Mieszkanka BC straciła 83 tys. dolarów po rozmowie z fałszywym konsultantem bankowym
Mieszkanka BC straciła 83 tys. dolarów po rozmowie z fałszywym konsultantem bankowym
Farro Mackenzie została oszukana na 83 000 dolarów
Farro Mackenzie, właścicielka małej firmy z Kolumbii Brytyjskiej, padła ofiarą wyrafinowanego oszustwa phishingowego. Kobieta przyznaje, że nigdy nie przypuszczała, iż sama da się nabrać — aż do momentu, gdy na jej telefon przyszedł SMS z prośbą o potwierdzenie podejrzanej transakcji.
Wiadomość wyglądała jak oficjalny komunikat z TD Banku. Kilka minut po tym, jak odpowiedziała „nie”, Mackenzie otrzymała telefon. Na ekranie jej telefonu pojawiła się nazwa banku. – Miałam wrażenie, że rozmawiam z prawdziwym pracownikiem. Pytali mnie o rzekome transakcje, a ja odpowiadałam – nie, nie, to nie ja. Wszystko brzmiało bardzo przekonująco – opowiada.
Kilka dni później kobieta odebrała kolejne połączenie, znów w sprawie „podejrzanej operacji”. Uznała, że sprawa została rozwiązana — do chwili, gdy w banku dowiedziała się, że na jej koncie brakuje 83 tysięcy dolarów.
– Kasjerka pokazała mi stan konta. Pomyślałam, że może brakuje jednego zera. Ale nie – to był faktyczny stan. Pieniądze zniknęły – mówi Mackenzie.
Jak ustalono, SMS-y i telefony pochodziły od oszustów, którzy użyli technologii podszywania się pod bank, dzięki czemu na ekranie telefonu ofiary pojawił się prawdziwy identyfikator TD Banku.
Eksperci: oszustwa są coraz bardziej wyrafinowane
– Niestety, to nie jest zaskakujące. Takie przypadki widzimy coraz częściej, a metody oszustów stają się coraz bardziej zaawansowane – mówi Jeff Horncastle z Kanadyjskiego Centrum Zwalczania Nadużyć Finansowych.
Horncastle podkreśla, że Mackenzie nie podała żadnych poufnych danych, ale oszuści mogli mieć dostęp do części jej informacji osobistych – np. po wcześniejszym wycieku danych. Takie dane pozwalają im brzmieć wiarygodnie i próbować zdobyć kody uwierzytelniania dwuskładnikowego do kont bankowych.
– Jeśli ktoś w przeszłości był ofiarą włamania na serwer lub jego dane wyciekły do sieci, oszuści mogą wykorzystać je, by stworzyć wrażenie, że są przedstawicielami banku – tłumaczy ekspert.
TD Bank w oświadczeniu przesłanym do serwisu CityNews potwierdził, że bada sprawę i skontaktował się z klientką. Nie wiadomo jednak, czy kobieta odzyska utracone środki.
Jak się chronić przed podobnymi oszustwami
Specjaliści przypominają, by nigdy nie odpowiadać na SMS-y ani połączenia, które wydają się pochodzić z banku, jeśli pojawiają się w nich prośby o dane lub potwierdzenie transakcji. W razie wątpliwości należy samodzielnie zadzwonić na oficjalny numer banku, najlepiej z innego telefonu.
Eksperci zwracają uwagę, że technologia spoofingu – czyli podszywania się pod numery instytucji – sprawia, iż nawet osoby ostrożne mogą paść ofiarą cyberprzestępców.