SMS z kodem i nazwiskiem „doradcy banku” uwiarygadnia oszusta w trakcie rozmowy

CERT Orange Polska wykrył serię SMS-ów z kodem i nazwiskiem rzekomego doradcy banku, które oszust wysyła ofierze w trakcie rozmowy telefonicznej. Wiadomości nie zawierają linków, więc nie jest to klasyczny phishing, tylko socjotechnika: SMS ma uwiarygodnić dzwoniącego przed próbą wyłudzenia. Treść wiadomości była identyczna, przestępcy podmieniali jedynie dane konsultanta i nazwę banku. Potwierdzenia nie wysyła bank, lecz sam oszust.

Kogo dotyczy

Klientów banków, do których dzwoni osoba podająca się za doradcę i w trakcie rozmowy przedstawia SMS z kodem jako element procedury weryfikacji. Materiał nie wymienia konkretnych banków.

Co zrobić

Tożsamość konsultanta sprawdzaj wyłącznie oficjalnymi kanałami banku, na przykład po zalogowaniu do aplikacji mobilnej, gdzie część banków pokazuje sposób potwierdzenia albo wysyła w trakcie rozmowy powiadomienie push. SMS z kodem nie zastępuje takiej weryfikacji. Przy wątpliwościach przerwij rozmowę, samodzielnie znajdź numer banku i zapytaj, czy ktoś faktycznie dzwonił. CERT Orange Polska odradza dyskusję z dzwoniącym, bo oszust zwykle zwiększa presję.