„Dzwonię z banku”. Jak bezpiecznie sprawdzić, kto naprawdę dzwoni?

Telefon. Na ekranie nazwa banku. Po drugiej stronie spokojny głos: „Dzień dobry, kontaktuję się w sprawie podejrzanej transakcji na pańskim koncie”. Pierwsza myśl zwykle nie brzmi: „sprawdzę mechanizm spoofingu numeru”. Raczej: „co się stało z moimi pieniędzmi?”.

I właśnie na tej reakcji opiera się wiele oszustw telefonicznych. Rozmowa ma wywołać niepokój, a potem utrzymać tempo tak, żeby nie było czasu na spokojne sprawdzenie sytuacji.

Nazwa banku na ekranie nie jest wystarczającym dowodem

To, co telefon pokazuje jako numer lub nazwę dzwoniącego, nie powinno być jedyną podstawą do uznania rozmowy za prawdziwą. Numer prezentowany odbiorcy może zostać sfałszowany, a dodatkowo oszust może dysponować informacjami, które sprawią, że rozmowa zabrzmi wiarygodnie.

Dlatego warto oddzielić dwie rzeczy: „rozmówca brzmi przekonująco” i „mam niezależne potwierdzenie, że to bank”. To nie jest to samo.

Oszust chce, żebyś nie przerywał rozmowy

Scenariusze są różne, ale często powtarza się podobny schemat:

• ktoś próbował wykonać przelew lub zaciągnąć kredyt,
• konto trzeba „zabezpieczyć” natychmiast,
• nie wolno się rozłączać, bo przerwie to procedurę,
• za chwilę pojawi się kod albo powiadomienie w aplikacji,
• trzeba zainstalować dodatkowy program lub wykonać „przelew techniczny”.

Wspólny element to presja. Im szybciej rozmowa się toczy, tym trudniej zrobić rzecz najprostszą: przerwać ją i sprawdzić wszystko samodzielnie.

Najbezpieczniejsza odpowiedź: rozłącz się

Nie musisz w czasie rozmowy ustalać, czy osoba po drugiej stronie jest oszustem. Możesz powiedzieć:

Dziękuję. Rozłączę się i sam skontaktuję się z bankiem.

Następnie znajdź numer w aplikacji bankowej, na oficjalnej stronie albo na karcie i zadzwoń sam. Nie korzystaj z numeru przesłanego przez osobę, z którą właśnie rozmawiałeś.

Jeżeli sprawa jest prawdziwa, bank nadal będzie mógł ją obsłużyć. Jeżeli była to próba oszustwa, właśnie przerwałeś najważniejszy element ataku: kontakt kontrolowany przez przestępcę.

„Ale on znał moje dane”

To jeden z powodów, dla których takie rozmowy są przekonujące. Rozmówca może znać imię, nazwisko, numer telefonu, adres e-mail, a czasem także inne informacje.

Nie musi to jednak oznaczać, że ma dostęp do banku. Dane mogą pochodzić z wcześniejszych wycieków, publicznych źródeł albo innych baz. Znajomość danych jest elementem budowania wiarygodności, ale nie zastępuje niezależnej weryfikacji.

Kod, BLIK i „zatwierdzenie bezpieczeństwa”

Szczególna ostrożność jest potrzebna, gdy podczas rozmowy pojawia się prośba o kod SMS, kod BLIK, zatwierdzenie operacji w aplikacji, podanie hasła, PIN-u albo instalację programu umożliwiającego zdalny dostęp do telefonu lub komputera.

Nie zatwierdzaj działania tylko dlatego, że ktoś mówi „to standardowa procedura”. Przeczytaj dokładnie komunikat w aplikacji. Jeżeli opisuje przelew, dodanie odbiorcy, zmianę ustawienia lub inne działanie, którego sam nie rozpocząłeś, nie potwierdzaj go.

A jeśli rozmówca nie chce pozwolić się rozłączyć?

To dodatkowy sygnał ostrzegawczy. Prawdziwa instytucja powinna akceptować to, że klient chce samodzielnie zweryfikować kontakt. Oszustowi zależy na czymś odwrotnym: żebyś został w rozmowie, nie skonsultował się z nikim i nie miał chwili na zastanowienie.

Prosta zasada do zapamiętania

Jeżeli ktoś dzwoni w sprawie pieniędzy, danych albo „pilnego zabezpieczenia konta”, nie musisz podejmować decyzji podczas tej rozmowy. Zakończ ją. Otwórz oficjalną aplikację. Znajdź numer samodzielnie. Dopiero potem działaj.

W cyberbezpieczeństwie czasem najbardziej skutecznym narzędziem jest zwykłe przerwanie tempa narzuconego przez drugą osobę.

Jeżeli kontakt zaczyna się od wiadomości zamiast telefonu, mechanizm presji bywa bardzo podobny. W osobnym poradniku pokazujemy jak rozpoznać phishing i co sprawdzić przed kliknięciem.