Falszywe stacje bazowe wysylaja oszukancze SMS-y z bankow: jak sie chronic

Dostajesz SMS-a od "mBanku" lub "PKO BP" z ostrzezeniem, ze Twoje konto zostalo zablokowane. Nazwa nadawcy jest dokladnie taka sama. Wiadomosc pojawia sie nawet w tym samym watku co prawdziwe powiadomienia bankowe. Ale to oszustwo -- wyslane z przenosnej falszywej stacji bazowej w zaparkowanym obok furgonetce.

Jak dzialaja falszywe stacje bazowe

Czym jest IMSI catcher?

IMSI catcher (zwany tez Stingray lub falszywa stacja bazowa) to przenosne urzadzenie imitujace prawdziwa wieze komorkowa. Zmusza telefony w zasiegu kilkuset metrow do polaczenia sie z nim zamiast z prawdziwa siecia.

Proces falszowania SMS-ow

1. Ustawienie urzadzenia -- Oszusci umieszczaja je w zatoczonych miejscach: centra handlowe, dworce, centra miast
2. Wymuszone polaczenie -- Twoj telefon automatycznie laczy sie z najsilniejszym sygnalem (falszywym masztem)
3. Wysylanie falszywych SMS-ow -- Urzadzenie wysyla wiadomosci z dowolna nazwa nadawcy: "mBank", "PKO BP", "ING", "Santander"
4. Kradziez danych -- Wiadomosci zawieraja linki do stron phishingowych wiernie kopiujacych strony bankow

Najniebezpieczniejsze: te wiadomosci pojawiaja sie w tym samym watku co prawdziwe powiadomienia bankowe.

Dlaczego telefon nie widzi roznicy

Twoj telefon jest zaprojektowany do automatycznego laczenia sie z najsilniejszym sygnalem. Oszusci wykorzystuja te fundamentalna slabosc:

• Sieci 2G nie uwierzytelniaja stacji -- Telefon nie sprawdza, czy wieza jest legalna
• SMS nie ma weryfikacji nadawcy -- Protokol nie moze potwierdzic, kto naprawde wyslal wiadomosc
• Wiadomosci sie lacza -- Telefon grupuje wiadomosci wedlug nazwy nadawcy

Cecha	Prawdziwy SMS	SMS z falszywej stacji
Nadawca	mBank	mBank
Watek	Konwersacja bankowa	Zmieszany z prawdziwymi
Filtr operatora	Przechodzi normalnie	Omija wszystkie filtry
Wykrycie	Latwe	Niemal niemozliwe

Prawdziwe przypadki

Polska

W 2024-2025 CBZC (Centralne Biuro Zwalczania Cyberprzestepczosci) odnotowalo przypadki IMSI catcherow w Warszawie, Krakowie i Wroclawiu. Oszusci wysylali tysiace falszywych SMS-ow podszywajac sie pod mBank, PKO BP i ING.

Miedzynarodowo

W Wietnamie policja skonfinkowala urzadzenia zdolne do wysylania ponad 100 000 falszywych wiadomosci dziennie. Chiny i Azja Poludniowo-Wschodnia rowniez doswiadczyly masowych atakow.

Typowe wzorce

• Wiadomosci tworzace pilnosc: "konto zablokowane", "podejrzana transakcja", "natychmiastowa weryfikacja"
• Linki do idealnych kopii stron bankowych
• Ataki czesto w centrach miast w godzinach pracy

Jak sie chronic

1. Nigdy nie klikaj linkow w SMS-ach

To zlota zasada. Banki nie wysylaja linkow do logowania przez SMS. Jesli chcesz sprawdzic konto, otworz aplikacje bankowa bezposrednio.

2. Korzystaj z oficjalnych aplikacji

• Pobierz aplikacje banku z App Store lub Google Play
• Loguj sie bezposrednio przez aplikacje
• Wlacz powiadomienia push dla prawdziwych alertow transakcyjnych

3. Wlacz uwierzytelnianie dwuskladnikowe (2FA)

• Skonfiguruj uwierzytelnianie przez aplikacje (nie przez SMS)
• Korzystaj z logowania biometrycznego (odcisk palca, Face ID)
• Nigdy nie udostepniaj kodow OTP nikomu

4. Rozpoznawaj taktyki pilnosci

Falszywy SMS mowi	Co bank naprawde robi
"Konto natychmiast zablokowane"	Dzwoni lub wysyla list
"Kliknij, aby zweryfikowac"	Prosi o wizyte w oddziale
"24 godziny na odpowiedz"	Nie wywiera presji czasowej

5. Bezpiecznie udostepniaj wrazliwe dane

Gdy musisz wyslac numer konta, haslo lub dokumenty przez WhatsApp, uzyj LOCK.PUB do stworzenia linku chronionego haslem. Tylko osoba znajaca haslo moze uzyskac dostep do tresci.

Co robic po otrzymaniu podejrzanego SMS-a

Natychmiastowe dzialania

1. Nie klikaj zadnego linku w wiadomosci
2. Zrob zrzut ekranu jako dowod
3. Zadzwon do banku bezposrednio pod numer z tylu karty
4. Sprawdz konto przez oficjalna aplikacje
5. Zglod do banku i na policje

Gdzie zglosic

• CERT Polska: cert.pl
• Policja: 997 lub 112
• UOKiK: uokik.gov.pl
• Infolinia banku

Bezpieczne udostepnianie w erze oszustw SMS

Wraz z coraz bardziej zaawansowanym spoofingiem SMS, udostepnianie wrazliwych informacji przez zwykle wiadomosci niesie realne ryzyko.

LOCK.PUB pozwala tworzyc linki chronione haslem. Numery kont, dokumenty, dane logowania -- wszystko jest chronione i dostepne tylko dla osoby znajacej haslo.

Podsumowanie

Falszywe stacje bazowe i spoofing bankowych SMS-ow to rosnace zagrozenie. Pamietaj: nigdy nie klikaj linkow w SMS-ach, korzystaj z oficjalnych aplikacji bankowych i wlacz 2FA. Gdy musisz udostepnic wrazliwe informacje, uzyj LOCK.PUB.

Podziel sie tym artykulem z rodzina i przyjaciolmi, aby oni tez byli bezpieczni.