Telefon z banku: jak rozpoznać oszustwo i sprawdzić rozmówcę

Telefon z banku czy przygotowana historia?

Nieoczekiwana rozmowa często zaczyna się od konkretu: nazwiska, kwoty, rzekomego urządzenia albo informacji o wniosku kredytowym. Szczegóły robią wrażenie, ale można je zmyślić lub pozyskać z różnych źródeł. Lepiej sprawdzać żądaną czynność niż oceniać pewność siebie rozmówcy.

CERT Polska opisuje próby podszywania się pod konsultantów, także z żądaniem przelania oszczędności na rzekomo bezpieczny rachunek. Weryfikacja polega na zakończeniu połączenia i samodzielnym kontakcie z instytucją, nie na zadawaniu pytań osobie, która mogła wymyślić całą historię.

Nie każde połączenie z banku jest fałszywe. Chodzi o to, żeby nie przyjmować tożsamości rozmówcy za fakt przed wykonaniem wrażliwej operacji. Prawdziwą sprawę można omówić po ponownym kontakcie z bankiem.

Pięć próśb, przy których zatrzymaj rozmowę

Pojedyncza z tych próśb wystarczy, żeby przerwać działanie. Nie musisz najpierw udowodnić oszustwa. Decyzja „sprawdzę to sam” chroni także wtedy, gdy rozmówca używa fachowego języka lub zna fragment Twoich danych.

Nie podawaj kodów jako sposobu weryfikacji pracownika. Kod, którego opis mówi o płatności, logowaniu lub dodaniu urządzenia, jest elementem tej czynności. Osoba po drugiej stronie nie może zmienić jego znaczenia samym zapewnieniem, że chodzi o test.

Pułapka „bezpiecznego konta” — przykład z kwotami

Podobny mechanizm występuje, gdy rozmówca każe wypłacić gotówkę i przekazać ją kurierowi albo wpłacić w innym urządzeniu. Nazwanie tej czynności depozytem, procedurą techniczną lub policyjnym zabezpieczeniem nie usuwa ryzyka.

Jak samodzielnie zweryfikować połączenie?

Zakończ rozmowę przyciskiem rozłączenia. Otwórz znaną aplikację banku albo użyj numeru podanego na karcie lub oficjalnej stronie. Nie korzystaj z kontaktu dyktowanego w trakcie podejrzanej rozmowy i nie ufaj stronie wysłanej SMS-em jako „potwierdzenie”.

Powiedz konsultantowi, że ktoś powoływał się na bank, i opisz dokładną prośbę. Zapytaj, czy widoczne są podejrzane operacje oraz czy trzeba zabezpieczyć dostęp. Bank może mieć własną metodę potwierdzania pracownika w aplikacji; sprawdź ją w jego aktualnych instrukcjach, nie w instrukcji nieznajomego.

Jeśli znów zadzwoni ta sama osoba, nie podejmuj rozmowy tylko po to, żeby ją konfrontować. Zachowaj szczegóły i przekaż je bankowi. Kolejny telefon od rzekomego policjanta też wymaga niezależnej weryfikacji. Dwie rozmowy nie tworzą dwóch niezależnych potwierdzeń.

Co sprawdzić w aplikacji przed zatwierdzeniem?

Przeczytaj rodzaj operacji, kwotę i odbiorcę. Czy zatwierdzasz logowanie, przelew, płatność kartą, zmianę limitu czy dodanie urządzenia? Jeśli opis nie pasuje do czynności, którą sam rozpocząłeś, zatrzymaj się. Nie zatwierdzaj również „próbnej” operacji bez jasnego powodu.

Samo zobaczenie autentycznej aplikacji nie czyni całej sytuacji autentyczną. Oszust może doprowadzić do wyświetlenia prawdziwego żądania, którego skutków nie rozumiesz. Nie udostępniaj przy tym ekranu, nie fotografuj kodów i nie przechodź między bankowością a programem zdalnego dostępu.

Warto wcześniej ustawić rozsądne limity transakcji i powiadomienia o operacjach. Nie jest to pełna ochrona: przestępca może próbować nakłonić do zwiększenia limitu. Dlatego każdą zmianę oceniaj jak osobną decyzję finansową.

Jeśli już podałeś dane lub wysłałeś pieniądze

Przerwij sesję zdalną i skontaktuj się z bankiem z innego, zaufanego urządzenia, jeśli podejrzewasz dostęp do obecnego. Powiedz, co dokładnie zostało ujawnione: hasło, karta, kod, potwierdzenie albo możliwość sterowania ekranem. Poproś o zabezpieczenie odpowiednich kanałów i sprawdzenie operacji.

Jeżeli z rachunku wyszły środki, zapytaj od razu o możliwość zatrzymania lub odzyskania przelewu. Nie ma gwarancji cofnięcia. Zachowaj potwierdzenia, opisz chronologię i złóż zawiadomienie, jeśli doszło do przestępstwa. Nie usuwaj pochopnie całej historii z urządzenia.

Status operacji i ewentualna odpowiedzialność banku wymagają oceny konkretnej sprawy. Nie zakładaj ani że każde zatwierdzenie odbiera Ci wszystkie prawa, ani że bank automatycznie zwróci każdą stratę. Zgłoś fakty i uzyskaj pisemną odpowiedź na reklamację.

Ustal prostą zasadę z rodziną

Najlepiej działa reguła, którą łatwo zastosować w stresie: po nieoczekiwanym telefonie nie przenosimy pieniędzy i nie podajemy kodów. Zapisz oficjalny kontakt banku przed incydentem, a bliskim pokaż, gdzie go znaleźć. Osoba starsza nie powinna musieć zapamiętywać kilkunastu nazw oszustw.

Możesz przygotować zdanie kończące rozmowę: „Sprawdzę to przez bank i samodzielnie oddzwonię”. Nie trzeba tłumaczyć się dzwoniącemu ani przepraszać za ostrożność. Jeżeli ktoś pomaga bliskiemu po incydencie, powinien najpierw zabezpieczyć konto, a nie pytać, dlaczego dał się przekonać.

Co powiedzieć, żeby zakończyć podejrzaną rozmowę?

Możesz użyć prostego zdania: „Dziękuję, skontaktuję się z bankiem przez aplikację”. Nie musisz dyskutować ani udowadniać rozmówcy, że kłamie. Dłuższa rozmowa daje mu kolejne okazje do nacisku i zbierania informacji.

Jeśli odpowiada, że rozłączenie spowoduje stratę, potraktuj to jako dodatkowy powód do niezależnej weryfikacji. Nie przyjmuj nowego numeru do oddzwonienia ani połączenia rzekomo przekazanego do policji. Zakończ kontakt i sam wybierz wcześniej zaufany kanał.

Po rozmowie sprawdź powiadomienia i historię operacji. Gdy niczego nie podałeś ani nie zatwierdziłeś, nie zakładaj automatycznie, że konto zostało przejęte. Jeśli jednak pojawiła się nieznana operacja lub ujawniłeś dane, opisz to bankowi dokładnie. Samo odebranie telefonu i zatwierdzenie przelewu to zupełnie różne sytuacje.

W rodzinie warto ustalić, że nikt nie wykonuje przelewu ochronnego podczas nieoczekiwanej rozmowy. Taka zasada jest łatwiejsza do zastosowania niż zapamiętywanie każdej wersji historii oszusta. Zapisany oficjalny kontakt do banku oszczędza czas, gdy pojawia się stres.

Powiązane poradniki Numerinfo