Kradzież danych identyfikacyjnych

Przestępcy mogą próbować wyłudzić od Ciebie poufne informacje umożliwiające m.in. uzyskanie dostępu do usługi bankowej. W tym celu podszywają się najczęściej pod pracownika Banku. Istnieją też programy, które mogą śledzić Twoją aktywność w internecie i przekazywać osobom niepowołanym wpisywane przez Ciebie dane.

 

Phishing jest techniką polegającą na wyłudzeniu danych identyfikacyjnych, które umożliwiają:

  • uzyskanie dostępu do usługi bankowej,
  • potwierdzanie składanych dyspozycji,
  • potwierdzanie innych danych poufnych, na których bazuje bezpieczeństwo usług bankowych.

W przypadku bankowości elektronicznej ING BankOnLine są to:

  • dane związane z uzyskaniem dostępu do usługi - login, hasło dostępu i jednorazowy kod aktywacyjny,
  • dane do potwierdzania dyspozycji oraz otrzymywania kodów autoryzacyjnych - klucz prywatny, hasło do klucza prywatnego, kod jednorazowy, jednorazowy kod aktywacyjny, numer klienta IVR oraz numer telefonu komórkowego do otrzymywania kodów jednorazowych.

Pamiętaj! Nigdy nikomu nie ujawniaj żadnych haseł ani kodów autoryzacyjnych. Hasła i kody podajesz tylko wtedy, gdy logujesz się do usługi ING BankOnLine lub składasz dyspozycje wymagające autoryzacji.

Jak działają oszuści?

Oszuści stosujący phishing najczęściej podszywają się pod pracownika Banku lub wysyłają do losowo wybranych osób e-maile zaprojektowane tak, aby wyglądały jak wiadomości pochodzące od zaufanych instytucji. E-mail taki zazwyczaj ma charakter ponaglający lub rozkazujący, a konieczność podania poufnych danych uzasadniana jest „ważnymi” przyczynami (np. usprawnieniem systemu, problemami technicznymi, zagrożeniem oszczędności Klienta, kryzysową sytuacją rynku czy wymogiem weryfikacji Klienta). Wiadomość taka często też zawiera informację, że Twoje konto zostanie zablokowane lub skasowane, jeśli nie podasz danych, o które jesteś proszony.

Jak ustrzec się przed phishingiem?

  • Stosuj zasadę ograniczonego zaufania w stosunku do otrzymywanych wiadomości pocztowych, telefonicznych oraz otwieranych stron www.
  • Korzystaj z systemu bankowości internetowej zgodne z zaleceniami bezpieczeństwa Banku.

Każde podejrzenie phishingu powinno wzbudzić Twoją czujność i ostrożność oraz zostać zgłoszone konsultantowi Banku telefonicznie pod nr 801 601 607 (z telefonów stacjonarnych) lub (32) 357 00 10 (z telefonów stacjonarnych i komórkowych).