Aktualne zagrożenia
Nowy scenariusz oszustwa - aplikacja zawierająca złośliwe oprogramowanie
- Bank nigdy nie prosi o instalację dodatkowych aplikacji ani o podanie danych karty czy PIN-u przez telefon.
- Nie instaluj aplikacji z nieznanych źródeł, ani na prośbę osób podających się za pracowników Banku.
- W przypadku otrzymania podejrzanego telefonu lub wiadomości, przerwij kontakt i skontaktuj się z Bankiem przez oficjalne kanały.
Oszustwa inwestycyjne
- Pamiętaj, że profesjonalni doradcy inwestycyjni nigdy nie będą się kontaktować bez wcześniejszego zaproszenia, nie będą wymagać przekazywania środków na prywatne konta czy do podejrzanych platform inwestycyjnych.
- W przypadku otrzymania nieoczekiwanych ofert inwestycyjnych – szczególnie tych, które wydają się zbyt dobre, aby były prawdziwe – zawsze zachowaj ostrożność.
- Zanim podejmiesz jakiekolwiek decyzje, skontaktuj się bezpośrednio z instytucją, która rzekomo oferuje inwestycje, korzystając z oficjalnych danych kontaktowych.
- Zwróć uwagę na wszelkie niezgodności w propozycjach i nigdy nie udostępniaj swoich danych dostępowych do Bankowości Internetowej czy danych karty płatniczej.
- Twoje bezpieczeństwo finansowe zaczyna się od zachowania zdrowego rozsądku i dokładnej weryfikacji każdej oferty.
Oszustwa telefoniczne
Oszustwa w mediach społecznościowych
- Jeśli otrzymasz prośbę o podanie kodu BLIK od osoby, której konto mogło zostać przejęte, nie reaguj natychmiast - skontaktuj się z nią bezpośrednio, używając innego kanału komunikacji, aby upewnić się, że prośba jest autentyczna
- Pamiętaj, że oszuści mogą posługiwać się znajomymi osobami, aby wywołać poczucie pilności i zmanipulować Cię do szybkiego działania
- Nigdy nie udostępniaj kodów BLIK ani innych danych dostępu do Bankowości Internetowej w odpowiedzi na wiadomości w mediach społecznościowych
- Jeśli masz jakiekolwiek wątpliwości, skontaktuj się bezpośrednio z Bankiem, aby zgłosić podejrzane działania
- Bezpieczeństwo Twoich środków zależy od ostrożności i weryfikacji każdej nietypowej prośby
Podszywanie się pod BLIK
Informujemy o pojawiajacym się zagrożeniu ze strony przestępców, którzy próbują się podszywać pod BLIK.
Przestępcy wysyłają smsy o podobnej treści:
„BLIK. Ktoś wysłał ci przelew na telefon XXX zł, skorzystaj z poniższego linku do odbioru środków”.
Do wiadomości jest również dołączony link, który wymusza podanie wrażliwych danych, niezbędnych do odebrania rzekomego przelewu – loginu i hasła do bankowości internetowej, numeru PESEL czy PIN-u do aplikacji mobilnej.
Przekazanie takich danych oszustom może skutkować utratą wszystkich środków zgromadzonych na koncie
Ostrzegamy: NIGDY NIE NALEŻY KLIKAĆ W TAKIE LINKI! Odbieranie środków nie wymaga logowania się do banku.
Przypominamy podstawowe zasady bezpieczeństwa w internecie:
- nie otwieramy wiadomości i załączników/linków otrzymanych e-mailem lub smsem od nieznanych nam nadawców,
- nigdy nie przesyłamy naszych haseł i loginów w wiadomościach tekstowych czy mailowych nawet do naszych bliskich,
- nie podajemy też w wiadomościach czy w rozmowie przez telefon naszych haseł i loginów – pracownicy banku nie będą o to prosić, z takimi żądaniami piszą i dzwonią zawsze oszuści podszywający się pod pracowników banku,
- należy zadbać o program antywirusowy i aktualizacje oprogramowania
Przestepcy podszywają się pod pracownika Banku
Ostrzegamy przed przestępcami podającymi się za pracowników banku. Osoby telefonujące wyłudzają dane poufne takie jak loginy i hasła do bankowości elektronicznej, kody PIN, kody SMS oraz dane do kart płatniczych.
Jednym ze schematów postępowań przestępców jest poinformowanie rozmówcy o wystąpieniu podejrzanych transakcji na rachunku bankowym i propozycji wdrożenia zabezpieczenia poprzez zainstalowanie na telefonie rozmówcy oprogramowania. Celem aplikacji ma być poprawa bezpieczeństwa, a w rzeczywistości jest wyłudzeniem danych. Dla uwiarygodnienia swoich słów podają się za pracowników IT lub bezpieczeństwa. Przestępcy mogą korzystać z techniki tzw. spoofingu numeru telefonu, która powoduje, że podczas rozmowy wyświetlany jest numer placówki Banku Spółdzielczego w Brodnicy lub zaufanego pracownika Banku!
Celem oszustów jest m.in. zdobycie danych do logowania/narzędzia autoryzacyjnego lub innych cennych danych, które nie powinny być upublicznione osobom postronnym!
Przypominamy, że pracownik Banku podczas rozmowy telefonicznej nigdy nie prosi Cię o podanie loginu, haseł dostępu, kodów PIN, kodów SMS, danych karty płatniczej lub innych danych pozwalających na dokonanie transakcji. W rozmowie telefonicznej nigdy nie prosi o instalację jakiegokolwiek oprogramowania na Twoim komputerze lub telefonie.
W przypadku, gdy:
· odbierzesz podejrzany telefon od osoby podającej się za pracownika banku, który próbuje pozyskać dane do rachunku lub dane karty płatniczej,
· rozmówca nakłania cię do zainstalowania aplikacji na Twoim telefonie komórkowym, nakazuje kliknąć na link wysłany na Twój adres e-mail,
· masz jakiekolwiek wątpliwości, czy zasadne jest podawanie kodu z narzędzia autoryzacyjnego lub innych danych,
· podczas korzystania z elektronicznych kanałów dostępu spotkasz się z sytuacją, która wyda Ci się nietypowa, podejrzana lub wzbudzi Twoje zaniepokojenie,
niezwłocznie skontaktuj się z bankiem!
Oszustwa na OLX/Vinted
Szanowni Państwo,
ostrzegamy przed próbami oszustw, które pojawiają się wciąż w serwisach OLX oraz Vinted tj. polegających na rozsyłaniu wiadomości, w których przestępcy podszywają się m.in. pod:
- kupujących zainteresowanych Twoim ogłoszeniem,
- pracowników serwisu aukcyjnego.
W fałszywych e-mailach oszuści podają nieprawdziwy sposób na odebranie pieniędzy od kupującego oraz proszą o dane kontaktowe, dane osobiste lub dane logowania do bankowości internetowej.
Wiadomości te mogą zawierać ponadto linki do złośliwych stron lub posiadać zainfekowane załączniki. Kliknięcie w linki, które się w nich znajdują może spowodować, że utracisz pieniądze, które masz na koncie.
Pamiętaj o podstawowych zasadach bezpieczeństwa:
- nie otwieraj podejrzanych linków i załączników i nie spełniaj żadnych próśb zawartych w takich wiadomościach,
- czytaj treść wiadomości SMS lub powiadomień PUSH, które otrzymujesz w celu autoryzacji operacji,
- miej ograniczone zaufanie do potencjalnych kupujących od Ciebie,
- rozliczaj się bezpośrednio przez portal OLX/Vinted; Uważaj na próby nawiązania kontaktu poza portalem czy aplikacją, np. przez e-mail w celu sfinalizowania transakcji innym, szybszym sposobem,
- oszuści mogą podrobić stronę portalu aukcyjnego – tak samo jak i każdą inną stronę www; Zwracaj uwagę na adres widoczny w przeglądarce internetowej.
