Fraud inwestycyjny – nie daj się nabrać

Wykorzystanie fałszywych autorytetów

Z coraz większą intensywnością przestępcy wykorzystują technologię deepfake do tworzenia materiałów oszukańczych. Wykorzystują wizerunki znanych osób (w tym także influencerów), generując nagrania wideo, na których przedstawiona jest treść zachęcająca do rzekomych inwestycji.

Fałszywe oferty (zarówno w postaci nagrań wideo, jak i statycznych reklam) dystrybuowane są poprzez reklamy na platformie Facebook, reklamy w wyszukiwarce Google czy w wyszukiwarce MSN.

Po kliknięciu w link ofiara trafia na stronę, na której wymagane jest dokonanie rzekomej rejestracji. Zdarza się również, że formularz do wprowadzenia danych znajduje się bezpośrednio na Facebooku. Dane pozyskane w ten sposób przez cyberprzestępców umożliwiają im nawiązanie kontaktu z potencjalną, już zmanipulowaną osobą, a w kolejnym kroku kradzież jej środków. Kolejnym elementem opisywanego scenariusza jest sytuacja, kiedy ofiara stwierdzi, że chce wypłacić rzekomo zarobione środki. Atakujący informują wówczas o konieczności przejścia „weryfikacji AML”. Uzasadniają to potrzebą dopełnienia formalności sprawiających, że przychód nie będzie traktowany jako „pranie pieniędzy”. W tym celu wysyłają link, pod którym kryje się strona phishingowa podszywająca się pod wizerunek Komisji Nadzoru Finansowego. W rzeczywistości wykradane są dane uwierzytelniające do bankowości elektronicznej ofiary.

Wykradanie danych i wyłudzanie informacji

Coraz częściej przestępcy wykorzystują również wariant oszustwa, polegający na tym, że rzekomo oferowana jest pomoc w odzyskaniu środków osobom, które padły już wcześniej ofiarami fraudu inwestycyjnego. Wszystko po to, ażeby prowadzić grę psychologiczną i nakłaniać do przekazania im kolejnych oszczędności. Niestety jest to nadal rodzaj przestępstwa, w którym osoby poszkodowane tracą wysokie kwoty.

Przestępcy regularnie podszywają się pod banki, aby wyłudzać informacje o kartach płatniczych oraz dane uwierzytelniające do bankowości elektronicznej. W styczniu 2024 roku przestępcy aktywnie wykorzystywali ten sposób oszukiwania ludzi. Podszywając się pod Bank Pocztowy, starali się wyłudzić dane uwierzytelniające do bankowości elektronicznej; natomiast podszywając się pod Bank Millennium i Santander Bank Polska, starali się wyłudzić informacje o kartach płatniczych. Podszywając się z kolei pod Bank PKO BP próbowali wyłudzić dane uwierzytelniające do bankowości elektronicznej oraz informacje o kartach płatniczych.