Jednym z najbardziej dotkliwych dla ofiary i najbardziej dochodowym dla cyberprzestępców procederów jest okradanie kont bankowych, zarówno osobistych jak i firmowych. Aby wejść w posiadanie poświadczeń niezbędnych do zalogowania się na konto i wyprowadzenia z niego środków, internetowi złodzieje stosują całą gamę technik i sztuczek socjotechnicznych, dzięki którym nieświadoma ofiara często sama przekazuje dostęp do swojego konta.
Aby zwiększyć swoje bezpieczeństwo i nie ulec cyberoszustom, należy zwrócić uwagę na kilka aspektów w codziennym użytkowaniu swojego internetowego konta bankowego.
- Pamiętaj, bank nigdy nie wymaga, abyś podawał pełne hasło poprzez komunikatory, smsy oraz w wiadomości email.
- Jeżeli otrzymujesz korespondencję bankową na skrzynkę pocztową, każdorazowo weryfikuj nadawcę. Pamiętaj, że oszuści potrafią podmienić adres mailowy na taki, który będzie wyglądał na używany przez wiarygodną instytucję finansową. Wszelkie niestandardowe informacje bądź prośby o dane weryfikacyjne powinny wzbudzić twoje podejrzenia.
- Jeśli otrzymujesz (mailowo lub telefonicznie) informację o zmianie numeru konta bankowego swojego kontrahenta, każdorazowo potwierdź ją bezpośrednio w firmie, z której powinieneś ją otrzymać. Tego rodzaju phishing jest jednym z najczęstszych sposobów wyprowadzania pieniędzy z przedsiębiorstw niestosujących się do procedur weryfikacji korespondencji finansowej.
- Nie loguj się do konta bankowego poprzez linki nadesłane przez sms bądź komunikatory społecznościowe. Banki nie rozsyłają tego typu wiadomości.
- Jeżeli nie masz zapisanego stałego adresu logowania i każdorazowo wyszukujesz go w przeglądarce internetowej, zweryfikuj link, w który klikasz. Cyberprzestępcy wykupują reklamy kierujące do fałszywych stron łudząco podobnych do stron bankowych, licząc na nieuwagę użytkowników.
- Wchodząc na stronę logowania, sprawdzaj certyfikat bezpieczeństwa (zieloną kłódkę w pasku adresu). Nie jest ona gwarantem 100-procentowego bezpieczeństwa, jednakże jej brak to wyraźny sygnał oszustwa.
- Na komputerze, z którego logujesz się do serwisów bankowych, instaluj tylko oprogramowanie od zweryfikowanych dostawców. Zawsze posiadaj aktualny program antywirusowy od uznanego dostawcy.
- Na telefon pobieraj aplikacje autoryzowane przez swój bank. Unikaj aplikacji oferujących dodatkowe funkcjonalności (np. antywirusy niewiadomego pochodzenia).
- Regularnie zmieniaj hasło do systemu bankowego oraz stosuj weryfikacje dwuetapową, potwierdzającą dostęp do konta z innego urządzenia np. smartfonu.
- Korzystając z weryfikacji dwuetapowej porównaj numer konta z powiadomienia z numerem, na który faktycznie chcesz wysłać pieniądze.
- W trakcie wyjazdu służbowego bądź urlopu nie korzystaj z bezpłatnych sieci Wi-Fi do łączenia się z Internetem. Jeżeli chcesz zalogować się na swoje konto, utwórz punkt dostępowy na swoim telefonie. Nie wprowadzaj poświadczeń do konta z komputerów, z których korzystają inni użytkownicy (np. w hotelowym lobby lub u znajomych).
- Ustaw powiadomienie smsem bądź emailem o transakcjach na swoim koncie. W razie podejrzanej aktywności, zostaniesz o niej natychmiast poinformowany.
- W przypadku podejrzanej aktywności na swoim koncie lub otrzymania niestandardowej wiadomości od „banku”, zawsze informuj o tym swoja instytucję finansową w celu jak najszybszego zabezpieczenia środków.
