aktualnosci-lista.png

SIM SWAP FRAUD – ostrzegamy!

04 czerwca 2020

SIM SWAP FRAUD – ostrzegamy!

Bank Spółdzielczy we Wschowie ostrzega przed atakami cyberprzestępców dotyczącymi oszustwa o nazwie SIM Swap – jest to przestępstwo polegające na przejęciu przez nieuprawnione osoby karty SIM – narzędzia autoryzacji i autentykacji w usłudze Bank Internetowy.
Oszust, aby wyrobić duplikat karty SIM u operatora, potrzebuje najpierw uzyskać dostęp do szeregu informacji – danych osobowych, jak np.: imię i nazwisko, numer PESEL, adres zamieszkania, adres mailowy czy nazwisko panieńskie matki. Z pozyskanymi danymi udaje się do operatora i pod pretekstem na przykład utraty telefonu wyrabia duplikat karty SIM. W tym momencie oryginalna karta SIM zostaje wyłączona z sieci komórkowej. Od tej pory wszystkie wiadomości, połączenia trafiają i wychodzą od oszusta. Tym samym jeżeli przestępca wcześniej zdobył numer identyfikacyjny i kod dostępu do Bankowości Internetowej ma już komplet, aby zrealizować zlecenia z rachunku zaatakowanego Klienta Banku. Sposobów na przejęcie danych do logowania jest wiele. Jeden z najczęściej wykorzystywanych to złośliwe oprogramowanie lub socjotechniczne zdobycie tych danych od najbliższej rodziny czy samego poszkodowanego.

Jak się bronić?
Bank przypomina podstawowe zasady bezpieczeństwa:

  • Zwracaj uwagę na poprawność strony logowania Banku, jeżeli adres jest inny niż https://bswschowa24.pl/ nie loguj i powiadom o tym fakcie natychmiastowo Bank.
  • Aby uniknąć zainfekowania zwracaj uwagę na korespondencję mailową, nie otwieraj wiadomości niewiadomego pochodzenia - nie klikaj linków, nie otwieraj załączników – może to skutkować zainfekowaniem komputera i kradzieżą danych osobowych lub do logowania;
  • Z rozwagą korzystaj z serwisów społecznościowych. To świetne miejsce dla oszustów do pozyskiwania danych na Twój temat. Nie udostępniaj publicznie danych wrażliwych!
  • Jeśli Twój numer telefonu jest znany publicznie, nie używaj go do konta bankowego. Bardzo często ofiarami wyłudzeń SIM stają się osoby, które np. podpięły do konta numer firmowy (a w dodatku inne ich dane są publiczne np. PESEL jest widoczny w KRS). Im bardziej eksponowaną osobą jesteś tym bardziej zadbaj o to, aby do konta podpięty był Twój tajny, a nie oficjalny numer.
  • Dbaj o aktualność oprogramowania na komputerze i telefonie (oszustwo SIM Swap nierzadko wspierane jest złośliwym oprogramowaniem do wykradania numeru identyfikacyjnego i kodu dostępu do bankowości internetowej).
  • Pobieraj aplikacje ze sprawdzonych źródeł. Niebezpieczne aplikacje potrafią wykraść ważne dane osobiste.
  • Loguj się do bankowości internetowej jedynie z urządzeń, które znasz i masz pewność, że nie są zawirusowane, nie korzystaj z nieznanych sieci WIFI.
  • Nie otwieraj podejrzanych wiadomości SMS, nie klikaj na linki w nich przesłane.
  • Szczególną czujność zachowaj zwłaszcza wtedy, gdy karta SIM przestaje nagle działać, nie ma zasięgu, brak jest możliwości wykonywania lub odbierania połączeń i wiadomości. Może to właśnie oznaczać, że przestępca wyrobił jej duplikat, a oryginał karty został automatycznie odłączony od sieci komórkowej. W takim przypadku natychmiast skontaktuj się z operatorem i bankiem.
  • Miej zawsze pod ręką numer infolinii banku i operatora komórkowego, aby móc jak najszybciej zareagować w przypadku podejrzanych sytuacji.

Jeśli padłeś ofiarą oszustwa SIM Swap, skontaktuj się z Bankiem i operatorem komórkowym. Zgłoś też sprawę kradzieży organom ścigania, im szybciej to zrobisz tym większe są szanse na uniknięcie kradzieży Twoich środków lub ich odzyskanie jeżeli zostały już przelane na konta przestępców.