Pamiętają Państwo czasy, kiedy do drzwi naszych domów pukał listonosz, którego znaliśmy z imienia, a w progu witał nas uśmiechnięty sąsiad? Gdyby jednak niespodziewanie stanął przed Państwem ktoś w nieznanym mundurze i poprosił o klucze do domowego sejfu, z pewnością najpierw spojrzeliby Państwo przez wizjer i poprosili o legitymację służbową. W dzisiejszym, pełnym nowinek świecie technologii, telefoniczna rozmowa z bankiem wymaga dokładnie takiej samej miary ostrożności. Na szczęście współczesne smartfony oferują nam niezwykle prostą, cyfrową „wizjerkę”, dzięki której w kilka sekund upewnią się Państwo, czy po drugiej stronie słuchawki rzeczywiście znajduje się prawdziwy pracownik banku.
Czym jest spoofing, czyli dlaczego ekran telefonu może nas pomylić?
Wielu z Państwa z pewnością zadaje sobie pytanie: jak to możliwe, że na ekranie mojego telefonu wyświetla się dokładny numer infolinii mojego banku, a w rzeczywistości dzwoni osoba o nieczystych intencjach? Zjawisko to w świecie technologii nazywa się spoofingiem telefonicznym (od angielskiego słowa oznaczającego naciąganie lub fałszowanie).
Można to przyrównać do sytuacji, w której ktoś wysyła do Państwa tradycyjny list i na odwrocie koperty wpisuje adres Państwa lokalnego banku. Listonosz przynosi list pod Państwa drzwi, pokazując nadawcę wskazanego na kopercie, ale sama zawartość przesyłki nie pochodzi z instytucji finansowej. Współczesne sieci telefoniczne pozwalają niestety oszustom na techniczne „podstawienie” dowolnego ciągu cyfr. Oszuści wykorzystują zaufanie, jakim obdarzają Państwo swój bank, aby wzbudzić emocje i skłonić do szybkiego działania.
Warto jednak wiedzieć, że nie są Państwo w tej sytuacji bezradni. Rozwój technologii przynosi nam nie tylko wyzwania, ale przede wszystkim doskonałe narzędzia obronne. Banki doskonale wiedzą o tych praktykach i stworzyły systemy, które pozwalają bezapelacyjnie potwierdzić tożsamość dzwoniącego doradcy.
Scenariusz oszustwa – jak działa nieuczciwy rozmówca?
Aby skutecznie chronić swoje oszczędności, warto poznać mechanizm, jakim posługują się oszuści. Najczęściej rozmowa rozpoczyna się od wywołania u Państwa silnych emocji – niepokoju lub pośpiechu. Osoba dzwoniąca przedstawia się jako pracownik działu bezpieczeństwa banku i informuje o rzekomym zagrożeniu.
Oszust może powiedzieć na przykład, że przed chwilą z Państwa konta próbowano wykonać podejrzany przelew na dużą kwotę albo że ktoś złożył w Państwa imieniu wniosek o pożyczkę. W takich momentach naturalną reakcją każdego człowieka jest chęć ochrony własnych pieniędzy. Niestety, właśnie na tę pierwszą, emocjonalną reakcję liczą oszuści.
Następnie rozmówca proponuje „rozwiązanie problemu”. Może poprosić Państwa o podanie danych do logowania, kodów SMS, kodów BLIK lub o zainstalowanie na telefonie lub komputerze specjalnego programu do rzekomej ochrony konta (np. AnyDesk lub TeamViewer). Prawdziwy pracownik banku nigdy nie zaoferuje Państwu takiego rozwiązania i nigdy nie poprosi o podanie poufnych danych.
Cyfrowa wizjerka – jak działa mobilna weryfikacja tożsamości doradcy?
Przejdźmy teraz do najważniejszej i niezwykle przyjemnej wiadomości: weryfikacja konsultanta bankowego jest dziś prosta, szybka i całkowicie bezpieczna. Większość polskich banków wprowadziła w swoich aplikacjach mobilnych funkcję tzw. mobilnej weryfikacji konsultanta (powiadomienia PUSH).
Jak to działa w praktyce? Jeśli odbierają Państwo telefon od osoby przedstawiającej się jako pracownik banku, nie muszą Państwo zgadywać, czy rozmówca jest prawdomówny. Mogą Państwo po prostu powiedzieć: „Przepraszam, ale zanim porozmawiamy, proszę o przesłanie potwierdzenia Pańskiej tożsamości do mojej aplikacji mobilnej”.
W tym momencie konsultant w swoim systemie bankowym klika odpowiedni przycisk. Na ekranie Państwa telefonu pojawia się powiadomienie z aplikacji bankowej. Po otwarciu aplikacji zobaczą Państwo oficjalny komunikat zawierający imię i nazwisko dzwoniącego konsultanta, a często także unikalny kod weryfikacyjny lub stanowisko pracownika. Konsultant po drugiej stronie słuchawki podaje Państwu te same dane. Jeśli dane w telefonie zgadzają się z tym, co mówi rozmówca, zyskują Państwo stuprocentową pewność, że rozmawiają z prawdziwym przedstawicielem banku.
Krok po kroku: 5 złotych zasad bezpiecznej rozmowy z bankiem
Aby zapewnić Państwu pełen komfort i bezstresowe korzystanie z bankowości telefonicznej, przygotowaliśmy przejrzystą listę zasad. Mogą Państwo zapisać te punkty na kartce i trzymać je w pobliżu telefonu.
- Zawsze żądaj weryfikacji w aplikacji mobilnej (PUSH): Nie wstydź się prosić o potwierdzenie tożsamości. Prawdziwy pracownik banku ucieszy się z Państwa czujności i bez problemu wyśle powiadomienie do aplikacji w trakcie trwania rozmowy.
- Nigdy nie podawaj haseł, pełnego numeru PESEL ani kodów BLIK: Prawdziwy konsultant bankowy ma dostęp do Państwa profilu w systemie i nigdy nie prosi o podanie Pana/Pani hasła do bankowości internetowej, kodu PIN do karty ani kodów autoryzacyjnych SMS czy BLIK.
- Nie instaluj żadnych aplikacji na prośbę dzwoniącego: Jeżeli rozmówca prosi Państwa o pobranie jakiegokolwiek oprogramowania (np. w celu „zabezpieczenia konta” czy „skanowania telefonu”), należy natychmiast rozłączyć się. Banki nigdy nie wymagają instalacji zewnętrznych programów do obsługi konta.
- Zastosuj zasadę rozłączenia i odczekania: Jeśli czują Państwo presję czasu, zdenerwowanie lub wątpliwości, proszę po prostu rozłączyć się. Następnie warto odczekać przynajmniej kilkadziesiąt sekund (aby linia telefoniczna całkowicie się zwolniła) i samemu zadzwonić na oficjalny numer banku podany na karcie płatniczej lub na stronie internetowej.
- Pamiętaj, że bank nigdy nie żąda natychmiastowych przelewów na „konta techniczne”: Prawdziwe procedury bankowe nie wymagają wypłacania gotówki z bankomatu ani przelewania oszczędności na obce, rzekomo „bezpieczne” rachunki rezerwowe. Wszystkie Państwa środki są w banku bezpieczne.
Spokój i opanowanie – co zrobić, gdy pojawią się wątpliwości?
Najważniejszym sprzymierzeńcem każdego z nas jest spokojne tempo działania. Oszuści liczą na wywołanie presji czasu – mówią, że sekundy decydują o uratowaniu pieniędzy. Pamiętajmy: w bankowości decyzje podejmuje się rozważnie. Prawdziwy bank nigdy nie będzie Państwa ponaglać w sposób agresywny.
Jeśli zdarzy się Państwu odebrać telefon, który wzbudzi niepokój, warto wziąć głęboki oddech. Mają Państwo pełne prawo powiedzieć: „Dziękuję za informację, muszę się zastanowić. Odbiorę tę sprawę osobiście w placówce lub zadzwonię na infolinię sam”. Wyłączenie się z rozmowy to najlepszy krok, jaki można zrobić w sytuacji niepewności. Nie ma w tym nic niestosownego – to wyraz Państwa dojrzałości i dbałości o własne finanse.
Jeśli natomiast zorientują się Państwo, że podali jakieś poufne dane lub zainstalowali niesprawdzone oprogramowanie, prosimy nie ulegać wstydowi ani lękowi. Oszustwa tego typu są precyzyjnie reżyserowane przez grupy przestępcze. W takiej sytuacji należy natychmiast skontaktować się z prawdziwym bankiem (np. z innego telefonu lub idąc do najbliższego oddziału), aby zablokować dostęp do konta i karty, a następnie powiadomić Policję.
Najczęściej zadawane pytania (FAQ)
Czy weryfikacja konsultanta w aplikacji mobilnej jest płatna?
Nie, funkcja weryfikacji tożsamości konsultanta w aplikacji mobilnej banku jest całkowicie bezpłatna. Jest to standardowy element bezpieczeństwa oferowany przez banki, aby chronić swoich klientów przed oszustwami.
Co zrobić, jeśli nie posiadam aplikacji mobilnej w telefonie?
Jeśli nie korzystają Państwo z aplikacji mobilnej na swoim telefonie, weryfikacja PUSH nie będzie możliwa. W takiej sytuacji najlepszą metodą bezpieczeństwa jest prosta zasada: wysłuchaj rozmówcę, rozłącz się, odczekaj chwilę, a następnie samodzielnie wybierz numer infolinii banku (np. numer wydrukowany na odwrocie Państwa karty płatniczej) i zapytaj, czy doradca rzeczywiście się z Państwem kontaktował.
Dlaczego oszust znający mój numer telefonu zna również moje imię lub numer PESEL?
Oszuści często pozyskują podstawowe dane (takie jak imię, nazwisko czy numer telefonu) z wycieków danych z różnych sklepów internetowych, portali ogłoszeniowych lub baz marketingowych. Posiadanie przez rozmówcę Państwa imienia nie oznacza jeszcze, że dzwoni on z banku. Prawdziwy pracownik banku bez problemu potwierdzi swoją tożsamość w aplikacji mobilnej.
Czy mogę weryfikować konsultanta podczas każdej rozmowy telefonicznej?
Tak, jak najbardziej! Mają Państwo pełne prawo prosić o weryfikację mobilną przy każdym telefonicznym kontakcie ze strony banku. Pracownicy infolinii są przeszkoleni w tym zakresie i chętnie korzystają z tego narzędzia, ponieważ zależy im na Państwa poczuciu bezpieczeństwa.
Ten artykul oraz zdjecie ilustracyjne zostaly wygenerowane przy pomocy sztucznej inteligencji (AI) i sa nadzorowane przez Fundacje Silver Senior.