Konta · Słownik pojęć

Phishing

Phishing to próba wyłudzenia danych do logowania albo płatności przez podszycie się pod bank, kuriera czy urząd. Celem jest nakłonienie ofiary do samodzielnego działania.

Typowy schemat to wiadomość o zablokowanej przesyłce, niedopłacie rachunku albo podejrzanej transakcji, z linkiem do strony wyglądającej jak panel banku. Dane wpisane na takiej stronie trafiają wprost do przestępcy. Coraz częściej dochodzi telefon od osoby podającej się za pracownika banku, która prosi o przepisanie kodu z SMS-a albo o instalację aplikacji „zabezpieczającej” dającej zdalny dostęp do urządzenia.

Bank nigdy nie prosi o pełne hasło, kod PIN ani o podanie kodu autoryzacyjnego przez telefon. Treść SMS-a z kodem zawiera opis operacji, którą kod zatwierdza, dlatego przeczytanie wiadomości do końca zwykle wystarcza, żeby rozpoznać oszustwo.

Po kliknięciu w podejrzany link albo podaniu danych należy natychmiast zastrzec kartę lub dostęp do bankowości, zgłosić sprawę bankowi i zawiadomić policję. Transakcję wykonaną bez zgody klienta obejmuje procedura reklamacji transakcji nieautoryzowanej.

Szukasz produktu finansowego?

Poznaj nasze zestawienia kont, kredytów i ubezpieczeń, z jasno opisanymi warunkami premii.

Zobacz ranking kont