SMS z nadpisem „Verify” najczęściej jest próbą phishingu, czyli wyłudzenia danych. Jeśli nie oczekiwałeś kodu ani potwierdzenia logowania, nie klikaj w link i nie wpisuj danych na stronie otwartej z wiadomości. Oszuści mogą podszywać się pod OLX, bank, firmę kurierską lub inną znaną usługę, aby przejąć login, hasło, dane karty albo kod autoryzacyjny.
Czy SMS „Verify” jest bezpieczny?
Samo słowo „Verify” nie potwierdza, że wiadomość pochodzi od prawdziwej firmy. W opisanym schemacie SMS sugeruje potwierdzenie sprzedaży na OLX, odbiór pieniędzy albo dostarczenie paczki. Link prowadzi jednak do fałszywej strony, która tylko przypomina oryginalny serwis.
Niektóre usługi mogą wysyłać autentyczne kody weryfikacyjne, na przykład podczas logowania lub zakładania konta. Taki komunikat ma sens tylko wtedy, gdy samodzielnie rozpocząłeś daną czynność. Niespodziewany SMS z linkiem należy traktować jako potencjalne zagrożenie, nawet jeśli nadawca wygląda wiarygodnie.
Jak odróżnić prawdziwy SMS od oszustwa?
Sprawdź nadawcę, treść oraz adres strony. Żaden z tych elementów nie daje pełnej gwarancji, dlatego przy nieoczekiwanej wiadomości bezpieczniej wejść do usługi przez jej oficjalną aplikację lub ręcznie wpisany adres.
| Cecha | Bezpieczny SMS | Oszustwo |
|---|---|---|
| Nadawca | Usługa, z której właśnie korzystasz | Nazwa ogólna, na przykład „Verify”, albo numer zagraniczny |
| Link | Nie jest potrzebny albo prowadzi do oficjalnej domeny | Skrócony adres lub domena niezwiązana z firmą |
| Treść | Informuje o czynności, którą sam rozpocząłeś | Wywołuje presję i żąda pilnego potwierdzenia |
| Cel | Przekazanie kodu do rozpoczętej operacji | Login, hasło, dane karty lub kod bankowy |
Widoczna w linku nazwa firmy nie oznacza, że adres jest prawdziwy. Oszuści mogą umieścić fragment „olx” w podejrzanej domenie, a następnie wyświetlić kopię ogłoszenia lub panelu bankowego. Błędy językowe, skrócone odnośniki, nietypowa domena i prośba o logowanie do banku to wyraźne sygnały ostrzegawcze.
Co zrobić po otrzymaniu lub otwarciu wiadomości?
Jeśli tylko otrzymałeś SMS
Nie odpowiadaj, nie klikaj w link i nie dzwoń na numer podany w wiadomości. Podejrzany SMS możesz przekazać do analizy zespołowi CERT Polska pod numer 8080. Prześlij go w niezmienionej formie, ponieważ treść i adres mogą pomóc w blokowaniu podobnych kampanii.
Procedura zgłoszenia wygląda następująco:
- Nie otwieraj odnośnika i nie wykonuj instrukcji z wiadomości.
- Przekaż SMS na numer 8080 bez zmieniania jego treści.
- Usuń wiadomość dopiero po zgłoszeniu.
- Jeśli komunikat dotyczy banku, skontaktuj się z nim przez oficjalną aplikację lub numer z jego strony.
Jeśli kliknąłeś link lub podałeś dane
Samo otwarcie strony nie zawsze oznacza utratę pieniędzy, ale podanie danych wymaga szybkiej reakcji. Nie czekaj na pierwszą podejrzaną transakcję.
Po kliknięciu lub wprowadzeniu informacji wykonaj te działania:
- Natychmiast skontaktuj się z bankiem oficjalnym kanałem i poinformuj o phishingu.
- Zablokuj kartę, jeśli podałeś jej numer, datę ważności lub kod CVV.
- Zmień hasło do bankowości oraz innych kont, na których używałeś tego samego hasła.
- Nie zatwierdzaj kodów SMS ani powiadomień w aplikacji, których sam nie wywołałeś.
- Sprawdź historię rachunku i zastrzeż nieautoryzowane operacje.
Jeśli doszło do nieautoryzowanej płatności kartą, zapytaj bank o reklamację i procedurę chargeback. Gdy na fałszywej stronie podałeś dane logowania do banku, liczy się czas, ponieważ przestępcy mogą próbować przejąć także dodatkowe potwierdzenie operacji.
Jak ograniczyć ryzyko w przyszłości?
Stosuj kilka prostych zasad podczas korzystania z bankowości, serwisów ogłoszeniowych i usług kurierskich:
- Wchodź do banku i serwisów przez oficjalną aplikację albo adres wpisany ręcznie.
- Sprawdzaj pełny adres URL, a nie tylko nazwę firmy widoczną w linku.
- Nigdy nie podawaj loginu, hasła ani danych karty po przejściu z nieoczekiwanego SMS-a.
- Włącz weryfikację dwuetapową i używaj unikalnych haseł.
- Ustaw niskie limity płatności internetowych i reaguj na każde nieznane powiadomienie bankowe.
Nieoczekiwany SMS „Verify” z linkiem najlepiej uznać za phishing, zgłosić na 8080 i usunąć. Jeśli doszło do kliknięcia oraz podania danych, natychmiast skontaktuj się z bankiem.
