Oszuści podszywają się pod firmy kurierskie. Bank ostrzega

Na stronie internetowej banku pojawił się komunikat: „W związku z zaobserwowaną w ostatnim czasie zwiększoną ilością transakcji dotyczących zakupów dokonywanych w sklepach internetowych, Bank Pekao S.A. informuje o zidentyfikowanym zagrożeniu w tym obszarze”.

Klienci banku zgłaszali, że niedługo po dokonaniu płatności w sklepie internetowym dostawali SMS informujący, że wysyłka towaru będzie droższa i należy do niej dopłacić, np. 1 złoty, a brak dopłaty będzie oznaczać anulowanie zamówienia.

Jako nadawca SMS-a wskazana jest powszechnie znana firma kurierska: InPost, DHL czy DPD.

Przykład wiadomości: „Wysyłka pod wskazany adres jest droższa. Prosimy dopłacić 1 PLN, brak dopłaty oznacza anulowane zamówienie http:…”

Zawarty w wiadomości link przekierowywał do fałszywej strony pośrednika płatności, np. Dotpay, na której wyłudzane były dane umożliwiające logowanie i autoryzacje transakcji.

Dzięki nim przestępcy mogą próbować zalogować się na dane klienta i wykonać oszukańczą transakcję. Na koniec zleconą przez przestępców operację ofiara musi potwierdzić kodem SMS.

Dlatego bank przypomina podstawowe środki ostrożności podczas transakcji w internecie:
„Nie używaj do logowania adresu lub linku podesłanego w wiadomości SMS, e-mail lub w serwisie społecznościowym.
Bank nigdy nie prosi o podanie pełnego hasła do serwisu internetowego.
Nie podawaj poufnych informacji na stronach przypominających swoim wyglądem strony Banku.
Nie korzystaj z serwisów realizujących płatności, które wymagają ujawnienia numeru klienta, hasła czy kodu do autoryzacji operacji.
Sprawdź czy strona do logowania serwisu internetowego posiada adres www.pekao24.pl.
Sprawdź, czy na ekranie widnieje symbol kłódki oznaczający nawiązanie połączenia szyfrowanego (adres zaczyna się wtedy od https a nie od http).
Jeżeli do autoryzacji operacji w serwisie internetowym używasz kodów SMS, zawsze dokładnie czytaj treść komunikatu SMS od banku, celem upewnienia się, że wiadomość SMS z kodem autoryzacyjnym jest zgodna z wykonywaną przez ciebie operacją. Zwróć szczególną uwagę na numer rachunku i kwotę operacji”.

W przypadku odnotowania jakichkolwiek niestandardowych próśb o podanie wrażliwych danych, Bank Pekao prosi o kontakt ze swoją infolinią (numery 801 365 365 lub 42 68 38 232). Konsultant poradzi, jak zachować się wobec próby wyłudzenia informacji.