ZACHOWAJ OSTROŻNOŚĆ

PODEJRZANE TELEFONY - metoda tzw. SPOOFINGU

• Cyberprzestępcy potrafią podmienić wyświetlany numer telefonu, tak aby wyglądał jak zaufany numer banku, urzędu czy policji.

• Dzwonią, informując o rzekomym zagrożeniu pieniędzy na koncie.

• Podszywając się pod policjanta, przekonują o udziale w fikcyjnej akcji policyjnej.

• Twierdzą, że akcja ma „chronić” przed nieuczciwym pracownikiem banku.

• Celem jest wywołanie strachu i nakłonienie do przekazania pieniędzy lub danych.

PODEJRZANE SMS-y

• Coraz częściej pojawiają się fałszywe SMS-y podszywające się pod firmy kurierskie.

• Zawierają linki do rzekomej dopłaty lub śledzenia paczki.

• Oszuści wykorzystują nazwy znanych, zaufanych firm, często takie, które są już zapisane w telefonie ofiary.

• Celem jest nakłonienie do kliknięcia w link i wyłudzenie danych lub pieniędzy.

PODEJRZANE WIADOMOŚCI

• Uważaj na wiadomości w komunikatorach, które wyglądają nietypowo lub budzą wątpliwości.

• Nie otwieraj podejrzanych e‑maili z załącznikami.

Zachować należy także ostrożność na próby wyłudzenia danych – np. z kart płatniczych - podczas sprzedaży np. nietrafionych prezentów przez portale społecznościowe czy serwisy. 

BEZPIECZNE KORZYSTANIE Z BANKOWOŚCI ELEKTRONICZNEJ

Symbol Zamkniętej kłódki – sprawdź czy w obrębie okna przeglądarki znajduje się ten symbol,
gwarantuje on szyfrowanie połączenia.

Podawanie danych wrażliwych – bank nie prosi o podawanie takich danych jak:
- hasła wraz identyfikatorem login,
- numer karty wraz z kodem CVV,
- podawanie numeru telefonu oraz jego marki i modelu,
- a także dodatkowego instalowania zewnętrznych aplikacji.
Zachowaj wiedzę o danych wrażliwych dla siebie.

Samodzielnie wpisuj adres strony – nie otwieraj strony logowania do bankowości internetowej:
- z linku otrzymanego w wiadomości SMS lub e-mail ,
- nie zapisuj też hasła i loginu w przeglądarce.
Okresowo zmieniaj swoje hasło.

Weryfikuj transakcję – przed realizacją i potwierdzeniem przelewy sprawdzaj poprawność wprowadzonego
numeru rachunku oraz adresata. Sprawdzaj poprawność treści w otrzymywanym komunikacje SMS.

Bądź na bieżąco – przeglądaj systematycznie historię rachunku i dokonywanych transakcji.

Korzystaj z zaufanych dostępów – podczas obsługi bankowości elektronicznej korzystaj wyłącznie
z zaufanych połączeń do sieci internetowej, oraz ze sprawdzonych urządzeń.

BEZPIECZEŃSTWO URZĄDZEŃ I SIECI

Korzystaj z legalnych programów – dbaj by system operacyjny posiadał aktualizacje oraz monitorował próby instalacji oprogramowania.

Antywirusy– pamiętaj o posiadaniu oprogramowania antywirusowego i jego aktualizowaniu.

Wygląd strony – przerwij czynności i skontaktuj się z bankiem gdy wygląd strony internetowej banku wyda ci się podejrzany.

Wyloguj się – po zakończonych czynnościach wyloguj się bezpiecznie z systemu, nie pozostawiaj urządzenia bez nadzoru.

Używaj bezpiecznych przeglądarek – korzystaj z bezpiecznych i sprawdzonych przeglądarek: Chrome, Internet Explorer, Firefox, Opera.

BLIK, choć jest bezpiecznym środkiem płatności, lecz bardzo często zachęca oszustów do korzystania z niego w celu wyłudzania pieniędzy.
Zapoznaj się z metodami oszustwa na BLIK i zasadami jakie stosować, aby nie dać się okraść.

Na czym polega oszustwo na BLIK?

Oszustwo na BLIK polega na wyłudzeniu kodu do płatności, najczęściej z wykorzystaniem komunikatorów, bądź kont w serwisach społecznościowych. Z potencjalną ofiarą kontaktuje się cyberprzestępca i podszywając się pod członka rodziny lub znajomego prosi o pilną pożyczkę.
Aby zrealizować swój cel namawia do wygenerowania kodu płatności telefonem, a następnie przesłania go „znajomemu”.

Oto przykładowe scenariusze działania oszustów:

• Pilna pożyczka – przestępca włamuje się na konto w mediach społecznościowych rodziny ofiary.
  Pisze o potrzebnie pilnej pożyczki na niewielką kwotę i wygenerowanie kodu BLIK. Pożyczkę obiecuje zwrócić za kilka dni. Ponieważ korzysta z tożsamości bliskiej osoby nieświadoma ofiara nie widzi konieczności dodatkowej weryfikacji.
• Zgubienie lub kradzież portfela – przestępca kontaktuje się z ofiarą i przekonuje, że zgubił portfel lub został mu on skradziony a potrzebuje gotówki. Przekonuje, że sprawa jest pilna, bo musi za coś zapłacić. W takich okolicznościach, gdy w grę wchodzą emocje i trzeba szybko działać, ofiara nie weryfikuje okoliczności ani tożsamości osoby kontaktującej się z nią.
• Pracownik banku – z ofiarą kontaktuje się rzekomy pracownik banku. W rozmowie telefonicznej oszust informuje, że wykryto próbę zaciągnięcia zobowiązania na rachunek tej osoby. Aby potwierdzić tożsamość klienta, prosi o podanie informacji dotyczących stanu rachunku, wysokości zgromadzonych środków itd. Nieświadoma ofiara udziela wszystkich informacji. Następnie przestępca prosi o wygenerowanie kodu BLIK, który pomoże w zdemaskowaniu oszusta. Kod ten posłuży oczywiście do pobrania pieniędzy z bankomatu.
• Zakup na OLX – ofiara wystawia na OLX produkt do sprzedaży i dostaje w aplikacji WhatsApp wiadomość od potencjalnego klienta. Pisze on, że jest zainteresowany i chciałby kupić ten produkt przez InPost. Ofiara odpisuje więc, że nie ma problemu i po chwili otrzymuje odpowiedź, że klient zaraz zapłaci. Po kilku minutach przychodzi SMS od InPost z linkiem do potwierdzenia. Ofiara kilka w odnośnik i przechodzi na stronę firmy kurierskiej. Ale aby otrzymać pieniądze, ofiara musi tylko wpisać dane karty bankowej, na którą wpłyną środki. W kolejnym oknie pojawia się już tylko prośba o wpisanie kodu BLIK i potwierdzenie wypłaty.
• Oszustwo „na błędny przelew / BLIK” - Coraz częściej pojawiają się próby wyłudzeń polegające na tym, że otrzymujesz przelew od nieznanej osoby, a chwilę później dzwoni do Ciebie nieznany numer i informuje o „pomyłce”. Oszust prosi o odesłanie pieniędzy, ale na inny numer konta, tłumacząc to rzekomym błędem systemu. To klasyczna manipulacja. Nie daj się wciągnąć w proceder i nie stań się słupem finansowym. 

Żeby nie dać się oszukać, stosuj środki bezpieczeństwa:

• Nie podawaj szczegółowych danych przez telefon, nawet kiedy bank rzekomo ich wymaga (pracownicy banku i tak mają je w systemie).
• Jeśli znajomy znienacka prosi Cię o kod BLIK w rozmowie na komunikatorze, zadzwoń do niego i upewnij się, że to z nim rozmawiasz.
• Przed potwierdzeniem transakcji BLIK sprawdź dwa razy, ile wynosi kwota i do kogo ona trafi.
• Nie klikaj w linki otrzymywane od nieznanych numerów – niemal na pewno przeniosą Cię one do stron wyłudzających dane lub pieniądze.
• Przed zalogowaniem się na konto w banku, dwa razy upewnij się, że adres strony jest właściwy.
• Nie loguj się wrażliwymi danymi w otwartych sieciach Wi-Fi, m.in. w kawiarniach.
• Stosuj dwuskładnikowe uwierzytelnienie kont społecznościowych (2FA) – dzięki niemu każda osoba próbująca zalogować się na Twoje konto będzie musiała wprowadzić specjalny kod wysyłany tylko na autoryzowany numer telefonu komórkowego.
• Masz wątpliwości. Skontaktuj się ze swoim bankiem lub idź do najbliższego oddziału. Zgłoś, że otrzymałeś przelew od nieznanej osoby, a Bank zwróci środki właściwemu nadawcy zgodnie z procedurą. To jedyna bezpieczna i prawidłowa droga.

Pamiętaj! Kiedy ktoś prosi Cię o kod BLIK:

• Nie działaj pochopnie. Najlepiej zadzwoń do tej osoby.
• Zawsze sprawdzaj, komu wysyłasz kody do płatności mobilnych.
• Nigdy nie przekazuj pieniędzy obcym osobom.

Płatności BLIK-iem są bezpieczne Pamiętaj, że zagrożenie nie wynika ze sposobu płatności, ponieważ zarówno BLIK, jak i sama aplikacja bankowa, mają szereg zabezpieczeń gwarantujących bezpieczne transakcje. Źródłem niebezpieczeństwa jest fałszywy znajomy. Pamiętaj, że jeżeli sam nie podasz nieuprawnionej osobie haseł ani kodów i właściwie zabezpieczasz swoje konto oraz smartfon, prawdopodobieństwo wyłudzenia jest znikome.

W dzisiejszych czasach osoby młode dorastają w świecie pełnym rozwiązań cyfrowych, internetu i mediów społecznościowych.
Młodzież jest idealnym celem dla przestępców, z uwagi na dużą aktywność online, naturalną ufność i chęć korzystania z szybkich okazji.
 Młodzi ludzie nie rozstają się ze smartfonami i internetem, co wystawia ich na oszustwa w rozmaitych formach. Dodatkowo sztuczna inteligencja daje przestępcom przewagę poprzez dopasowanie stylu rozmowy do młodego odbiorcy, który dopiero co uczy się rozpoznawania manipulacji.

Przykłady cyberzagrożeń czyhających na młodych ludzi:
1. Fałszywe sklepy internetowe
Skierowane są do użytkowników mobilnych, działających w pośpiechu, kupujących przez smartfony. Młodzi korzystają z linków otrzymanych przez komunikator, logują się na skróconych adresach co ułatwia kradzież danych i przejęcie konta.

2. Praca za lajki
Przestępcy celują w to co młodzież lubi robić. Oferują pracę za lajki, testowanie kont czy szybki zarobek na kryptowalutach. Rozsyłają prywatne wiadomości z zaproszeniem do współpracy, poprzez TikToka, Instagrama lub aplikacje do gier. Następnie należy wypełnić formularz i uiścić opłatę weryfikacyjną. W międzyczasie oferta znika a opłata przepada.

3. Wystawianie ogłoszeń
Warunkiem jest posiadanie swojego konta bankowego. Nastolatek wystawia na aukcjach przedmioty, których nigdy nie widział. Po otrzymaniu zapłaty od kupującego, przekazuje pieniądze Blikiem do nieuczciwego pracodawcy. O oszustwie dowiaduje się dopiero, gdy poszkodowany zaczyna upominać się o swój zakup.

4. Podszywanie się pod znajomego
Oszust publikuje przyciągające uwagę informacje lub oferty sprzedażowe. Kliknięcie w podany link prowadzi do ponownego logowania, potwierdzenia wieku, podania loginu i hasła. Posiadając dane logowania przestępca może korzystać z konta danej osoby wysyłając do jej znajomych prośby o pożyczenie pieniędzy.

5. Niebezpieczne czaty w świecie gier
Tworzone są z myślą o młodzieży. Przestępcy podszywają się pod rówieśników na Discordzie i obiecują przewagę w rozgrywkach, oferują fałszywe skiny i linki do bezpłatnych dodatków. Po kliknięciu w link ofiara podaje dane do logowania i uruchamia złośliwy skrypt.

6. Romance scam
Oszuści nawiązują kontakty na portalach społecznościowych. Zdobywają zaufanie młodego człowieka poprzez rozmowę. Po kilku dniach rozmówca nakłania do przesłania zdjęcia lub nagrania. Gdy otrzyma odpowiedni materiał ucieka się do szantażu i żądania pieniędzy pod groźbą ujawnienia kompromitujących treści.

Zasady bezpieczeństwa, które warto przestrzegać:

- Stosuj silne hasła;
- Nie korzystaj z publicznych wi-fi;
- Weryfikuj otrzymane linki;
- Nie instaluj aplikacji z nieoficjalnych źródeł;
- Nie działaj pod presją czasu;
- Nie ufaj okazjom z komunikatorów;
- Weryfikuj potencjalnych pracodawców;
- Nie wysyłaj prywatnych treści nieznajomym.

Pamiętaj!
Bezpieczeństwo Twoich pieniędzy i danych w dużej mierze zależy od Ciebie. Chroń je. Nie daj się okraść.

Bank dokłada wszelkich starań do zachowania bezpieczeństwa bankowości internetowej.

Zasady bezpiecznego korzystania z usług bankowości internetowej:

• Nie wolno ujawniać nikomu haseł.

• Po zakończeniu pracy należy wylogować się i zamknąć przeglądarkę.

• Login także należy chronić. Identyfikator można podawać pracownikom Banku, jeżeli jest niezbędny do zrealizowania dyspozycji Klienta.

• Nie należy przechowywać swojego hasła razem z loginem. 

• Wpisując login i hasło należy upewnić się, że inne osoby nie mogą ich przechwycić lub podejrzeć. 

• Nie należy korzystać z usług bankowości internetowej używając nieznanych sieci bezprzewodowych. 

• Hasło należy regularnie zmieniać.

• Ustalając hasło należy używać kombinacji dopuszczalnych znaków.
  Należy unikać używania łatwych haseł (jak np. własnego imienia), ale stosować za to hasła trudne do rozszyfrowania (na przykład litery ze słów pochodzących z cytatów z książek lub z wymyślonych zdań).
  Przykład dobrego hasła: iSwz31gtpNR pochodzące ze zdania „Imieniny Sylwestra wypadają zimą 31 grudnia tuż przed Nowym Rokiem".

• Hasło musi mieć długość od 4 do 13 znaków i zawierać co najmniej jedną wielką literę, jedną małą literę, jedną cyfrę.

• W systemie bankowości internetowej jest ustawiony czas automatycznego wylogowania w przypadku braku aktywności, aby zapewnić sobie komfort pracy przy zachowaniu rozsądnego poziomu bezpieczeństwa.

• Jeśli korzystasz z bankowości internetowej w domu, zadbaj aby Twoje urządzenia służące do połączenia z Internetem były zabezpieczone w odpowiedni sposób (brak dostępu do panelu administracyjnego od strony Internetu, własne, inne niż fabryczne hasło administratora, regularnie uaktualniane oprogramowanie i sterowniki).

• Regularnie instaluj uaktualnienia systemu operacyjnego swojego komputera. Używaj oprogramowania antywirusowego ze aktualizowanymi  bazami danych o wirusach i innych zagrożeniach.

Pamiętaj, że:

• W internecie krążą maile, w których znajdują się odsyłacze do fałszywych stron bankowości internetowej i prośby o zalogowanie się na takich stronach w celu np. potwierdzenia swoich danych. Bank nigdy nie wysyła tego typu informacji do klientów. Nie próbuj logować się do systemu bankowości internetowej za pomocą odsyłacza przesłanego w takich wiadomościach.

• Bank nie świadczy usług zdalnej pomocy przy użyciu pulpitu zdalnego w kontaktach Bank-Klient z uwagi na wykorzystywanie tego typu narzędzi w atakach socjotechnicznych mających na celu wyłudzenie środków Klientów.

• Proponujemy także zapoznanie się z materiałami na portalu Bezpieczny bank

Udział w webinarium jest bezpłatny.

Dla kogo
Webinarium jest skierowane do seniorów i ich opiekunów.

Cel
Celem webinarium jest zaprezentowanie zagrożeń w sieci w zakresie tzw. fałszywych inwestycji, uwrażliwienie na problem przestępczości finansowej, przybliżenie metod weryfikacji informacji zamieszczonych w sieci, wskazanie sposobów kontaktu z organami państwowymi, budowanie solidarności z innymi użytkownikami Internetu poprzez wskazanie na konieczność prewencji i bieżące informowanie organów o zagrożeniach.

Harmonogram
13 października 2026 roku od 10:00 do 12:30.
Logowanie uczestników na webinarium od 9:45.

Zgłoszenia
Rejestracja na webinarium odbywa się online poprzez elektroniczny formularz zgłoszeniowy.

W webinarium można uczestniczyć zarówno samodzielnie, jak i grupowo (zgłoszeń mogą dokonywać pracownicy domów seniora, klubów seniora, centrów aktywności seniora, domów pomocy społecznej, bibliotek, domów kultury itp.). W przypadku zgłoszeń grupowych wypełniając formularz należy wskazać przybliżoną liczbę uczestników webinarium.

Potwierdzenia możliwości udziału
Potwierdzenia możliwości udziału będą przesyłane na bieżąco. Zaproszenia na spotkanie (wraz z linkiem) będą przesyłane na dzień przed wydarzeniem.

Informacje techniczne
W celu udziału w spotkaniu niezbędne jest stabilne łącze internetowe. W spotkaniu można uczestniczyć poprzez przeglądarkę internetową lub aplikację. Szczegółowe informacje techniczne dotyczące dołączenia do spotkania zostaną przesłane po potwierdzeniu możliwości uczestnictwa oraz wysłaniu wiadomości z zaproszeniem (wraz z linkiem) na spotkanie.

Opłaty
Udział w webinarium jest bezpłatny.

Organizator
Webinarium organizowane jest przez Urząd Komisji Nadzoru Finansowego w ramach projektu Centrum Edukacji dla Uczestników Rynku – CEDUR, we współpracy z Pełnomocnikiem Rządu do spraw Polityki Senioralnej, Rzecznikiem Finansowym oraz Komendą Główną Policji.

Linka do FORMULARZA
https://www.knf.gov.pl/dla_rynku/edukacja_cedur/seminaria?articleId=99370&p_id=18

Materiały edykacyjne:

https://cebrf.knf.gov.pl/encyklopedia-cyberbezpieczenstwa/schematy-oszustw

Zachęcamy do zapoznania się z naszym produktem Pakiet ROR dla Seniora

Korzystając z bankowości internetowej lub aplikacji mobilnej zawsze przestrzegaj podstawowych zasad bezpieczeństwa.

× NIGDY nie podawaj nikomu przez Internet lub telefon swoich danych osobowych, identyfikatorów ani haseł.
× Nie instaluj oprogramowania i nie ściągaj aplikacji pochodzących z nieznanych źródeł.
× Nie otwieraj maili od nieznanych nadawców, nie klikaj w załączniki do wiadomości czy smsów, które wydają Ci się podejrzane (np. pochodzą od firmy kurierskiej, chociaż niczego nie zamawiałeś w sklepach internetowych albo od dostawcy energii, z którym nie masz podpisanej umowy).
× Nie klikaj w linki prowadzące do stron rzekomo aktualizujących Twoje certyfikaty bezpieczeństwa lub system transakcyjny – bank NIGDY o to nie prosi w mailach.
× Uważaj na wiadomości, w których ktoś prosi Cię o dopłatę do jakiejś transakcji – upewnij się, najlepiej dzwoniąc do danej osoby lub firmy, czy prośba jest prawdziwa.
× Nie wysyłaj kodów BLIK nawet osobom znajomym, które proszą Cię o to przez Facebooka, messangera lub inny serwis społecznościowy, najlepiej zadzwoń i zapytaj, czy rzeczywiście ktoś miał do Ciebie taką prośbę.

   Korzystaj zawsze z aktualnego systemu operacyjnego oraz z aktualnych aplikacji. Zabezpiecz swój komputer aktualnym oprogramowaniem antywirusowym.
   Korzystaj z poprawnych, czyli trudnych do rozszyfrowania haseł do komputera i do bankowości internetowej. Silne hasło powinno składać się z co najmniej 8 znaków, zawierać wielkie i małe litery, cyfry oraz znaki specjalne. Nie zapisuj haseł ani ich nie przekazuj innym osobom.
   Ustal bezpieczne limity przelewów internetowych i płatności kartą. Łatwo je zmienisz
w bankowości elektronicznej.
  Korzystaj z bankowości elektronicznej na własnym sprzęcie i w miejscu z zaufanym Internetem. Unikaj logowania w miejscach typu kino, kawiarnia, publiczne hot-spoty.
   Zawsze po zakończeniu korzystania z bankowości internetowej klikaj w przycisk „Wyloguj”.
   Logując się na stronę bankowości internetowej, sprawdź poprawność adresu i szyfrowanie połączenia (adres powinien zaczynać się od https://... a obok powinien być widoczny symbol zamkniętej kłódki). Sprawdź także dokładnie poprawność adresu URL pod kątem literówek  i niestandardowych znaków, które bardzo często nie są widoczne na pierwszy rzut oka.
   Zawsze zwracaj uwagę na komunikaty o błędach certyfikatów wyświetlane przez przeglądarkę internetową. Zrezygnuj z transakcji, jeśli cokolwiek wzbudzi Twoje wątpliwości.
   Nie instaluj na swoim komputerze programów z nieznanych źródeł.
   Na komputerze korzystaj z klawiatury ekranowej wprowadzając hasło.
   Śledź informacje oraz komunikaty publikowane na stronie Banku oraz przesyłane na Twoją skrzynką w systemie bankowości elektronicznej.

Jeśli ktoś dzwoni do Ciebie podając się za pracownika banku, jeśli otrzymujesz wiadomości, których nadawcy podszywają się pod bank lub po prostu coś Cię zaniepokoiło w związku z przelewami, zadzwoń na naszą Infolinię.

PAMIĘTAJ w przypadku czasowej niedostępności Twojej bankowości elektronicznej zachowaj spokój i nie ulegaj panice. Taki jest właśnie cel cyberprzestępców – wywołanie paniki, strachu i chaosu. Nie wspieraj ich w tym. Nie kieruj się również anonimowymi opiniami czy komentarzami np. z mediów społecznościowych czy forów internetowych. Upewnij się, że to wiarygodne informacje a nie „fake newsy”.

W związku z działaniami wojennymi na Ukrainie prosimy o zapoznanie się z poniższymi informacjami.

Dbaj o bezpieczeństwo swoich pieniędzy

Zapewniamy, że pieniądze, które są na kontach w naszym banku są bezpieczne. Sytuacja jest na bieżąco monitorowana przez sztaby koordynujące cyberbezpieczeństwo oraz ciągłość pracy naszego banku.

Uważaj na oszustów

Miejmy świadomość, że obecna sytuacja geopolityczna to czas zwiększonej aktywności cyberoszustów. Pamiętaj, żeby zachować czujność i stosować się do zasad bezpieczeństwa, zarówno podczas korzystania z bankowości elektronicznej, jak i wykonywania zakupów w Internecie.

• Nie podawaj nikomu swoich danych do bankowości internetowej, nawet jeśli osoba, z którą rozmawiasz przedstawia się jako pracownik banku.
• Nie klikaj w linki w SMS-ach i mailach informujących o rzekomych niedopłatach za rachunki, przesyłki kurierskie czy podatki.
• Czytaj na bieżąco nasze komunikaty bezpieczeństwa.
• Z rozwagą i należytą ostrożnością podchodź do informacji rozprzestrzenianych przez media społecznościowe. Zanim w coś uwierzysz, sprawdź, czy źródło informacji jest wiarygodne.

Wypłaty gotówki

Apelujemy o racjonalne zachowanie. Pracownicy banku, a szczególnie służby odpowiedzialne za cyberbezpieczeństwo, na bieżąco monitorują sytuację. Twoje pieniądze są w naszym banku bezpieczne i cały czas możesz płacić bezgotówkowo, np. za pomocą karty. Zaopatrzenie naszych oddziałów
i bankomatów w gotówkę na bieżąco koordynujemy z Narodowym Bankiem Polskim. Realizujemy wszystkie procedury obowiązujące w ramach Zrzeszenia BPS.

Zapraszamy do zapoznania się z komunikatem Narodowego Banku Polskiego w sprawie dostępności gotówki:

https://www.nbp.pl/home.aspx?f=/aktualnosci/wiadomosci_2022/25022022.html