Uwaga na smishing. VeloBank ostrzega klientów

Oszuści coraz częściej kierują takie wiadomości do klientów banków. Smishing polega na wysyłaniu SMS-ów, które mają wyglądać jak prawdziwa korespondencja od banku, firmy kurierskiej, urzędu albo dostawcy energii.

Celem ataku jest zwykle jedna z trzech rzeczy: wejście w podejrzany link, pobranie szkodliwej aplikacji albo podanie poufnych danych. Przestępcy próbują przy tym wywołać pośpiech lub niepokój, by odbiorca zareagował bez sprawdzenia treści wiadomości.

Wśród przykładów podanych przez VeloBank są SMS-y o treści: "Twoje konto zostało zablokowane", "Dopłać do przesyłki" czy "Grozi Ci odłączenie usługi". Pojawiają się też komunikaty obiecujące szybki zwrot pieniędzy, na przykład: "Czeka na Ciebie zwrot podatku".

Bank zwraca uwagę, że sama nazwa nadawcy nie przesądza o bezpieczeństwie wiadomości. Fałszywy SMS może trafić do tego samego wątku, w którym wcześniej pojawiały się prawdziwe wiadomości z banku, dlatego trzeba sprawdzać treść i nie działać automatycznie.

W komunikacie wskazano kilka zasad ochrony. Nie należy klikać w linki z SMS-ów dotyczących płatności, konta lub logowania. Do bankowości najlepiej wchodzić tylko przez oficjalną aplikację albo po ręcznym wpisaniu adresu banku w przeglądarce. Warto też dokładnie sprawdzać adres strony, bo nawet mała różnica może oznaczać próbę oszustwa.

VeloBank podkreśla też, by nigdy nie przekazywać przez SMS ani telefon numeru PESEL, danych karty płatniczej, kodu CVV ani haseł do bankowości internetowej. Podejrzaną wiadomość można bezpłatnie przesłać na numer 8080, czyli oficjalny numer CSIRT NASK do zgłaszania prób oszustwa.