Oszustwa internetowe w Austrii: phishing, fałszywe sklepy i media społecznościowe

Oszuści internetowi wykorzystują przede wszystkim pośpiech, ciekawość i wyjątkowo korzystne oferty. Phishing, fałszywe sklepy oraz oszustwa w mediach społecznościowych mogą prowadzić do utraty pieniędzy lub danych logowania.

Najważniejsze informacje

• Poważna firma nigdy nie prosi w wiadomości e-mail o hasło ani numer transakcji (TAN).
• Po phishingu natychmiast skontaktuj się z bankiem i poproś o zablokowanie rachunku.
• Podczas zakupów internetowych unikaj płatności z góry przelewem bankowym.
• Przy zakupie od osoby prywatnej, jeśli to możliwe, wybierz odbiór osobisty.
• W sprzedaży między osobami prywatnymi i na aukcjach zazwyczaj nie przysługuje prawo do odstąpienia od umowy.
• Jeśli padłeś ofiarą oszustwa, zadzwoń na policję pod numer 133 lub 112.

Phishing: na czym polega?

Phishing to metoda wyłudzania poufnych danych, takich jak dane logowania do bankowości internetowej (Online-Banking), serwisów aukcyjnych lub sklepów internetowych. Nazwa powstała z połączenia słów „password” i „fishing”.

Oszust może wysłać wiadomość e-mail z prośbą o zalogowanie się na stronie banku. Link prowadzi jednak do fałszywej witryny, która przypomina prawdziwą stronę. Po wpisaniu danych przestępcy mogą uzyskać dostęp do rachunku i zlecać przelewy. Fałszywa strona często znika po kilku godzinach lub dniach, ale do tego czasu może wyrządzić poważne szkody.

Jak rozpoznać wiadomość phishingową?

Najważniejsza zasada: poważna firma nigdy nie prosi e-mailem o hasło ani numer transakcji. Zwróć uwagę także na:

• presję i żądanie natychmiastowego podania danych;
• informację o wygranej, mimo że nie brałeś udziału w żadnym konkursie;
• wiadomość o rzekomej luce bezpieczeństwa na stronie banku i konieczności „weryfikacji”;
• adres internetowy różniący się od prawdziwego, na przykład www.nelbanking.at zamiast www.netbanking.at;
• nietypowy lub błędny język niemiecki;
• znikający albo zmieniony adres strony, nietypowy ekran logowania i niedziałające linki.

Jak chronić się przed phishingiem?

• Nie klikaj linków otrzymanych w e-mailach ani innych wiadomościach.
• Nie odpowiadaj na phishing. Możesz przekazać wiadomość właściwej firmie albo ją usunąć.
• Poufne dane podawaj wyłącznie na szyfrowanych stronach. W pasku adresu powinno być „https://” oraz symbol zamkniętej kłódki.
• Szczególnie dokładnie sprawdzaj internetowe oferty pracy obejmujące zadania finansowe, na przykład wykonywanie przelewów.
• Regularnie aktualizuj przeglądarkę.
• W niektórych bankach do bankowości internetowej można używać ID Austria.

Jeśli podałeś dane na fałszywej stronie, natychmiast skontaktuj się z bankiem i poproś o zablokowanie rachunku.

Oszustwa w sklepach internetowych i serwisach ogłoszeniowych

Na platformach ogłoszeniowych, aukcyjnych i w niewiarygodnych sklepach internetowych często pojawiają się wyjątkowo tanie urządzenia elektroniczne lub markowe produkty. Mogą to być podróbki, towary kradzione albo zwykłe oszustwo: kupujący płaci, lecz produkt nigdy nie zostaje wysłany.

Na co zwrócić uwagę?

• Zachowaj ostrożność przy cenach znacznie niższych od rynkowych i porównaj ofertę z innymi sklepami.
• Sprawdź znaki jakości (Gütesiegel). Austriacki Euro-Label oznacza kontrolowane i wiarygodne sklepy internetowe.
• W przypadku sklepu z innego państwa UE zachowaj szczególną ostrożność, zwłaszcza gdy brakuje pełnych danych w Impressum. Jeśli podany jest wyłącznie adres e-mail, nie kupuj.
• Przed zamówieniem przeczytaj ogólne warunki umowy (AGB) i opis produktu. Czasem oferta dotyczy wyłącznie pudełka telefonu, a nie samego telefonu.
• Unikaj przedpłat przelewem bankowym. Korzystaj z bezpiecznych metod płatności, a na aukcjach, jeśli jest dostępny, z systemu powierniczego (Treuhand).
• Na stronach z kuponami sprawdź wszystkie warunki. Kupon może obowiązywać tylko przy minimalnej wartości zamówienia, w określonym dniu lub sklepie, a także wiązać się z ukrytymi dodatkowymi kosztami.

Oszustwa w mediach społecznościowych

Popularne platformy społecznościowe są również wykorzystywane do kradzieży danych i rozpowszechniania złośliwego oprogramowania. Spotyka się między innymi fałszywe strony fanowskie, robaki komputerowe (Würmer), wiadomości podszywające się pod platformę, spam oraz niezabezpieczone aplikacje.

• Nie klikaj wyjątkowo kuszących linków, nawet jeśli wiadomość wygląda na wysłaną przez znajomego.
• Ignoruj zapowiedzi w rodzaju „OMG”, „Niewiarygodne” lub „Zobacz, co się stało”.
• Przed potwierdzeniem konkursu lub innej czynności przeczytaj, na co wyrażasz zgodę.
• Ostrożnie udostępniaj adres, numer telefonu i datę urodzenia.
• Regularnie usuwaj niepotrzebne aplikacje i ograniczaj ich uprawnienia dostępu.
• Korzystaj z programu antywirusowego aktualizowanego codziennie.
• Zgłaszaj podejrzane wpisy, strony i aplikacje operatorowi platformy.

Jeśli złośliwy robak opublikował treści na Twoim profilu, usuń je i sprawdź polubione strony pod kątem nietypowych pozycji.

„Darmowe” oferty i natarczywe rachunki

Niektóre strony kuszą darmowymi SMS-ami, grami, przepisami, plikami do pobrania lub wróżbami. Koszty są jednak ukryte w drobnym druku albo w AGB. Kilka tygodni po rejestracji mogą przyjść rachunki, wezwania do zapłaty i pisma od firm windykacyjnych (Inkassobüro).

W większości przypadków takie firmy nie mają podstawy prawnej do żądania zapłaty, dlatego nie ulegaj groźbom. Przy dostępie próbnym złóż pisemne oświadczenie o natychmiastowym odstąpieniu. W sprawie wezwań skontaktuj się z organizacją ochrony konsumentów.

Gdzie szukać pomocy?

• Policja: 133 lub 112 – gdy padłeś ofiarą oszustwa.
• Pogotowie ratunkowe: 144 – w nagłym zagrożeniu zdrowia.
• Twój bank – po phishingu, aby zablokować rachunek.
• Internet Ombudsstelle i Watchlist Internet – ostrzeżenia, zgłaszanie oszustw i pomoc w sporach internetowych.
• Arbeiterkammer (AK) i VKI – pomoc w sprawach ochrony konsumentów.

Watchlist Internet jest projektem Internet Ombudsstelle i prowadzi również wykaz znanych oszukańczych stron.

Najczęstsze pytania

Czy bank może poprosić o hasło e-mailem?

Nie. Poważna firma nigdy nie prosi w wiadomości e-mail o hasło ani numer transakcji.

Czy mogę odstąpić od zakupu od osoby prywatnej?

Przy sprzedaży między osobami prywatnymi i na aukcjach zazwyczaj nie przysługuje prawo do odstąpienia od umowy.

Czy muszę zapłacić rachunek od oszukańczej strony?

W większości przypadków takie firmy nie mają prawa żądać zapłaty. Skontaktuj się z Internet Ombudsstelle, Arbeiterkammer (AK) lub VKI.

Co zrobić jako pierwszy krok po phishingu?

Natychmiast zadzwoń do banku i poproś o zablokowanie rachunku. Jeśli doszło do oszustwa, poinformuj również policję.

Praktyczne kroki po oszustwie

1. Przerwij kontakt z oszustem i nie klikaj kolejnych linków.
2. Natychmiast skontaktuj się z bankiem, zablokuj rachunek lub kartę i zapytaj o możliwość cofnięcia transakcji.
3. Zmień hasła, jeśli zostały podane na fałszywej stronie.
4. Zachowaj wiadomości, adresy stron, potwierdzenia płatności i inne dowody.
5. Zgłoś oszustwo policji pod numerem 133 lub 112.
6. W sprawach konsumenckich skontaktuj się z Internet Ombudsstelle, Watchlist Internet, Arbeiterkammer (AK) albo VKI.

Artykuł ma charakter informacyjny i nie zastępuje porady prawnej. Źródło: oesterreich.gv.at.