Bank Millennium: telefon o wniosku kredytowym to oszustwo

Bank Millennium ostrzega przed automatycznymi połączeniami z zastrzeżonych numerów. Nagranie informuje o rzekomo złożonym wniosku kredytowym i próbuje przełączyć klienta do osoby podającej się za konsultanta banku. Jeśli odbierzesz taki telefon, nie podawaj danych botowi ani rozmówcy i zakończ połączenie. Bank prosi osoby, które spotkały się z tym scenariuszem, o kontakt pod numerem 22 598 44 44.

Jak wygląda telefon o rzekomym wniosku kredytowym

Bank Millennium opisuje połączenie, które zaczyna automat. Przykład oparty na komunikacie banku — nie cytat z nagrania: „Złożono wniosek kredytowy. Za chwilę połączymy Cię z konsultantem banku.”

Kluczowy element przynęty to kredyt, którego odbiorca się nie spodziewa. Nagranie informuje o rzekomym wniosku kredytowym i próbuje przełączyć klienta do fałszywego konsultanta. Bank wskazuje też, że po takim połączeniu może nadejść e-mail lub SMS z linkiem albo załącznikiem, a oszust może namawiać do instalacji nieznanej aplikacji.

To atak typu vishing, czyli phishing prowadzony przez rozmowę telefoniczną. Oszust wykorzystuje rozmowę i pretekst kredytowy, aby skłonić klienta do wykonania kolejnych poleceń.

Po czym rozpoznać tę kampanię

• połączenie przychodzi z zastrzeżonego numeru — Bank Millennium podaje, że nie dzwoni do klientów z takich numerów;
• automat mówi o wniosku kredytowym, którego nie rozpoznajesz;
• nagranie próbuje przełączyć Cię do rzekomego konsultanta banku;
• po rozmowie pojawia się e-mail lub SMS z linkiem albo załącznikiem, lub prośba o instalację nieznanej aplikacji.

SMS wysłany podczas rozmowy również nie musi potwierdzać tożsamości osoby dzwoniącej; PHISHLY opisywało osobno schemat, w którym kod z wiadomości miał uwiarygodnić fałszywego pracownika banku.

Co zrobić zależnie od sytuacji

Jeśli tylko odebrałeś telefon: zakończ połączenie i nie przekazuj żadnych danych. Następnie zadzwoń do Banku Millennium pod specjalny numer 22 598 44 44 i zgłoś automatyczne połączenie o rzekomym wniosku kredytowym.

Jeśli kliknąłeś link, otworzyłeś załącznik albo podałeś dane: przerwij kontakt z rozmówcą. Zadzwoń pod 22 598 44 44 i powiedz konsultantowi banku, co dokładnie zrobiłeś oraz jakie dane ujawniłeś. Jeśli wiadomość SMS lub e-mail zawierała podejrzany link, zgłoś ją również do CERT Polska przez incydent.cert.pl.

Rzekomy wniosek kredytowy może sprawić, że późniejsze polecenie rozmówcy wygląda jak część procedury bezpieczeństwa. Osobno opisujemy, dlaczego kod SMS nie przesądza o świadomej zgodzie na operację lub zobowiązanie.

Czego nie robić po takim telefonie

Nie podawaj danych na prośbę automatu ani osoby, do której przełączy Cię nagranie. Nie klikaj linku, nie pobieraj załącznika i nie instaluj aplikacji przesłanej po rozmowie. Nie oddzwaniaj na numer użyty przez oszusta; do zgłoszenia tej kampanii użyj numeru 22 598 44 44 podanego przez Bank Millennium.