SMS bez linku z nazwiskiem doradcy. CERT Orange Polska opisuje nowe oszustwo na bank

CERT Orange Polska wykrył kampanię, w której SMS podszywający się pod bank nie zawiera żadnego linku. Oszust dzwoni jako doradca banku i mówi o zagrożeniu na koncie. W trakcie rozmowy wysyła wiadomość z imieniem, nazwiskiem i jednorazowym kodem weryfikacyjnym. Jako nadawca wyświetla się ing24, ipko24, mBank albo alior24, bo przestępcy korzystają z powszechnie dostępnych bramek SMS.

Wiadomość ma sugerować, że rozmówca podał kod, żeby potwierdzić swoją tożsamość. Brak linku usypia czujność. W kolejnych krokach oszust chce wyłudzić dane logowania albo doprowadzić do autoryzacji przelewów. Przestępcy fałszują też numery wyświetlane na ekranie telefonu.

Większość dużych banków w Polsce pozwala sprawdzić konsultanta powiadomieniem push w aplikacji. Na ekranie pojawia się imię i nazwisko pracownika, a klient zatwierdza rozmowę swoim PIN-em. Pomaga też rozłączenie się i samodzielna weryfikacja w banku. Prawdziwy pracownik nie protestuje, gdy klient odkłada słuchawkę. Oszust buduje presję czasu i straszy natychmiastową utratą środków.