Pokaż spis treści Ukryj spis treści
Niewielka kwota i krótki komunikat o rzekomej niedopłacie — to scenariusz, który w ostatnich miesiącach pojawia się coraz częściej. Dziś oszuści liczą na nasze rozproszenie: pośpiech, mały ekran telefonu i chęć „szybkiego załatwienia” sprawy sprawiają, że nawet świadomi użytkownicy płatności mobilnych mogą paść ofiarą wyłudzeń.
Kiedy łatwo popełnić błąd
Atak zwykle zaczyna się banalnie: SMS, e-mail lub wiadomość z informacją o niezapłaconej fakturze i linkiem prowadzącym rzekomo do płatności. Najczęściej ofiarami są osoby, które mają akurat ograniczony czas lub działają mechanicznie — np. ktoś odpisujący podczas przesiadki w autobusie, osoba robiąca szybkie przelewy albo starszy domownik chcący uniknąć problemów.
Często wystarczy kilka sekund nieuwagi. Kliknięcie w link i szybkie wpisanie danych może otworzyć oszustom drzwi do konta bankowego lub informacji o karcie płatniczej.
Viki Gabor: ślub stoi pod znakiem zapytania, bliscy wstrzymują decyzję
14-latek zatrzymany w Kołobrzegu za kierownicą auta rodziców: mówi, że nie pił
Fałszywe komunikaty wyglądają coraz bardziej przekonująco
W przeszłości phishing był pełen literówek i rażących błędów — dziś to rzadkość. Atakujący potrafią odwzorować firmowe szablony, podrobić logo i użyć nadawcy o niemal identycznej nazwie jak prawdziwa firma.
Adresy stron bywają zmienione o jeden znak; na wyświetlaczu telefonu różnica jest trudna do wychwycenia. Dlatego brak oczywistych błędów językowych nie oznacza autentyczności wiadomości.
PGE Obrót publicznie ostrzega klientów przed korespondencją podszywającą się pod firmę — oszustwa dotyczą m.in. rzekomych niedopłat, zwrotów nadpłat lub nowych faktur. W praktyce celem ataku może być przejęcie danych logowania do serwisu klienta, skopiowanie danych karty lub zainstalowanie złośliwego oprogramowania.
Dlaczego telefon ułatwia oszustom zadanie
Na małym ekranie nie zawsze zobaczymy pełny adres strony, a dominujące logo i przycisk „zapłać” podpowiadają szybką akcję. Dodatkowo płatności wykonujemy często w rozproszeniu: w kolejce, w drodze do pracy lub podczas rozmowy – wtedy dokładna weryfikacja komunikatu schodzi na dalszy plan.
Nawet dla osoby dobrze obeznanej z bankowością elektroniczną pośpiech może okazać się kluczowy. Kilkanaście złotych podane w wiadomości to przynęta — rzeczywiste skutki mogą być znacznie poważniejsze.
Jak bezpiecznie sprawdzić wiadomość
- Nie korzystaj z linku w otrzymanej wiadomości — otwórz oficjalną stronę lub aplikację dostawcy i zaloguj się samodzielnie.
- Sprawdź stan rozliczeń w panelu klienta, np. w PGE eBOK lub aplikacji Moje PGE.
- Porównaj numer rachunku z tym na ostatniej fakturze — każde konto ma przypisany indywidualny numer rachunku.
- W razie wątpliwości skontaktuj się z Biurem Obsługi Klienta dzwoniąc pod oficjalny numer (nie tym, który otrzymałeś w wiadomości).
- Nie odpowiadaj na podejrzane e-maile i nie podawaj loginów ani danych karty przez formularze z linków w SMS-ach.
Warto zapamiętać: PGE informuje, że SMS-y wysyłane przez firmę nie zawierają bezpośrednich linków do systemów płatności. Wiadomości elektroniczne dotyczące faktur mają zawierać numer klienta, numer faktury, kwotę i termin płatności; elektroniczne faktury są wysyłane z adresu [email protected]. Jednak nawet obecność tych elementów nie gwarantuje, że korespondencja jest autentyczna — oszuści mogą je podpisać i skopiować.
Najczęstsze konsekwencje kliknięcia w fałszywy link
Jeżeli przestępcom uda się wyłudzić dane, możliwe są m.in.:
- przejęcie dostępu do bankowości elektronicznej,
- utrata środków z karty lub konta,
- wyłudzenie danych osobowych prowadzące do dalszych oszustw,
- instalacja złośliwego oprogramowania na telefonie.
Prosta zasada dla całego domu
Rozmowa z domownikami, którzy opłacają rachunki, to najtańsze i najskuteczniejsze zabezpieczenie. Ustalcie wspólne reguły: każdą informację o pilnej niedopłacie albo zwrocie najpierw weryfikujemy w oficjalnym serwisie dostawcy, dopiero potem wykonujemy przelew.
Taka rutyna minimalizuje ryzyko, zwłaszcza gdy nad rachunkami czuwa kilka osób — dzięki temu jeden rozproszony klik nie doprowadzi do poważnej szkody.
