Decyzja, przed którą stoisz
Nowy kontakt romantyczny oferuje pomoc w bankowości lub inwestycji, a potem prosi o wgląd w twój ekran lub przejęcie kontroli nad urządzeniem. Potraktuj tę prośbę jako punkt decyzyjny. Zwykła rozmowa o pieniądzach — nawet intensywna — nie wymaga, by ktokolwiek patrzył na twój ekran albo obsługiwał twój telefon lub komputer.
Wgląd w ekran i zdalna kontrola to coś innego niż rozmowa wideo. Sama rozmowa wideo nie daje drugiej osobie dostępu do twojego urządzenia, a zainstalowanie legalnej aplikacji samo w sobie nie jest dowodem oszustwa. Liczy się to, kto prosi, co chce zobaczyć lub kontrolować i czy możesz go zweryfikować drogą, którą sam wybrałeś.
Zanim zaakceptujesz: co naprawdę oznacza ta prośba
FCA opisuje oszustów, którzy budują zaufanie i proszą o użycie legalnego oprogramowania do udostępniania ekranu; przyznanie dostępu może ujawnić dane osobowe i finansowe. Źródło
Warto więc zapytać nie „czy ta osoba wydaje się miła?”, ale „co ten dostęp pozwoliłby jej zobaczyć lub zrobić i czy mogę potwierdzić, z kim mam do czynienia, nie polegając na jej instrukcjach?”.
Wspólne ostrzeżenie dla inwestorów w USA mówi, że oszustwo inwestycyjne w relacjach może zaczynać się na platformach randkowych lub społecznościowych, budować zaufanie z czasem, a następnie wprowadzać rzekome okazje inwestycyjne. Źródło
Właśnie dlatego prośba przedstawiona jako pomoc zasługuje na pauzę. Oferta wsparcia może pojawić się po tygodniach budowania zaufania — dokładnie wtedy, gdy prośba wydaje się rutynowa.
Praktyczny test granic
| O co cię proszą | Co zrobić przed wyrażeniem zgody |
|---|---|
| O rozmowę o pieniądzach lub inwestycjach | Kontynuuj rozmowę; do omówienia tematu nie jest potrzebny dostęp do ekranu |
| O wgląd w twój ekran podczas bankowości lub inwestowania | Odmów udostępniania ekranu. Sprawdzenie rejestracji firmy nie oznacza zgody na dostęp do twojego ekranu. |
| O zainstalowanie oprogramowania, by mogli kontrolować twoje urządzenie | Nie konfiguruj tego na ich polecenie; najpierw zweryfikuj prośbę innym kanałem |
| O wysłanie przelewu testowego lub udostępnienie danych logowania | Nie rób tego; żaden przelew testowy nie jest potrzebny, by potwierdzić legalną usługę |
To decyzja o granicach, a nie test relacji. Możesz odmówić dostępu do ekranu i nadal rozmawiać. Odmowa uszanowania tej granicy sama w sobie jest informacją.
Jeśli masz do czynienia z brytyjską firmą finansową
FCA odradza udostępnianie ekranu kontaktowi finansowemu i kieruje brytyjskich konsumentów do niezależnego sprawdzenia autoryzacji firmy oraz zakresu jej usług w Firm Checker, z użyciem podanych tam danych kontaktowych. Źródło
Używaj danych kontaktowych, które znajdziesz samodzielnie, a nie tych przesłanych w wiadomości. Chodzi o potwierdzenie firmy i posiadanych przez nią uprawnień, zanim dojdzie do jakiegokolwiek przepływu pieniędzy lub dostępu.
Jeśli dostęp został już przyznany
Najpierw działaj na rzecz ochrony, potem przejrzyj, co się stało.
- Zakończ interakcję. Przerwij sesję udostępniania ekranu lub zdalnej kontroli i przestań odpowiadać na instrukcje dotyczące twoich kont od tego kontaktu.
- Skontaktuj się z dostawcą urządzenia lub oprogramowania przez jego oficjalną ścieżkę wsparcia, aby zapytać o sesję i twoje urządzenie. Nazwy menu i kroki się różnią, więc korzystaj z aktualnych wskazówek dostawcy, a nie z zapamiętanej sekwencji.
- Skontaktuj się ze swoją instytucją finansową przez numer lub aplikację, których już używasz, a nie przez link z rozmowy. Wyjaśnij, co zostało udostępnione, i zapytaj, jakie monitorowanie lub zmiany na koncie zaleca.
- Zachowaj własne zapisy. Zapisz wiadomości, samą prośbę i wszelkie referencje transakcji. To twoje zapisy i pomagają tobie oraz twojemu bankowi lub doradcy zrozumieć, co się stało.
- Zmień dane uwierzytelniające, które kontrolujesz, gdy potwierdzisz, że ścieżka odzyskiwania nadal dla ciebie działa. Nie zablokuj sobie dostępu do konta w trakcie jego zabezpieczania.
Nikt nie może obiecać, że pieniądze lub dane zostaną odzyskane. Możesz natomiast ograniczyć dalszy dostęp i poznać stanowisko instytucji wobec twojego konta.
Gdzie pasuje sprawdzenie profilu publicznego — i gdzie się kończy
Gdy kroki natychmiastowej ochrony są już w toku, przegląd profilu publicznego może pomóc zinterpretować to, co dana osoba powiedziała publicznie. Analiza treści publicznych w TraceSeek może pobrać i podsumować dostępne treści profilu, a samodzielnie ujawnione informacje zawodowe są przypisywane swojemu źródłu. To może powiedzieć, co deklaruje profil.
Nie może potwierdzić tożsamości, udowodnić bieżącej aktywności ani rozstrzygnąć, czy dana osoba jest tym, za kogo się podaje. Znajoma twarz, pasująca nazwa użytkownika lub brak wyniku nie upoważniają do dostępu do konta i nie dowodzą zarzutu. Podobieństwo między obrazami nie ustala tożsamości ani autorstwa.
Jeśli chcesz poznać szerszy schemat rozwoju takich działań, zobacz przegląd hybrydowych oszustw romansowo-inwestycyjnych. Trzymaj tę lekturę osobno od opisanych wyżej kroków ochrony konta.
Czego nie robić
- Nie pozwól, by kontakt prowadził cię przez konfigurację zdalnego dostępu.
- Nie udostępniaj danych logowania do banku, jednorazowych kodów ani danych karty, by „zweryfikować” usługę.
- Nie wykonuj przelewu testowego, by udowodnić legalność.
- Nie traktuj rozmowy wideo, wiarygodnie wyglądającego profilu ani publicznej strony firmy jako zgody na udostępnienie ekranu.
Spokojny sposób utrzymania granicy
Nie musisz nikogo oskarżać. Wystarczy krótka wiadomość: „Nie udostępniam ekranu ani nie daję zdalnego dostępu do bankowości. Jeśli chcesz o tym porozmawiać, możemy to zrobić bez tego”. Potem obserwuj, co się dzieje. Uzasadniona prośba przetrwa odmowę. To, co działa tylko wtedy, gdy przekażesz dostęp, jest właśnie tym, na co trzeba uważać.
Jeśli nie masz pewności, czy firma jest prawdziwa, zweryfikuj ją niezależnie, zanim podejmiesz decyzję. Jeśli dostęp został już udostępniony, zatrzymaj się, skontaktuj z dostawcą i swoim bankiem oraz zachowaj zapisy. Pytanie o relację może poczekać, aż twoje konta będą chronione.