Oszuści polują na pieniądze studentów. Jeden fałszywy SMS może przekierować całą wypłatę

Studenci w Wielkiej Brytanii czekający na wrześniową wypłatę z Student Finance stali się celem oszustów. Przestępcy wysyłają fałszywe wiadomości o problemach z kontem lub zmianie danych bankowych. Kliknięcie w przesłany link może doprowadzić do przejęcia konta i kradzieży maintenance loan.

£2,6 miliarda trafi na konta studentów

We wrześniu około 1,1 miliona studentów ma otrzymać łącznie blisko £2,6 miliarda wsparcia na pokrycie kosztów utrzymania. To jeden z najważniejszych okresów wypłat w całym roku akademickim – i właśnie dlatego przestępcy zwiększają swoją aktywność.

Student Loans Company ostrzega przed wiadomościami podszywającymi się pod Student Finance England. Mogą one wyglądać bardzo wiarygodnie, zawierać logo instytucji, dane studenta, a nawet informację o oczekiwanej wypłacie.

Celem oszustów nie zawsze jest jednorazowe pobranie pieniędzy z konta. Mogą próbować zdobyć dane logowania do prawdziwego profilu Student Finance, a następnie zmienić przypisany do niego numer rachunku bankowego.

W efekcie pieniądze przeznaczone na czynsz, jedzenie i codzienne wydatki trafiają bezpośrednio do przestępców.

Jak wygląda fałszywa wiadomość od Student Finance?

Oszust może wysłać SMS, e-mail lub zadzwonić, twierdząc, że:

• dane bankowe studenta zostały zmienione,
• wypłata maintenance loan została zablokowana,
• konieczne jest pilne potwierdzenie tożsamości,
• na koncie wykryto nietypową aktywność,
• wniosek o finansowanie jest niekompletny,
• konto zostanie zamknięte w ciągu 24 godzin,
• wypłata zostanie anulowana bez natychmiastowej reakcji.

Wiadomość zwykle zawiera link prowadzący do strony przypominającej oficjalny serwis Student Finance. Po wpisaniu loginu, hasła oraz danych bankowych informacje trafiają bezpośrednio do oszustów.

Fałszywa strona może wyglądać jak prawdziwa

Przestępcy potrafią bardzo dokładnie kopiować wygląd oficjalnych stron internetowych. W adresie mogą pojawiać się takie wyrażenia jak „student finance”, „gov” albo „payment”, ale nie oznacza to, że witryna jest bezpieczna.

Nie należy logować się do Student Finance przez link przesłany w wiadomości. Najbezpieczniej samodzielnie wejść na stronę GOV.UK i dopiero stamtąd przejść do swojego konta.

Student Loans Company podkreśla, że nie prosi o podawanie lub potwierdzanie poufnych danych osobowych i finansowych za pośrednictwem wiadomości e-mail, SMS-ów ani mediów społecznościowych.

Nie kontaktuje się również ze studentami przez WhatsApp w sprawie wniosków i wypłat.

Studenci stracili już setki tysięcy funtów

W poprzednim roku akademickim około 168 studentów straciło łącznie £519 000 po przejęciu ich kont. Do Student Loans Company zgłoszono ponad 1100 przypadków naruszeń bezpieczeństwa lub podejrzanej aktywności.

Oszustwa nasilają się zwykle w okresach wypłat, czyli we wrześniu, styczniu i kwietniu. Studenci czekający na pieniądze mogą łatwiej uwierzyć w wiadomość informującą o opóźnieniu albo problemie z płatnością.

Przestępcy próbują wywołać strach i zmusić odbiorcę do natychmiastowego działania. Presja czasu jest jednym z najczęstszych sygnałów ostrzegawczych.

Nie publikuj daty swojej wypłaty

Student Loans Company ostrzega również przed udostępnianiem w mediach społecznościowych informacji o planowanej dacie wypłaty.

Przestępcy mogą wykorzystać takie dane, aby przygotować bardziej wiarygodną wiadomość. SMS wysłany tuż przed oczekiwaną płatnością ma większą szansę przekonać studenta, że rzeczywiście pochodzi od Student Finance.

Nie należy publikować także zrzutów ekranu z konta, numeru referencyjnego klienta ani informacji o wysokości przyznanego finansowania.

Co zrobić po otrzymaniu podejrzanej wiadomości?

Jeśli wiadomość rzekomo pochodzi od Student Finance:

1. Nie klikaj w żaden link.
2. Nie odpowiadaj na wiadomość.
3. Nie podawaj loginu, hasła ani danych bankowych.
4. Wejdź na konto wyłącznie przez oficjalną stronę GOV.UK.
5. Sprawdź bezpośrednio na koncie, czy pojawił się komunikat dotyczący wypłaty.
6. Skontaktuj się z Student Finance za pomocą oficjalnego numeru.
7. Usuń podejrzaną wiadomość dopiero po jej zgłoszeniu.

Podejrzane SMS-y można przekazać bezpłatnie operatorowi pod numer 7726. Fałszywe e-maile można przesłać do brytyjskiego National Cyber Security Centre na adres report@phishing.gov.uk.

Co zrobić po kliknięciu fałszywego linku?

Samo otwarcie strony nie zawsze oznacza utratę pieniędzy. Jeśli jednak student wpisał dane logowania lub informacje bankowe, powinien zareagować natychmiast.

Należy:

• zmienić hasło do konta Student Finance,
• zmienić hasło do powiązanego adresu e-mail,
• sprawdzić, czy numer rachunku bankowego nie został zmieniony,
• skontaktować się ze Student Loans Company,
• natychmiast powiadomić bank,
• sprawdzić ostatnie operacje na rachunku,
• zgłosić próbę oszustwa odpowiednim służbom.

Jeżeli to samo hasło było używane również na innych stronach, trzeba zmienić je wszędzie. Najlepiej stosować oddzielne, trudne do odgadnięcia hasła do poczty elektronicznej, bankowości oraz konta Student Finance.

Jak bezpiecznie sprawdzić wypłatę Student Finance?

Status wypłaty należy sprawdzać wyłącznie po zalogowaniu się na oficjalne konto. Trzeba również pamiętać, że pieniądze nie zostaną przekazane, dopóki student nie zarejestruje się na uczelni, a uczelnia nie potwierdzi rozpoczęcia nauki.

Jeśli wypłata nie pojawi się w pierwotnie wskazanym terminie, nie musi to oznaczać problemu z kontem. Data może zostać przesunięta do czasu otrzymania potwierdzenia z uczelni.

W razie wątpliwości lepiej samodzielnie skontaktować się ze Student Finance niż korzystać z numeru telefonu lub linku otrzymanego w wiadomości.

Redakcja

Zobacz pełny biogram