Bankowość elektroniczna to w tej chwili jeden z najszybciej rozwijających się obszarów usług bankowych. Coraz więcej osób korzysta z dobrodziejstw, jakie niesie ze sobą możliwość zdalnego dostępu do swojego konta i realizacji transakcji bez konieczności wizyty w oddziale. Niestety, wraz ze wzrostem popularności bankowości internetowej, rośnie również liczba zagrożeń, na które narażeni są jej użytkownicy. Cyberprzestępcy nieustannie poszukują nowych sposobów na wyłudzenie danych i pieniędzy, dlatego tak ważna jest znajomość aktualnych metod oszustw oraz stosowanie zasad bezpieczeństwa podczas korzystania z bankowości elektronicznej.
Phishing – wyłudzanie danych
Phishing to jedna z najpopularniejszych metod oszustwa, polegająca na podszywaniu się przez przestępcę pod instytucję lub inną osobę w celu wyłudzenia określonych informacji lub nakłonienia ofiary do określonych działań. Cyberprzestępcy próbują poznać dane do logowania do bankowości internetowej, wysyłając fałszywe wiadomości e-mail lub SMS, które wydają się pochodzić od banku. Wiadomości zawierają linki lub załączniki prowadzące do spreparowanych stron, imitujących prawdziwe serwisy bankowe. Użytkownik, który kliknie w link i wprowadzi swoje dane logowania, nieświadomie przekazuje je oszustom.
Skimming – kopiowanie kart płatniczych
Skimming to kolejna metoda narażająca cyberbezpieczeństwo, polegająca na skopiowaniu danych z paska magnetycznego karty płatniczej. Przestępcy instalują na bankomatach specjalne nakładki, imitujące oryginalne otwory na kartę, które odczytują informacje z paska magnetycznego. Poznanie numeru PIN jest możliwe dzięki miniaturowym kamerkom lub fałszywej klawiaturze. Skopiowane dane są następnie wykorzystywane do wykonywania nielegalnych transakcji.
Złośliwe oprogramowanie
Kolejnym zagrożeniem są różnego rodzaju wirusy i programy szpiegujące, instalowane na komputerach lub urządzeniach mobilnych użytkowników. Złośliwe oprogramowanie (malware) może śledzić czynności wykonywane na zainfekowanym urządzeniu, w tym dane wpisywane podczas logowania do bankowości internetowej. Infekcja najczęściej następuje poprzez kliknięcie w link lub otwarcie załącznika w fałszywej wiadomości e-mail lub SMS.
Smishing – ataki SMS
Smishing to metoda oszustwa, polegająca na wysyłaniu fałszywych wiadomości SMS, podszywających się pod instytucje zaufania publicznego, takie jak bank, firma kurierska czy urząd. Wiadomość może zawierać link do imitującej prawdziwe serwisy spreparowanej strony internetowej. Użytkownik, który kliknie w link i wprowadzi swoje dane logowania, przekazuje je cyberprzestępcom. Smishing jest szczególnie niebezpieczny, ponieważ wiadomości SMS często nie budzą podejrzeń, a większość z nich jest odczytywana w ciągu kilku minut od otrzymania.
Oszustwa inwestycyjne
Oszustwa inwestycyjne polegają na podszywaniu się pod osoby lub podmioty realizujące transakcje na rynku instrumentów finansowych lub surowcowych i nakłanianiu do inwestowania środków z wykorzystaniem pośrednictwa oszusta. Cyberprzestępcy wykorzystują elementy motywujące atakowanego do skorzystania z „okazji”, takie jak atrakcyjność oferty, wyjątkowo wysokie zyski przy braku ryzyka po stronie inwestora, brak wiedzy i naiwność ofiary.
Kody QR
Kody QR to kolejne narzędzie wykorzystywane przez przestępców do wyłudzania danych i pieniędzy. Cyberprzestępcy zamieszczają spreparowane kody QR na materiałach lub wklejają je na oficjalnych dokumentach, prowadząc do fałszywych stron internetowych. Użytkownik, który zeskanuje taki kod, może zostać przekierowany do serwisu imitującego prawdziwe strony banków lub sklepów, gdzie będzie proszony o wprowadzenie danych logowania lub danych karty płatniczej.
Bankowość elektroniczna to wielkie udogodnienie, ale również wyzwanie w zakresie bezpieczeństwa. Cyberprzestępcy nieustannie poszukują nowych metod oszustw, dlatego tak ważna jest znajomość zagrożeń oraz stosowanie zasad bezpieczeństwa podczas korzystania z bankowości internetowej.
