Oszustwo: Co warto wiedzieć i jak się chronić

Saxo przywiązuje dużą wagę do bezpieczeństwa informacji. Aby spełnić nasze wysokie standardy bezpieczeństwa, jak również wymagania organów regulujących naszą działalność, Saxo kładzie duży nacisk na zabezpieczenie platform transakcyjnych używanych przez naszych klientów. Nawet przy zachowaniu najwyższej staranności musisz wiedzieć, co możesz zrobić, aby utrzymać i chronić bezpieczeństwo swojej platformy transakcyjnej oraz danych osobowych.

Ten artykuł opisuje niektóre typowe metody stosowane przez oszustów, a także zawiera informacje o tym, jak lepiej zabezpieczyć swoje konto. 

• Typowe oznaki sugerujące, że możesz mieć do czynienia z oszustwem
• Oszustwo inwestycyjne
  • Podszywanie się (impersonation)
  • Schemat typu pump‑and‑dump
• Phishing
• Socjotechnika
• Jak oszuści mogą uzyskać dostęp do Twoich danych
• Jak zachować bezpieczeństwo

Typowe oznaki sugerujące, że możesz mieć do czynienia z oszustwem:

• Poczucie presji i pilności — Oszust próbują zmusić Cię do natychmiastowego działania, bez czasu na research lub zadanie dodatkowych pytań.
• Obietnica szybkiego i nierealnego zysku — Jeśli inwestycja brzmi zbyt dobrze, by była prawdziwa, to prawdopodobnie tak jest. Żadna inwestycja nie może bezpiecznie zagwarantować wysokiego zwrotu w krótkim czasie. 
• Komunikacja wyłącznie przez media społecznościowe — Oszust często wykorzystują platformy społecznościowe do docierania do ofiar.
• Nazwa łudząco podobna do prawdziwej — Oszust mogą używać nazw firm podobnych do rzeczywistych, by zdobyć Twoje zaufanie.
• Podejrzane linki lub załączniki — Oszust mogą próbować pozyskać Twoje dane osobowe, wysyłając nieoczekiwane wiadomości z pilną prośbą o kliknięcie linku.
• Błędy gramatyczne i ortograficzne — W wiadomościach oszustów często pojawia się niepoprawny język.

Jeśli masz wątpliwości — nie działaj.

Oszustwo inwestycyjne

Co możesz zrobić?

Zanim zainwestujesz, poszukaj w internecie recenzji i ewentualnych skarg oraz sprawdź, czy firma figuruje w publicznym rejestrze krajowego regulatora.

Dwie popularne techniki stosowane przez oszustów to:

Podszywanie się (impersonation)

Oszuści mogą próbować Cię oszukać, naśladując Saxo — używając podobnych logo i nazw. Mogą tworzyć łudząco podobne strony internetowe, aplikacje lub fałszywe profile naszych pracowników w mediach społecznościowych, aby zdobyć Twoje zaufanie.

Zawsze sprawdzaj nazwy stron i aplikacji pod kątem dodatkowych słów lub znaków. Oszuści mogą używać nazw takich jak „saxovault”, „saxogroupex” czy „saxibank”, aby sprawiać wrażenie wiarygodnych.

Zachowaj ostrożność wobec kontaktów przez media społecznościowe lub zaproszeń do grup na WhatsAppie czy Telegramie z niezweryfikowanymi poradami inwestycyjnymi. Saxo nigdy nie poprosi Cię o zainwestowanie w konkretny instrument ani o przelanie środków na nowe konto.

Co możesz zrobić? 

Wyszukaj w internecie nazwę firmy lub platformy i sprawdź różne warianty pisowni w wynikach. Nie ufaj wyłącznie informacjom z mediów społecznościowych; zawsze proś o kontakt za pośrednictwem oficjalnych kanałów komunikacji firmy.

Schemat typu pump‑and‑dump

Schemat pump‑and‑dump to oszustwo na rynku papierów wartościowych, w którym oszuści zawyżają cenę akcji fałszywymi informacjami, sprzedają na szczycie, a następnie obserwują krach ceny, powodując straty u innych inwestorów.

Ten schemat jest często realizowany za pośrednictwem mediów społecznościowych, forów internetowych i kampanii e‑mailowych. Oszuści mogą twierdzić, że dysponują poufnymi informacjami i obiecywać wysokie zwroty. Zachowaj ostrożność i dokładnie weryfikuj wiadomości z niepewnych źródeł, takich jak grupy w mediach społecznościowych. 

Co możesz zrobić? 

Unikaj porad inwestycyjnych z niezweryfikowanych źródeł, zwłaszcza w mediach społecznościowych. Oceń, czy obiecywane zyski są realistyczne. Nie działaj pod wpływem „poufnych, tajnych informacji”.

Phishing

Phishing jest jednym z najczęstszych sposobów, w jaki hakerzy uzyskują dostęp do wrażliwych informacji. Polega na wysyłaniu e‑maili lub SMS‑ów podszywających się pod zaufane instytucje, aby skłonić odbiorców do podania poufnych danych, takich jak dane bankowe i kart kredytowych czy hasła. Informacje te są następnie wykorzystywane do uzyskania dostępu do kont, a potencjalnie także do popełniania oszustw finansowych lub kradzieży tożsamości. 

Otrzymując jakąkolwiek komunikację od Saxo, pamiętaj, że Saxo Bank nigdy nie prosi o hasła, kody PIN ani dane kart kredytowych e‑mailem ani żadnym innym kanałem. Nie udostępniaj nikomu swoich danych logowania do Saxo. Pamiętaj: to dane wyłącznie dla Ciebie i nie powinny być dzielone ani z bliskimi, ani z obcymi.

Co możesz zrobić? 

Gdy masz wątpliwości, 4 proste pytania pomogą wykryć podejrzane e‑maile, które należy zgłosić:

1. Czy wiadomość wywołuje poczucie pilności?
   • Uważaj na sformułowania typu „natychmiast zweryfikuj swoje dane/logowanie”, „prześlij dane konta do…”, „wygrałeś…”, „odbierz nagrodę do…”.
   • Nie daj się zastraszyć komunikatom w stylu „…odpowiedz pilnie, w przeciwnym razie Twoje konto zostanie zamknięte/usunięte”.
2. Czy e‑mail zawiera podejrzane linki lub załączniki?
   • NIE klikaj nieznanych lub podejrzanie wyglądających linków ani nie otwieraj/pobieraj załączników.
   • Fałszywe e‑maile często zawierają błędy językowe i ortograficzne.
3. Czy adres e‑mail nadawcy wygląda poprawnie?
   • Oszuści często podszywają się pod instytucje, którym ufasz — zawsze kwestionuj wiarygodność nadawcy.
   • Phishingowe wiadomości mogą zawierać podobne logotypy, sformułowania lub adresy e‑mail (np. zmanipulowane adresy mogą wyglądać tak: ...@saxobnk.com, …@sxobank.com itp.).
4. Czy nadawca prosi o podanie lub weryfikację danych osobowych i danych logowania?
   • Saxo Bank nigdy nie poprosi Cię o podanie danych logowania, danych osobowych ani o przelanie środków przez e‑mail, telefon lub jakikolwiek inny kanał.

Socjotechnika

Socjotechnika to kolejna metoda, którą oszuści wykorzystują do pozyskiwania informacji od ofiar. Polega na manipulowaniu ludźmi, aby popełnili błędy w zakresie bezpieczeństwa lub ujawnili poufne dane. Oszust zazwyczaj próbuje wywołać presję i poczucie pilności, aby ominąć zdrowy rozsądek.

Jednym z celów socjotechniki jest oszustwo płatnicze, w którym ofiary są nakłaniane do przelania dużych kwot na konta kontrolowane przez przestępców. Ponieważ płatności realizowane w czasie rzeczywistym są praktycznie nieodwracalne, ofiary nie mogą cofnąć transakcji po jej zleceniu. Charakterystyczną cechą takich ataków jest to, że przestępcy podszywają się pod instytucje, którym możesz ufać, np. Saxo Bank, skłaniając Cię do podania danych osobowych i/lub przelania środków. 

Typowe przykłady oszustw płatniczych obejmują:

• Oszust może skontaktować się z Tobą, podszywając się pod przedstawiciela zaufanej instytucji, twierdząc, że padłeś ofiarą oszustwa, i że powinieneś jak najszybciej przelać środki na inne, „zabezpieczone” konto.
• Możesz otrzymać fakturę z rozpoznawalnym logo i formatowaniem, z adresu e‑mail podobnego do szkoły/banku/księgowego, z prośbą o zapłatę na nieznane konto.
• Możesz otrzymać „osobiste” wiadomości z prośbą o natychmiastową pomoc finansową od przestępców podszywających się pod członków rodziny lub przyjaciół.

Co możesz zrobić?

Podobnie jak w przypadku phishingu, najlepszą obroną przed socjotechniką jest czujność wobec wszelkiej komunikacji online. Nigdy nie przekazuj wrażliwych danych, takich jak dane osobowe czy dane logowania do kont. Zachowaj ostrożność w kontaktach z nieznanymi i niezweryfikowanymi rozmówcami proszącymi o informacje. Zachowuj najwyższą ostrożność, jeśli otrzymasz tego typu telefony. Im większą presję wywiera rozmówca, tym bardziej powinno to wzbudzić Twoje podejrzenia.

Jak oszuści mogą uzyskać dostęp do Twoich danych

Oszuści mogą przeprowadzać ataki wieloma kanałami — Twoja tożsamość jest zagrożona, jeśli którykolwiek z używanych przez Ciebie punktów dostępu nie jest w pełni zabezpieczony.

Typowe sposoby uzyskania dostępu do Twoich danych:

• Powiadomienia bezpieczeństwa 
  • Oszuści często proszą o konkretne dane logowania, takie jak nazwa użytkownika, hasło, dane kontaktowe.
  • Unikaj klikania jakichkolwiek linków i/lub odpowiadania na alert, podając dane logowania lub dane osobowe.
• Fałszywe telefony
  • Oszuści zwykle podszywają się pod osobę z instytucji, której możesz ufać — np. Saxo.
  • Charakterystyczne oznaki fałszywych telefonów:
    • Informacje o rzekomym problemie z Twoim kontem lub profilem
    • Prośba o podanie danych osobowych w celu „ochrony” konta
    • Prośba o przeniesienie środków na „zabezpieczone” konto
  • Najlepszym sposobem na uniknięcie oszustwa telefonicznego jest rozłączenie się. Jeśli chcesz upewnić się, że Twoje konto jest bezpieczne, zadzwoń bezpośrednio do instytucji, korzystając z numeru podanego na jej oficjalnej stronie internetowej.
  • Jeśli ktoś, kto podaje się za przedstawiciela Saxo Bank, kiedykolwiek poprosi Cię o takie informacje — skontaktuj się z nami natychmiast.
• Media społecznościowe
  • Oszustwa w mediach społecznościowych są coraz powszechniejsze, ponieważ większa część naszego życia jest publicznie udostępniana online.
  • Analizując publicznie dostępne treści i/lub nawiązując znajomości, oszuści mogą pozyskać wrażliwe informacje i dokonać kradzieży tożsamości.
  • Dlatego ważne jest, aby dbać o zabezpieczenia kont w mediach społecznościowych: upewnij się, że każde konto ma unikalne dane logowania, wylogowuj się, gdy go nie używasz, regularnie przeglądaj ustawienia konta i zakres odbiorców, z którymi dzielisz się treściami.
• Złośliwe oprogramowanie (malware)
  • Malware to oprogramowanie zaprojektowane do infekowania urządzeń użytkowników, próbujące wykraść dane osobowe.
  • Hakerzy wykorzystują malware do skanowania informacji przechowywanych na Twoim urządzeniu i używają ich do uzyskania dostępu do innych platform, podszywając się pod Ciebie.
  • Zawsze blokuj swoje urządzenia i wylogowuj się z platform i serwisów, gdy już z nich nie korzystasz.
  • Unikaj klikania podejrzanych linków i pobierania plików, których nie znasz — takie działania mogą zainicjować instalację malware na Twoim urządzeniu.
  • Innym rodzajem szkodliwego oprogramowania, na które należy uważać, jest ransomware — przestępcy atakują, blokują i szyfrują pliki ofiary, a następnie żądają okupu za ich odblokowanie.

Aby uzyskać więcej informacji, przeczytaj jak zabezpieczyć swoje konto Saxo.

Jak zachować bezpieczeństwo

• Nie postępuj zgodnie z żadnymi poradami ani instrukcjami pochodzącymi z niezweryfikowanych źródeł.
• Jeśli masz wątpliwości, skontaktuj się z naszym Działem Obsługi Klienta, aby potwierdzić, że rozmawiasz z autentycznym przedstawicielem Saxo.
• Poświęć czas na zbadanie możliwości inwestycyjnych.
• Używaj silnego, unikalnego hasła. Przeczytaj jak zabezpieczyć swoje konto Saxo.
• Jeśli uważasz, że Twój e‑mail został zhackowany, przeczytaj, jak możesz skontaktować się z nami.