Oszustwo: Co warto wiedzieć i jak się chronić

Saxo ma silne zobowiązanie do bezpieczeństwa informacji. Aby sprostać naszym wysokim standardom bezpieczeństwa, a także wymaganiom organów prawnych regulujących nasz sektor działalności, Saxo kładzie duży nacisk na zabezpieczenie platform handlowych, z których korzystają nasi klienci. Nawet przy tak starannym wysiłku musisz być świadomy, co możesz zrobić, aby utrzymać i chronić bezpieczeństwo swojej platformy handlowej i danych osobowych.

Ten artykuł przedstawi niektóre z powszechnych metod stosowanych przez oszustów oraz dostarczy informacji na temat lepszego zabezpieczenia swojego konta.

• Typowe oznaki sugerujące, że mogłeś napotkać oszustwo
• Oszustwo inwestycyjne
  • Oszustwo podszywania się 
  • Schemat pompowania i zrzutu (tzw. pump and dump)
• Phishing
• Inżynieria społeczna
• Jak oszuści mogą uzyskać dostęp do Twoich danych
• Jak pozostać bezpiecznym

Typowe oznaki sugerujące, że mogłeś napotkać oszustwo, obejmują:

• Poczucie pilności - Oszuści będą próbować wywierać na Ciebie presję, abyś działał natychmiast, bez czasu na zbadanie sprawy lub zadawanie dodatkowych pytań.
• Obietnica szybkiego i nierealistycznego zysku - Jeśli inwestycja wydaje się zbyt dobra, aby była prawdziwa, prawdopodobnie tak jest. Żadna inwestycja nie może bezpiecznie zagwarantować wysokiego zwrotu w krótkim czasie.
• Komunikacja wyłącznie przez media społecznościowe - Oszuści często korzystają z platform mediów społecznościowych, aby docierać do swoich ofiar.
• Nazwa wystarczająco bliska prawdziwej - Oszuści mogą używać nazwy firmy podobnej do prawdziwej, aby zdobyć Twoje zaufanie.
• Podejrzane linki lub załączniki - Oszuści mogą próbować uzyskać Twoje dane osobowe, wysyłając nieoczekiwane wiadomości z pilnymi prośbami o kliknięcie w link.
• Błędy gramatyczne i ortograficzne - Oszuści często używają niepoprawnego języka w swoich wiadomościach.

Jeśli masz wątpliwości, nie działaj.

Oszustwo inwestycyjne

Co możesz zrobić?

Przed inwestowaniem, poszukaj w Internecie recenzji i potencjalnych skarg oraz sprawdź, czy firma jest wymieniona w publicznym rejestrze krajowego regulatora.

Poniżej znajdują się dwie popularne techniki stosowane przez oszustów:

Oszustwo podszywania się 

Oszuści mogą próbować Cię oszukać, naśladując Saxo, używając podobnych logo i nazwy. Mogą tworzyć podobne strony internetowe, aplikacje lub fałszywe profile pracowników w mediach społecznościowych, aby zdobyć Twoje zaufanie.

Zawsze sprawdzaj nazwy stron internetowych lub aplikacji pod kątem dodatkowych słów lub znaków. Oszuści mogą używać nazw takich jak "saxovault", "saxogroupex" lub "saxibank", aby wyglądać na legalne.

Bądź ostrożny wobec kontaktów przez media społecznościowe lub zaproszeń do grup na WhatsApp lub Telegram z niezweryfikowanymi poradami inwestycyjnymi. Saxo nigdy nie poprosi Cię o inwestowanie w konkretny instrument lub przelanie środków na nowe konto.

Co możesz zrobić? 

Poszukaj w Internecie nazwy firmy lub platformy i sprawdź różne pisownie w wynikach. Nie ufaj informacji wyłącznie z mediów społecznościowych; zawsze żądaj kontaktu przez oficjalne kanały komunikacyjne firmy.

Schemat pompowania i zrzutu (tzw. pump and dump)

Schemat pompowania i zrzutu to oszustwo w którym oszuści sztucznie podnoszą cenę akcji za pomocą fałszywych informacji, sprzedają na szczycie, a następnie obserwują, jak cena spada, powodując straty dla innych inwestorów.

Ten schemat jest często realizowany za pośrednictwem mediów społecznościowych, forów internetowych i kampanii e-mailowych. Oszuści mogą twierdzić, że mają informacje poufne, obiecując wysokie zwroty. Bądź ostrożny i dokładnie sprawdzaj wiadomości z niepewnych źródeł, takich jak grupy w mediach społecznościowych.

Co możesz zrobić? 

Unikaj porad inwestycyjnych z niezweryfikowanych źródeł, zwłaszcza w mediach społecznościowych. Oceń, czy obiecane zwroty są realistyczne. Nie działaj pochopnie na podstawie „poufnych, wewnętrznych informacji”.

Phishing

Phishing jest jednym z najczęstszych sposobów, w jaki hakerzy uzyskują dostęp do wrażliwych informacji. Phishing polega na wysyłaniu e-maila lub wiadomości tekstowej podszywającej się pod legalną instytucję, w celu nakłonienia osób do podania wrażliwych informacji, takich jak dane bankowe i dane karty kredytowej lub hasła. Te informacje są następnie wykorzystywane do uzyskania dostępu do kont i mogą być potencjalnie używane do popełnienia oszustwa finansowego lub kradzieży tożsamości.

Otrzymując jakąkolwiek komunikację od Saxo, pamiętaj, że Saxo Bank nigdy nie poprosi o hasła, kody PIN ani dane karty kredytowej za pośrednictwem e-maila lub jakiegokolwiek innego medium. Nie udostępniaj swoich danych logowania do Saxo nikomu. Pamiętaj: są one osobiste i nie powinny być udostępniane nikomu.

Co możesz zrobić? 

W razie wątpliwości, te 4 proste pytania pomogą Ci wykryć podejrzane e-maile, które należy zgłaszać:

1. Czy wiadomość tworzy poczucie pilności?
   • Uważaj na zwroty takie jak „zweryfikuj swoje dane logowania/konta natychmiast”, „prześlij swoje dane konta do…”, „wygrałeś…”, „odbierz swoją nagrodę do…” itp.
   • Nie daj się zastraszyć takimi taktykami jak „…odpowiedz pilnie, w przeciwnym razie Twoje konto zostanie zamknięte/usunięte”
2. Czy e-mail zawiera podejrzane linki lub załączniki?
   • NIE klikaj w nieznane lub podejrzane linki, nie otwieraj ani nie pobieraj załączników.
3. Oszukańcze e-maile często zawierają słabą gramatykę i błędy ortograficzne w swojej komunikacji.
4. Czy adres e-mail nadawcy wygląda poprawnie?
   • Oszuści przeprowadzający atak phishingowy często podszywają się pod instytucje, którym ufasz, zawsze kwestionuj wiarygodność nadawcy.
   • E-maile phishingowe często zawierają podobne logo, sformułowania lub adresy e-mail (na przykład zmanipulowane adresy e-mail mogą wyglądać tak: ...@saxobnk.com, ...@sxobank.com itp.)
5. Czy nadawca prosi Cię o podanie lub zweryfikowanie swoich danych osobowych i danych logowania?
   • Saxo Bank nigdy nie poprosi Cię o podanie jakichkolwiek danych logowania, danych osobowych ani o przelanie pieniędzy za pośrednictwem e-maila, telefonu lub jakiegokolwiek innego medium.

Inżynieria społeczna

Inżynieria społeczna to kolejna metoda stosowana przez oszustów w celu zdobycia informacji od ofiar. Inżynieria społeczna wykorzystuje manipulację psychologiczną, aby skłonić ludzi do popełnienia błędów w zakresie bezpieczeństwa lub ujawnienia wrażliwych informacji. Oszust zazwyczaj próbuje wywierać na Ciebie presję, tworząc fałszywe poczucie pilności w swojej komunikacji, co pomaga mu ominąć Twoje zdroworozsądkowe myślenie.

Jednym z celów inżynierii społecznej jest popełnienie oszustwa płatniczego, w którym oszuści nakłaniają ofiary do przelania dużych sum pieniędzy na konta pod ich kontrolą. Ponieważ płatności w czasie rzeczywistym są prawie nieodwracalne, ofiary oszustwa nie mogą cofnąć płatności, gdy tylko instrukcja przelewu zostanie wysłana. Charakterystyczną cechą takich ataków jest to, że przestępcy stosują inżynierię społeczną i podszywają się pod instytucje, którym możesz ufać, na przykład Saxo Bank, w ten sposób nakłaniając Cię do podania danych osobowych i/lub przelania środków.

Typowe przykłady oszustw płatniczych obejmują:

• Oszust może skontaktować się z Tobą, podszywając się pod przedstawiciela instytucji, której ufasz, twierdząc, że padłeś ofiarą oszustwa i powinieneś jak najszybciej przelać środki na inne, „chronione” konto
• Możesz otrzymać fakturę ze znajomym logo i formatowaniem, z konta e-mail przypominającego adres Twojej szkoły/banku/księgowego, z prośbą o płatność na nieznane konto
• Możesz otrzymać „osobiste” wiadomości z prośbą o natychmiastową pomoc finansową od przestępców podszywających się pod członków Twojej rodziny lub przyjaciół

Co możesz zrobić?

Podobnie jak w przypadku phishingu, najlepszą obroną przed inżynierią społeczną jest czujność w każdej komunikacji online. Nigdy nie podawaj wrażliwych informacji, takich jak dane osobowe czy dane logowania do konta. Bądź ostrożny w kontaktach z nieznanymi i niezweryfikowanymi rozmówcami proszącymi o informacje. Zachowaj najwyższy poziom dyskrecji, jeśli otrzymasz tego rodzaju telefony. Im większą presję wywiera rozmówca, tym bardziej powinieneś być podejrzliwy.

Jak oszuści mogą uzyskać dostęp do Twoich danych

Oszuści mogą przeprowadzić atak za pośrednictwem wielu kanałów – narażając Twoją tożsamość na ryzyko, jeśli którykolwiek z Twoich punktów dostępu nie jest w pełni chroniony.

Typowe sposoby uzyskiwania dostępu do Twoich danych:

• Powiadomienia o bezpieczeństwie
  • Oszuści często proszą o podanie konkretnych informacji logowania, takich jak nazwa użytkownika, hasło, dane kontaktowe
  • Unikaj klikania w jakiekolwiek linki i/lub odpowiadania na alert, podając swoje dane logowania lub dane osobowe
• Telefoniczne oszustwo
  • Oszuści zwykle udają osobę z instytucji, której możesz ufać - takiej jak Saxo.
  • Niektóre z charakterystycznych oznak oszustwa przez telefon:
    • Wskazania na problem z Twoim kontem lub profilem
    • Prośba o podanie danych osobowych w celu ochrony Twojego konta
    • Prośba o przelanie środków na „chronione” konto
  • Najlepszym sposobem na poradzenie sobie z tym typem oszustwa jest zwyczajnie odłożenie słuchawki. Jeśli chcesz upewnić się, że Twoje konto jest chronione, zadzwoń bezpośrednio do instytucji, używając numeru telefonu podanego na ich oficjalnej stronie internetowej.
  • Jeśli kiedykolwiek zostaniesz poproszony o te informacje przez kogoś, kto twierdzi, że reprezentuje Saxo Bank – skontaktuj się z nami natychmiast tutaj.
• Media społecznościowe
  • Oszustwa w mediach społecznościowych stają się coraz bardziej powszechne, ponieważ coraz większa część naszego życia osobistego jest udostępniana online
  • Analizując Twoje publicznie dostępne treści i/lub zaprzyjaźniając się z Tobą, oszuści mogą uzyskać wrażliwe informacje osobiste i popełnić kradzież tożsamości
  • Dlatego ważne jest, aby zawsze dbać o bezpieczeństwo swoich kont w mediach społecznościowych: upewnij się, że każde konto ma unikalne dane logowania, wyloguj się z konta, gdy go nie używasz, regularnie przeglądaj ustawienia konta i publiczność, z którą się dzielisz
• Złośliwe oprogramowanie
  • Złośliwe oprogramowanie to oprogramowanie specjalnie zaprojektowane do infekowania urządzeń użytkowników, próbujące kraść informacje osobiste
  • Hakerzy używają złośliwego oprogramowania do przeszukiwania informacji przechowywanych na Twoim urządzeniu i ponownego użycia ich do uzyskania dostępu do innych platform, podszywając się pod Ciebie
  • Upewnij się, że zawsze blokujesz swoje urządzenia i wylogowujesz się z platform i stron internetowych, gdy już z nich nie korzystasz
  • Unikaj klikania w podejrzane linki i pobierania czegokolwiek, czego nie znasz – takie działania mogą zainicjować instalację złośliwego oprogramowania na Twoim urządzeniu
  • Innym rodzajem złośliwego oprogramowania, na które należy uważać, jest ransomware – to sytuacja, w której oszuści atakują, blokują i szyfrują pliki należące do ofiary, a następnie żądają okupu za ich zwrot.

Aby uzyskać więcej informacji na temat zabezpieczenia swojego konta Saxo, przeczytaj poniższy artykuł.

Jak pozostać bezpiecznym

• Nie postępuj zgodnie z poradami ani instrukcjami z niezweryfikowanych źródeł.
• W razie wątpliwości skontaktuj się z naszym Działem Obsługi Klienta, aby potwierdzić, że rozmawiasz z prawdziwym przedstawicielem Saxo.
• Poświęć czas na badanie możliwości inwestycyjnych.
• Używaj silnego, unikalnego hasła. Przeczytaj, jak to zrobić tutaj.
• Jeśli uważasz, że Twoje konto e-mail zostało zhakowane, przeczytaj, jak możesz skontaktować się z nami.