- mBank ostrzega przed nowym wariantem oszustwa telefonicznego.
- Przestępcy podszywają się pod pracowników banku i przekonują do usunięcia prawdziwej aplikacji.
- Celem jest zainstalowanie fałszywego programu wyłudzającego dane karty i PIN.
- Bank apeluje: "Nigdy tego nie rób!" - prośba o usunięcie aplikacji to pewny znak oszustwa.
Dalsza część tekstu poniżej.
mBank ostrzega przed nowym oszustwem. Przestępcy zmienili metodę działania
Nowa metoda oszustwa opiera się na klasycznym schemacie socjotechnicznym, ale z niebezpiecznym urozmaiceniem. Oszuści dzwonią do klientów, podszywając się pod pracowników mBanku. W rozmowie przekonują, że konto klienta jest zagrożone - rzekomo ktoś próbuje wziąć kredyt lub dokonać podejrzanej transakcji. Aby "zabezpieczyć środki", namawiają do przelania pieniędzy na specjalne konto techniczne.
W dalszej części rozmowy oszust informuje o konieczności "aktualizacji" aplikacji bankowej. Klient otrzymuje SMS z linkiem prowadzącym do fałszywej strony, z której ma pobrać nową wersję aplikacji.
Po kliknięciu w link ofiara instaluje fałszywą aplikację. To za jej pośrednictwem przestępcy wyłudzają dane karty - proszą o wprowadzenie PIN-u i przyłożenie karty do telefonu. Co więcej, mogą powtarzać tę prośbę kilkukrotnie, aby zdobyć wszystkie potrzebne informacje do wykonania transakcji.
W rzeczywistości w tym momencie użytkownik przekazuje przestępcom pełne dane swojej karty płatniczej.
Oszuści wymagają odinstalowania aplikacji mBanku
mBank jednoznacznie podkreśla, że żaden pracownik banku nigdy nie poprosi o odinstalowanie aplikacji, podanie PIN-u do karty ani o przykładanie karty do telefonu.
- [Oszuści - przyp. red.] informują o konieczności odinstalowania oryginalnej aplikacji mBanku. Nigdy tego nie rób!!! To kluczowy sygnał ostrzegawczy. Nigdy żaden pracownik mBanku nie poprosi cię o odinstalowanie naszej aplikacji. Oszust może cię prosić, aby przyłożyć kartę do telefonu wielokrotnie. Nigdy tego nie rób! Prośba o odinstalowanie aplikacji mBanku oznacza oszustwo. W takiej sytuacji natychmiast zakończ rozmowę - czytamy w komunikacie mBanku.
Bank przypomina, że:
- pracownicy nigdy nie wysyłają linków do instalacji aplikacji w SMS-ach;
- pracownicy nie proszą o przelewy w celu "zabezpieczenia środków";
- od marca 2023 roku tożsamość pracownika można potwierdzić mobilną autoryzacją w aplikacji.
Jeśli podczas rozmowy telefonicznej padnie polecenie usunięcia aplikacji mBanku, należy natychmiast się rozłączyć, a incydent zgłosić na infolinię pod numerem 42 6 300 800.
Zobacz także:
- Masz konto z weryfikacją na Facebooku? Uważaj na to oszustwo
- Oszustwo na Dachu Świata. Truto turystów, by zyskać 20 mln dolarów
- Widziałeś reklamy z plastrami na odchudzanie? Nie daj się zwieść - to nowa metoda oszustów