Wieści z banków

Karta zapłać później | Jeden z liderów usług BNPL (z ang. buy now, pay later) skierowanych do sklepów internetowych – firma PayPo – otrzymała licencję Principal Member w organizacji Visa, dzięki której już w najbliższym czasie będzie mogła wydawać własne karty płatnicze, działające w modelu kup teraz, zapłać później. Opcję płatności kartą na szeroką skalę w sklepach stacjonarnych PayPo udostępni klientom już w 2024 r. Zamierza wydawać karty w postaci wirtualnej i cały proces płatności udostępnić klientom w aplikacji mobilnej.

Popularność rozwiązań BNPL w Polsce stale rośnie. Jak wynika z danych firmy PayPo, z jej usług korzysta już 1,8 mln aktywnych konsumentów, którzy dokonują transakcji średnio co 4 sekundy. Płatności odroczone PayPo są już dostępne w 30 tysiącach sklepów. Co więcej, już 69 proc. klientów BNPL rezygnuje z zakupów w sklepach online, które nie udostępniają tej metody płatności, a klienci, którzy choć raz skorzystali z tego rozwiązania, chętnie odraczają płatności też przy następnych transakcjach (prawie 70 proc.).

Uwaga oszuści!| PKO BP ostrzega przed fałszywymi wiadomościami podszywającymi się pod bank. Mają one temat „Ważna aktualizacja bezpieczeństwa konta – Odniesienie:… ”. W polu adresu fałszywej wiadomości znajduje się opis „iPKO Bank Polski

”. W treści wiadomości jest zaś link, który przekierowuje do strony phishingowej, wyłudzającej dane logowania do iPKO.

Natomiast Bank Pekao ostrzega, że oszuści w mediach społecznościowych zamieszczają fałszywą reklamę banku i nakłaniają ofiarę do pobrania nowej wersji aplikacji mobilnej, która w rzeczywistości jest złośliwym oprogramowaniem. Złośliwa aplikacja prosi użytkownika o podanie danych do logowania do bankowości elektronicznej (numeru klienta i hasła). Jeśli ofiara da się zmanipulować i poda informacje, przestępcy mogą przejąć kontrolę nad jej urządzeniem i w konsekwencji rachunkiem bankowym (w tym uzyskać możliwość autoryzacji operacji bankowych).

Oszuści podszywają się też pod pracowników banku i przesyłają w wiadomościach tekstowych informację o podejrzanej aktywności na rachunku bankowym ofiary. Wzbudzając jej niepokój, namawiają ją do wzięcia udziału w spotkaniu online na popularnych platformach komunikacyjnych (np. Zoom lub MS Teams). Podczas spotkania nakłaniają ofiarę do uruchomienia usługi pulpitu zdalnego i w ten sposób przejmują kontrolę nad jej urządzeniem lub uzyskują dane do logowania do bankowości internetowej.

A BNP Paribas ostrzega przed fałszywymi połączeniami telefonicznymi od oszustów podszywających się pod bank. Scenariusz ataku polega na podszywaniu się pod pracownika banku z wykorzystaniem numeru telefonu bankowego, np. z informacją o oczekującym na realizację przelewie czy blokadzie konta. Oszuści mogą także namawiać do zainstalowania dodatkowych aplikacji oraz wysyłać SMS-y, podszywając się pod numery bankowe. Klient jest przekonywany, że rozmawia z pracownikiem banku lub inną osobą godną zaufania. Oszuści przed wykonaniem połączenia przygotowują się do rozmowy, tak by była wiarygodna i uśpiła czujność klienta. W celu uwiarygodnienia kontaktu potrafią na telefonie ofiary wyświetlić numer telefonu lub nazwę zaufanej instytucji (np. banku).