Fałszywe SMS-y od „banku” i „kuriera”. Policja apeluje o czujność

Telefon wibruje, a na ekranie pojawia się komunikat o zaległej płatności albo paczce wstrzymanej w sortowni. Treść brzmi rzeczowo, nadawca wygląda znajomo, a do rozwiązania sprawy wystarczy podobno jedno kliknięcie.  

Policja ostrzega, że właśnie tak zaczyna się szeroko zakrojona akcja oszustów, których wiadomości trafiają do odbiorców w całej Polsce. Stawką bywa dostęp do konta bankowego i zgromadzonych na nim oszczędności. 

Jak działa pułapka ukryta w wiadomości 

Przestępcy rozsyłają SMS-y hurtowo i podpisują je nazwami instytucji, którym na co dzień ufamy – banków, urzędów lub firm doręczających przesyłki. Pretekst zmienia się w zależności od kampanii. Raz chodzi o konieczność potwierdzenia danych, innym razem o drobną niedopłatę czy kłopot z dostarczeniem zamówienia. Każda wersja kończy się jednak odnośnikiem, pod którym rzekomo da się szybko uporządkować sprawę. 

Link prowadzi na witrynę łudząco podobną do oryginalnej. Ma te same kolory, logo i układ, dlatego łatwo przeoczyć różnicę w adresie. Formularz na stronie prosi o dane osobowe, login, hasło do bankowości albo numer karty. Wszystko, co tam wpiszemy, trafia prosto do oszustów, którzy mogą przejąć konto i wyprowadzić z niego pieniądze. 

Pięć nawyków, które chronią dane i oszczędności 

Policja przypomina o prostych zasadach, które skutecznie utrudniają przestępcom działanie. Warto je stosować na co dzień, zanim podejrzana wiadomość w ogóle się pojawi. Chronią one zarówno pieniądze, jak i informacje mogące posłużyć do kolejnych wyłudzeń. 

Funkcjonariusze zalecają przede wszystkim, by nie otwierać odnośników przesłanych SMS-em i nikomu nie podawać danych osobowych, loginów, numerów kart ani kodów autoryzacyjnych z wiadomości.  

Zawsze warto sprawdzić, kto faktycznie jest nadawcą SMS-a, a aplikacji, do których instalacji zachęca treść wiadomości, lepiej nie pobierać. Dodatkową ochronę zapewnia regularna aktualizacja systemu i programów zabezpieczających w telefonie. 

W razie wątpliwości lepiej samodzielnie skontaktować się z bankiem lub firmą kurierską przez ich oficjalne kanały. 

Gdzie zgłosić próbę oszustwa? 

Otrzymanie fałszywej wiadomości to sygnał, który warto przekazać dalej. Każde zgłoszenie pomaga szybciej namierzać niebezpieczne strony i ostrzegać kolejnych użytkowników. Incydent można opisać w formularzu na stronie www.cert.pl. Równie wygodną drogą jest aplikacja mObywatel, w której dostępna jest opcja „Zgłoś incydent”.