Oszuści, którzy próbują dostać się do Twojego komputera, mają na to nowy sposób. Tym razem wykorzystują do tego mechanizm CAPTCHA - czyli krótki test, który jest wykorzystywany na niektórych stronach internetowych, żeby potwierdzić, że użytkownik nie jest robotem.

Jak wygląda to oszustwo?

Prawidłowa CAPTCHA wymaga na przykład przepisania liter albo wskazania na obrazku określonych przedmiotów.

Przestępcy zaadaptowali ten schemat, ale na ekranie podają kroki, jakie użytkownik powinien wykonać. Te kroki te są zmienione w porównaniu do standardowej CAPTCHA. Jeśli zastosujesz się do instrukcji i wyklikasz wskazaną sekwencję, otworzysz hakerowi dostęp do swojego urządzenia. Twój komputer pobierze i zainstaluje złośliwe oprogramowanie.

---

Jakie to zagrożenie dla Twoich danych?

Jeśli postąpisz zgodnie z instrukcją i w rezultacie zainstalujesz złośliwe oprogramowanie, oszust może:

• zdobyć Twoje hasła zapisane na dysku i w ciasteczkach (cookies)
• przejąć Twoje konta na portalach społecznościowych
• zaszyfrować lub zniszczyć pliki na urządzeniu
• przejąć Twoje dane uwierzytelniające do konta i w ten sposób ukraść Twoje pieniądze, a nawet tożsamość

---

Jak możesz się przed tym bronić?

Przede wszystkim zachowaj czujność! Prawidłowa CAPTCHA może mieć różne formy, ale nigdy nie będzie wymagała użycia kombinacji klawiszy WIN (przycisk Windows) + R.

---

Kody QR, czyli biało-czarne piktogramy z zaszyfrowanymi danymi, mogą ułatwić znalezienie informacji czy zlecenie płatności. Działają jak bezpośrednie linki, łączące często przestrzeń offline z online. Warto jednak korzystać z nich ostrożnie, bo ich wygoda i szybkość coraz częściej jest wykorzystywana przez cyberprzestępców. Ten sposób działania zyskał nawet swoją własną nazwę - quishing.

Jak działa quishing?

Przestępcy tworzą fałszywą stronę internetową, a następnie generują kod QR z linkiem do tej strony. Potem umieszczają kod w takim miejscu, z którego można łatwo go zeskanować - na przystankach, parkometrach, ulotkach i broszurach czy w wiadomościach e-mail.

Oszuści wymyślają różne sposoby, jak przekonać Cię do zeskanowania kodu i podania danych lub pobrania złośliwej aplikacji. Kiedy zeskanujesz taki kod, trafisz na fałszywą stronę. Dlatego zawsze warto sprawdzać adres strony, na którą przekierował Cię kod QR.

---

Kiedy zachować czujność?

• Kiedy widzisz naklejkę z kodem QR w miejscu publicznym, np. na przystanku czy parkingu. Na naklejce jest informacja, że dzięki temu szybciej kupisz bilet czy opłacisz czas parkowania. Uważaj, przestępcy mogą w ten sposób kierować do fałszywych stron internetowych, na których chcą wyłudzić Twoje dane i pieniądze.
• Kiedy dostajesz na ulicy ulotkę lub broszurkę ze zniżkami np. do sklepu czy drogerii.
• Uważaj też na kody QR wysyłane w wiadomościach, np. SMS czy e-mail. Jeśli nie znasz nadawcy albo widzisz jakiś błąd w adresie czy w treści wiadomości, nie skanuj kodu.

---

Oszuści znaleźli nowy sposób na wyłudzenia. Oferują „pracę”, która polega na przesyłaniu przelewów ze swojego konta na wskazane konta bankowe, aby otrzymać wynagrodzenie. Pozornie łatwy zarobek może zamienić się w szybką stratę, gdy po kilku przelewach pieniądze już nie wracają. Tego typu ogłoszenia pojawiają się w mediach społecznościowych oraz w zamkniętych grupach na popularnych komunikatorach.

Jak to wygląda?

Otrzymujesz wiadomość, w której ktoś nieznajomy oferuje Ci pieniądze w zamian za wykonanie kilku niezobowiązujących zadań. Na początku może to być polubienie, skomentowanie lub udostępnienie jakiegoś materiału w internecie. Za wykonanie zadania otrzymujesz wynagrodzenie. Te pierwsze kroki mają na celu wzbudzić Twoje zaufanie, żeby zachęcić Cię do dalszej "współpracy".

Następnie dostajesz prośbę o wykonanie przelewu ze swojego konta, aby dostać przelew zwrotny powiększony dodatkowo o „bonus”. Przesyłasz nieznajomej osobie swoje własne pieniądze, żeby otrzymać zwrot z deklarowanym zyskiem. Im wyższa kwota przelewu, tym większy obiecany zwrot na konto.

Na początku ten schemat działa – w ten sposób przestępcy chcą zdobyć Twoje zaufanie i uśpić Twoją czujność. Aż w pewnym momencie, gdy przesyłasz na nieznane konto większą kwotę, zwrot nie przychodzi, a kontakt z "pracodawcą" się urywa.

---

Jak się chronić?

• Nie daj się nabrać na obietnicę łatwego zarobku.
• Nie podawaj swoich danych i nie nawiązuj współpracy z firmą czy osobą, której sposób działania jest dla Ciebie niejasny.
• Zanim podejmiesz współpracę, sprawdź, czy firma działa legalnie.
• Nie przesyłaj swoich pieniędzy na nieznane konta, gdy namawia Cię do tego obca osoba - możesz w ten sposób uczestniczyć w procederze prania pieniędzy.

---

Zmienił się adres strony, na której logujesz się do Millenetu.

Pamiętaj, o zmianach w logowaniu nie informujemy w wiadomościach e-mail, a wyłącznie w kanałach banku. Nie wysyłamy też linków w SMS-ach.

Co się zmieniło?

• Teraz logujesz się do swojego konta z tego adresu: https://login.bankmillennium.pl/retail/login/
• Odświeżyliśmy też wygląd strony.

---

Czego nie zmieniliśmy?

• Nie zmieniły się kolejne kroki logowania i dane, jakich wymagamy (Millekod, Hasło 1 i 2 znaki identyfikatora)
• Nie zmienił się wygląd strony po zalogowaniu do Millenetu
• Nie zmienił się adres głównej strony banku: https://www.bankmillennium.pl – nadal możesz zacząć logowanie na stronie głównej, a my przekierujemy Cię do strony logowania

---

Uważaj na fałszywe strony

Kiedy logujesz się do konta w Millenecie, pamiętaj o tych zasadach:

• Sprawdź pasek adresu, zanim wpiszesz swoje dane
• Jeśli widzisz błędy, literówki lub nieznany adres - nie loguj się
• Zawsze prosimy tylko o Millekod, Hasło 1 i 2 losowo wybrane znaki z Twojego identyfikatora (np. numeru PESEL)
• Nie wpisuj na stronie logowania pełnego numer identyfikatora lub danych karty płatniczej - nigdy o to nie prosimy
• W ustawianiach Millenetu możesz włączyć obrazek bezpieczeństwo - wyświetli się zawsze po tym jak wpiszesz swój Millekod. Dzięki temu masz pewność, że logujesz się na stronie banku
• Pamiętaj, że nie wysyłamy linków w zewnętrznych wiadomościach e-mail i SMS

---

Jak działają oszuści?

Podszywają się pod Bank Millennium oraz inne znane firmy (popularne platformy VOD, serwisy muzyczne, firmy kurierskie, sklepy internetowe) i wysyłają fałszywe wiadomości e-mail. Możesz na przykład dostać informację o wygaśnięciu subskrypcji na platformie streamingowej albo o nietypowej aktywności na Twoim koncie i konieczności odblokowania go. Potem schemat działania oszustów jest podobny - namawiają do zalogowania się do konta i podania danych osobowych oraz danych karty płatniczej lub do ściągnięcia szkodliwych aplikacji.

---

O czym musisz pamiętać?

1. Zawsze dokładnie sprawdzaj nadawcę wiadomości
2. Nie klikaj w nieznane linki i nie instaluj żadnych aplikacji z takich wiadomości - my nigdy nie wysyłamy linków do logowania w wiadomościach e-mail i smsach
3. Jeśli chcesz wejść na stronę Banku, nie korzystaj z zewnętrznych linków, bezpieczniej jest ręcznie wpisać adres w przeglądarce
4. Nigdy nie loguj się do konta bankowego na stronach innych niż strona Banku
5. Nie podawaj poufnych danych (danych do logowania, danych z karty, numerów dokumentów itd.), jeśli nie znasz nadawcy lub forma wiadomości wzbudzi Twoje wątpliwości
6. Zawsze dokładnie sprawdzaj treść wiadomości od Banku z potwierdzeniem transakcji

---

Przestępcy wysyłają SMS-y, w których podszywają się pod firmę kurierską InPost oraz Pocztę Polską. W treści informują o błędnym adresie paczki lub brakujących danych. Podają też link do strony, na której należy wpisać dane karty płatniczej.

W ten sposób oszuści zyskują dostęp do danych, dzięki którym mogą płacić Twoją kartą w internecie lub podpiąć ją do wirtualnego portfela.

Jak może brzmieć taka wiadomość?

• „Twoja paczka jest wstrzymana z powodu braku numeru ulicy na paczce"
• „Twoje przesyłki nie mogą zostać dostarczone z powodu błędnie podanego adresu. Prosimy o aktualizację adresu w celu ponownej dostawy"
• „Witam, paczka nie może zostać dostarczona z powodu błędnego numeru domu, proszę o aktualizację"

 

Wiadomość zawsze kończy się linkiem. Zachowaj czujność i nie klikaj w link!

 

---

O czym jeszcze musisz pamiętać?

Nie podawaj danych karty płatniczej na stronie, na której jesteś po raz pierwszy i zawsze dokładnie sprawdzaj adres strony. Jeśli zauważysz literówkę, błąd ortograficzny czy dziwną domenę - nie podawaj danych karty, haseł ani innych poufnych danych!

---

Oszuści wysyłają SMSY z linkiem do środków, które ktoś rzekomo przekazał Ci za pomocą BLIKA. Jeśli dostaniesz taką wiadomość, nie klikaj w podany link!

Ani my, ani operator płatności BLIK - nie wysyłamy takich SMS-ów.

Jeśli ktoś prześle przelew na telefon BLIK, środki automatycznie znajdą się na Twoim koncie i nie musisz nigdzie potwierdzać, że chcesz je odebrać.

Jak się chronić?

Jeśli dostaniesz taką wiadomość, nie klikaj w podany link! Pamiętaj o innych zasadach bezpieczeństwa.

• Nie pobieraj aplikacji, których nie znasz - możesz nieświadomie zainfekować swoje urządzenie.
• Loguj się do konta wyłącznie w aplikacji i na stronie banku.
• Kiedy logujesz się do konta, nie podawaj pełnego numeru dokumentu czy PESEL, danych z karty płatniczej - prosimy wyłącznie o dwa losowo wybrane znaki.
• Nie podawaj nikomu swoich danych logowania do banku lub skrzynki e-mail - to poufne dane.

 

Jeśli coś wzbudzi Twoje wątpliwości, skontaktuj się z nami. Możesz to zrobić telefonicznie pod specjalnym numerem 22 598 44 44 (tel. stacjonarne i komórkowe, opłata zgodna z taryfą operatora) lub e-mailem pod adresem: kontakt@bankmillennium.pl.

 

---

Cyberprzestępcy nie próżnują, tym razem podszywają się pod urzędy skarbowe. Możesz otrzymać e-mail lub SMS o zwrocie podatku – uważaj na takie wiadomości. Jeśli otrzymasz taki SMS lub e-mail, zgłoś nam to.

Jak działają przestępcy

Oszuści rozsyłają nieprawdziwe informacje o tym, że możesz otrzymać zwrot podatku. Wysyłają wiadomości z linkiem do stron, które podszywają się pod strony organów podatkowych lub portale instytucji rządowych takich jak np. Ministerstwo Finansów, Krajowa Administracja Skarbowa, Urząd Skarbowy.

Nie klikaj w link przesłany w takiej korespondencji! Urzędy Skarbowe lub Ministerstwo Finansów nie proponują podatnikom odbioru nadpłaconego podatku za pośrednictwem wiadomości e-mail lub SMS.

Jeśli przez nieuwagę przejdziesz do takiej strony, nie podawaj danych osobowych, danych do logowania do bankowości internetowej, danych kart płatniczych i numerów kont!

---

Na co zwrócić uwagę

• Na nadawcę wiadomości – weryfikuj adres strony i dane nadawcy, od którego otrzymasz podejrzaną wiadomość.
• Na treść wiadomości - mogą pojawić się w niej błędy językowe, w tym nawet ortograficzne.

---

Uwaga! Nowa metoda działania cyberprzestępców! Wysyłają wiadomości e-mail lub SMS z informacją, że musisz zaktualizować lub uwierzytelnić dane, żeby uniknąć zablokowania konta. Nie wysyłamy takich wiadomości i nigdy nie proponujemy żadnych aktualizacji systemu czy danych przez e-mail czy SMS. Jeśli otrzymasz taki SMS lub e-mail, zgłoś nam to - napisz przez skrzynkę kontaktową lub zadzwoń na naszą specjalną infolinię: 22 598 44 44 (opłata zgodna z taryfą operatora).

Jak działają przestępcy

Oszuści rozsyłają nieprawdziwe informacje o tym, że:

• Twoje konto nie jest zgodne z "nowym systemem bezpieczeństwa"
• Dostęp do Twojego konta został lub zostanie zablokowany

Jednocześnie w wiadomości znajduje się link do: aktualizacji, uwierzytelnienia czy odblokowania. Nie klikaj w takie linki!

A jeśli przez nieuwagę przejdziesz do takiej strony, nie podawaj danych osobowych, danych do logowania do bankowości internetowej, danych kart płatniczych i numerów kont. Od razu poinformuj nas o takiej sytuacji.

---

Zwróć uwagę na treść i nadawcę

• W treści mogą pojawić się błędy językowe i ortograficzne lub potoczne i niegramatyczne zwroty.
• Zawsze gdy otrzymasz wiadomość o zablokowaniu konta czy konieczności uwierzytelnia, zadzwoń do nas i potwierdź to!
• Zwracaj uwagę, z jakiego adresu lub numeru została wysłana wiadomość i porównaj z komunikacją, jaką otrzymujesz z banku.

---

Oszuści podszywają się pod PGE (lub inne firmy dostarczające media) i informują, że zalegasz z opłatą oraz grozi Ci odcięcie prądu. Uważaj i nie klikaj w podany w wiadomości link!

Jeśli masz wątpliwości, czy informacja jest prawdziwa, skontaktuj się ze swoim dostawcą energii. Aktualnego numeru do kontaktu zawsze szukaj na stronie dostawcy.

Zgłaszaj nam podejrzane sytuacje pod specjalnym numerem tel. +48 22 598 44 44 (opłata za połączenie zgodna z cennikiem operatora) lub e-mailem pod adresem: kontakt@bankmillennium.pl.

W geście solidarności z doświadczonymi wojną Ukraińcami znieśliśmy prowizje za przelewy zagraniczne na Ukrainę. Chcemy pomagać, ale jednocześnie prosimy Cię o zachowanie czujności.

Kiedy inni łączą siły, by pomagać, oszuści nie marnują czasu i wykorzystują nasze dobre intencje.

Dlatego zanim przelejesz pieniądze, sprawdź numery kont i wiarygodność zbiórek, które wspierasz swoimi wpłatami.

• Zanim wpłacisz pieniądze, sprawdź na oficjalnej stronie organizacji, czy prowadzi zbiórkę. Porównaj podane informacje i numery kont.
• Jeśli przelewasz pieniądze osobom prywatnym - wysyłaj pieniądze tym, których rzeczywiście znasz, nie kopiuj numerów kont z mediów społecznościowych.
• Korzystaj ze sprawdzonych metod płatności, a unikaj tych, których nie znasz.
• Nie udostępniaj innym informacji o zbiórkach pieniężnych, których wiarygodności nie możesz sprawdzić.
• Nie daj się nabrać na telefony od rzekomych służb mundurowych, które „wymuszają” przekazanie pieniędzy.
• Nie klikaj w linki w mejlach i SMS-ach.
• Nie podawaj nikomu i nie wpisuj na niesprawdzonych stronach swoich haseł do konta i skrzynki mejlowej czy szczegółów kart płatniczych.
• Do konta w banku loguj się tylko na naszej stronie internetowej lub przez naszą aplikację mobilną.
• Zaktualizuj system operacyjny i programy antywirusowe na urządzeniach, z których korzystasz.

Jeśli podejrzewasz próbę przestępstwa lub gdy wyłudzono od Ciebie pieniądze w taki sposób, poinformuj nas o tym oraz złóż zawiadomienie na policji.

Twoje hasła do potwierdzania operacji będą teraz przychodzić od nadawcy o nazwie Millennium. Obecnie dostajesz od tego nadawcy np. informacje dotyczące ważnych dokumentów czekających na Ciebie w Millenecie. Przed wpisaniem kodu z SMS-a, zawsze sprawdź, czy nazwa i kwota transakcji zgadzają się z operacją, jaką wykonujesz – jeśli widzisz inną nazwę transakcji, nie wprowadzaj H@sła SMS i skontaktuj się z nami.

Jeśli chcesz, możesz zmienić sposób potwierdzania transakcji i zamiast przepisywać hasła, potwierdzać operacje w aplikacji mobilnej Banku Millennium.

Dowiedz się więcej o Autoryzacji Mobilnej

W ostatnim czasie na portalach społecznościowych pojawiają się fałszywe reklamy podszywające się pod Bank Millennium i informujące o wypłatach nagród pieniężnych dla lojalnych klientów. Warunkiem otrzymania nagrody jest np. podanie MilleKodu.

Jak się bronić?

Pamiętaj o zasadach bezpiecznego korzystania z bankowości internetowej:

• nie podawaj nikomu swojego MilleKodu i danych do logowania
• nie loguj się do swojego konta na stronach innych niż strona Banku Millennium
• nie wpisuj podczas logowania całego numeru PESEL / dowodu osobistego / paszportu oraz numeru telefonu (podczas logowania prosimy tylko o 2 losowo wybrane znaki identyfikatora)
• nie podawaj danych karty płatniczej podczas logowania - nigdy o to nie prosimy
• czytaj uważnie każdą otrzymaną od nas wiadomość SMS - sprawdź operację, jaką potwierdzasz (m.in. kwotę, rodzaj transakcji, numer operacji), zwróć uwagę na język wiadomości

 

Jeśli coś wzbudzi Twoje wątpliwości, skontaktuj się z nami. Możesz to zrobić telefonicznie pod specjalnym numerem 22 598 44 44 (tel. stacjonarne i komórkowe, opłata zgodna z taryfą operatora).

 

---

Jak działają oszuści?

Otrzymaliśmy sygnały o fałszywych e-mailach, w których oszuści podszywają się pod Bank Millennium. Przesłany e-mail jest potwierdzeniem rzekomego przelewu. W wiadomości jest link w formie obrazka, który ma kierować do faktury i szczegółów płatności. W rzeczywistości link prowadzi do strony ze złośliwym oprogramowaniem, które umożliwia kradzież Twoich danych i przejęcie kontroli nad urządzeniem.

Nie wysyłamy żadnych linków za pośrednictwem wiadomości e-mail czy SMS!

Wiadomości z potwierdzeniem transakcji wysyłamy tylko po Twojej dyspozycji z adresu: powiadomienia@bankmillennium.pl

---

Na co zwrócić uwagę

• Na nadawcę - fałszywy e-mail nie został wysłany z adresu bankowego, ale z zagranicznej domeny.
• W e-mailach z potwierdzeniem przelewu nie linkujemy do szczegółów.
• Nie przesyłamy faktur innych firm.

---

Jak się bronić

• Nie klikaj w linki w wiadomościach e-mail czy SMS, zwłaszcza jeśli nie masz pewności, kto jest nadawcą lub gdzie zostaniesz przekierowany.
• Zainstaluj oprogramowanie antywirusowe na wszystkich urządzeniach, na których logujesz się do bankowości elektronicznej i aktualizuj je na bieżąco.
• Nie loguj się do konta na nieznanych lub cudzych komputerach czy telefonach.
• Jeśli Twoje urządzenie zostało zainfekowane, zalecamy przeinstalowanie systemu operacyjnego.

---

Jak działają oszuści?

Oszuści podszywają się pod firmę kurierską DHL i wysyłają SMS-y informujące o konieczności dopłaty do przesyłki, np. z powodu opłat celnych.

W SMS podany jest link kierujący do fałszywej strony firmy kurierskiej, z której możesz pobrać aplikację "do śledzenia przesyłki". W rzeczywistości jest to złośliwe oprogramowanie, które może doprowadzić do kradzieży pieniędzy z Twojego konta.

---

Jak się bronić?

• nie klikaj w linki w wiadomościach e-mail czy SMS, nie ściągaj nieznanych aplikacji, dostępnych po kliknięciu w link, ani załączników do e-maili, zwłaszcza jeśli nie masz pewności, kto jest nadawcą, a forma lub treść wiadomości wzbudza Twoje wątpliwości
• nie podawaj nikomu danych do logowania (nigdy nie prosimy o podanie MilleKodu ani H@sła 1 w e-mailach lub SMS-ach)
• loguj się do konta wyłącznie na stronie Banku, a przed logowaniem sprawdź, czy widzisz zamkniętą kłódkę w pasku z adresem strony
• zainstaluj oprogramowanie antywirusowe na wszystkich urządzeniach, na których logujesz się do bankowości elektronicznej i aktualizuj je na bieżąco

Jeśli coś wzbudzi Twoje wątpliwości, poinformuj nas o tym.

---

Na portalach społecznościowych (m.in. Facebook, Instagram) pojawiły się fałszywe reklamy podszywające się pod ofertę drogerii Rossmann i Sephora.

Oszuści informują o możliwości otrzymania darmowych kosmetyków. Aby je otrzymać, należy opłacić koszt przesyłki podając dane karty. Wyłudzone w ten sposób dane karty są wykorzystywane do kolejnych transakcji na większe kwoty.

Płacąc kartą online, pamiętaj o kilku zasadach bezpieczeństwa:

• przed dokonaniem zakupu sprawdź, czy oferta jest godna zaufania i z większą ostrożnością podchodź do wyjątkowo okazyjnych cen - poszukaj opinii w internecie na niezależnych portalach
• informacje o promocjach weryfikuj na oficjalnych stronach sprzedawcy
• nie podawaj danych karty w nieznanych sklepach, nie wysyłaj nikomu zdjęć lub skanu karty płatniczej - dane z karty mogą być wykorzystane do wykonania transakcji w internecie
• opłacając transakcję, sprawdź szczegóły i kwotę, zanim ją potwierdzisz H@słem SMS lub w aplikacji
• zainstaluj oprogramowanie antywirusowe na wszystkich urządzeniach, na których logujesz się do bankowości i aktualizuj je na bieżąco

Pamiętaj, że w każdej chwili możesz zastrzec kartę w Millenecie i aplikacji lub dzwoniąc pod +48 22 598 41 14 (opłata za połączenie zgodna z taryfą operatora).

Jeśli zauważysz w sieci podejrzane oferty, poinformuj nas o tym.

Jak działają oszuści?

Oszuści podszywają się pod Bank Millennium i wysyłają e-maile z informacją o wyłączeniu dostępu do konta i karty.

Informujemy, że Bank nie wysyła tego typu wiadomości ani żadnych linków za pośrednictwem poczty e-mail czy SMS!

Nigdy nie wymagamy podania danych karty płatniczej (numer, data ważności, kod CVV2/CVC2) w celu jej odblokowania, ani dokonywania przelewu w celu odblokowania konta.

Jeśli otrzymasz wiadomość o podobnej treści, powiadom nas o tym.

---

Jak się bronić?

• nie klikaj w linki w wiadomościach e-mail czy SMS, zwłaszcza jeśli nie masz pewności, zwłaszcza jeśli nie masz pewności, kto jest nadawcą lub gdzie zostaniesz przekierowany
• nie ściągaj nieznanych aplikacji, dostępnych po kliknięciu w link, ani załączników do e-maili, jeśli nie wiesz, kto je przesłał, a forma lub treść wiadomości wzbudza Twoje wątpliwości
• nie podawaj nikomu danych do logowania (nigdy nie prosimy o podanie MilleKodu ani H@sła 1 w mailach lub SMS-ach)
• do Millenetu loguj się wyłącznie na stronie Banku, a przed logowaniem sprawdź, czy widzisz zamkniętą kłódkę w pasku z adresem strony
• podczas logowania nie podawaj pełnych danych z dokumentu (np. numeru PESEL), zawsze prosimy tylko o dwa losowo wybrane znaki
• w trakcie logowania nigdy nie podawaj danych karty płatniczej
• zainstaluj oprogramowanie antywirusowe na wszystkich urządzeniach, na których logujesz się do bankowości elektronicznej i aktualizuj je na bieżąco

---

Jak działają oszuści?

Bank otrzymał kolejne sygnały o oszustach podszywających się pod pracowników infolinii TeleMillennium, którzy dzwonią w sprawie rzekomych podejrzanych transakcji na koncie/karcie i proszą o podanie danych oraz zainstalowanie aplikacji, która umożliwia zdalne sterowanie urządzeniem użytkownika.

---

Jak się bronić?

• nie pobieraj żadnej podejrzanej aplikacji – konsultanci Banku nigdy nie zachęcają do pobierania żadnych aplikacji do szybkiej obsługi klienta itp.
• nie udostępniaj nikomu poufnych danych, np. numeru PESEL, numeru swojej karty płatniczej, kodu CVV – konsultanci infolinii nigdy nie proszą o takie dane
• nie podawaj swoich danych logowania do systemu – konsultant Banku nigdy nie zaloguje się do systemu za Ciebie
• loguj się do konta wyłącznie na stronie Banku, a podczas logowania pamiętaj, że system nigdy nie wymaga podania pełnego numeru PESEL czy pełnego numeru dokumentu, a jedynie o dwa losowo wybrane znaki.

---

Komunikat z dnia 24.03.2021

Komenda Główna Policji i FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP ostrzegają przed próbami oszustw przy inwestowaniu w kryptowaluty oraz na rynku Forex.

Inwestycje w kryptowaluty, a także na rynku Forex co do zasady są legalne, ale oszuści wykorzystując fałszywe serwisy internetowe, podszywają się pod pośredników i oferują ułatwienia w inwestowaniu.

Przestępcy nakłaniają potencjalnych pokrzywdzonych do zainwestowania pieniędzy, obiecując wysokie i szybkie zyski bez ryzyka. Proponują pomoc przy inwestowaniu, dlatego zalecamy wysoką ostrożność przed podjęciem decyzji o przeznaczeniu pieniędzy na taki cel.

Wyłudzeń dokonują osoby, które podają się za tzw. „brokerów” inwestycyjnych – pracowników firm pośrednictwa i doradztwa inwestycyjnego. Firmy te reklamują swoje usługi w mediach społecznościowych, serwisach internetowych oraz aplikacjach mobilnych. Przyciągają uwagę i starają się uwiarygodnić swój przekaz za pomocą wizerunku:

• „przeciętnego Kowalskiego”, który szybko zyskał dzięki współpracy z „pośrednikiem”,
• powszechnie znanych i rozpoznawalnych osób (sportowców, polityków, aktorów, dziennikarzy, celebrytów) - bez ich wiedzy, zgody i na podstawie zmanipulowanego przekazu.

Oszuści kierują informacje do potencjalnych pokrzywdzonych i wskazują na możliwość osiągnięcia szybkich i wysokich zysków. Tego typu oferta jest nieprawdziwa i zazwyczaj kończy się utratą pieniędzy.

Nie ulegaj presji. Uważaj na pozornie atrakcyjne oferty. Nie działaj pochopnie, pod wpływem chwili i emocji. To może być oszustwo!!!

Jeśli przeczytasz artykuł czy post w mediach społecznościowych lub skontaktuje się z Tobą osoba, która proponuje:

• szybki i wysoki zysk dzięki inwestycji w kryptowaluty lub na rynku Forex;
• instalację aplikacji na telefonie lub komputerze, która ma posłużyć do zakupu kryptowaluty lub wykonania operacji na rynku Forex;
• wsparcie w inwestycjach i obsłudze aplikacji przez „analityka”, którzy zadzwoni do Ciebie i udzieli pomocy,

zastanów się, zachowaj zdrowy rozsądek i ostrożność.

Komenda Główna Policji i FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP zalecają:

• Zapoznaj się z informacjami KNF i NBP, które dotyczą inwestowania w kryptowaluty – link: https://uwazajnakryptowaluty.pl/;
• Sprawdź wiarygodność podmiotu. Zweryfikuj opinie w Internecie, np. w połączeniu ze słowem „oszustwo” lub „scam”. Nie poprzestawaj na jednej stronie z opiniami;
• Sprawdź, czy instytucja – „broker” znajduje się na liście ostrzeżeń KNF – link: https://www.knf.gov.pl/dla_konsumenta/ostrzezenia_publiczne;
• Nie udostępniaj nikomu danych do logowania w bankowości elektronicznej i mobilnej;
• Nie udostępniaj nikomu danych poufnych dotyczących Twoich kart płatniczych;
• Nie przesyłaj nikomu skanów swojego dowodu osobistego;
• Nie instaluj dodatkowego oprogramowania, na urządzeniach z których logujesz się do bankowości elektronicznej;
• Jeśli otrzymasz przelew od nieznanego nadawcy, pod żadnym pozorem nie przekazuj środków dalej, nawet jeśli „Twój doradca” o to prosi – nieświadomie możesz brać udział w przestępstwie.

Jeżeli podejrzewasz, że jesteś ofiarą oszustwa skontaktuj się ze swoim bankiem oraz złóż stosowne zawiadomienie na Policji.

Komenda Główna Policji
FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP

Jak działają oszuści?

Oszuści podszywają się pod „brokerów inwestycyjnych” i zachęcają do inwestowania w kryptowaluty, obiecując łatwy i szybki zysk.  W rzeczywistości ich celem jest  dostęp do Twoich danych i pieniędzy.

---

Kiedy zachować ostrożność?

Zachowaj szczególną czujność, jeśli pośrednik:

• prosi Cię o przesłanie zdjęcia dowodu osobistego lub karty płatniczej
• namawia do zainstalowania dodatkowego oprogramowania lub podania danych do logowania do banku
• chce wykonywać transakcje w Twoim imieniu

---

Zanim zaczniesz inwestować

Sprawdź, czy firma pośrednicząca jest zarejestrowana w UE oraz czy w Internecie nie widnieją ostrzeżenia co do prowadzonej przez nią działalności. Możesz to zrobić np. na stronach KNF >

---

W najczęściej stosowanych dotychczas scenariuszach oszustw polegających na wyłudzeniu danych kart płatniczych lub danych do logowania (tzw. phishing) głównymi narażonymi były osoby wykonujące płatności – kupujący towary w internecie. Ostatnio jednak obserwujemy nowy typ nadużycia skierowany również przeciw osobom, które wystawiają towary na lokalnych portalach kupna - sprzedaży. Ostatnio oszustwa tego typu pojawiły się na platformie OLX.

Wyłudzone dane służą oszustom do wykonania z karty transakcji internetowych lub dodanie jej do elektronicznego portfela oszusta, co pozwoli mu na wykonanie kolejnych transakcji z konta powiązanego z kartą, również w sklepach stacjonarnych.

Jak się bronić?

Zachowaj czujność i zwróć szczególną uwagę na:

• korespondencję poza portalem sprzedażowym - oszuści kontaktują się przede wszystkim przez zewnętrzne komunikatory
• linki kierujące do ogłoszenia, zamówienia przesyłki lub płatności - sprawdź dokładnie adres strony, na jaką przeniósł Cię link
• błędy językowe, literówki czy inne nieścisłości na stronie - jeśli coś wzbudzi Twoje wątpliwości, w żadnym wypadku nie podawaj danych osobowych i danych karty płatniczej

 

Jeśli coś wzbudzi Twoje wątpliwości, skontaktuj się z nami. Możesz to zrobić telefonicznie pod specjalnym numerem 22 598 44 44 (tel. stacjonarne i komórkowe, opłata zgodna z taryfą operatora).

 

---

Jak działają oszuści?

Jeśli kupujesz towar, przestępcy podszywają się pod platformę OLX i zachęcają do skorzystania z opcji usługi zakupu z przesyłką paczki przez ten portal lub dopłaty do przesyłki. Używają do tego procederu również zewnętrznego komunikatora. Wiadomość od oszustów zawiera link, który przekierowuje do fałszywej strony internetowej, wyłudzającej dane karty płatniczej.

Jeśli sprzedajesz towar, może to wyglądać tak:

• Zamieszczasz ogłoszenie z towarem, który chcesz sprzedać.
• Zgłasza się do Ciebie potencjalny kupujący i nawiązuje z Tobą rozmowę najczęściej z użyciem popularnego komunikatora, a nie bezpośrednio przez stronę z ogłoszeniem.
• Kupujący przekonuje, że dokona płatności za towar i przesyłkę za pomocą przelewu na Twoją kartę płatniczą i w tym celu wysyła link do płatności.
• Link kieruje do strony, na której musisz podać dane karty płatniczej (pełen numer karty, data ważności, kod autoryzacyjny) oraz potwierdzić chęć otrzymania zapłaty poprzez podanie hasła z SMS-a.

---

Jak działają oszuści?

Bank otrzymał sygnały o fałszywych e-mailach, w których oszuści podszywają się pod Bank Millennium i informują o premii lojalnościowej.

Aby ją aktywować, namawiają, by kliknąć w link, który przenosi do fałszywej strony logowania. Tam oszuści oczekują podania MilleKodu i H@sła 1, a następnie danych karty płatniczej.

Informujemy, że Bank nie wysyła tego typu wiadomości ani żadnych linków za pośrednictwem wiadomości e-mail czy SMS! Nigdy też nie wymagamy wpisania danych karty w trakcie logowania do konta.

---

Jak się bronić?

• Nie klikaj w linki w wiadomościach e-mail czy SMS, zwłaszcza jeśli nie masz pewności, kto jest nadawcą lub gdzie zostaniesz przekierowany.
• Do Millenetu loguj się wyłącznie na stronie Banku, a przed logowaniem sprawdź, czy połączenie jest szyfrowane (zamknięta kłódka w pasku z adresem).
• Podczas logowania do Millenetu podawaj tylko 2 wskazane znaki numeru PESEL lub dokumentu - nigdy nie prosimy o podanie więcej znaków!
• W trakcie logowania nigdy nie podawaj danych karty płatniczej.

---

Poznaj metodę oszustów

Policja informuje o fałszywych e-mailach dotyczących rzekomego oszustwa bankowego. Do wiadomości, podpisanej rzekomo przez Komendę Policji, dołączony jest załącznik ze złośliwym oprogramowaniem, które infekuje lub całkowicie blokuje urządzenie.

Przeczytaj komunikat Policji >

---

Jak się bronić?

• nie klikaj w linki w wiadomościach e-mail czy SMS, zwłaszcza jeśli nie masz pewności, kto jest nadawcą lub gdzie zostaniesz przekierowany
• nie ściągaj nieznanych aplikacji, dostępnych po kliknięciu w link
• nie ściągaj załączników do maili, jeśli nie wiesz, kto je przesłał lub forma wiadomości wzbudza Twoje wątpliwości
• jeśli Twój komputer zostanie zablokowany - w żadnym wypadku nie płać oszustom za odblokowanie, ale zmień dostępy do swojego konta bankowego oraz zgłoś przestępstwo

---

Na co uważać?

Prosimy, zwróć szczególną uwagę na:

• wiadomości pojawiające się na portalach społecznościowych lub komunikatorach, np. wiadomość od oszusta podszywającego się pod Twojego znajomego, który prosi o podanie kodu BLIK, by zrealizować pilną płatność;
• reklamy na portalach społecznościowych podszywające się pod ofertę Banku Millennium i informujące o nagrodach pieniężnych.

---

Jak uniknąć oszustwa?

Zawsze dokładnie sprawdź nadawcę i treść otrzymanej wiadomości oraz nie klikaj w nieznane linki i nie instaluj żadnych aplikacji z takich linków.

Dodatkowo przypominamy, że Bank nigdy nie wysyła do Ciebie wiadomości e-mail czy SMS z linkami oraz nigdy nie prosi o podanie poufnych danych w ten sposób.

---