Vishing bankowy - falszywi pracownicy banku
Oszust podszywa sie pod konsultanta banku, informujac o podejrzanej transakcji i nakladajac do instalacji aplikacji zdalnego dostepu lub przelewu na "bezpieczne konto".
Jak działa ta metoda?
Przestepca dzwoni z numeru sfalszowanego przez spoofing i podaje imie i nazwisko ofiary oraz jej bank, co buduje wiarygodnosc. Informuje o rzekomej podejrzanej transakcji lub probie wziecia kredytu na dane ofiary.
Pod pretekstem zablokowania zagrozenia prosi o zainstalowanie aplikacji zdalnego dostepu (AnyDesk, QuickSupport), podanie loginow i kodow SMS lub przelanie srodkow na "konto techniczne banku."
Kiedy ofiara zaloguje sie do bankowosci, oszust obserwuje ekran przez zdalny pulpit i przejmuje kontrole. Schemat jest szczegolnie grozny, bo dane personalne przestepcy pozyskuja z wyciekow danych.
Zwroty używane przez oszustów
Dzien dobry, tu dzial bezpieczenstwa PKO BP. Wykrylismy podejrzana transakcje na pana koncie na kwote 3400 zlotych. Czy autoryzowal pan te platnosc?
Ktos wlasnie usiuje zaciagnac kredyt na pana dane. Musimy zablokowac konto, prosze o login i haslo do weryfikacji tozsamosci.
Prosze zainstalowac aplikacje QuickSupport - to nasze standardowe narzedzie bezpieczenstwa.
Prosze jak najszybciej przelac srodki na nasze konto techniczne - tam beda bezpieczne, a po zakonczeniu dochodzenia wszystko wroci.
- Nigdy nie przekazuj danych osobowych ani finansowych przez telefon.
- Rozłącz się i samodzielnie oddzwoń na oficjalny numer instytucji.
- Zgłoś podejrzany numer na naszej stronie lub na policję (997).