Pismo z banku z kodem QR: prawdziwe czy oszustwo?

Fałszywe pismo przychodzi w imieniu banku i prosi o „aktualizację” procedury bezpieczeństwa lub bankowości internetowej. Rzucający się w oczy kod QR ma to przyspieszyć. Prowadzi na skopiowaną stronę, która prosi o dane logowania, dane osobowe lub kod aktywacyjny. Dzięki tym danym przestępcy mogą przejąć konto albo zlecać przelewy.

Ten sam trik pojawia się też u innych nadawców, w e-mailach oraz na naklejkach z kodem QR przyklejonych na prawdziwe kody, na przykład na parkometrach.

• Ogólnikowy zwrot, np. „Szanowny Kliencie”, zamiast Twojego imienia i nazwiska.
• Pismo dotyczy konta lub procedury, z których nie korzystasz.
• Kod QR ma Cię zaprowadzić na stronę logowania albo poprosić o dane bankowe.
• Presja czasu lub groźby, np. blokady konta.
• Niezgrabne, nietypowe sformułowania, zwłaszcza pod koniec pisma.

Papier firmowy i logo niczego nie dowodzą: jedno i drugie łatwo skopiować.

1. Otwórz aplikację bankową albo samodzielnie wpisz adres strony swojego banku. Jeśli nie ma tam żadnej wiadomości wymagającej działania, wyraźnie przemawia to przeciwko pismu.
2. Zadzwoń do banku pod numer, który już znasz: z karty, z wyciągu lub z oficjalnej strony, a nie z pisma.
3. Jeśli chcesz zobaczyć, dokąd prowadzi kod, użyj skanera, który przed otwarciem pokazuje adres. Zwróć uwagę na drobne różnice: zero zamiast „o”, nieznaną końcówkę albo dodatkowe znaki tuż po domenie banku. Niczego tam nie wpisuj.

Natomiast kody QR do płatności na fakturach są czymś zwyczajnym. Wypełniają przelew w aplikacji bankowej. Przed zatwierdzeniem sprawdź odbiorcę i numer konta.

• Jeśli dane zostały wpisane, natychmiast skontaktuj się z bankiem przez jego oficjalny numer i poproś o zablokowanie bankowości internetowej i kart.
• Sprawdź historię transakcji i zmień dane logowania.
• Zgłoś sprawę na policję.
• Zachowaj pismo i kopertę jako dowód.

Jeśli kod został tylko zeskanowany, a nic nie wpisano, zamknij stronę i mimo to zgłoś pismo swojemu bankowi.

Skanowanie w ExplainThisDoc zapisuje pismo jako dokument i nie otwiera kodu QR. Z Pro analiza sprawdza tekst pisma pod kątem typowych sygnałów phishingu: presji czasu, gróźb blokady konta, próśb o wpisanie danych logowania lub płatności, nietypowych linków i adresów stron, które nie pasują do nadawcy. Jeśli uzna pismo za prawdopodobną próbę oszustwa, na górze pojawia się ostrzeżenie dotyczące bezpieczeństwa. Aplikacja nie otwiera adresu z kodu QR i nie sprawdza linków. Bezpłatna analiza Light takich sygnałów nie ocenia.

W archiwum pismo zostaje razem z Twoją notatką: kiedy był telefon do banku i co bank odpowiedział. To pomoże, jeśli przyjdą kolejne pisma albo zechcesz zgłosić sprawę. Ostrzeżenie nie jest potwierdzeniem autentyczności, a brak ostrzeżenia nie dowodzi, że pismo jest prawdziwe.