Bądź cyberbezpieczny
Bezpieczeństwo w bankowości elektronicznej
Nowoczesne technologie i rozwój bankowości elektronicznej sprawiły, że coraz częściej płacimy przez Internet, telefon lub kartą – szybko i wygodnie. Banki dbają o bezpieczeństwo tych rozwiązań i stosują bardzo zaawansowane zabezpieczenia, zgodne m.in. z przepisami Unii Europejskiej. Systemy bankowe są regularnie testowane i skutecznie chronione przed atakami hakerskimi.
Dlatego dziś cyberprzestępcy rzadko atakują same systemy bankowe. Zamiast tego atakują ludzi.
Czym jest socjotechnika?
Socjotechnika to metoda oszustwa polegająca na manipulowaniu emocjami i zachowaniem ofiary. Oszuści próbują wzbudzić strach, presję czasu albo udają, że chcą pomóc. Ich celem jest skłonienie Cię do wykonania określonej czynności, np.:
- podania loginu i hasła do bankowości,
- przekazania danych karty płatniczej,
- kliknięcia w fałszywy link,
- zainstalowania aplikacji dającej im dostęp do Twojego telefonu lub komputera.
Często podszywają się pod:
- pracowników banków,
- firmy informatyczne,
- policję lub inne instytucje publiczne.
Jak kontaktują się oszuści?
Oszuści wykorzystują różne kanały komunikacji, m.in.:
- rozmowy telefoniczne,
- fałszywe strony internetowe,
- komunikatory (np. WhatsApp, Messenger),
- e-maile i SMS-y,
- wiadomości w mediach społecznościowych,
- czaty internetowe.
Najczęstsze sygnały ostrzegawcze
Ataki socjotechniczne często mają wspólne cechy:
- prośba o podanie wrażliwych danych (login, hasło, numer karty, kod CVV) – pamiętaj, że nikt poza Tobą nie ma prawa ich znać, nawet pracownik banku,
- presja czasu – „trzeba działać natychmiast”, „za chwilę stracisz pieniądze”,
- nieproszona pomoc – ktoś na siłę chce Ci „pomóc” i straszy konsekwencjami, jeśli odmówisz.
Jak się chronić? 5 prostych zasad
1. Zachowaj spokój
Jeśli rozmowa z „bankiem” lub „wsparciem technicznym” wzbudza Twoje wątpliwości:
- nie podawaj żadnych danych,
- nie instaluj aplikacji,
- nie udostępniaj zdalnego dostępu do urządzenia.
Zapisz dane rozmówcy i samodzielnie skontaktuj się z instytucją, z której rzekomo dzwoni.
2. Nigdy nie podawaj danych do logowania
Nie przekazuj loginów, haseł ani danych karty – nawet znajomym w mediach społecznościowych. Ich konto może być przejęte przez oszustów.
3. Nie daj sobie „pomóc na siłę”
Nie akceptuj ofert i pomocy, o które nie prosiłeś – szczególnie jeśli ktoś wywiera presję lub straszy konsekwencjami.
4. Uważaj na linki
Nie klikaj w linki z podejrzanych e-maili lub SMS-ów. Jeśli masz wątpliwości, skontaktuj się bezpośrednio z daną instytucją.
5. Aktualizuj swoje urządzenia
Regularnie aktualizuj:
- system operacyjny,
- przeglądarkę internetową,
- aplikacje,
- program antywirusowy.