Znajomy prosi o kod lub pieniądze. Jak sprawdzić wiadomość?

Wiadomość przyszła z profilu znajomego, w tej samej rozmowie co poprzednie. To nadal nie daje pewności, kto teraz pisze. Po przejęciu konta oszust może wykorzystać zdjęcie, historię kontaktów i znajomy styl rozmowy.

Najprostszy sposób sprawdzenia nietypowej prośby to krótki telefon na znany wcześniej numer. Nie korzystaj z nowego numeru podanego w tej samej podejrzanej wiadomości.

„Pożycz na chwilę, zaraz oddam”

Prośba o szybki przelew albo kod płatności często ma powód, który ma zakończyć dyskusję: rozładowany telefon, pilny zakup, nagła awaria. Zatrzymaj płatność do czasu potwierdzenia innym kanałem.

Przykładowa rozmowa: ktoś pisze „Nie mogę teraz rozmawiać, wyślij tylko kod”. Właśnie brak możliwości niezależnego potwierdzenia jest powodem, żeby poczekać. Nie musisz udowadniać, że to oszustwo, aby odmówić natychmiastowej płatności.

Jeżeli transakcja wymaga zatwierdzenia w aplikacji bankowej, przeczytaj jej opis: kwotę i rodzaj operacji. Nie zatwierdzaj automatycznie dlatego, że rozmówca mówi, iż „to tylko weryfikacja”.

„Przyszedł do Ciebie mój kod”

Kod wysłany na Twój numer może dotyczyć logowania, odzyskania konta albo powiązania nowego urządzenia. Przekazanie go pozwala komuś dokończyć operację rozpoczętą Twoimi danymi.

Czytaj treść SMS-a lub powiadomienia. Nie przekazuj kodu tylko dlatego, że nadawca twierdzi, iż podał zły numer. Wątpliwości wyjaśniaj przez oficjalną pomoc usługi, a nie przez formularz przysłany w czacie.

Podobnie traktuj prośbę o zeskanowanie QR. Kod może służyć do zatwierdzenia sesji na cudzym komputerze. Sprawdź komunikat w aplikacji przed potwierdzeniem.

„Zagłosuj na mnie” albo „to Ty na filmie?”

Link może prowadzić do kopii ekranu logowania. Jeśli strona żąda ponownego hasła, przerwij i otwórz platformę niezależnie. Nie traktuj logo ani zdjęcia znajomego jako potwierdzenia.

Menedżer haseł, który nie proponuje zwykłego wpisu, daje dodatkowy powód do sprawdzenia adresu. Ręczne wklejenie hasła może ominąć tę użyteczną wskazówkę.

Jeśli dane lub pieniądze już przekazano

Przy płatności skontaktuj się niezwłocznie ze swoim bankiem przez znany numer lub aplikację. Przy podaniu danych logowania zabezpiecz właściwe konto: zmień hasło, zakończ obce sesje i sprawdź metody odzyskiwania.

Plan reakcji po phishingu porządkuje kroki zależnie od tego, czy otwarto link, podano dane, wykonano płatność lub uruchomiono program. Nie wymaga wpisywania danych konta.

Zachowaj rozmowę oraz informacje o transakcji. Zgłoś przejęty profil w platformie i ostrzeż znajomego innym kanałem. Nie publikuj w ostrzeżeniu pełnych numerów, kodów ani innych prywatnych danych.

Gdy przejęto Twoje konto, poinformuj kontakty o konkretnym ryzyku: „Nie wysyłałem prośby o pieniądze; nie wykonujcie tej płatności”. Taki komunikat jest bardziej przydatny niż ogólne „uważajcie na hakerów”.