Oszustwo na konsultanta. CERT Orange ostrzega klientów

Schemat oszustwa jest prosty, ale oparty na skutecznych technikach manipulacji. Ofiara odbiera telefon z nieznanego numeru komórkowego, a rozmówca – podający się za „konsultanta z centrali” – informuje o rzekomym zagrożeniu związanym z kontem użytkownika, np. kupnie karty SIM na dane osobowe ofiary lub wydaniu duplikatu karty SIM na jego dane.

Kluczowy element? Wzbudzenie emocji. Oszust dąży do wywołania paniki i szybkiej reakcji, przez co rozmówca ma zareagować instynktownie, bez analizy sytuacji.

To klasyczne działanie oparte na socjotechnice. Rzekomy konsultant nie podaje swojego nazwiska, nie ma możliwości jego weryfikacji, ale jest za to presja czasu i dramatyczna historia.

Celem dane bankowe

Oszuści podają się za pracowników Orange, ale ich faktycznym celem nie jest karta SIM, ale konto bankowe. CERT Orange opisuje przypadek, w którym fałszywa konsultantka próbowała uzyskać nazwę banku ofiary, rzekomo w celu „powiadomienia oddziału o podejrzanej aktywności”.

Gdy klient odmówił, rozmówczyni straciła panowanie nad sobą i rozłączyła się – tak kończy się większość prób, gdy ofiara nie daje się wciągnąć.

Jak informuje CERT Orange, gdyby klient podał nazwę banku, chwilę później zadzwoniłby kolejny „konsultant”, tym razem z „działu bezpieczeństwa banku”, i poinformował, że pieniądze rozmówcy są zagrożone.

Próbowałby kolejnych socjotechnicznych sztuczek, by przekonać go do podania loginu, hasła, i ewentualnie kodu z SMS-a, czy nazwiska panieńskiego matki (w niektórych bankach niezbędne, by podpiąć aplikację mobilną do konta).

Czyli kolejna historia, kolejne emocje, i próba wyciągnięcia danych logowania. W tle – zagrożone środki, blokady konta, a czasem nawet… sugestia, by przelać pieniądze na „bezpieczne konto”.

Nie daj się nabrać

Podstawową zasadą w przypadku takich oszustw jest zachowanie zimnej krwi. Jeśli ktoś telefonicznie informuje o zagrożeniu, działa pod presją czasu, unika identyfikacji i od razu kieruje rozmowę na dane bankowe – to jest to sygnał alarmowy.

Jeśli mamy jakiekolwiek wątpliwości, należy się rozłączyć, a następnie zadzwonić do danej instytucji samodzielnie.

Klienci Orange mogą także korzystać z aplikacji Mój Orange, która umożliwia sprawdzenie tożsamości konsultanta. Jeśli osoba dzwoniąca naprawdę reprezentuje operatora, będzie mogła się autoryzować przez aplikację. Oszust nie przejdzie tej weryfikacji.

Zgłoś próbę oszustwa

Każdy przypadek takiego oszustwa warto zgłosić do CERT Orange lub do swojego operatora. To nie tylko pomoże w śledzeniu przestępców, ale także pozwoli ostrzec innych użytkowników.

Oszuści modyfikują swoje metody, ale często działają według powtarzalnych schematów. Wspólna czujność zwiększa nasze bezpieczeństwo.

Pamiętaj – prawdziwi konsultanci nie pytają o bank

Jeśli ktoś pyta o nazwę banku, login do konta, hasło, dane z dowodu osobistego czy kod SMS – to nie jest konsultant, tylko oszust.

Niezależnie, czy podaje się za pracownika Orange, banku czy innej instytucji – żadna z nich nie ma prawa żądać tych informacji przez telefon.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].