18-latek stracił tysiąc złotych. Policja ostrzega przed phishingiem

Oszustwa internetowe nie omijają żadnej grupy wiekowej. Przekonał się o tym 18-letni mieszkaniec powiatu myślenickiego, który wystawił na popularnej platformie sprzedażowej książki za 100 złotych. Zamiast tego zatwierdził w swojej aplikacji bankowej przelew na 1000 złotych. 3 września do Komendy Powiatowej Policji w Myślenicach zgłosił się poszkodowany, opisując przebieg oszustwa.

Jak przebiło się oszustwo?

Wszystko zaczęło się od wiadomości e-mail wysłanej przez osobę zainteresowaną kupnem. Oszust zaproponował kontakt poza platformą sprzedażową. Wiadomość była przygotowana tak, aby wyglądać na autentyczną korespondencję z Poczty Polskiej - zawierała charakterystyczną szatę graficzną i link.

18-latek kliknął w przesłany adres i trafił na stronę przypominającą prawdziwe logowanie. Wprowadził tam swoje dane, a następnie informacje dotyczące bankowości elektronicznej.

Po pewnym czasie do chłopaka zadzwoniła kobieta, przedstawiająca się jako pracownica banku. Poinformowała go, że w jego aplikacji bankowej pojawi się powiadomienie, które powinien zatwierdzić. 18-latek, przekonany, że rozmawia z przedstawicielką jego banku i że wykonuje czynności związane z otrzymaniem należności za książki, zaakceptował powiadomienie. W rzeczywistości zatwierdził przelew na kwotę 1000 złotych.

Co to jest phishing?

To oszustwo polegające na podszywaniu się pod znaną i zaufaną firmę lub instytucję w celu wyłudzenia danych, a następnie wykorzystania ich do kradzieży pieniędzy. Oszuści wykorzystują fałszywe strony internetowe, wiadomości e-mail, SMS-y oraz połączenia telefoniczne.

Policja: każdy może stać się ofiarą

Przypadek 18-latka pokazuje, że przekonanie, iż ofiarami oszustw padają przede wszystkim osoby starsze, jest błędne. Każdy użytkownik internetu może zostać celem cyberprzestępców, niezależnie od wieku i doświadczenia.

Oszuści wykorzystują przede wszystkim pośpiech, emocje i zaufanie. Tworzą wiadomości oraz strony, które do złudzenia przypominają prawdziwe serwisy banków, firm kurierskich czy popularnych platform sprzedażowych.

Jak się bronić?

Nie wychodź poza platformę sprzedażową. Najpopularniejsze platformy sprzedażowe stosują zabezpieczenia chroniące zarówno kupujących, jak i sprzedających.

• Prowadź całą korespondencję za pośrednictwem platformy, na której wystawiłeś przedmiot
• Nie klikaj w linki przesyłane przez osoby zainteresowane zakupem, jeśli prowadzą do zewnętrznych stron
• Nie przenoś rozmowy na prywatny e-mail, SMS czy inne komunikatory bez potrzeby
• Nie podawaj danych logowania do bankowości elektronicznej, kodów autoryzacyjnych ani poufnych informacji
• Zapamiętaj: bank nigdy nie prosi o zatwierdzenie operacji, której sam nie zlecił
• Zanim zaakceptujesz powiadomienie w aplikacji bankowej, dokładnie sprawdź, czego dotyczy - zwłaszcza rodzaj operacji i jej kwotę
• W przypadku wątpliwości przerwij rozmowę i skontaktuj się bezpośrednio z bankiem, korzystając z oficjalnego numeru telefonu
• Nie korzystaj z numerów ani linków przesłanych przez potencjalnego oszusta

Jedno kliknięcie lub jedno zatwierdzone powiadomienie może wystarczyć, aby stracić oszczędności.