Zwrot kasy z Mastercard? Pekao ostrzega klientów!
W tym tygodniu klienci Banku Pekao znaleźli się na celowniku wyjątkowo podstępnej kampanii phishingowej. Cyberprzestępcy podszywają się pod organizację płatniczą Mastercard i rozsyłają wiadomości SMS z informacją o rzekomym wygaśnięciu punktów programu lojalnościowego. Wyjaśniamy, jak wygląda mechanizm oszustwa i co zrobić, by nie stracić wszystkich środków z rachunku.
W skrócie:
- Metoda ataku: Wiadomości SMS z wezwaniem do odebrania nagród lub zwrotu gotówki z programu lojalnościowego oraz poleceniem odesłania cyfry „1”.
- Cel oszustów: Wyłudzenie danych logowania do Pekao24, pełnych numerów kart płatniczych oraz kodów autoryzacyjnych i kodów BLIK.
- Zalecenie: Bezwzględne unikanie klikania w odnośniki i natychmiastowe zablokowanie kanałów dostępu w przypadku podania danych.
Spis treści
Groźny SMS o punktach lojalnościowych trafia na telefony Polaków
Oszuści bezwzględnie wykorzystują popularność programów premiowych i grają na silnej presji czasu. W treści fałszywego SMS-a informują, że punkty zebrane na karcie wkrótce przepadną, jeśli użytkownik nie wymieni ich natychmiast na atrakcyjne nagrody lub bezpośredni zwrot gotówki na konto.
Wiadomość zawiera spreparowany odnośnik internetowy, a w niektórych wariantach przestępcy nakazują dodatkowo odesłać cyfrę „1”, by ominąć zabezpieczenia antyspamowe w telefonie. Kliknięcie w link przenosi na stronę łudząco przypominającą oficjalne panele logowania. Wpisanie tam swoich danych oznacza oddanie kontroli nad bankowością internetową w ręce złodziei.
Jak uchronić swój portfel przed wyczyszczeniem do zera?
Centrum Bezpieczeństwa Pekao przypomina o żelaznych zasadach higieny cyfrowej, które chronią przed utratą oszczędności:
- Nigdy nie klikaj w linki przesyłane w wiadomościach dotyczących nagród, loterii czy rzekomych wygranych.
- Nie wpisuj danych wrażliwych – takich jak PESEL, login, hasło, kody SMS, kody BLIK czy kod CVV/CVC z odwrotu karty – na stronach otwieranych z zewnętrznych odnośników.
- Weryfikuj promocje bezpośrednio, logując się na oficjalną stronę programu Bezcenne Chwile lub do aplikacji PeoPay wyłącznie przez wpisanie znanego adresu w przeglądarce.
- Wzmożoną czujność zachowaj zawsze, gdy nadawca wymusza błyskawiczną reakcję pod groźbą utraty korzyści.
Przeczytaj: Vishing, czyli oszustwa przez telefon. Jak je rozpoznać i bronić się?
Podałeś dane na fałszywej stronie? Działaj natychmiast
Jeśli odruchowo kliknąłeś w odnośnik i wprowadziłeś dane logowania lub numer karty, liczy się każda minuta. Natychmiast zablokuj kanały dostępu do konta, aby odciąć złodziei od Twoich pieniędzy:
- Zaloguj się z bezpiecznego urządzenia do aplikacji PeoPay lub serwisu Pekao24, wejdź w zakładkę Ustawienia > Bezpieczeństwo > Blokowanie kanałów dostępu i wyłącz dostęp.
- Zadzwoń bezpośrednio na infolinię alarmową Pekao pod numer 519 222 222 i zgłoś incydent konsultantowi.
- Zastrzeż powiązane karty płatnicze i zmień hasła dostępowe.
- Zgłoś sprawę w najbliższej jednostce policji lub prokuraturze, a potwierdzenie zgłoszenia przekaż do banku.
Czy w Twojej skrzynce odbiorczej pojawiły się w ostatnich dniach podejrzane powiadomienia z obietnicą nagród lub wygasających punktów?
Sprawdź koniecznie: Jak zastrzec numer PESEL i po co to robić? Instrukcja krok po kroku
Oficjalne źródło informacji: Komunikat bezpieczeństwa Banku Pekao: „Uwaga – oszuści podszywają się pod Mastercard i rozsyłają SMS-y o wygaśnięciu punktów w programie lojalnościowym”
