Phishing i fałszywe inwestycje: sprawdź, jak nie dać się oszukać
Z okazji Dnia Bezpiecznego Internetu przypominamy najczęstsze metody działania cyberprzestępców oraz podpowiadamy, jak się przed nimi skutecznie bronić.
Na czym polega phishing?
Phishing to metoda oszustwa polegająca na podszywaniu się pod wiarygodne instytucje lub osoby. Najczęściej odbywa się to za pośrednictwem e-maili, SMS-ów, reklam internetowych czy rozmów telefonicznych.
Celem przestępców jest zdobycie:
-
danych do logowania,
-
numerów kart płatniczych,
-
danych osobowych,
-
dostępu do kont bankowych.
Najczęstsze scenariusze oszustw
W ostatnim czasie szczególnie często pojawiają się:
-
fałszywe oferty inwestycyjne obiecujące szybki i wysoki zysk (często z wykorzystaniem wizerunku znanych osób),
-
wiadomości udające komunikaty z banku z prośbą o pilne zalogowanie się,
-
informacje o rzekomych mandatach lub niedopłatach,
-
fałszywe powiadomienia od firm kurierskich o konieczności dopłaty do przesyłki,
-
wiadomości o nadpłacie za energię elektryczną,
-
SMS-y od „operatora komórkowego” z informacją o zwrocie pieniędzy.
Kliknięcie w link zwykle prowadzi do strony, która do złudzenia przypomina prawdziwy serwis, ale w rzeczywistości służy do kradzieży danych.
Jak się chronić?
Zachowaj szczególną ostrożność, gdy:
-
wiadomość wywiera presję czasu i wymaga natychmiastowego działania,
-
zawiera błędy językowe,
-
adres nadawcy lub strony internetowej wygląda podejrzanie,
-
w treści znajduje się nieznany załącznik (np. .exe, .js, .iso),
-
ktoś prosi o podanie PIN-u, hasła lub pełnych danych karty płatniczej.
Pamiętaj – bank ani instytucja publiczna nigdy nie poprosi Cię o PIN czy hasło poza oficjalnym kanałem logowania.