oszustwo bankowe - Najnowsze wiadomości

Reklama obiecuje tańsze tankowanie i ma logo Orlenu, a kończy się formularzem na dane karty. Kierowców z aplikacji przewozowych „klienci” proszą o kupno karty podarunkowej. Mieszkanka Wielkopolski chciała dorobić na pakowaniu gumek do włosów i straciła oszczędności. Oto przegląd nowych scamów z ostatniego tygodnia

Meta w ubiegłym roku usunęła na świecie 159 mln reklam scamowych, Google 602 mln. Tyle że te liczby nic w zasadzie nie znaczą. Fałszywe reklamy zalewają internet i coraz pilniejsze jest pytanie nie o to, czy platformy walczą ze scamem, lecz czy robią wystarczająco dużo, żeby ochronić użytkowników. I kto powinien zapłacić, gdy ich zabezpieczenia zawiodą.

Wyłudzenie wspierane przez sztuczną inteligencję to realne zagrożenie. Przekonał się o tym właśnie włoski bank należący do grupy Intesa Sanpaolo. Oszustwo zaczęło się od wiadomości na WhatsApp, a skończyło wysłaniem blisko 100 mln euro do Chin i Hongkongu.

Na ekranie telefonu pojawia się komunikat wyglądający jak powiadomienie znanej aplikacji. Jest logo, nazwa usługi, wszystko wygląda normalnie. Po kliknięciu użytkownik trafia jednak na stronę przygotowaną przez oszustów. CERT Polska ostrzega przed nowym sposobem wykorzystania mechanizmów reklamowych smartfonów.

Klientka BNP Paribas nie zaprzecza, że podczas rozmowy z prawdziwą pracownicą banku potwierdziła transakcję. Bank najpierw zatrzymał przelew na 40 tys. zł, ale po telefonicznej weryfikacji zwolnił go do realizacji. Kobieta twierdzi, że była przekonana, iż uczestniczy w procedurze zabezpieczania własnych oszczędności. BNP Paribas nie kwestionuje, że mogło dojść do oszustwa, ale uznaje operację za prawidłowo autoryzowaną i odmawia zwrotu pieniędzy.

70-letnia kobieta straciła ponad 30 tys. zł po telefonie od oszusta podającego się za pracownika banku. Rozmówca przekonał ją, że pieniądze na jej rachunku są zagrożone, a następnie nakłonił do przekazania karty bankomatowej mężczyźnie, który przedstawił się jako bankowy kurier.

Operator Blika ruszył z drugą odsłoną kampanii #StopPodszywaczom. Partnerem jest Meta, czyli koncern, z którym polski minister cyfryzacji spiera się przed Komisją Europejską o oszukańcze reklamy.

Omena Mensah czytała na Facebooku o własnej śmierci. Prof. Jerzy Szaflik dowiedział się od pacjenta, że poleca preparat, którego nigdy nie widział. Generatywna AI sprawiła, że cudza twarz i cudzy głos są dziś najtańszym elementem kampanii oszustów. Platforma, która te reklamy emituje, bierze za nie pieniądze.

Oszuści dzwonią i podszywają się pod kogoś, komu łatwo zaufać: pracownika banku albo lekarza. Pierwsi próbują uwiarygodnić się SMS-em z nazwiskiem „konsultanta" i kodem weryfikacyjnym. Drudzy wyłudzili od trzech seniorów ponad 230 tys. zł, opowiadając o nagłej chorobie kogoś z bliskich.

Oszustom podszywającym się pod włoskie służby udało się wyłudzić od Revoluta dane klientów. Fałszywe wnioski przychodziły z adresu należącego do domeny włoskiej administracji. Sprawa może dotyczyć około 680 osób, a na liście krajów opublikowanej przez osoby przyznające się do ataku znalazła się także Polska.

Sprzedający na OLX dostają SMS-y o konieczności weryfikacji konta. Fałszywa strona pokazuje ich prawdziwe ogłoszenie, a później kieruje do podrobionej bankowości elektronicznej. W ostatnich dniach pojawiły się też SMS-y z fałszywym mandatem. Policja opisała natomiast sprawę mężczyzny, który na „inwestycjach w AI” stracił ponad 460 tys. zł.

Kilkadziesiąt sekund cudzego głosu z podcastu, kilka minut pracy w generatorze wideo i gotowa jest reklama, w której rozpoznawalna osoba poleca „program inwestycyjny". Po drugiej stronie ekranu ktoś traci oszczędności całego życia. Podpowiadamy, co zdradza fałszywkę i jak zweryfikować nagranie, zanim klikniesz.

Metody phishingu zmieniają się co kilka miesięcy. Mechanizm oszustwa pozostaje ten sam od lat. Ofiara ma podjąć decyzję finansową pod presją, bez czasu na zastanowienie i bez możliwości skonsultowania się z kimkolwiek. Kilka powtarzalnych sygnałów pozwala rozpoznać próbę wyłudzenia, zanim konto zostanie wyczyszczone.

Reklama na Facebooku obiecuje elitarną kartę PLL LOT i 5000 mil. Trzeba wypełnić formularz, podpisać „umowę” i zapłacić 29 albo 99 zł. Karty oczywiście nie będzie. CERT Orange Polska ostrzega przed rozbudowanym phishingiem, którego celem są dane karty płatniczej.

Wielogodzinny vishing doprowadził klientkę PKO BP do zaciągnięcia 80 tys. zł pożyczki i wypłaty 16 tys. zł oszczędności. W innych wariantach przestępcy wysyłają linki do formularzy żądających danych karty, PESEL-u, salda rachunku oraz kodów autoryzacyjnych. Phishing ma dziś wiele twarzy.

Klientka PKO BP, która nigdy wcześniej nie brała pożyczki gotówkowej, jednego dnia zaciągnęła 80 tys. zł kredytu, otworzyła nowe konto i poprosiła, by tam wpłynęły pieniądze. Tłumaczyła, że chce zrobić mężowi niespodziankę. Wypłaciła gotówkę, a następnie opróżniła drugie konto z 16 tys. zł oszczędności. Bank nie zauważył w tych działaniach nic podejrzanego. Mąż przez 20 minut czekał na infolinii próbując połączyć się z konsultantem, by wszcząć alarm.

Fałszywa CAPTCHA każe otworzyć PowerShell i wkleić polecenie. W innej kampanii SMS od „MOPS” prowadzi do formularza, który zbiera PESEL, numer dowodu i dane karty. CERT Orange ostrzega przed dwoma schematami, które w ostatnich dniach trafiły do polskich użytkowników.

Wiadomość przychodzi z konta osoby zapisanej w telefonie. Nadawca prosi o głos na dziewczynkę walczącą o stypendium i podaje link do konkursu. Potem pojawia się fałszywa weryfikacja przez WhatsApp. Zeskanowanie kodu QR lub przepisanie kodu z aplikacji pozwala oszustowi powiązać własne urządzenie z kontem ofiary.

Oszuści podszywający się pod policjantów i pracowników banków sięgnęli po wideorozmowy. Pokazują mundur, straszą utratą oszczędności i namawiają do przelewu na „bezpieczne konto". Policja i FinCERT.pl przypominają: obraz z kamery nie potwierdza, kim naprawdę jest rozmówca.