Tag Archive for: jak chronić konto internetowe

Korzystanie z bankowości internetowej czy mobilnej to przede wszystkim wygoda, oszczędność czasu i pieniędzy. Choć elektroniczny dostęp daje możliwość podejrzenia stanu środków, czy skorzystania z nich w dowolnej chwili z każdego miejsca na ziemi, to niestety coraz częściej słyszy się o zagrożeniach wynikających z coraz to nowych sposobów wyłudzania pieniędzy przez hakerów. W dzisiejszym wpisie przybliżę metody, którymi posługują się hakerzy w celu okradania kont bankowych. Warto znać ku przestrodze, bo kwoty, które padają ich łupem sięgają nawet kilkudziesięciu tysięcy złotych lub więcej w ciągu zaledwie kilku minut, a banki często odrzucają reklamacje tłumacząc, że wina jest po stronie klienta, a nie banku.

Phishing

Bardzo popularny sposób wyłudzania poufnych danych. Często sami otrzymujecie na pewno maile z wiadomością od nadawcy podszywającego się pod różne instytucje (Poczta Polska, Banki, kurierzy …). W mailu może być prośba o podanie loginu i hasła z różnych przyczyn (względy bezpieczeństwa, aktualizacja danych itp.) lub prośba o kliknięcie w załączony link. Jak klikniecie na przysłany w wiadomości link, to możecie zostać przekierowani na stronę niemal identyczną do oryginalnej. Po wpisaniu danych do logowania w rzeczywistości podajecie je oszustowi, który bez problemu może zalogować się na Wasze konto.

Pharming

Podobny do phishingu, jednak dodatkowo oprócz samego wyglądu strony, który jest identyczny z oryginałem, strona ma również taki sam adres, dzięki trwałemu podmienieniu adresów DNS na naszym komputerze. Możecie się spotkać nawet z taką sytuacją, że wpisując poprawny adres strony i tak zostajecie przerzuceni na jej kopię. Przed tą sytuacją możecie chronić się instalując dobry program antywirusowy i ustawiając dobre hasło do konfiguracji routera.

Vishing

Nazwa pochodzi od Voice Phishing (głosowy phishing). Chodzi tu o wyłudzenia poufnych informacji za pośrednictwem telefonu. Ostatnio zdarzały się sytuacje, gdy klienci otrzymywali telefony z „banku”, choć w rzeczywistości kontaktował się z nimi oszust. Ten informuje, że nastąpiła awaria w banku lub ktoś włamał się na konto bankowe klienta i prosi go o podanie danych (do logowania, pesel, numer telefonu itp), aby zapobiec utraty przez klienta pieniędzy. Naiwni podali swoje dane, dzięki czemu oszust mógł zalogować się na konto, czy zlecić przelew dzwoniąc na infolinię banku.

Skimming

Bezprawne skopiowanie paska magnetycznego karty (debetowej, kredytowej itp.) w celu wyrobienia jej duplikatu. Duplikat działa identycznie i obciąża Wasze konto, dlatego jest to sytuacja wyjątkowo niebezpieczna. Karta może zostać skopiowana niemal w każdym punkcie, w którym można nią płacić. W swojej karierze jako pracownik banku spotkałem się z taką sytuacją, gdzie klienci rzekomo dokonywali transakcji bezgotówkowych kartą kredytową na kwotę 2000 $ w Stanach Zjednoczonych. Na szczęście bank, widząc że tego samego dnia były dokonywane transakcje tą samą kartą w Polsce, skontaktował się z klientem, aby wyjaśnić całą sytuację. Transakcja została dokonana za granicą, jednak klientowi zwrócono pieniądze oraz wydano nową kartę po zastrzeżeniu skopiowanej.

Drugą odmianą skimmingu jest skimming bankomatowy. W tym przypadku przestępcy mogą zainstalować urządzenia zarówno na zewnątrz, jak i w środku bankomatu, np. w miejscu, gdzie wkładacie kartę instalowany jest czytnik, który kopiuje jej dane, a w górnej części urządzenia podwieszana jest kamerka rejestrująca wpisywany przez Was kod PIN.

Podmiana numeru konta

Ostatnio głośno mówiło się o konieczności zachowania ostrożności przy „wklejaniu” numeru rachunku podczas dokonywania przelewu internetowego. Często jest tak, że nie chce się Wam (i mi też) przepisywać całego numeru konta bankowego, więc zaznaczamy go i kopiujemy metodą copy/paste (kopiuj/wklej). Media w ostatnim czasie nagłaśniały sprawę odnośnie wirusa, który podmienia numer rachunku bankowego w przypadku wklejania go podczas dokonywania przelewu. Jeśli nie sprawdzicie, czy numer został przekopiowany prawidłowo, możecie w rzeczywistości przelać środki komuś innemu niż zamierzacie. Niektóre banki wprowadzają już zabezpieczenia albo uniemożliwiając wklejanie nr rachunku przy płatnościach albo wyświetlając komunikat z prośbą o dokładne zweryfikowanie wklejonego numeru.

Podmiana haseł sms

Nowym sposobem okradania klientów bankowych są wirusy instalowane na telefonach, które potrafią przejąć dane tekstowe. Jeśli złodziej wejdzie w posiadanie Waszych danych dostępowych do konta, a wirus zainstalowany na Waszym telefonie umożliwi zmianę wiadomości tekstowych, to otrzyma otwartą drogę do całkowitego wyczyszczenia Waszego konta. Hasła sms są o tyle dobre, że w przypadku wykonywania przelewu internetowego, dostajecie w postaci smsa informację o numerze rachunku, przelewanej kwocie itp. Jeśli przy kopiowaniu rachunku zostanie od podmieniony to w wiadomości sms powinniście zobaczyć, że różni się on od tego, na który chcieliście przelać pieniądze. W przypadku zainfekowania telefonu wirusem, wiadomość sms również wprowadzi Was w błąd.

Wirus może zostać zainstalowany na przykład, gdy zainstalujecie programy, które wyświetlają Wam się na smartfonie, gdy otwieracie strony przeglądarki np. „konieczność aktualizacji”, czy „Twój telefon został zainfekowany!”.

Ostrzeżenie od Związku Banków Polskich

10 czerwca ZBP opublikował komunikat, w ramach którego ostrzega przed nową formą ataku na użytkowników komputerów z systemem Windows. Złośliwe oprogramowanie o nazwie PACCA wprowadza zmiany w ustawieniach globalnych serwera proxy oraz instaluje złośliwy certyfikat jako zaufany urząd certyfikacji.

W konsekwencji ofiara może wpisać poprawny adres strony banku, a nie dość że zostaniemy przekierowani do fałszywej strony, to jeszcze identyfikuje się ona wspomnianą kłódką potwierdzającą zaufaną stronę. W tym miejscu warto przypomnieć, że banki korzystają z certyfikatów SSL rozszerzonej walidacji. Czyli oprócz samej kłódki przed adresem strony powinna być nazwa banku, dla którego wydano certyfikat.

Jak się chronić?

• nigdy nie podawaj nikomu i nigdzie swoich haseł i loginów – banki nigdy tego nie żądają, poza samym serwisem do logowania
• nie klikaj w linki w wiadomościach od nieznajomych nadawców, a najlepiej w ogóle nie otwieraj podejrzanych wiadomości
• uważaj na wiadomości na Facebooku od znajomych wysyłających linki (zdarza się, że pod znajomego podszywa się automat, który wysyła wiadomość bez jego wiedzy)
• zwracaj uwagę na adres nadawcy wiadomości email (np. zamiast @pkobp.pl, jest @pkobpsa.pl)
• po wpisaniu adresu banku sprawdź, adres strony i kłódkę – potwierdzenie posiadania certyfikat SSL – mają go wszystkie instytucje, na których są przeprowadzane operacje finansowe
• jeśli kopiujesz numer rachunku do przelewu, sprawdź jego poprawność po wklejeniu
• sprawdź czy dane w smsie potwierdzającym wykonanie operacji na rachunku zgadzają się z Twoją dyspozycją
• zwróć uwagę, czy nie ma przy bankomatach dodatkowych podejrzanych elementów, czy czytnik kart nie wygląda podejrzanie

Teoretycznie możecie pomyśleć, że takie problemy Ciebie nie dotyczą. Owszem, sytuacje opisane w powyższym artykule zdarzają się niezwykle rzadko biorąc pod uwagę liczbę ludzi, którzy mają konta bankowe, jednak każdorazowo jeśli taka sytuacja nastąpi to jest to tragedia dla poszkodowanego, gdyż skradzione są zwykle niemal wszystkie oszczędności zgromadzone w danym banku włącznie ze środkami z lokat i rachunków oszczędnościowych.
Sprawdzenie poprawności rachunku czy przeczytanie smsa, który do Was przychodzi z banku nie zajmują wiele czasu. I tak jak na pewno szybko zapomnicie o tym, że poświęciliście minutę więcej na dokonanie przelewu, to o ewentualnej stracie pieniędzy pamiętalibyście do końca życia.

Przeczytaj także: ku przestrodze: sposoby wyłudzania pieniędzy