Uwaga na nowe zagrożenia w sieci!

Do zainfekowania urządzeń, z których użytkownicy łączą się z internetem, dochodzi najczęściej w wyniku otwierania załączników do fałszywych e-maili, w których hakerzy podszywają się pod firmy świadczące usługi telekomunikacyjne i inne, i informują o konieczności dokonania rzekomej płatności, np. tytułem zapłaty za fakturę za telefon lub za oczekującą przesyłkę kurierską. Wykorzystując zaufanie odbiorcy wiadomości do znanej powszechnie firmy i jego zaniepokojenie wynikające z konieczności uregulowania opłaty, przestępcy skłaniają klienta do otwarcia załącznika do wiadomości, zawierającego rzekomo szczegóły zaległej płatności.

W rzeczywistości jednak otwarcie załącznika infekuje komputer, na którym załącznik jest otwierany, groźnym wirusem, umożliwiającym kradzież poufnych danych klienta (danych do logowania do serwisu www), a przede wszystkim pojawianiem się podczas logowania do bankowości elektronicznej komunikatów wystawianych przez przestępców.

W efekcie klient może ulec prośbom o podanie kodów z karty kodów jednorazowych, kodu SMS lub kodu z tokena, nieświadomie autoryzując w ten sposób przestępczy przelew z własnego rachunku. W taki sam sposób działają załączniki do fałszywych e-maili, informujących o rzekomym niedostarczeniu wiadomości e-mail do adresata, itp.

W przypadku korzystania z serwisu Inteligo z zainfekowanego wirusem komputera, bezpośrednio po zalogowaniu, tj. po wprowadzeniu identyfikatora lub przyjaznego loginu i hasła dostępu, użytkownik może zostać poproszony o podanie kodu jednorazowego z narzędzia autoryzacyjnego, mimo że w danym momencie nie zleca on żadnej dyspozycji ze swojego konta (warto zwrócić uwagę na to, że komunikaty te często zawierają łatwo zauważalne błędy językowe, są napisane „łamaną” polszczyzną). Podany kod może następnie zostać wykorzystany przez przestępców (w sposób niewidoczny dla klienta) do zdefiniowania nowego szablonu odbiorcy płatności na wskazany przez siebie rachunek docelowy. Na podstawie tak utworzonego szablonu płatności przestępcy mogą zlecać przelewy bez konieczności podawania kolejnych kodów autoryzacyjnych.

Uwaga na fałszywe inwestycje (PKOCoin)

Na portalach społecznościowych pojawiają się reklamy gwarantujące wysokie zyski w krótkim czasie i zachęcające do inwestowania w PKOCoin. Inwestycja w wysokości 1000 zł ma gwarantować dochód w wysokości 14 000 zł. Uwaga to oszustwo!

Jak to działa?

1. Wszystko zaczyna się od fałszywej reklamy umieszczonej na portalach społecznościowych, która zachęca do inwestycji w nowy produkt PKO Banku Polskiego – PKOCoin.

Link w reklamie prowadzi do fałszywej strony (phishingowej.)

2. Po wejściu w link pojawia się reklama kryptowaluty PKOCoin. Dla uwiarygodnienia przestępcy zamieścili logo oraz wizerunki członków Zarządu PKO Banku Polskiego. Każdy z linków umieszczonych na stronie prowadzi do formularza rejestracyjnego, w którym mamy podać: imię, nazwisko, adres email oraz numer telefonu. Po rejestracji system przekierowuje na platformę sprzedażową.

3. Po rejestracji otrzymujemy mail na podany przez nas adres mailowy. Należy zwrócić uwagę na zawarte w nim błędy stylistyczne, które powinny wzbudzić podejrzenia.

Mail zawiera:

• link do KRS uwiarygodniający firmę i wykorzystujący wizerunek legalnie działającej w Polsce firmy KI One,
• link i dane do logowania do platformy sprzedażowej,
• adres do korespondencji.

4. Po zalogowaniu do platformy sprzedażowej mamy możliwość zaimportowania zdjęcia swojego dowodu osobistego (awers i rewers), jak również zdjęcia karty kredytowej (awers i rewers).
Na stronie dostępny jest czat.

5. Transakcja odbywa się na prawdziwej platformie wymiany i zakupu kryptowalut. W przypadku chęci zakupu PKOCoin wpłacamy pieniądze po przewalutowaniu na popularną kryptowalutę BitCoin i podajemy numer portfela kryptowalut odbiorcy. W tym przypadku numer portfela to kod aktywacyjny, który otrzymaliśmy w mailu (portfel jest pod kontrolą przestępców).

W przypadku ofert inwestycyjnych gwarantujących wysokie zyski powinniśmy zachować czujność. Po wpłacie pierwszych środków oszuści, wykorzystując socjotechnikę, nakłaniają ofiarę do kolejnych wpłat. W dalszych etapach ofiara może być proszona o zainstalowanie aplikacji do „obsługi zdalnej”, która w rzeczywistości pozwala przestępcom na dostęp do urządzenia klienta i przechwytywanie jego danych dostępowych do bankowości elektronicznej.

Pamiętaj o zasadach bezpieczeństwa

1. Jeśli podejrzewasz oszustwo, zweryfikuj ofertę - np. zadzwoń na infolinię banku
2. Sprawdź wiarygodność instytucji/osoby, która oferuje inwestycję. Zweryfikuj opinie, które wyszukasz w internecie, np. w połączeniu ze słowem oszustwo lub scam. Przejrzyj więcej niż jedną stronę z opiniami
3. Sprawdź, czy instytucja, która proponuje Ci inwestycję znajduje się na liście ostrzeżeń Komisji Nadzoru Finansowego (KNF): https://www.knf.gov.pl/dla_konsumenta/ostrzezenia_publiczne
4. Nie udostępniaj nikomu swoich danych tj. loginy, hasła, numer PESEL, dane karty płatniczej i kod BLIK
5. Nie przesyłaj nikomu skanu dowodu osobistego
6. Nie instaluj oprogramowania z nieznanych źródeł, ani za niczyją namową – zwłaszcza na urządzeniach, z których logujesz się do banku
7. Jeśli dostaniesz przelew od nieznanego nadawcy, nie przekazuj go dalej, nawet jeśli Twój rzekomy doradca o to prosi – nieświadomie możesz wziąć udział w przestępstwie
8. Zachowaj ostrożność i nie działaj pod wpływem emocji – w razie wątpliwości skonsultuj się z bankiem
9. Jeśli zostały Ci skradzione pieniądze, zgłoś się na policję

 

Obietnice wysokiego zysku? To może być oszustwo

W internecie, w tym na portalach społecznościowych, możesz zobaczyć reklamy inwestycji z gwarancją wysokiego zysku w krótkim czasie. Uważaj! To mogą być oszuści, którzy podszywają się pod duże polskie spółki lub wykorzystują wizerunki znanych osób, np. celebrytów i polityków, aby zwiększyć swoją wiarygodność.

Pamiętaj – na rynku nie ma instrumentów, które gwarantują zyski w wysokości przedstawianej przez oszustów, przy jednoczesnej gwarancji ochrony kapitału – niezależenie od tego, czy inwestycja ma dotyczyć akcji, surowców, walut, czy rynku forex.

Pamiętaj o zasadach bezpieczeństwa

1. Jeśli podejrzewasz oszustwo, zweryfikuj ofertę - np. zadzwoń na infolinię banku
2. Sprawdź wiarygodność instytucji/osoby, która oferuje inwestycję. Zweryfikuj opinie, które wyszukasz w internecie, np. w połączeniu ze słowem oszustwo lub scam. Przejrzyj więcej niż jedną stronę z opiniami
3. Sprawdź, czy instytucja, która proponuje Ci inwestycję znajduje się na liście ostrzeżeń Komisji Nadzoru Finansowego (KNF): https://www.knf.gov.pl/dla_konsumenta/ostrzezenia_publiczne
4. Nie udostępniaj nikomu swoich danych tj. loginy, hasła, numer PESEL, dane karty płatniczej i kod BLIK
5. Nie przesyłaj nikomu skanu dowodu osobistego
6. Nie instaluj oprogramowania z nieznanych źródeł, ani za niczyją namową – zwłaszcza na urządzeniach, z których logujesz się do banku
7. Jeśli dostaniesz przelew od nieznanego nadawcy, nie przekazuj go dalej, nawet jeśli Twój rzekomy doradca o to prosi – nieświadomie możesz wziąć udział w przestępstwie
8. Zachowaj ostrożność i nie działaj pod wpływem emocji – w razie wątpliwości skonsultuj się z bankiem
9. Jeśli zostały Ci skradzione pieniądze, zgłoś się na policję

 

Oszuści wysyłają wiadomości z niebezpiecznymi linkami – jeśli klikniesz, możesz stracić pieniądze

Sprzedajesz lub kupujesz na portalu z ogłoszeniami, a kontrahent chce szybko sfinalizować transakcję i przesyła Ci link? Dostajesz podejrzaną wiadomość o planowanym wyłączeniu dostaw energii z prośbą o uregulowanie należności? Nie klikaj w link, nie podawaj danych karty ani danych logowania do banku

Przestępcy wysyłają e-maile, SMSy lub kontaktują się przez komunikatory społecznościowe (np. WhatsApp) i nakłaniają do kliknięcia w link (np. żeby przesłać pieniądze za kupiony przedmiot albo potwierdzić jego wysyłkę). Podszywają się też pod dostawców energii lub kurierów. Zanim klikniesz w link lub otworzysz załącznik, upewnij się, że wiadomość jest prawdziwa i pochodzi od zaufanego nadawcy. Stosuj kilka prostych zasad, które zwiększą Twoje bezpieczeństwo:

• jeśli dostajesz wiadomość by np. uregulować płatność za prąd, której się nie spodziewasz, upewnij się u swojego dostawcy energii czy jest prawdziwa
• nie klikaj w linki w wiadomościach od kupujących/sprzedających – mogą kierować do fałszywych stron, które wyglądają jak znane portale z ogłoszeniami
• korzystaj z oficjalnych stron i portali, a nie wchodź na nie przez niezaufane linki
• czytaj uważnie powiadomienia, które przychodzą na telefon. Jeśli dostaniesz podejrzany komunikat, żeby zainstalować aplikację IKO – niezwłocznie skontaktuj się z bankiem
• sprawdzaj treści SMS i powiadomień z aplikacji, w tym także bankowych przed potwierdzeniem transakcji, w szczególności: kwotę i rodzaj operacji oraz numer konta do przelewu
• sprawdzaj adresy stron www (a także certyfikaty bezpieczeństwa), na których się logujesz i dokonujesz płatności
• jeśli ktoś prosi Cię o numer karty, by przelać na nią pieniądze – nie podawaj danych. Kupujący w serwisie z ogłoszeniami nie może przysyłać pieniędzy na kartę!
• nie przekazuj nikomu danych logowania do bankowości elektronicznej
• zwróć uwagę na poprawność językową otrzymywanych wiadomości oraz strony, na której przekazujesz dane karty. Fałszywe wiadomości i strony mogą zawierać błędy, np. gramatyczne albo stylistyczne
• ustaw w aplikacji IKO lub serwisie Inteligo bezpieczne dla Ciebie limity płatności

 

Uważaj na telefoniczne próby podszywania się pod pracowników banku

Ostrzegamy przed telefonami od nieznanych Ci osób, które podają się za pracowników banku, powołują się na względy bezpieczeństwa i nakłaniają do zainstalowania na Twoim urządzeniu aplikacji do zdalnej weryfikacji.

O co mogą prosić Cię osoby, które podszywają się pod pracowników banku?

• o podanie poufnych danych
• o pobranie ze sklepu Google Play i zainstalowanie na telefonie, tablecie lub komputerze aplikacji do zdalnej weryfikacji, np. TeamViewer QuickSupport.

W rzeczywistości oszuści chcą zdobyć Twoje:
- dane do logowania do bankowości elektronicznej
- narzędzie autoryzacyjne.
Tak wyłudzone dane można użyć do wykonania przelewu z Twojego konta na nieznany Ci rachunek.

Pamiętaj!

1. Inteligo nie wymaga instalacji na urządzeniach, z których logujesz się do bankowości elektronicznej, dodatkowego oprogramowania, które miałoby podnosić poziom bezpieczeństwa wykonywanych operacji lub dostępu do serwisu.
2. Pracownik banku podczas rozmowy telefonicznej nigdy nie poprosi Cię o podanie mu haseł dostępu do żadnego z serwisów (internetowego, mobilnego, telefonicznego).

W sytuacji, gdy odbierzesz telefon od osoby podającej się za pracownika banku, masz jakiekolwiek wątpliwości, czy zasadne jest podawanie kodu z narzędzia autoryzacyjnego lub innych danych, jak również w każdym innym przypadku, w którym podczas korzystania z elektronicznych kanałów dostępu spotkasz się z sytuacją, która wyda Ci się nietypowa, podejrzana lub wzbudzi Twoje zaniepokojenie, skontaktuj się telefonicznie z konsultantem pod numerem 800 121 121 (brak opłat dla numerów krajowych na terenie kraju, w pozostałych przypadkach – opłata zgodna z taryfą operatora) lub +48 81 535 67 89 (do połączeń z zagranicy i z telefonów komórkowych; opłata zgodna z taryfą operatora).

 

Wirtualne waluty – na co uważać?

Wirtualna waluta (tzw: kryptowaluta) to nie pieniądz. Zanim zdecydujesz się zainwestować swoje oszczędności w wirtualne waluty, sprawdź ryzyka.

• Ryzyko kradzieży Twoich pieniędzy -  np. z powodu cyberataku na podmiot, który prowadzi wymianę walut wirtualnych
• Ryzyko braku gwarancji Bankowego Funduszu Gwarancyjnego
• Ryzyko braku powszechnej akceptowalności. Punkty usługowo-handlowe nie mają obowiązku akceptowania walut wirtualnych.
• Ryzyko oszustwa. Niektóre oferowane formy inwestowania w waluty wirtualne mogą mieć charakter piramidy finansowej. W przypadku takiego oszustwa, jedyną formą ochrony będzie postępowanie karne.  Pamiętaj, że żadne polskie instytucje ochrony inwestorów czy konsumentów (Urząd Ochrony Konkurencji i Konsumentów, Komisja Nadzoru Finansowego) nie mają prawnych możliwości pomocy.
• Ryzyko dużej zmiany ceny. Do tej pory ceny wirtualnych walut charakteryzowały się wysoką zmiennością.

Jakich metod używają oszuści?

• Podszywają się pod pośredników lub brokerów inwestycyjnych
• Powołują się na sfałszowane wypowiedzi znanych osób, np. sportowców, aktorów, dziennikarzy
• Zachęcają do rejestracji w programie inwestycyjnym i obiecują nieprzeciętne zyski, np. dzięki „dźwigni finansowej”
• Proszą o:
  • zrobienie przelewu rejestracyjnego
  • zrobienie przelewu przez Inteligo, IKO, telefon, SMS, komunikator internetowy lub przelewu w Twoim imieniu
  • podanie danych do logowania i autoryzacji (np. kody SMS, kody z karty kodów, tzw. karty zdrapki), kodów BLIK
  • zainstalowania dodatkowego oprogramowania
• Proszą o zrobienie zdjęcia dowodu osobistego lub karty płatniczej

W rzeczywistości oszuści chcą zdobyć Twoje dane i wykorzystać je do kradzieży pieniędzy z konta.

Możesz podejrzewać, że Ty lub bliska osoba możecie być ofiarami oszustwa, gdy

• Firma pośrednicząca w inwestycjach nie jest zarejestrowana w UE (aby prowadzić działalność brokerską w Polsce, konieczne jest posiadanie licencji jednego z krajów UE)
• Ktoś, kogo nie znasz, zrobił Ci przelew i prosi o przesłanie go komuś innemu
• Masz jakiekolwiek obawy, co do legalności inwestycji oraz podmiotu, który w nich pośredniczy

Co zrobić, jeżeli podejrzewasz, że Ty lub bliska osoba możecie być ofiarami oszustwa?

Skontaktuj się z nami: 800 121 121 (brak opłat dla numerów krajowych na terenie kraju, w pozostałych przypadkach – opłata zgodna z taryfą operatora) lub +48 81 535 67 89 (do połączeń z zagranicy i z telefonów komórkowych; opłata zgodna z taryfą operatora)

Dowiedz się więcej

Sprawdź komunikat Narodowego Banku Polskiego i Komisji Nadzoru Finansowego w sprawie walut wirtualnych

 

Pamiętaj o 2 ważnych zasadach bezpieczeństwa

Ostrzegamy przed wiadomościami, które nakłaniają do zainstalowania aplikacji na Twoim urządzeniu. Przypominamy też, że podczas logowania do aplikacji IKO nigdy nie poprosimy Cię o dane logowania do serwisu internetowego Inteligo (jedyny wyjątek to aktywacja aplikacji IKO).

• Uważaj na wszelkie wiadomości, np. SMS lub powiadomienia push z nieznanych źródeł, w których dostajesz prośbę o kliknięcie w link i zainstalowanie aplikacji na swoim urządzeniu. W rzeczywistości oszuści chcą zdobyć Twoje narzędzie autoryzacji lub poufne dane do logowania
• Do logowania do aplikacji IKO podawaj tylko PIN lub loguj się odciskiem palca.

Jeżeli widzisz w aplikacji IKO prośbę o podanie danych logowania do serwisu internetowego Inteligo, może to oznaczać, że masz na telefonie złośliwe oprogramowanie i doszło do próby wyłudzenia od Ciebie poufnych danych

Co zrobić, jeżeli podejrzewasz, że Ty lub bliska osoba możecie być ofiarami oszustwa?

Skontaktuj się z nami: 800 302 302 (brak opłat dla numerów krajowych na terenie kraju, w pozostałych przypadkach – opłata zgodna z taryfą operatora) lub +48 81 535 60 60 (do połączeń z zagranicy i z telefonów komórkowych; opłata zgodna z taryfą operatora)

Pamiętaj!

• Nie wyrażaj zgody na zainstalowanie na urządzeniu aplikacji pochodzących z nieznanych źródeł
• Nie wyłączaj producenckich mechanizmów bezpieczeństwa na Twoim urządzeniu
• Nie wykonuj działań, o które prosi nieznany Ci nadawca w SMS-ie/wiadomości email (np. klikanie w linki)
• Nie podawaj numeru klienta i hasła podczas korzystania z aplikacji mobilnej IKO (z wyłączeniem procesu aktywacji IKO).

 

Uwaga na fałszywe wiadomości SMS, Messenger, Facebook

Ostrzegamy przed fałszywymi wiadomościami:

• SMS, zawierającymi linki do dokonania płatności,
• w serwisie Facebook i aplikacji Messenger, w których oszuści podszywają się pod Twoich znajomych i proszą o przelew BLIK lub o przekazanie kodu BLIK.

Zachowaj ostrożność!

• Jeśli otrzymasz wiadomość SMS z prośbą o dopłacenie niewielkiej kwoty za dostarczenie przesyłki, odblokowanie konta na danym portalu, przedłużenie okresu wystawienia ogłoszenia, itp., bądź dotyczącą usługi SMS Premium, zawierającą link do dokonania płatności – nie korzystaj z linku: nadawca może podszywać się pod firmę kurierską bądź powszechnie znane portale ogłoszeniowe, sprzedażowe, aukcyjne i inne. W rzeczywistości link umieszczony w SMSie prowadzi do fałszywej strony pośrednika płatności, a następnie – na fałszywą stronę banku, i ma na celu wyłudzenie poufnych danych do bankowości elektronicznej oraz kodu z narzędzia autoryzacyjnego.
• Jeśli otrzymasz od znajomego prośbę o przelew BLIK lub o przekazanie kodu BLIK - zadzwoń do tej osoby i potwierdź jej prośbę.

Przypominamy!

1. Zachowaj ostrożność i ograniczone zaufanie w stosunku do wiadomości od nieznanych nadawców, w których znajduje się prośba o przelew lub skorzystanie z linku – nie reaguj na nie i nie ujawniaj swoich danych. 
2. Logując się do serwisu internetowego Banku, zawsze wprowadzaj adres strony ręcznie – nie korzystaj z linków!
3. Sprawdzaj poprawność adresu strony, widniejącego w przeglądarce internetowej (poprawny adres to: https://inteligo.pl/secure), i zwracaj uwagę na obecność obrazka bezpieczeństwa.
4. Przed potwierdzeniem operacji zlecanej w serwisie Inteligo kodem SMS przeczytaj uważnie treść otrzymanego SMS-a, aby upewnić się, że dotyczy on właściwej operacji (zwróć uwagę na rodzaj dyspozycji, poprawność numeru rachunku odbiorcy, kwotę transakcji).
5. Korzystaj z dwuskładnikowego uwierzytelnienia logowania do kont na Facebooku i innych serwisach społecznościowych. Nie podawaj nikomu danych do logowania do serwisu internetowego i serwisów społecznościowych, aby uniknąć przejęcia tych danych przez niepowołane osoby.

W przypadku skorzystania z linku zawartego w otrzymanej wiadomości i podania jakichkolwiek danych na stronie internetowej przypominającej serwis Inteligo lub jakichkolwiek pytań lub wątpliwości dotyczących korzystania z bankowości elektronicznej lub mobilnej, prosimy – skontaktuj się telefonicznie z konsultantem pod numerem 800 121 121 (brak opłat dla numerów krajowych na terenie kraju, w pozostałych przypadkach – opłata zgodna z taryfą operatora) lub +48 81 535 67 89 (do połączeń z zagranicy i z telefonów komórkowych; opłata zgodna z taryfą operatora).

 

Uwaga na fałszywe linki do dokonania płatności, przesyłane w SMSach!

Ostrzegamy przed otwieraniem linków, przesyłanych w wiadomościach SMS. Nadawcy fałszywych wiadomości podszywają się pod operatorów telefonii komórkowej i informują odbiorców o konieczności spłaty zadłużenia. 

Przykładowa treść wiadomości:

Nieuregulowanie zadłużenia w kwocie 6 zł spowoduje zablokowanie połączeń. Link do płatności ważny 2h. 

W rzeczywistości umieszczony w SMSie odnośnik prowadzi użytkownika telefonu do fałszywej strony pośrednika płatności (np. Dotpay), umieszczonej na kontrolowanym przez oszustów serwerze. Po wybraniu na fałszywej stronie metody płatności (swój bank lub karta płatniczna) klient zostaje przekierowany na stronę podszywajca się pod system transakcyjny banku. Podanie na fałszywej stronie poufnych informacji (danych do logowania, kodów autoryzacyjnych) skutkuje przejęciem ich przez oszustów, którzy uzyskują możliwość zalogowania się  w serwisie internetowym banku oraz zlecenia transakcji z rachunku klienta.

Pod kogo mogą się najczęściej podszywać nadawcy fałszywych SMS-ów?

• firmy kurierskie i telekomunikacyjne
• znane portale ogłoszeniowe, sprzedażowe i aukcyjne

Jaka może być treść fałszywych SMS-ów?

• prośba o dopłacenie niewielkiej kwoty za przesyłkę
• informacja o konieczności odblokowania konta na danym portalu
• informacja o konieczności zapłaty za przedłużenie aukcji/ogłoszenia
• informacja o konieczności spłaty zadłużenia, np. za zaległą fakturę.

Przypominamy, że linki do fałszywych stron popularnych serwisów oferujących płatności natychmiastowe dystrybuowane są również  poprzez:

• portale społecznościowe: przestępca, po przejęciu cudzego konta na portalu społecznościowym, loguje się na nie i – podszywając się pod użytkownika – wysyła do jego znajomych wiadomość z prośbą o pomoc, tj. dokonanie przelewu na drobną kwotę (nadawca wyjaśnia zwykle, że do dokonania płatności zabrakło mu kilku złotych i prosi „znajomego” o jej uzupełnienie). Następnie nadawca przesyła potencjalnej ofierze link do dokonania płatności internetowej za pośrednictwem integratora płatności;
• portale aukcyjne: oszust, który wystawił na portalu fałszywe ogłoszenie o sprzedaży, prosi kupującego – posługując się w tym celu komunikatorem, e-mailem, komentarzami na aukcji – o zapłacenie za kupiony towar poprzez skorzystanie z przesłanego linku do strony integratora płatności.

We wszystkich wyżej wymienionych przypadkach otrzymany przez użytkownika link prowadzi go do fałszywej strony pośrednika, a następnie do fałszywej strony banku.

 

Przykład fałszywej strony pośrednika płatności (zwróć uwagę na niepoprawny adres strony).

 

Fałszywa strona serwisu internetowego Banku (adres strony w przeglądarce różni się od autentycznego adresu serwisu bankowego).

Przypominamy!

1. Zachowaj ostrożność i ograniczone zaufanie w stosunku do wiadomości od nieznanych nadawców, w których znajduje się prośba o podanie poufnych danych lub skorzystanie z linku – nie odpowiadaj na nie i nie ujawniaj swoich danych. 
2. Logując się do serwisu internetowego Banku, zawsze wprowadzaj adres strony ręcznie – nie korzystaj z linków!
3. Sprawdzaj poprawność adresu strony, widniejącego w przeglądarce internetowej: poprawny adres serwisu internetowego Banku to: https://inteligo.pl/secure
4. Przed potwierdzeniem operacji zlecanej w serwisie Inteligo kodem SMS, przeczytaj uważnie treść otrzymanego SMS-a, aby upewnić się, że dotyczy on właściwej operacji (zwróć uwagę na rodzaj dyspozycji, poprawność numeru rachunku odbiorcy, kwotę transakcji).

W przypadku skorzystania z linku zawartego w otrzymanej wiadomości i podania jakichkolwiek danych na stronie internetowej przypominającej serwis Inteligo, prosimy – skontaktuj się telefonicznie z konsultantem pod numerem 800 121 121 (brak opłat dla numerów krajowych na terenie kraju, w pozostałych przypadkach – opłata zgodna z taryfą operatora) lub +48 81 535 67 89 (do połączeń z zagranicy i z telefonów komórkowych; opłata zgodna z taryfą operatora).

Więcej informacji na temat zasad bezpiecznego logowania do serwisu internetowego Inteligo znajdziesz tutaj.

 

Uważaj na złośliwe oprogramowanie na smartfony z systemem operacyjnym Android

Coraz bardziej powszechne stają się ataki na klientów korzystających z bankowości elektronicznej za pośrednictwem urządzeń mobilnych, ukierunkowane na użytkowników telefonów komórkowych z systemem Android.

Celem przestępców jest przejęcie pełnej kontroli nad telefonem użytkownika poprzez m.in. przechwytywanie wiadomości SMS – w tym bankowych kodów autoryzacyjnych SMS, ale również wyłudzenie poufnych danych do logowania do bankowości elektronicznej.

Pamiętaj!

• Nie wyrażaj zgody na zainstalowanie na urządzeniu aplikacji pochodzących z nieznanych źródeł
• Nie wyłączaj producenckich mechanizmów bezpieczeństwa na Twoim urządzeniu
• Nie wykonuj działań, do jakich użytkownicy telefonów mogą być nakłaniani w treści SMSów lub wiadomości email pochodzących od nieznanych nadawców, np. klikanie w linki zawarte w wiadomościach SMS lub email, kierujące bezpośrednio na stronę do logowania do serwisu internetowego Banku.
• Nie podawaj numeru klienta i hasła podczas korzystania z aplikacji mobilnej IKO (z wyłączeniem procesu jej aktywacji) – Bank tego nie wymaga, jak również nie prosi o instalację żadnych certyfikatów lub dodatkowych aplikacji.

W sytuacji, gdy Twój telefon został zainfekowany:

• Usuń złośliwe oprogramowanie poprzez przywrócenie ustawień fabrycznych w telefonie lub skontaktuj się w tym celu z operatorem sieci komórkowej
• Zmień hasło do serwisu internetowego Banku

Powiadom Bank o każdej sytuacji, która wyda Ci się nietypowa, podejrzana lub wzbudzi Twoje zaniepokojenie: 800 121 121 (brak opłat dla numerów krajowych na terenie kraju, w pozostałych przypadkach – opłata zgodna z taryfą operatora) lub  +48 81 535 67 89 (do połączeń z zagranicy i z telefonów komórkowych; opłata zgodna z taryfą operatora).

 

Uwaga na próby wyłudzania informacji przez telefon!

W ślad za Bankowym Centrum Cyberbezpieczeństwa Związku Banków Polskich ostrzegamy przed próbami wyłudzania informacji o klientach przez telefon. Oszuści w kontakcie telefonicznym podają się za pracowników banku, kancelarii prawnej lub firmy współpracującej z bankiem, i – powołując się na potrzebę zwiększenia bezpieczeństwa – proszą o podanie poufnych informacji. W rzeczywistości ich celem jest wyłudzenie danych do logowania do serwisu internetowego oraz kodów z narzędzia autoryzacyjnego. Wyłudzone dane mogą zostać użyte do zlecenia dyspozycji (np. przelewu) z rachunku klienta .

Pamiętaj!

1. Pracownik Banku podczas rozmowy telefonicznej nigdy nie poprosi Cię o podanie mu haseł dostępu do żadnego z serwisów (internetowego, mobilnego, telefonicznego).
2. Bank nigdy nie wymaga podania  kodu jednorazowego w trakcie rozmowy telefonicznej nawiązanej przez pracownika Banku, chyba że kontakt telefoniczny następuje z Twojej inicjatywy.
3. Podanie kodu z narzędzia autoryzacyjnego jest niezbędne do zatwierdzenia zleconej przez Ciebie dyspozycji, np. zlecenia przelewu, założenia lokaty, zmiany danych korespondencyjnych, zdefiniowania płatności lub zlecenia stałego, itp.

W sytuacji, gdy:

• odbierzesz podejrzany telefon od osoby podającej się za pracownika Banku,
• masz jakiekolwiek wątpliwości, czy zasadne jest podawanie kodu z narzędzia autoryzacyjnego lub innych danych,

jak również w każdym innym przypadku, w którym podczas korzystania z elektronicznych kanałów dostępu spotkasz się z sytuacją, która wyda Ci się nietypowa, podejrzana lub wzbudzi Twoje zaniepokojenie, niezwłocznie skontaktuj się z konsultantem pod numerem 800 121 121 (brak opłat dla numerów krajowych na terenie kraju, w pozostałych przypadkach – opłata zgodna z taryfą operatora) lub  +48 81 535 67 89 (do połączeń z zagranicy i z telefonów komórkowych; opłata zgodna z taryfą operatora).

Więcej informacji na temat zasad bezpiecznego korzystania z bankowości elektronicznej (w tym z serwisu telefonicznego) znajdziesz na stronach Inteligo oraz Związku Banków Polskich.

Uwaga: nie korzystaj z linków do dokonania płatności przesyłanych przez osoby trzecie

Ostrzegamy przed oszustwami z wykorzystaniem fałszywych stron pośredników płatności.

Linki do fałszywych stron popularnych serwisów oferujących płatności natychmiastowe (np. Przelewy24, Dotpay, BlueCash, itp.) dystrybuowane są najczęściej:

• poprzez portale społecznościowe: przestępca, po przejęciu cudzego konta na portalu społecznościowym, loguje się na nie i – podszywając się pod użytkownika – wysyła do jego znajomych wiadomość z prośbą o pomoc, tj. dokonanie przelewu na drobną kwotę (nadawca wyjaśnia zwykle, że do dokonania płatności zabrakło mu kilku złotych i prosi „znajomego” o jej uzupełnienie). Następnie nadawca przesyła potencjalnej ofierze link do dokonania płatności internetowej za pośrednictwem integratora płatności;
• poprzez portale aukcyjne: oszust, który wystawił na portalu fałszywe ogłoszenie o sprzedaży, prosi kupującego – posługując się w tym celu komunikatorem, e-mailem, komentarzami na aukcji – o zapłacenie za kupiony towar poprzez skorzystanie z przesłanego linku do strony integratora płatności.

W rzeczywistości w obydwu wyżej wymienionych przypadkach otrzymany przez użytkownika link prowadzi go do fałszywej strony pośrednika, umieszczonej na kontrolowanym przez oszusta serwerze.

Przykład fałszywej strony pośrednika płatności (zwróć uwagę na niepoprawny adres strony).

Gdy odbiorca wybiera na stronie „płatności” swój bank i klika na stosowną ikonę, zostaje przekierowany na fałszywą stronę do logowania do banku.

Fałszywa strona serwisu internetowego Banku (adres strony w przeglądarce różni się od autentycznego adresu serwisu bankowego).

Podanie na tej stronie danych do logowania umożliwia ich przejęcie przez oszusta, który uzyskuje możliwość zalogowania się przy ich użyciu w autentycznym serwisie internetowym banku. W tym czasie na fałszywej stronie banku pojawia się komunikat z prośbą o wprowadzenie kodu jednorazowego w celu autoryzacji przelewu na – zwykle niewielką – kwotę, o którego wykonanie prosił „znajomy” z portalu bądź sprzedający na aukcji internetowej. W rzeczywistości podany przez klienta kod jest wykorzystywany przez przestępcę do zatwierdzenia zleconej przez niego dyspozycji realizacji operacji z rachunku klienta, np. utworzenia szablonu płatności bądź wykonania przelewu na znaczną kwotę na numer rachunku odbiorcy podany przez oszusta.

Przypominamy!

1. Zachowaj ostrożność i ograniczonego zaufanie w stosunku do wiadomości od nieznanych nadawców, w których znajduje się prośba o podanie poufnych danych lub skorzystanie z linku – nie odpowiadaj na nie i nie ujawniaj swoich danych.
2. Logując się do serwisu internetowego Banku, zawsze wprowadzaj adres strony ręcznie – nie korzystaj z linków!
3. Sprawdzaj poprawność adresu strony, widniejącego w przeglądarce internetowej.
4. Przed potwierdzeniem operacji zlecanej w serwisie Inteligo kodem SMS przeczytaj uważnie treść otrzymanego SMS-a, aby upewnić się, że dotyczy on właściwej operacji (zwróć uwagę na rodzaj dyspozycji, poprawność numeru rachunku odbiorcy, kwotę transakcji).

W przypadku skorzystania z linku zawartego w otrzymanej wiadomości i podania jakichkolwiek danych na stronie internetowej przypominającej serwis Inteligo, prosimy – skontaktuj się telefonicznie z konsultantem pod numerem 800 121 121 (brak opłat dla numerów krajowych na terenie kraju, w pozostałych przypadkach – opłata zgodna z taryfą operatora) +48 81 535 67 89 (do połączeń z zagranicy i z telefonów komórkowych; opłata zgodna z taryfą operatora).

Więcej informacji na temat zasad bezpiecznego logowania do serwisu internetowego Inteligo znajdziesz tutaj.

Uwaga na próby wyłudzenia poufnych danych za pośrednictwem portali społecznościowych!

Ostrzegamy przed nowym scenariuszem oszustw z wykorzystaniem bankowości elektronicznej.  Przestępca, po przejęciu cudzego konta na portalu społecznościowym, loguje się na nie i wysyła do znajomych użytkownika wiadomość z prośbą o pomoc, tj. dokonanie przelewu na drobną kwotę (nadawca wyjaśnia zwykle, że do dokonania płatności zabrakło mu kilku złotych i prosi „znajomego” o jej uzupełnienie). Następnie nadawca przesyła potencjalnej ofierze link do dokonania płatności internetowej za pośrednictwem jednego z popularnych serwisów oferujących płatności natychmiastowe (np. Przelewy24, Dotpay, BlueCash, itp.), a w rzeczywistości do fałszywej strony pośrednika, umieszczonej na kontrolowanym przez oszusta serwerze. Gdy odbiorca wybiera na stronie „płatności” swój bank i klika na stosowną ikonę, zostaje przekierowany na fałszywą stronę do logowania do banku. Podanie na tej stronie danych do logowania umożliwia ich przejęcie przez oszusta, który natychmiast loguje się przy ich użyciu w autentycznym serwisie internetowym banku i zleca dyspozycję utworzenia nowego szablonu zaufanego odbiorcy na wskazany przez siebie rachunek. Bank wysyła do klienta SMSa z kodem autoryzacyjnym do potwierdzenia tej dyspozycji (w treści wiadomości znajduje się informacja o rodzaju dyspozycji, która zostanie autoryzowana przy użyciu danego kodu), a tymczasem przestępca wystawia na fałszywej stronie banku komunikat z prośbą o wprowadzenie kodu jednorazowego w celu autoryzacji przelewu na małą kwotę, o którego wykonanie prosił „znajomy” z portalu społecznościowego. Podany kod jest następnie wykorzystywany przez cyberoszusta do zatwierdzenia szablonu odbiorcy, przy użyciu którego może on potem zlecać z rachunku klienta – bez dodatkowej autoryzacji – przelewy na znacznie większe kwoty.

Przypominamy!

1. Logując się do serwisu internetowego Banku, zawsze wprowadzaj adres strony ręcznie – nie korzystaj z linków.
2. Sprawdzaj poprawność adresu strony, widniejącego w przeglądarce internetowej.
3. Przed potwierdzeniem operacji zlecanej w serwisie Inteligo kodem SMS przeczytaj uważnie treść otrzymanego SMS-a, aby upewnić się, że dotyczy on właściwej operacji (zwróć uwagę na rodzaj dyspozycji, poprawność numeru rachunku odbiorcy, kwotę transakcji).

W przypadku skorzystania z linku zawartego w otrzymanej wiadomości i podania jakichkolwiek danych na stronie internetowej przypominającej serwis Inteligo, prosimy – skontaktuj się telefonicznie z konsultantem pod numerem 800 121 121 (brak opłat dla numerów krajowych na terenie kraju, w pozostałych przypadkach – opłata zgodna z taryfą operatora) lub +48 81 535 67 89 (do połączeń z zagranicy i z telefonów komórkowych; opłata zgodna z taryfą operatora).

Więcej informacji na temat zasad bezpiecznego logowania do serwisu internetowego Inteligo znajdziesz tutaj.

Przykładowe wiadomości e-mail wysłane przez przestępców w celu infekowania komputerów użytkowników:

Przykłady fałszywych/przestępczych komunikatów, które mogą pojawiać się użytkownikom logującym się do serwisu internetowego z zainfekowanych stacji roboczych:

Po wpisaniu kodu strona www chwilowo „zawiesza się” i klient widzi komunikat informujący np. o trwających pracach modernizacyjnych, weryfikacji/aktualizacji danych, itp.:

W tym czasie wprowadzone przez posiadacza rachunku dane mogą zostać wykorzystane przez przestępców do wykonania przelewu z konta na wybrany przez siebie rachunek.

Inny rodzaj złośliwego oprogramowania, jakim może zostać zainfekowany komputer użytkownika, umożliwia cyberprzestępcom podmianę danych przelewu zlecanego przez posiadacza konta (numeru rachunku odbiorcy, kwoty, nazwy odbiorcy, adresu odbiorcy, tytułu) na inne – przestępcze, w sposób niewidoczny dla klienta. Dlatego bardzo ważne jest, aby – zlecając przelew z rachunku - przed wprowadzeniem kodu autoryzacyjnego uważnie przeczytać treść SMSa autoryzacyjnego, i upewnić się, że numer rachunku odbiorcy i kwota przelewu widoczne w SMS-ie są poprawne i zgodne ze zleceniem klienta.

Aby uniknąć powyższych zagrożeń, zapoznaj się z najważniejszymi zasadami bezpiecznego korzystania z bankowości elektronicznej