Na PSD2. Uwaga, oszuści mogą podszywać się pod pracowników banku!

W dobie cyfryzacji usług finansowych, dyrektywa PSD2 (Payment Services Directive 2) znacząco wpłynęła na sposób, w jaki zarządzamy naszymi pieniędzmi, wprowadzając m.in. mechanizm silnego uwierzytelniania klienta. Choć regulacje te miały przede wszystkim zwiększyć bezpieczeństwo transakcji, przestępcy znaleźli nowe sposoby na wykorzystanie niewiedzy użytkowników. Obecnie obserwujemy falę wyrafinowanych ataków, w których oszuści podszywają się pod pracowników banków, manipulując ofiarami w celu wyłudzenia poufnych danych logowania lub kodów autoryzacyjnych.

Mechanizmy działania cyberprzestępców

Najczęściej stosowaną metodą jest spoofing, czyli podszywanie się pod numer telefonu infolinii bankowej, który wyświetla się na ekranie Twojego smartfona. Oszust, dzwoniąc do Ciebie, podaje się za doradcę z działu bezpieczeństwa i informuje o rzekomej próbie nieautoryzowanego przelewu lub włamaniu na konto. Pod wpływem stresu i presji czasu, ofiara jest bardziej skłonna do podania kodu BLIK, hasła do bankowości elektronicznej lub zainstalowania tzw. oprogramowania do zdalnego pulpitu, które daje przestępcom pełną kontrolę nad urządzeniem.

Jak rozpoznać próbę oszustwa

Pamiętaj, że prawdziwy pracownik banku nigdy nie poprosi Cię o:

• Podanie pełnego hasła do bankowości internetowej.
• Podanie kodu PIN do karty płatniczej.
• Zainstalowanie zewnętrznego oprogramowania do „zdalnej pomocy” lub „weryfikacji bezpieczeństwa”.
• Przelanie środków na tzw. techniczne konto zabezpieczające.

Jeśli rozmówca wywiera na Tobie presję, jest agresywny lub nakazuje pośpiech, powinno to wzbudzić Twoją czujność. W takich sytuacjach najlepiej jest natychmiast przerwać połączenie i samodzielnie zadzwonić na oficjalną infolinię banku, korzystając z numeru wpisanego w Twoją książkę telefoniczną lub sprawdzając go bezpośrednio w aplikacji mobilnej.

Zasady ochrony Twoich finansów

Aby zachować maksymalne bezpieczeństwo w erze PSD2, należy kierować się kilkoma kluczowymi zasadami. Po pierwsze, zawsze czytaj treść powiadomień SMS oraz komunikatów w aplikacji mobilnej przed ich zatwierdzeniem – nigdy nie autoryzuj transakcji, której nie zleciłeś osobiście. Po drugie, dbaj o aktualność oprogramowania na swoim telefonie i komputerze. Po trzecie, traktuj swoje dane logowania jak najcenniejszy skarb – nie udostępniaj ich nikomu, bez względu na to, jak wiarygodnie brzmią argumenty osoby po drugiej stronie słuchawki.

Weryfikacja tożsamości rozmówcy

Jeśli masz jakiekolwiek wątpliwości co do tożsamości osoby dzwoniącej, zawsze możesz poprosić o weryfikację. Pracownik banku nie będzie miał problemu z tym, że chcesz się upewnić, z kim rozmawiasz. Możesz również udać się osobiście do najbliższej placówki banku, aby wyjaśnić wszelkie niejasności. Pamiętaj, że Twoja czujność jest najskuteczniejszą zaporą przed działaniami cyberprzestępców, którzy wykorzystują socjotechnikę, aby obejść zaawansowane zabezpieczenia systemowe wprowadzone przez dyrektywę PSD2.