Rekomendacja CBZC. Zasada "30 sekund"

CBZC wskazuje, że taka ostrożność ma zmniejszyć ryzyko tzw. spoofingu telefonicznego. W tym schemacie przestępcy sprawiają, że połączenie wygląda jak wykonane z prawdziwej infolinii – dzięki temu łatwiej im uwiarygodnić historię o rzekomym zagrożeniu dla pieniędzy na koncie.

W trakcie rozmowy cyberprzestępcy potrafią podawać się za pracowników banku, funkcjonariuszy policji czy przedstawicieli Urzędu Komisji Nadzoru Finansowego. Celem jest wywołanie presji i poczucia pilności, by skłonić rozmówcę do działań, które mają "zabezpieczyć" środki, a w praktyce prowadzą do kradzieży.

Mechanizm oszustwa opiera się na podszywaniu numeru telefonu. CBZC przypomina, że z powodu luki w technologii VoIP przestępcy są w stanie doprowadzić do sytuacji, w której na ekranie wyświetla się realny numer infolinii danej instytucji albo nazwa kontaktu zapisana wcześniej w książce adresowej – na przykład nazwa banku.

Taki "znajomy" numer lub nazwa kontaktu wzmacniają wiarygodność połączenia, zwłaszcza gdy instytucja jest już zapisana w telefonie. CBZC zwraca uwagę, że w tej sytuacji szczególnie podatne mogą być osoby starsze, które częściej ufają temu, co widzą na ekranie.

W podejrzanych połączeniach oszuści często próbują nakłonić do przelewu środków na tzw. konto techniczne albo do zainstalowania programów umożliwiających zdalny dostęp do urządzenia, takich jak AnyDesk czy TeamViewer. CBZC podkreśla, że to narzędzia do pracy zdalnej, a nie kanał kontaktu z bankiem czy policją – dlatego sama prośba o ich instalację powinna być sygnałem ostrzegawczym.

Kluczowa rekomendacja CBZC brzmi: "Przerwij połączenie, odczekaj co najmniej 30 sekund". Dopiero potem należy samodzielnie wybrać numer instytucji, najlepiej wpisując go ręcznie – zamiast oddzwaniać z listy ostatnich połączeń.

Podczas takiego samodzielnego kontaktu warto od razu sprawdzić, czy na koncie faktycznie pojawiły się podejrzane operacje. Jeśli wcześniejszy telefon był próbą wyłudzenia, pracownik instytucji potwierdzi, że żadnego problemu nie ma. CBZC zaznacza, że dopiero połączenie wykonane we własnym zakresie na znany numer daje realną pewność, kto znajduje się po drugiej stronie rozmowy.