Wraz z rozwojem technologicznym i nowymi zabezpieczeniami powstają też nowe, niezwykle trudne do wykrycia cyberprzestępstwa oraz nowe metody, z których korzystają przestępcy, by wyłudzać pieniądze. Kradzież tożsamości w internecie nie jest już opowieścią z filmów, ale codziennością, z którą musimy się mierzyć. Dlatego tym ważniejsza staje się dla firm weryfikacja i identyfikacja kontrahentów.
Poniżej znajdziesz kilka przykładów wyłudzeń i defraudacji, których z łatwością unikniesz dzięki identyfikacji i weryfikacji klienta i kontrahenta biznesowego. Ryzyko poniesienia strat finansowych wynikających z działań przestępczych jest zbyt duże, by pozostawić ten obszar bez odpowiednich zabezpieczeń.
Oszustwa na BLIK
Dostałeś kiedyś wiadomość od znajomego z portali społecznościowych z prośbą o kod blik lub przelanie drobnej sumy pieniędzy?
Słyszałeś, że spotkało coś takiego kogoś z Twoich domowników, znajomych, przyjaciół?
Oszustwo na BLIK polega na wyłudzeniu kodu do płatności, najczęściej z wykorzystaniem komunikatorów i kont w mediach społecznościowych. Cyberprzestępca podszywa się pod członka rodziny lub znajomego prosi o pilną pożyczkę. Namawia do wygenerowania kodu płatności telefonem, a następnie przesłania go „znajomemu”. Przestępcy w ten sposób uzyskują dostęp do danych Twojego konta bankowego. Bardzo szybko możesz stracić nie tylko tą drobną kwotę z Blika ale całe saldo Twojego konta bankowego.
Są jeszcze inne sposoby oszustów – przestępca kontaktuje się z ofiarą i przekonuje, że zgubił portfel lub został mu on skradziony a potrzebuje gotówki. Przekonuje, że sprawa jest pilna, bo musi za coś zapłacić. Gdy w grę wchodzą emocje działasz pod presją lub pod wpływem impulsu stajesz się ofiarą i nie weryfikujesz ani tożsamości ani wiarygodności osoby która się z Tobą skontaktuje. Skutki? Możesz nawet stracić oszczędności życia.
Oszustwa “na pracownika banku”
Ten rodzaj wyłudzeń jest jeszcze bardziej niebezpieczny. Przestępcy podają się za pracowników banku, następnie informują, że wykryto próbę zaciągnięcia zobowiązania na rachunek ofiary. Ten krok obniża czujność odbierającego, często skupiającego się tylko na tej wyimaginowanej próbie obciążenia konta.
Celem przestępców jest następnie uzyskanie (wyłudzenie) tożsamości rozmówcy (by móc “zabezpieczyć konto”), a także zdobycie informacji o stanie konta bankowego, o wysokości zgromadzonych środków itp. W obliczy informacji o podejrzeniu wyłudzenia kredytu na jego nazwisko przerażony rozmówca obdarza zaufaniem przestępcę, który tworzy wrażenie obrońcy, który będzie ratował oszczędności klienta banku.
Ostatnim krokiem jest prośba o wygenerowanie kodu BLIK, podanie loginu i hasła do konta bankowego. Chociaż często i bez tego przestępcom udaje się uzyskać dostęp do środków rozmówcy dzięki wcześniej wyłudzonych informacjach o jego tożsamości.
Oszustwa przy zakupach na platformach sprzedażowych
Ten rodzaj wyłudzeń wykorzystuje przede wszystkim niewiedzę osób, próbujących sprzedać coś z wykorzystaniem jednej z wielu platform sprzedażowych (m.in. OLX, Vinted, Allegro Lokalnie). Przyszła ofiara wystawia na platformie produkt do sprzedaży i dostaje wiadomość od potencjalnego klienta. Te wiadomości nie muszą pojawić się na komunikatorze platformy, czasem przyjmą formą sms, czasem wiadomości Whatsapp lub Signal.
Oszust udający potencjalnego klienta wyraża zainteresowanie zakupem. Podaje też firmę kurierską, przez którą chciałby, by dokonała się przesyłka. Ofiara po kilku minutach otrzymuje SMS od “firmy kurierskiej” z linkiem do potwierdzenia zakupu i przesyłki. Kilka w odnośnik i przechodzi na stronę firmy kurierskiej. Ale aby otrzymać pieniądze, trzeba jeszcze wpisać dane karty bankowej, na którą wpłyną środki. W kolejnym oknie pojawia się już tylko prośba o wpisanie kodu BLIK i potwierdzenie wypłaty.
Czasem ten model wyłudzeń przyjmuje trochę inną formę i smsy udają platformy sprzedażowe, a w treści znajduje się informacja o sprzedaniu produktu i potrzebie potwierdzenia przez link. Dalej wszystko toczy się tak samo i kończy się opróżnieniem wszystkich środków z konta.
Dlatego identyfikacja i weryfikacja danych klientów i kontrahentów jest tak ważna i nie warto tego tematu ignorować.