Oszustwa na rynku ubezpieczeń to problem, który towarzyszy branży od wielu lat. Choć technologie i sposoby działania przestępców ewoluują, to sedno pozostaje niezmienne – wyłudzenie pieniędzy od nieświadomych ofiar. W niniejszym artykule przyjrzymy się bliżej jednemu z coraz popularniejszych scenariuszy tego typu oszustw.
Phishing i socjotechnika w roli głównej
Jedną z najczęstszych metod stosowanych przez oszustów działających w sektorze ubezpieczeń jest phishing. Polega on na manipulowaniu użytkownikami, aby skłonić ich do przekazania poufnych danych, takich jak loginy i hasła. Według raportu CERT Polska, w 2023 roku odnotowano aż 25 625 przypadków phishingu, co stanowiło 64% wszystkich obsłużonych incydentów związanych z cyberbezpieczeństwem.
Przestępcy często podszywają się pod pracowników ubezpieczycieli, dzwoniąc do potencjalnych ofiar i prosząc o potwierdzenie danych osobowych. Tłumaczą to na przykład chęcią weryfikacji konta po wykryciu włamania. W rzeczywistości celem jest uzyskanie poufnych informacji, które następnie mogą zostać wykorzystane do przejęcia konta ofiary.
Inną stosowaną metodą jest tworzenie fałszywych stron internetowych, udających autentyczne witryny ubezpieczycieli. Różnią się one od oryginałów nieznacznie, np. dodatkowym znakiem w adresie. Kliknięcie w link i wpisanie danych logowania przez ofiarę powoduje, że przestępcy uzyskują dostęp do jej konta.
Skimming – kopiowanie danych z kart płatniczych
Kolejną popularną metodą oszustw ubezpieczeniowych jest skimming – kopiowanie danych z kart płatniczych za pomocą specjalnych urządzeń montowanych na bankomatach lub terminalach płatniczych. Według raportu, urządzenia te zazwyczaj zawierają miniaturowe kamery lub fałszywe klawiatury, które rejestrują wpisywany kod PIN.
Przestępcy mogą wykorzystywać te informacje do tworzenia duplikatów kart i dokonywania nieautoryzowanych transakcji. Ofiarami skimmingu najczęściej padają osoby dokonujące płatności w automatach sprzedażowych, z dala od miejsc publicznych, a także korzystające z bankomatów zlokalizowanych na uboczu.
Przejęcie konta i nieautoryzowane transfery
Niezależnie od tego, czy przestępcy uzyskali dane ofiary poprzez phishing, skimming czy inną metodę, mogą one prowadzić do przejęcia konta bankowego. Następnie mogą wykonywać nieautoryzowane przelewy i zmieniać dane kontaktowe, by utrudnić odzyskanie rachunku właścicielowi.
W tym celu często wykorzystywane są techniki socjotechniczne. Oszuści podszywają się pod pracowników banku i kontaktują się z klientami, twierdząc, że ich konta zostały zhakowane. Proszą ofiary o podanie danych logowania w celu rzekomej weryfikacji.
Według raportu FBI, w 2023 roku odnotowano wzrost liczby tego typu incydentów, co kosztowało inwestorów niemal 4 miliardy dolarów.
Zapobieganie ubezpieczeniowym oszustwom
Choć metody stosowane przez przestępców różnią się w zależności od sektora, ich głównym celem jest wyłudzenie pieniędzy i poufnych danych. Kluczem do bezpieczeństwa jest edukacja, stosowanie odpowiednich narzędzi zabezpieczających oraz zachowanie czujności. Warto regularnie aktualizować hasła, śledzić wyciągi bankowe i zgłaszać wszelkie podejrzane działania.
Jeśli jednak mimo ostrożności padniesz ofiarą oszustwa, nie wahaj się jak najszybciej skontaktować z ubezpieczycielem lub bankiem. Możliwe, że uda się odzyskać utracone środki. Zachęcamy również do odwiedzenia strony stop-oszustom.pl, gdzie znajdziesz więcej porad i informacji na temat ochrony przed różnymi formami wyłudzeń.