Jak nie dać się wyłudzić numeru telefonu? Porady bezpieczeństwa
Numer telefonu to dziś nie tylko dane kontaktowe. Może służyć jako login, metoda odzyskiwania konta i element uwierzytelniania dwuskładnikowego. Aby nie dać się wyłudzić, podawaj go tylko po sprawdzeniu źródła, nie reaguj na presję czasu i tam, gdzie to możliwe, zastąp kody SMS aplikacją uwierzytelniającą.
Dlaczego oszuści chcą Twój numer?
Sam numer telefonu zwykle nie wystarcza do natychmiastowej kradzieży pieniędzy, ale ułatwia przygotowanie kolejnych ataków. Może zostać połączony z imieniem, adresem e-mail, profilem w mediach społecznościowych albo informacją o banku i operatorze. Na tej podstawie oszust buduje wiarygodną historię i próbuje nakłonić Cię do działania.
Najczęstsze zagrożenia związane z numerem to:
- Smishing – fałszywe SMS-y o dopłacie do paczki, blokadzie konta lub konieczności kliknięcia w link.
- Vishing – telefon od osoby podszywającej się pod bank, policję, kuriera albo członka rodziny.
- Spoofing – sfałszowanie numeru wyświetlanego na ekranie. Numer przypominający infolinię banku nie potwierdza tożsamości rozmówcy.
- SIM swapping – próba wyrobienia duplikatu karty SIM na dane właściciela numeru. Jeśli się powiedzie, oszust może odbierać SMS-y autoryzacyjne.
- Profilowanie – łączenie numeru z informacjami o zwyczajach, zainteresowaniach i relacjach, aby zwiększyć wiarygodność następnego oszustwa.
Typowy schemat wykorzystuje emocje. Wiadomość „to mój nowy numer, zgubiłem telefon” może prowadzić do prośby o przelew, a telefon z banku do polecenia wykonania tak zwanego bezpiecznego lub technicznego przelewu. W obu przypadkach zatrzymaj rozmowę i niezależnie potwierdź, kto się z Tobą kontaktuje.
Komu i kiedy podawać numer telefonu?
Nie każda prośba o numer jest oszustwem. Decyzję podejmuj na podstawie źródła, celu i sposobu kontaktu. Najpierw sprawdź adres strony lub aplikację, a nie link przesłany w wiadomości.
| Sytuacja | Czy podać numer? | Na co uważać? |
|---|---|---|
| Zakup w znanym sklepie internetowym | Zwykle tak, jeśli numer jest potrzebny do dostawy lub kontaktu | Sprawdź adres strony i nie zapisuj numeru na podejrzanej witrynie |
| Kontakt z kurierem w ramach zamówienia | Tak, gdy dane są wpisywane w oficjalnym serwisie sprzedawcy lub przewoźnika | Nie klikaj linku o dopłacie. Samodzielnie sprawdź przesyłkę na stronie firmy |
| Konkurs w mediach społecznościowych | Nie, jeśli organizator i zasady nie są możliwe do zweryfikowania | Numer może posłużyć do spamu, smishingu lub dalszego profilowania |
| Nieznany formularz lub serwis obiecujący nagrodę | Nie | Presja czasu, symboliczna opłata i prośba o dane karty to sygnały ostrzegawcze |
| Telefon od rzekomego banku lub urzędu | Nie podawaj dodatkowych danych podczas rozmowy | Rozłącz się i zadzwoń na oficjalny numer znaleziony samodzielnie |
Co zrobić, gdy numer został wyłudzony lub przejęty?
Jeżeli nagle stracisz zasięg, przestaną przychodzić SMS-y autoryzacyjne albo otrzymasz powiadomienie o zmianie karty SIM, potraktuj to jako możliwy SIM swap. Liczy się szybka reakcja:
- Skontaktuj się z operatorem innym kanałem, na przykład z telefonu bliskiej osoby. Poproś o zablokowanie numeru, sprawdzenie wydania duplikatu SIM i ustawienie hasła lub dodatkowego PIN-u do obsługi.
- Zadzwoń do banku z oficjalnego numeru. Poproś o sprawdzenie logowań, blokadę bankowości elektronicznej lub kart, jeśli istnieje ryzyko nieuprawnionych operacji.
- Zmień hasła, zaczynając od poczty e-mail. To ona często służy do odzyskiwania dostępu do innych usług. Wyloguj nieznane sesje.
- Przełącz uwierzytelnianie dwuskładnikowe na aplikację autoryzacyjną lub klucz sprzętowy, jeśli usługa to umożliwia. SMS jest wygodny, ale słabiej chroni przed przejęciem numeru.
- Sprawdź historię rachunków, kart i najważniejszych kont. Zachowaj SMS-y, numery nadawców, zrzuty ekranu oraz informacje o godzinach połączeń.
- Zgłoś podejrzaną wiadomość do CERT Polska, przekazując SMS w całości na numer 8080. Jeżeli doszło do kradzieży pieniędzy lub danych, zawiadom także bank i Policję.
Ekspercka wskazówka: aplikacja uwierzytelniająca generuje kody na urządzeniu, a nie przesyła ich przez sieć komórkową. Dzięki temu SIM swap nie daje oszustowi automatycznego dostępu do kodów SMS, choć nadal trzeba chronić samo konto i telefon.
Jeśli podałeś dane karty, login, hasło lub kod autoryzacyjny, nie czekaj na kolejne sygnały. Natychmiast skontaktuj się z bankiem, zablokuj kartę lub dostęp do bankowości i nie instaluj aplikacji do zdalnej obsługi na polecenie rozmówcy.
Jak dbać o numer na co dzień?
Codzienna ochrona nie wymaga rezygnacji z telefonu. Polega na ograniczeniu liczby sytuacji, w których numer trafia do nieznanych osób, oraz na niezależnym sprawdzaniu każdej pilnej prośby:
- Weryfikuj nadawcę przed podaniem numeru, kliknięciem w linkiem lub rozpoczęciem rozmowy na WhatsAppie.
- Nie podawaj przez telefon haseł, kodów BLIK, kodów SMS, loginów ani danych karty.
- Używaj aplikacji uwierzytelniającej zamiast SMS-ów wszędzie, gdzie jest taka możliwość.
- Ustaw u operatora hasło lub PIN i zapytaj o zabezpieczenie przed wydaniem duplikatu SIM.
- Nie publikuj numeru bez potrzeby w mediach społecznościowych, ogłoszeniach i publicznych formularzach.
- Porozmawiaj z bliskimi o oszustwach „na nowy numer”, „na wnuczka” i „na pracownika banku”.
Najprostsza zasada brzmi: zatrzymaj się, rozłącz i zweryfikuj informację niezależnym kanałem. Numer na ekranie, znajomy sposób pisania ani presja czasu nie są dowodem tożsamości rozmówcy.