Spoofing to rodzaj ataku, w którym przestępcy podszywają się pod banki, instytucje i urzędy państwowe, firmy, a nawet osoby fizyczne w celu wyłudzenia od swoich ofiar danych lub pieniędzy.
Jednym z najpopularniejszych ataków spoofingowych są te wykorzystujące połączenia telefoniczne. Oficjalna nazwa tego typu ataku to Caller ID Spoofing. Cybeprzestępcy używają różnych ogólnodostępnych narzędzi w sieci, które pozwalają dzwoniącemu podszywać się pod dowolnie wybrany przez siebie numer. Najczęściej podają się za pracowników banków lub instytucji państwowych.
Jednym z popularnych przykładów ataków spoofingowych jest telefon od „pracownika banku”, który informuje ofiarę o włamaniu na konto lub o podejrzanych operacjach bankowych. Oszust prosi rozmówce nie tylko o podanie poufnych danych, ale również o zainstalowanie oprogramowania, które rzekomo może ochronić ofiarę – w rzeczywistości pozwala przejąć kontrolę nad jej urządzeniem. W konsekwencji przestępcy uzyskują dostęp do bankowości klienta, zmieniają hasło i wypłacają zgromadzone na koncie pieniądze.
Zdarza się, że oszuści podają się też za policjantów lub innych urzędników państwowych, próbując wyłudzić dane lub hasła dostępu do różnych usług i serwisów.
Aby ustrzec się przed vishingiem, zachęcamy do stosowania następujących praktyk bezpieczeństwa:
Ostrożność z nieoczekiwanymi połączeniami: Jeśli otrzymają Państwo telefon od osoby podającej się za pracownika banku, która prosi o udzielenie poufnych danych lub wzbudza to Państwa podejrzenia, zalecamy natychmiastowe zakończenie rozmowy Następnie sugerujemy skontaktowanie się z naszym bankiem za pośrednictwem oficjalnego numeru telefonu podanego na naszej stronie internetowej, w celu zweryfikowania tożsamości osoby dzwoniącej.
Zachowanie ostrożności w przy udzielania poufnych informacji. Pracownicy banku nigdy nie będą żądać udzielenia loginu, hasła, numeru karty kredytowej ani innych poufnych danych drogą telefoniczną lub poprzez wiadomości SMS.
Weryfikacja numerów telefonów w przypadku otrzymania połączenia z nieznanego numeru. Zawsze warto sprawdzić autentyczność numeru za pomocą oficjalnych kanałów komunikacji banku, zanim udzielą Państwo jakichkolwiek informacji.
Ostrożności w przypadku otrzymywania wiadomości SMS: Sugerujemy unikać klikania w linki lub pobierania załączników z podejrzanych wiadomości SMS. Bank nigdy nie prosi o potwierdzenie danych lub aktywację usług drogą SMS.
Jeśli mają Państwo jakiekolwiek wątpliwości co do autentyczności rozmowy, zawsze lepiej rozłączyć się i skontaktować z nami za pomocą numeru telefonu dostępnego na naszej stronie internetowej.
Szanowni Państwo
Informujemy, że w dniu 05.04.2024r. od godziny 22:00 do godziny 16:00 dnia 06.04.2024r. w związku z pracami serwisowymi bankowość internetowa, aplikacja BSGo oraz usługi szybkich przelewów ExpressElixir, Paybynet i Blik nie będą dostępne.
Dodatkowo w dniu 06.04.2024 usługa ExpressElixir oraz przelewów BLIK na telefon będzie niedostępna do godziny 00:00
Za utrudnienia przepraszamy.
