Uwaga na wyłudzenia!

Połączenie telefoniczne
Każdego dnia wiele osób w Polsce pada ofiarą Cyberprzestępców, podszywających się pod dowolny numer telefonu (Spoofing Caller ID).
W chwili obecnej nigdy nie mamy pewności czy numer, który wyświetla się na naszym telefonie należy do osoby, która wykonuje połączenie. 
Przykład ataku nr 1:
Na Twój telefon dzwoni numeru XXX XXX XXX, w rzeczywistości połączenie wykonywane jest z numeru YYY YYY YYY.
Przykład ataku nr 2:
W przeszłości rozmawiałeś z właścicielem numeru XXX XXX XXX, po rozmowie zapisałeś numer w kontaktach np pod nazwą "Bank".  Na Twój telefon dzwoni numer, który wyświetla się jako kontakt "Bank". W rzeczywistości połączenie wykonywane jest z numeru YYY YYYY YYYY.

Proces wyłudzenia
Sprawcy przestępstw wykorzystują zaawansowane metody socjotechniczne mające na celu zdobycie zaufania potencjalnej ofiary. W przypadku ataków mających na celu kradzież pieniędzy najczęściej pojawiają się dwa elementy poczucie zagrożenia oraz presja czasu a wraz z nią potrzeba szybkiego działania. Po przyjęciu niespodziewanej dawki negatywnych informacji, wiele osób wpada w pułapkę zastawioną przez cyberprzestępców. Dlatego tak istotna jest zasada ograniczonego zaufania do rozmówcy.
Przykład ataku:
Przestępca przedstawia się jako pracownik banku, informuje Cię o tym że Twoje pieniądze są zagrożone (np wyciekły numery kart płatniczych, odkryto dziwne transakcje na Twoim koncie lub Twoje dane hasło login służące do logowania do bankowości internetowej zostały przejęte). Zostajesz poinformowany o potrzebie szybkiego działania. Oszuści będą próbować wyłudzić od Ciebie dane, np poproszą o podanie identyfikatora do bankowości internetowej, poproszą o zmianę hasła i podanie go lub wysłanie odrębną wiadomością. Oszuści mogą poprosić o wykonanie przelewu na bezpieczne konto aby zablokować dla Twojego bezpieczeństwa środki na rachunku. Oszuści mogą poprosić o zainstalowanie dodatkowej aplikacji, która pozwoli konsultantowi pomóc Ci i uratować środki przed kradzieżą. Katalog sposobów wyłudzania stale się zwiększa i z miesiąca na miesiąc zmienia. 
W przypadku odmowy podjęcia działania, oszuści będą zwiększać presję w ramach drabinki eskalacyjnej:

- spróbują ponownie wzbudzić zaufanie, np przekierują rozmowę do innego konsultanta lub działu bezpieczeństwa, będą powoływać się na imiona i nazwiska prawdziwych pracowników.
- spróbują wzbudzić poczucie strachu, np informując o niemożliwości ubiegania się odszkodowanie od banku w przypadku nie wykonania poleceń konsultanta,
- spróbują grozić odpowiedzialnością  karną, np informując, że będziemy podejrzani o współudział w przestępstwie na szkodę innych Klientów lub banku,
- spróbują wykorzystać uzyskane podczas rozmowy informacje, które mniej lub bardziej świadomie sam im podałeś aby ponownie wzbudzić Twoje zaufanie lub zacząć Ci grozić.

Obrona przed wyłudzeniem
Aby ustrzec się przed utratą pieniędzy pamiętaj o kilku zasadach:

• Bank nigdy nie poprosi Cię o podanie identyfikatora do bankowości internetowej, hasła, SMS lub numeru karty płatniczej więc ich nie podawaj,
• Bank nigdy nie poprosi Cię o  wykonanie transakcji lub dodatkowego logowania w celu zablokowania środków na koncie, więc tego nie rób,
• Bank nigdy nie poprosi Cię o instalacje dodatkowego oprogramowania, więc go nie instaluj.
• Jedyną legalną aplikacją, z której korzystają Klienci Banku Spółdzielczego w Lubaczowie jest BSGo, której dostawcą jest Asseco Poland. 
• Do bankowości internetowej loguj się za pomocą naszej jedynej strony internetowej www.bslubaczow.pl,(Link do innej strony)

Inne zagrożenia
Pamiętaj o innych rodzajach ataków, których możesz paść ofiarą są to miedzy innymi:

SMS, MMS, e-maile i inne wiadomości w których cyberprzestępcy podszywają się pod nadawcę, 
Fałszywe strony sklepów internetowych,
Próby wyłudzenia danych po zakupie towaru za pomocą prywatnych wiadomości.