Panią ~Halinę oszukali na > 100 000 zł. Jak? Niemal perfekcyjnie podszywali się pod pracowników banków. 

Grupa o której mowa będzie podszywać się już mniej – została niedawno rozbita przez Centralne Biuro Zwalczania Cyberprzestępczości.

Atakujący wykorzystywali technikę spoofingu GSM – czyli podszywali się pod prawdziwe numery infolinii bankowych. Innymi słowy – widzisz połączenie z prawdziwego numeru, podanego na stronie bankowej – to pewnie dzwoni do Ciebie bank? Otóż niekoniecznie.

Scam scenariusz wyglądał np. tak:

do pokrzywdzonej zadzwonił mężczyzna podający się za pracownika działu bezpieczeństwa jednego z polskich banków, oświadczając, że środki pieniężne zgromadzone na rachunku bankowym tej osoby są zagrożone i jest pilna potrzeba, aby wpłacić je na rachunek techniczny

W jaki sposób niby te środki mogą być „zagrożone”?

Np. rzekomo złożono wniosek kredytowy i teraz „możemy pomóc ochronić pieniądze przed tym fałszywym kredytem” – oczywiście po przelaniu środków na „rachunek techniczny” – pieniądze znikają.

Czasem w akcji może być wykorzystane również podszywanie się pod nadawcę SMSa, wtedy cała akcja może wyglądać tak (zwróć uwagę na sfałszowaną nazwę nadawcy):

✅ Najlepiej w takiej sytuacji się rozłączyć oraz samodzielnie wybrać prawidłowy numer do banku – potwierdzając czy dana historia rzeczywiście ma miejsce

✅ Część banków ma możliwość weryfikacji konsultanta w appce bankowej (bardzo dobra opcja – korzystajmy z niej)

❌ Niestety nie ma skutecznej ochrony przed spoofingiem (podszywaniem się pod numer GSM czy pod nadawcę SMSa).

PS
O tej oraz innych aktualnych technikach hackerskich oraz ochronie przed nimi opowiemy niebawem na praktycznym szkoleniu cyberawareness dla firm – zapraszamy :-)

~ms