Spoofing numeru banku | gdy SMS i telefon działają razem

Dwa kanały, jedna fałszywa historia

Scenariusz zaczyna się od SMS-a: „Wykryto podejrzaną transakcję na Twoim koncie. Jeśli to nie Ty, zadzwoń natychmiast pod numer podany poniżej." Chwilę później | albo nawet bez czekania na Twoją reakcję | dzwoni telefon, a na wyświetlaczu widnieje dokładnie ten sam numer, co na infolinii Twojego banku. Głos po drugiej stronie jest spokojny, mówi o „bezpiecznym przelewie", który trzeba potwierdzić, żeby uchronić pieniądze.

To nie przypadek, że oba kanały się zgadzają. Oszust celowo łączy SMS i telefon w jedną, spójną historię, bo wie, że zgodność kilku źródeł znacząco obniża czujność ofiary. W rzeczywistości oba elementy | i SMS, i telefon | pochodzą od tego samego przestępcy.

Jak technicznie działa podrabianie numeru

Technika zwana spoofingiem pozwala ustawić dowolny numer jako widoczny dla odbiorcy, niezależnie od tego, skąd faktycznie pochodzi połączenie. Usługi umożliwiające spoofing są tanie i łatwo dostępne w internecie, co sprawia, że korzystają z nich nawet niewielkie grupy przestępcze.

Oznacza to, że numer na wyświetlaczu telefonu | nawet jeśli idealnie zgadza się z numerem zapisanym w Twoich kontaktach jako „Bank" | nie jest żadnym dowodem tożsamości rozmówcy. To jedna z najważniejszych rzeczy, jakie warto zapamiętać z tego artykułu.

Dlaczego „bezpieczny przelew" nigdy nie jest bezpieczny

W tym scenariuszu oszust prosi o zatwierdzenie przelewu w aplikacji bankowej, tłumacząc to jako sposób na „zabezpieczenie środków" przed rzekomym zagrożeniem. W rzeczywistości to Ty sam/a zatwierdzasz przelew pieniędzy bezpośrednio na konto przestępcy. Żaden prawdziwy mechanizm bezpieczeństwa banku nie wymaga od klienta zatwierdzenia przelewu, żeby ochronić pieniądze | to zawsze działa odwrotnie.

Co zrobić, gdy dostajesz taki SMS i telefon

• Nie oddzwaniaj na numer podany w SMS-ie ani nie kontynuuj rozmowy, która sama do Ciebie zadzwoniła
• Rozłącz się i sam/a zadzwoń do banku, korzystając z numeru z karty płatniczej
• Nigdy nie zatwierdzaj w aplikacji bankowej transakcji, których nie inicjowałeś/aś samodzielnie
• Pamiętaj, że zgodność numeru na wyświetlaczu z numerem banku niczego nie dowodzi

Jak to ćwiczymy w kursie ODYSSEY

W module „Rozpoznaj oszustwo" znajdziesz symulację dokładnie takiej sytuacji | ćwiczysz w niej odmowę zatwierdzenia „bezpiecznego przelewu" oraz weryfikację kontaktu przez oddzwonienie na oficjalny numer, zamiast na ten podany przez rozmówcę.