Symulacja 1 · Poziom średni

Prośba o BLIK od znajomego | gdy konto zostało przejęte

To samo zdjęcie profilowe, ten sam sposób pisania, ta sama historia znajomości. A mimo to osoba, która pisze do Ciebie, wcale nie jest Twoim znajomym.

Osoba sprawdzająca wiadomość na komunikatorze przed odpowiedzią

Wiadomość, która wygląda jak zwykła rozmowa

„Cześć! Jesteś tam? Mam mały problem, mogę Cię prosić o przysługę?" Wiadomość przychodzi od osoby, którą znasz od lat. Zdjęcie profilowe się zgadza, styl pisania też. Po chwili pojawia się prośba: „Możesz wygenerować kod BLIK na 300 zł? Oddam jutro, akurat nie mam dostępu do swojego konta." Brzmi znajomo, brzmi wiarygodnie | i właśnie dlatego jest tak niebezpieczne.

To, co się naprawdę wydarzyło, to przejęcie konta na komunikatorze. Ktoś włamał się na profil Twojego znajomego | najczęściej przez wcześniejszy wyciek hasła lub kliknięcie w fałszywy link | i teraz pisze do wszystkich jego kontaktów, po kolei, z tą samą prośbą.

Dlaczego to działa lepiej niż zwykły telefon od nieznajomego

Klasyczne oszustwo „na wnuczka" wymaga, żeby ofiara uwierzyła w nieznajomy głos. Tutaj tego problemu nie ma | zdjęcie, imię i historia rozmów są prawdziwe, bo konto naprawdę należy do znajomego. Oszust nie musi budować zaufania od zera, bo już je odziedziczył razem z przejętym profilem.

Do tego dochodzi typowy schemat wielokanałowy: najpierw wiadomość tekstowa, a jeśli nie odpowiadasz od razu, może pojawić się „telefon" | w rzeczywistości też z przejętego numeru albo z aplikacji do połączeń internetowych | z tym samym ponagleniem. Kilka kanałów naraz sprawia wrażenie spójności, której tak naprawdę nie ma.

Jedna zasada, która działa zawsze

Kod BLIK to jednorazowe hasło do Twoich pieniędzy. Nie podawaj go nikomu przez komunikator, niezależnie od tego, jak dobrze znasz nadawcę | a właściwie zwłaszcza wtedy, kiedy sytuacja wygląda na pilną i emocjonalną.

Zamiast odpowiadać w tej samej rozmowie, zadzwoń do znajomego na numer, który już znasz | ten zapisany w kontaktach telefonu, nie ten podany w wiadomości. Jeśli to naprawdę on, sprawa wyjaśni się w kilkanaście sekund. Jeśli to oszust, dowiesz się od razu, że konto zostało przejęte, i będziesz mógł/mogła ostrzec innych znajomych z tej samej listy kontaktów.

Co zrobić, jeśli to Twoje konto zostało przejęte

  • Zmień hasło do komunikatora natychmiast, najlepiej z innego urządzenia
  • Włącz weryfikację dwuetapową, jeśli jeszcze jej nie masz
  • Napisz ostrzeżenie do znajomych innym kanałem (SMS, telefon), że Twoje konto mogło zostać przejęte
  • Zgłoś incydent do administratora komunikatora, jeśli platforma na to pozwala

Jak to ćwiczymy w kursie ODYSSEY

W module „Rozpoznaj oszustwo" znajdziesz symulację dokładnie takiej sytuacji | ćwiczysz w niej rozpoznawanie przejętego konta i nienaturalnego pośpiechu oraz nawyk oddzielnego potwierdzania sytuacji, zanim cokolwiek zrobisz.

Źródła

  • CERT Polska | ostrzeżenia dotyczące przejęć kont w komunikatorach i mediach społecznościowych.
  • Związek Banków Polskich | wytyczne dotyczące bezpiecznego korzystania z kodów BLIK.

Przećwicz to w praktyce

W kursie ODYSSEY przechodzisz przez interaktywną symulację dokładnie takiej sytuacji | bezpiecznie, we własnym tempie.

Przejdź do Modułu 1