Prośba o kod od znajomego? Najpierw sprawdź, kto pisze

Wiadomość od znajomego z prośbą o kod do płatności mobilnej albo pilny przelew może być próbą oszustwa. Zdarza się, że przestępcy przejmują konta w mediach społecznościowych, a następnie piszą do osób z listy kontaktów. Choć wiadomość wygląda na wysłaną przez znajomą osobę, może ją wysyłać oszust korzystający z przejętego profilu.

Nie przekazuj kodów autoryzacyjnych ani pieniędzy na prośbę otrzymaną przez portal społecznościowy, dopóki nie potwierdzisz jej innym sposobem.

Jak działa ten schemat? Sprawca uzyskuje dostęp do konta, na przykład na Facebooku, Instagramie lub Messengerze. Może wykorzystać złamane hasło, phishing albo złośliwą aplikację. Potem wysyła do kontaktów prośby o pilny przelew lub sześciocyfrowy kod do płatności mobilnej, który pozwala szybko wykonać wypłatę lub przelew. Po udostępnieniu kodu pieniądze mogą niemal natychmiast trafić do oszusta.

Na co zwrócić uwagę?

• Ktoś prosi o kod lub pieniądze „na już”, nie wyjaśniając powodu i wywierając presję czasu.

• W wiadomości pojawiają się błędy językowe, nietypowy zwrot albo treść niepasująca do zwykłego sposobu rozmowy tej osoby.

• Konto nagle zaczyna wysyłać wiadomości do wielu osób.

• Rozmówca prosi o login, hasło lub kod SMS albo przesyła link do „szybkiego logowania”.

10 sposobów, by ograniczyć ryzyko:

1. Nie przekazuj nikomu kodów do płatności mobilnej, kodów SMS ani kodów z aplikacji autoryzującej. Mogą one jednorazowo umożliwić wypłatę lub wykonanie operacji.

2. Włącz uwierzytelnianie dwuskładnikowe. Jeśli serwis daje taką możliwość, wybierz aplikację, na przykład Google Authenticator, zamiast SMS-a.

3. Stosuj silne, różne hasła do poszczególnych serwisów i regularnie je zmieniaj. Możesz skorzystać z menedżera haseł.

4. Nie otwieraj podejrzanych linków z wiadomości ani e-maili. Sprawdź adres strony i nadawcę.

5. Kontroluj aktywność konta. W ustawieniach wielu serwisów można sprawdzić ostatnie logowania oraz urządzenia.

6. Zachowaj ostrożność wobec aplikacji i quizów proszących o dostęp do konta - mogą służyć do jego przejęcia.

7. Nie działaj pod presją czasu. Prośbę potwierdź telefonicznie albo przez wiadomość głosową.

8. Ostrzeż rodzinę i znajomych przed tym sposobem oszustwa.

9. Nie udostępniaj publicznie danych, takich jak data urodzenia czy numer telefonu, które mogą pomóc w przejęciu konta.

10. Zgłaszaj podejrzane profile i wiadomości administratorom serwisu społecznościowego.

Jeśli ktoś przejął Twoje konto:

• Jeśli nadal masz do niego dostęp, natychmiast zmień hasło i wyloguj się ze wszystkich urządzeń.

• Gdy nie możesz się zalogować, skorzystaj z procedury odzyskiwania konta udostępnianej przez operatora serwisu.

• Zgłoś sprawę policji. Przygotuj zrzuty ekranu, daty, treść wiadomości oraz numery transakcji, jeśli doszło do płatności.

• Skontaktuj się z bankiem i poinformuj o podejrzanej transakcji. Szybkie zgłoszenie zwiększa szansę na zatrzymanie środków.

• Uprzedź bliskich, by nie odpowiadali na wiadomości z Twojego konta, dopóki problem nie zostanie rozwiązany.

Włamanie na cudze konto, wyłudzanie pieniędzy i wykorzystywanie cudzych danych to przestępstwa zagrożone sankcjami karnymi. Sprawcy mogą odpowiadać za przestępstwa przeciwko mieniu oraz bezpieczeństwu informacji. Zgłoszenie takiego zdarzenia pomaga ścigać sprawców i zapobiegać kolejnym oszustwom.