Korzystaj z bankomatów ostrożnie
W Ukrainie zgłaszane są przypadki skimmingu w bankomatach, zwłaszcza w urządzeniach nienależących do banków. Należy wybierać bankomaty znajdujące się w oddziałach banków, lobby bankowych lub innych nadzorowanych miejscach. Zazwyczaj są one lepiej utrzymane i mniej narażone na manipulacje.
Przed włożeniem karty sprawdź slot na kartę i klawiaturę. Jeśli cokolwiek wygląda na luźne, porysowane, źle ustawione lub nietypowe, skorzystaj z innego urządzenia. Zawsze zasłaniaj PIN ręką. Nie pozwalaj nikomu stać na tyle blisko, by mógł obserwować, jak go wpisujesz.
Jeśli to możliwe, korzystaj z płatności zbliżeniowych. Wypłacaj gotówkę tylko w takiej kwocie, jakiej potrzebujesz na dany dzień. Jeśli karta zostanie skopiowana lub skradziona, mniejsze saldo ogranicza straty.
Zachowaj bezpieczeństwo w publicznej sieci Wi-Fi
Darmowe Wi-Fi w kawiarniach, hotelach i miejscach publicznych jest powszechne, ale nie zawsze jest szyfrowane. Należy zakładać, że dane przesyłane przez otwarte sieci mogą zostać przechwycone. Nie loguj się do aplikacji bankowych, kont e-mail ani usług rządowych w publicznej sieci Wi-Fi, chyba że masz aktywny, zaufany VPN.
VPN nie czyni Cię niewidzialnym, ale zapewnia użyteczną warstwę ochrony. Jeśli z niego nie korzystasz, do wszelkich wrażliwych czynności przełącz się na dane komórkowe. Wyłącz automatyczne łączenie z otwartymi sieciami na telefonie i laptopie. Po użyciu zapomnij sieci, jeśli nie będą Ci już potrzebne.
Wyłącz Bluetooth i udostępnianie plików, gdy nie są potrzebne. Zaktualizuj telefon i aplikacje przed podróżą. Łatki bezpieczeństwa mają większe znaczenie, niż większość osób zakłada.
Uważaj na phishing w wiadomościach i kodach QR
Wiadomości phishingowe po ukraińsku i rosyjsku są powszechne. Mogą twierdzić, że wystąpił problem z dostawą, problem z bankiem, zawiadomienie podatkowe, mandat lub oczekująca na Ciebie przesyłka. Wiadomość często zawiera link prowadzący do fałszywej strony logowania lub pobrania złośliwego oprogramowania. Nie klikaj linków od nieznanych nadawców. Jeśli wiadomość wydaje się ważna, otwórz usługę bezpośrednio przez jej oficjalną aplikację lub stronę internetową wpisaną samodzielnie.
Oszustwa z użyciem kodów QR występują także w miejscach turystycznych, na parkingach oraz na plakatach i naklejkach. Fałszywy kod QR może przenieść Cię na stronę płatności, która wygląda wiarygodnie. Przed zeskanowaniem sprawdź, czy kod nie wygląda jak naklejka przyklejona na inny. Jeśli płacisz za coś, zweryfikuj nazwę sprzedawcy przed wpisaniem danych karty.
Zachowaj ostrożność wobec każdej wiadomości, która wywiera presję. Jeśli informuje, że konto zostanie zablokowane dziś, przesyłka zostanie zwrócona teraz albo płatność nie powiodła się i trzeba ją natychmiast naprawić, zatrzymaj się i najpierw zweryfikuj informację. Poczucie pilności to częsty trik.
Chroń swój numer telefonu i aplikacje bankowe
Zgłaszano oszustwa typu SIM-swap. Przestępcy próbują przenieść Twój numer telefonu na nową kartę SIM, aby odbierać kody SMS. Musisz chronić swój numer równie starannie jak kartę. Zapytaj operatora komórkowego o dodatkowe zabezpieczenia konta, takie jak blokada przeniesienia numeru lub blokada zmiany karty SIM, jeśli są dostępne.
Jeśli to możliwe, używaj uwierzytelniania w aplikacji zamiast kodów SMS. Menedżer haseł pomaga stosować silne, unikalne hasła do każdego konta. Jeśli telefon zostanie zgubiony lub skradziony, natychmiast zmień hasła do bankowości i poczty z innego urządzenia.
Aplikacje Monobank i PrivatBank mają skuteczne wykrywanie oszustw, ale nadal zależą od Twojej własnej ostrożności. Szybko sprawdzaj powiadomienia. Jeśli zobaczysz płatność lub logowanie, którego nie rozpoznajesz, zablokuj kartę lub konto w aplikacji i natychmiast skontaktuj się z bankiem.
Co zrobić, jeśli coś wygląda nie tak
Jeśli uważasz, że dane karty mogły zostać skopiowane, zablokuj kartę w aplikacji bankowej i zgłoś to bankowi. Jeśli podejrzewasz link phishingowy, nie wpisuj żadnych danych i usuń wiadomość po sprawdzeniu, czy trzeba ją zgłosić. Jeśli kliknąłeś podejrzany link, zmień hasło do tego konta z bezpiecznego urządzenia.
Jeśli telefon przestanie odbierać sygnał bez wyraźnej przyczyny, szybko skontaktuj się z operatorem komórkowym. Nagła utrata usługi może być oznaką oszustwa SIM-swap. Jeśli bank wysyła kod lub alert, o który nie prosiłeś, potraktuj to jako ostrzeżenie i natychmiast sprawdź swoje konta.
Zapisz offline dane kontaktowe do banku i operatora komórkowego na wypadek sytuacji awaryjnej. Jeśli telefon zostanie przejęty, możesz nie być w stanie łatwo ich wyszukać.
Praktyczne nawyki, które obniżają ryzyko
- Korzystaj z bankomatów w oddziałach banków lub innych nadzorowanych miejscach.
- Zasłaniaj PIN i miej kartę w zasięgu wzroku podczas każdej transakcji.
- Używaj VPN w publicznej sieci Wi-Fi albo przełącz się na dane komórkowe.
- Nie skanuj kodów QR, chyba że ufasz źródłu.
- Otwieraj usługi bankowe i dostawcze wyłącznie przez oficjalne aplikacje lub wpisane adresy internetowe.
- Włącz alerty w aplikacji dotyczące użycia karty, logowań i przelewów.
- Jeśli dostępne są dodatkowe zabezpieczenia, chroń swój numer telefonu u operatora.
Większość zagrożeń cybernetycznych, z jakimi możesz się spotkać w Ukrainie, jest taka sama jak gdzie indziej. Różnica polega na tym, że w miejscach publicznych i w sieciach współdzielonych trzeba działać bardziej świadomie. Zwolnij, zweryfikuj źródło i korzystaj bezpośrednio z aplikacji bankowej lub oficjalnej usługi.
