Bank Pekao ostrzega przed oszustami. Wykorzystują prawdziwe dane firm
Bank Pekao S.A. poinformował o zagrożeniu związanym z incydentem bezpieczeństwa dotyczącym jednego z dostawców usług fakturowania elektronicznego. W związku z tą sytuacją instytucja zaapelowała do klientów o zachowanie szczególnej ostrożności podczas realizowania płatności i kontaktowania się z kontrahentami.
Problem dotyczy przede wszystkim przedsiębiorców, którzy na co dzień otrzymują faktury i wykonują przelewy za towary lub usługi. Jednak podobne metody oszustwa mogą być wykorzystywane również wobec osób prywatnych.
Największe niebezpieczeństwo polega na tym, że przestępcy mogą posługiwać się autentycznymi informacjami dotyczącymi firm i ich rozliczeń. Dzięki temu próba wyłudzenia pieniędzy może nie wzbudzić podejrzeń.
Fałszywa faktura może wyglądać jak prawdziwa. Tak działają oszuści
Cyberprzestępcy mogą wykorzystywać informacje o przedsiębiorstwach, ich kontrahentach, numerach rachunków bankowych oraz wystawionych fakturach.
Na podstawie takich danych przygotowują wiadomości przypominające autentyczną korespondencję biznesową. W treści mogą pojawiać się prawdziwe nazwy firm, informacje o zamówieniach czy szczegóły wcześniejszych transakcji.
Jednym ze sposobów wyłudzenia pieniędzy jest przesłanie informacji o rzekomej zmianie numeru rachunku bankowego kontrahenta.
Przedsiębiorca otrzymuje wiadomość z prośbą o skierowanie kolejnej płatności na nowe konto. Jeżeli nie zweryfikuje tej informacji, może przelać pieniądze bezpośrednio do oszustów.
Inny scenariusz zakłada przesłanie podrobionej faktury, korekty dokumentu albo wezwania do pilnej zapłaty.
Szczególną ostrożność należy zachować wtedy, gdy nadawca wywiera presję czasu lub żąda natychmiastowego wykonania przelewu.
Bank Pekao radzi, jak sprawdzić podejrzaną wiadomość
Bank zaleca, aby każdą niespodziewaną zmianę danych do płatności potwierdzić bezpośrednio u kontrahenta.
Nie wystarczy odpowiedzieć na otrzymaną wiadomość e-mail. Jeżeli korespondencja pochodzi od oszustów, odpowiedź może trafić właśnie do nich.
Najbezpieczniej skontaktować się telefonicznie, korzystając z numeru zapisanego wcześniej w dokumentacji firmy, umowie lub systemie księgowym.
Nie należy korzystać z numeru telefonu podanego wyłącznie w podejrzanej wiadomości.
Przed wykonaniem przelewu warto również dokładnie sprawdzić adres e-mail nadawcy, nazwę domeny, numer rachunku bankowego, kwotę oraz dane odbiorcy.
W przedsiębiorstwach dodatkowym zabezpieczeniem może być wprowadzenie zasady, zgodnie z którą każda zmiana rachunku kontrahenta wymaga osobnego potwierdzenia.
Bank przypomina o hasłach i kodach BLIK. Tych danych nie wolno przekazywać
Ostrzeżenie Banku Pekao obejmuje również próby wyłudzania poufnych informacji.
Oszuści mogą podszywać się pod pracowników instytucji finansowych lub przedstawicieli współpracujących firm. Podczas rozmowy telefonicznej albo w wiadomości mogą próbować uzyskać hasła do bankowości elektronicznej, kody autoryzacyjne, kody BLIK lub dane kart płatniczych.
Przestępcy mogą tłumaczyć, że informacje te są potrzebne do odblokowania przelewu, potwierdzenia transakcji albo rozwiązania problemu technicznego.
Bank przypomina, że takich danych nie należy przekazywać osobom kontaktującym się telefonicznie lub przez wiadomości.
Nie należy również otwierać podejrzanych załączników ani korzystać z linków prowadzących do nieznanych stron logowania.
Co zrobić, jeśli pieniądze trafiły do oszustów?
W przypadku podejrzenia wyłudzenia należy działać możliwie szybko. Pierwszym krokiem powinien być kontakt z bankiem i zgłoszenie zdarzenia.
Klienci firmowi Banku Pekao mogą skontaktować się z Centrum Wsparcia Klientów Firmowych pod numerem +48 519 299 900.
Bank może podjąć działania zabezpieczające, w tym zablokować dostęp do systemu PekaoBiznes24, jeżeli istnieje podejrzenie przejęcia danych logowania.
Jeśli doszło już do wykonania podejrzanego przelewu, należy niezwłocznie poinformować bank o sytuacji i poprosić o podjęcie próby odzyskania środków. Nie ma jednak gwarancji, że pieniądze uda się odzyskać.
Zdarzenie można również zgłosić policji, a podejrzane wiadomości i strony internetowe do zespołu CERT Polska.
Ostrzeżenie Banku Pekao pokazuje, że nawet wiadomość zawierająca prawdziwe dane firmy nie musi pochodzić od jej przedstawiciela. Dlatego przed zatwierdzeniem płatności szczególnie ważne jest niezależne potwierdzenie wszelkich zmian dotyczących rachunków bankowych.
Dziękujemy, że jesteś z nami!
Napisz komentarz
Komentarze