zrobi to szybko). Niestety kobieta przelała ponad 20 000 zł przez aplikację BLIK na konto przestępców. Wydawało jej się, że wykonuje przelew na pożyczkowe konto banku.

Nie byłoby w tym ataku żadnego novum, gdyby nie fakt, że PRZED tym, jak skontaktował się z nią wspomniany mężczyzna, to najpierw zadzwoniła do niej kobieta (o lekko wschodnim akcencie) z pytaniem, czy to ona przed chwilą wypełniła wniosek pożyczkowy. Zwykle podczas takiej rozmowy fałszywy konsultant pyta czy to my przed chwilą realizowaliśmy przelew na małą kwotę paruset złotych. Nasza ofiara oczywiście odpowiedziała, że nie wypełniała wniosku o pożyczkę. Kobieta ją wtedy poinformowała, że w najbliższym czasie będzie się z nią kontaktował specjalny „agent bezpieczeństwa”… . Mężczyzna w rozmowie telefonicznej zastrzegł naszej ofierze, że nie może ona nikogo informować o tym ataku, a zwłaszcza banku, gdyż mężczyzna podejrzewa nieuczciwego pracownika, który chce się wzbogacić jej kosztem.  

Przypominamy, że vishing może przybrać różne formy. Poprzez przekazywanie komunikatu głosowego oddziaływując na nasze emocje negatywnie (np. niezapłacona faktura) lub pozytywnie (rozdajemy samochody). Łączy je jedno – atak jest powtarzany wielokrotnie na różnych osobach i badane są ich reakcje. W 90% przypadkach może się nie udać i wtedy jest doskonalony, aż w końcu na jednej osobie się udaje. W tym przypadku kobieta nie spodziewała się dwóch telefonów od różnych osób, a jednocześnie wyświetlił się jej prawdziwy numer infolinii banku (łatwy do podrobienia). Dodatkowo „konsultanci” nie wzbudzili w niej podejrzeń podając dane przelewu BLIK – czyli systemu płatności mobilnych.

Jest to kolejny przykład, jak łatwo można zostać oszukanym przez osoby, które wydają się być zaufanymi pracownikami banków lub instytucji rządowych. Dlatego ważne jest, aby zawsze być ostrożnym i uważnie słuchać wszystkich telefonicznych próśb o nasze dane finansowe, przesłanie pieniędzy lub instalację aplikacji na komputerze lub smartfonie.

Jak się bronić?

Oszuści specjalizujący się w vishingu są sprawdzonymi w boju socjotechnikami i będą oni robić wszystko w kierunku podtrzymania rozmowy gdyż czas działa na ich korzyść. Naszą przewagą jest fakt, że zawsze możemy się rozłączyć bez podania przyczyny. Nigdy nie powinniśmy przesyłać pieniędzy na żądanie osoby, której nie znamy i która twierdzi, że jest pracownikiem banku, nawet jeśli numer infolinii się zgadza. Banki nigdy nie proszą o nasze dane finansowe przez telefon. W takiej sytuacji należy niezwłocznie zakończyć rozmowę i samodzielnie skontaktować się z bankiem, aby potwierdzić, czy to rzeczywiście mógł się kontaktować pracownik.

Sprawa będzie miała dalszy ciąg na policji, o czym będziemy Was informować.

~tt