Codziennie próba wyłudzenia krdytów na 570 tys. zł. Skąd oszuści biorą dane?

– Zjawisko kradzieży danych i wyłudzeń kredytów bądź pożyczek wciąż ma miejsce. W trakcie pandemii nasza aktywność przeniosła się do świata wirtualnego. To samo zrobili przestępcy, a liczba wyłudzeń danych i zobowiązań finansowych w internecie gwałtownie wzrosła i nadal utrzymuje się na wysokim poziomie – mówi Marcin Gozdek, dyrektor Departamentu Rynku Detalicznego Biura Informacji Kredytowej.

Jak wynika z tegorocznego raportu „Cyberbezpieczeństwo Polaków”, zrealizowanego dla BIK, próby wyłudzenia doświadczył osobiście już co trzeci Polak. Ponad połowa (54 proc.) obawia się, że może paść ofiarą oszustów, a aż 84 proc. – że ich dane wyciekną z różnych instytucji. Badanie wskazuje, że Polacy wciąż mało wiedzą na temat możliwości zabezpieczania się przed takimi szkodami i reagowania na nie. Jednym z pomocnych narzędzi technologicznych są alerty BIK, czyli ostrzeżenia o próbie wyłudzeń na skradzione dane.

Każdego dnia w internecie dochodzi do prób wyłudzenia kredytów i pożyczek na kwotę ok. 570 tys. zł. Tylko w I kwartale br. liczba takich incydentów przekroczyła 1,9 tys., a złodzieje próbowali wyłudzić na cudze dane w sumie 51,8 mln zł – wynika z cyklicznego raportu infoDOK, współtworzonego przez BIK w ramach kampanii Systemu Dokumenty Zastrzeżone. Co istotne, te statystyki obrazują tylko nieudane próby, które udało się wykryć i zapobiec im na odpowiednio wczesnym etapie. W rzeczywistości więc skala zjawiska jest znacząco większa.

– Nasze dane znajdują się w bardzo wielu miejscach. Czasem sami nie do końca wiemy gdzie. Przykładowo przy wycieku danych z jakiejś bazy, a takie się zdarzają, nasze dane, bez naszej kontroli i świadomości, mogą trafić w ręce oszusta. Niestety nie jesteśmy w stanie zapanować nad tym, co złodziej z nimi zrobi – wskazuje Marcin Gozdek.

Aby ukraść pieniądze z bankowego konta albo wyłudzić w instytucji finansowej kredyt bądź pożyczkę, przestępcy najczęściej posługują się kradzionymi danymi osobowymi. Metod takich wyłudzeń jest wiele, wśród nich powszechnie wykorzystywane sposoby na wnuczka, na policjanta, na firmę energetyczną czy na kuriera. Złodzieje czasem próbują pozyskać dane pod pretekstem udziału w akcji charytatywnej czy loterii. A to tylko krótka lista sposobów wypracowanych przez oszustów.

– Metody wyłudzeń wciąż się zmieniają, przestępcy dostosowują swoją działalność do typowych sytuacji, które mają miejsce w codziennym życiu. Właśnie dlatego są bardzo skuteczni – mówi ekspert BIK. – Ostatnio wciąż jest wiele prób podszywania się pod znane instytucje i to tak skutecznych, że nawet numer telefonu, z którego dzwoni oszust, jest numerem danej instytucji. Generalnie model jest jeden: przestępca kontaktuje się z nami, zdobywa zaufanie, często tworzy sytuację związaną z jakimś stresem, ryzykiem i koniecznością szybkiego działania, bo wiadomo, że emocje i pośpiech nie służą rozwadze. Wtedy udostępniamy nasze dane albo co gorsza pozwalamy zainstalować na naszym urządzeniu oprogramowania, które umożliwiają złodziejowi przejąć nad nim kontrolę.

Ekspert podkreśla, że celem przestępców może być każdy – bez względu na wiek, płeć, miejsce zamieszkania, wykształcenie czy status majątkowy. Nawet świadomy zagrożenia konsument, przez pośpiech czy chwilową nieuwagę, może ulec manipulacji socjotechnicznej, kliknąć w fałszywy link i stracić pieniądze albo dane, które następnie posłużą do zaciągnięcia kredytu albo pożyczki, założenia fikcyjnej firmy czy innych przestępstw na cudze konto.

– Bardzo trudno jest się skutecznie ochronić przed wyłudzeniem. Nie ma takiej metody, która zabezpieczy nas w 100 proc. Ważny jest zdrowy rozsądek i ostrożność, ale dobrze jest też wspomagać się technologią – podkreśla Marcin Gozdek.