Jak informuje instytucja, przestępcy dzwonią do klientów, przedstawiając się jako pracownicy PKO BP. W SMS-ach przekonują, że konieczna jest instalacja nowej aplikacji bankowej lub aktualizacja już posiadanej. Wiadomości zawierają linki prowadzące do niebezpiecznych stron internetowych i fałszywych sklepów z aplikacjami.
W komunikacie bank ostrzega:
„Osoba podająca się za naszego pracownika może wysłać wiadomość z linkiem do pobrania aplikacji. Po jej instalacji użytkownik jest proszony o weryfikację tożsamości, w tym przyłożenie karty płatniczej do telefonu i podanie kodu PIN. To klasyczna pułapka” – czytamy w ostrzeżeniu.
Cel: kradzież danych i pieniędzy
Instalacja fałszywego programu umożliwia przestępcom przechwycenie danych logowania, a także uzyskanie dostępu do konta bankowego. PKO BP przypomina, że jego pracownicy nigdy nie proszą o podanie kodu PIN ani o przykładanie karty do telefonu w ramach jakiejkolwiek „weryfikacji”.
Zasady bezpieczeństwa w bankowości
Bank apeluje o zachowanie szczególnej ostrożności w sieci. Przypomina o kilku podstawowych zasadach:
-
nie otwieraj podejrzanych załączników i linków – oficjalne SMS-y i e-maile PKO BP nie zawierają linków do pobierania aplikacji,
-
instaluj aplikacje wyłącznie z oficjalnych sklepów: Google Play, App Store, HUAWEI AppGallery,
-
włącz zabezpieczenia biometryczne – potwierdzaj płatności odciskiem palca lub rozpoznawaniem twarzy, jeśli telefon posiada takie opcje,
-
nie instaluj programów z nieznanych źródeł, zwłaszcza gdy ktoś namawia do tego przez telefon.
Co zrobić w przypadku oszustwa?
Jeśli użytkownik dał się oszukać i zainstalował fałszywą aplikację, powinien natychmiast zastrzec swoją kartę oraz skontaktować się z całodobową infolinią banku pod numerem 800 302 302.
PKO BP podkreśla, że cyberprzestępcy stale modyfikują swoje metody, dlatego kluczowe znaczenie ma czujność i przestrzeganie zasad bezpiecznego korzystania z bankowości internetowej.