Sprawdzone procedury bezpieczeństwa i zalecenia
Na tej stronie przedstawiamy konkretne informacje i zalecenia dotyczące zapobiegania sytuacjom w których mógłbyś paść ofiarą oszustów i przestępców cybernetycznych. Jeśli zastosujesz się do tych wskazówek, powinieneś być bezpieczniejszy.
Vishing
Vishing jest oszukańczą praktyką, w ramach której technologia komunikacji werbalnej, taka jak Voice Over Internet Protocol (VOIP) lub telefon, jest wykorzystywana przez nieupoważnione osoby trzecie w celu uzyskania korzyści, takich jak informacje o kliencie lub numerze rachunku do przelewu środków pieniężnych, poprzez wprowadzenie w błąd klienta LYNX.
Osoby trzecie podające się za LYNX
Należy uważać na fałszywe rozmowy w których osoby trzecie podszywają się pod pracowników LYNX. Jeśli ton, styl lub treść takich rozmów nie jest tym, do czego jesteś przyzwyczajony w LYNX, możesz mieć do czynienia z oszustem. Jeśli masz wątpliwości co do autentyczności kontaktu:
-
Zapytaj rozmówcę o jego nazwisko i zakończ rozmowę.
-
Poinformuj LYNX o nazwie osoby dzwoniącej, numerze z którego dzwoniono i numerze, na który dzwoniono.
Należy pamiętać, że technika zwana “spoofingiem” pozwala rozmówcy zamaskować jego faktyczny numer telefonu w taki sposób, jakby rozmówca dzwonił z numeru telefonicznego LYNX.
Aby łatwiej zidentyfikować fałszywe połączenie, należy mieć świadomość praktyk, który LYNX NIE STOSUJE podczas rozmowy telefonicznej.
LYNX podczas rozmowy telefonicznej:
-
Nie poprosi Cię o podanie nazwy użytkownika lub hasła lub prośba o wpłatę środków na rachunek.
-
Nie będzie oferował Ci inwestycji lub propozycji biznesowych.
Strony trzecie, które twierdzą, że są powiązane z LYNX lub które twierdzą, że otrzymały dane od LYNX
Należy uważać na ewentualne fałszywe połączenia od osób trzecich, które twierdzą, że są powiązane z LYNX lub które otrzymały dane od LYNX.
LYNX:
-
Nie posiada firm powiązanych.
-
Nie udostępnia danych osobowych ani danych kontaktowych swoich klientów innym firmom.
Jeśli skontaktuje się z Tobą osoba trzecia deklarująca powiązanie z LYNX:
-
Zapytaj dzwoniącego o jego nazwisko, firmę, dla której pracuje, firmę i adres internetowy strony i zakończ rozmowę.
-
Poinformuj LYNX, podając wszystkie zebrane informacje o osobie dzwoniącej, włącznie z numerem, z którego dzwoniono i numer, na który dzwoniono.
Wiedz, że dzwoniący może twierdzić, że nie może dostarczyć Ci informacji z powodu ogólnego rozporządzenia o ochronie danych (GDPR) i/lub ze względu na prywatność lub ochronę danych. Takie twierdzenie jest bezpodstawne, ponieważ dane dotyczące nazwy i adresu firmy są informacjami publicznymi, a dane dotyczące “Twojego” rachunku byłyby w taki przypadku objęte tą samą regulacją.
Wezwania stron trzecich występujących w charakterze władz
Należy uważać na ewentualne fałszywe połączenia od osób trzecich udających organy regulacyjne, takie jak:
-
Lokalna policja
-
Europejski Organ Nadzoru Giełd i Papierów Wartościowych
-
Lokalne organy regulacyjne, takie jak polska Komisja Nadzoru Finansowego
Organy regulacyjne:
-
Zazwyczaj kontaktuje się z Tobą drogą pocztową.
-
Nigdy nie proszą o dane bankowe.
-
Nigdy nie proszą o telefonicznie przekazanie pieniędzy.
-
Nigdy nie proszą Cię o dane rachunku inwestycyjnego LYNX.
Jeśli skontaktuje się z Tobą osoba trzecia podająca się za regulatora:
-
Zapytaj dzwoniącego o jego nazwisko, uprawnienia, firmę dla której pracuje, możliwe numery spraw i zakończ rozmowę.
-
Poinformuj LYNX, podając wszystkie zebrane informacje o osobie dzwoniącej, numer, z którego dzwoniono i numer, na który dzwoniono.
Phishing
Wiadomości e-mail od osób trzecich podających się za LYNX
Należy uważać na ewentualne fałszywe e-maile podszywające się pod pracowników LYNX. Jeśli ton, styl lub treść nie jest tym, do czego jesteś przyzwyczajony z LYNX, możesz mieć do czynienia z oszustem. Jeśli masz wątpliwości co do autentyczności kontaktu:
-
Poinformuj LYNX o próbie takiego kontaktu, podając imię, nazwisko oraz adres e-mail nadawcy.
-
Prześlij otrzymaną wiadomość e-mail na oficjalny adres e-mail LYNX (info@lynxbroker.pl).
LYNX:
-
Nie oferuje inwestycji lub propozycji biznesowych za pośrednictwem poczty elektronicznej.
-
Nie pyta o informacje dotyczące rachunku takie jak hasło lub pytania bezpieczeństwa za pośrednictwem poczty elektronicznej.
-
Nie poprosi Cię o zmianę informacji o rachunku, w tym hasła i pytań bezpieczeństwa za pośrednictwem poczty elektronicznej.
Należy pamiętać, że technika zwana “spoofingiem” pozwala nadawcy e-maila zamaskować adres tak, aby jego adres e-mail pojawił się jako LYNX.
Możesz dowiedzieć się, jak zidentyfikować wiadomość e-mail typu phishing, czytając sekcję “Jak zidentyfikować wiadomość e-mail typu phishing” poniżej.
Wiadomości e-mail od osób trzecich, które twierdzą, że są powiązane z LYNX lub które twierdzą, że otrzymały dane od LYNX
Zwróć uwagę na ewentualne fałszywe wiadomości e-mail od osób trzecich, które twierdzą, że są powiązane z LYNX lub otrzymały dane od LYNX.
LYNX:
-
Nie ma żadnych firm powiązanych.
-
Nie udostępnia Twoich danych osobowych ani danych kontaktowych innym firmom.
Jeśli skontaktuje się z Tobą osoba trzecia deklarująca przynależność, powinieneś to zrobić:
-
Prosimy o poinformowanie LYNX poprzez podanie imienia i nazwiska nadawcy, adresu e-mail nadawcy oraz adresu e-mail, pod którym skontaktowano się z Państwem.
-
Przekaż daną wiadomość e-mail na oficjalny adres e-mail LYNX (info@lynxbroker.pl).
Możesz dowiedzieć się, jak zidentyfikować wiadomość e-mail typu phishing, czytając sekcję “Jak zidentyfikować wiadomość e-mail typu phishing” poniżej.
Wiadomości e-mail od osób trzecich występujących w roli organów regulacyjnych
Należy zachować czujność wobec ewentualnych fałszywych wiadomości e-mail od osób trzecich udających organy regulacyjne, takich jak:
-
Lokalna policja
-
Europejski Organ Nadzoru Giełd i Papierów Wartościowych
-
Lokalne organy regulacyjne, takie jak polska Komisja Nadzoru Finansowego
Organy regulacyjne:
-
Zazwyczaj kontaktuje się z Tobą drogą pocztową.
-
Nigdy nie poprosi cię o dane bankowe.
-
Nigdy nie poprosi cię telefonicznie o przekazanie pieniędzy.
-
Nigdy nie poprosi Cię o dane konta LYNX.
Jeśli skontaktuje się z Tobą osoba trzecia podająca się za regulatora, powinieneś to zrobić:
-
Prosimy o poinformowanie LYNX poprzez podanie imienia i nazwiska nadawcy, jego adresu e-mail oraz adresu e-mail, na który skontaktowano się z Państwem.
-
Przekaż daną wiadomość e-mail na oficjalny adres e-mail LYNX (info@lynxbroker.pl).
Próby phishingu związane z COVID-em
Należy zachować czujność wobec wiadomości e-mail typu phishing, które wykorzystują obawy społeczne dotyczące COVID-19. Przykładami “przynęty” mogą być:
-
E-mail lub teksty rzekomo pochodzące od Światowej Organizacji Zdrowia (WHO), Ośrodków Kontroli i Prewencji Chorób (CDC) lub Ministerstwa Zdrowia RP.
-
Oferty online szczepień, zestawów testów lub “lekarstw” na COVID-19.
-
Aplikacje mobilne, które rzekomo śledzą rozprzestrzenianie się COVID-19.
-
Wzywa do przekazywania datków na pokrewne (fałszywe) organizacje charytatywne lub cele.
Jak zidentyfikować e-mail informujący o phishingu
-
Sprawdź, czy nazwa nadawcy jest zgodna z adresem e-mail, np. serwis LYNX <info@lynxbroker.pl>. W przypadku fałszywego e-maila może się okazać, że imię i nazwisko nadawcy jest zgodne z prawem, ale adres e-mail nie jest np. serwisem LYNX 123abc@phishing-fraud.net. Bądź świadomy, że istnieje technika, która pozwala nadawcy dopasować jego imię i nazwisko oraz adres e-mail i sprawić, że będzie on wyglądał jak LYNX.
-
Sprawdź powitanie, jeśli jest zbyt ogólne, jak “Hello”, może to oznaczać phishing email.
-
Sprawdź ton, gramatykę i pisownię wiadomości e-mail. E-mail typu phishing często nie brzmi “dobrze” i zawiera błędy ortograficzne i gramatyczne.
-
Zwróć uwagę na zmiany pomiędzy formalnym i nieformalnym pozdrowieniem.
-
Sprawdź linki w treści e-maila. Jeśli jakiś link wydaje się nietypowy, np. składa się z wielu cyfr i liter i nie ma widocznej nazwy firmy, to może być fałszywy. Aby sprawdzić adres strony internetowej, do której kieruje link w treści e-maila, należy przytrzymać kursor myszy bezpośrednio nad linkiem. Jeśli link nie kieruje do strony internetowej, która była widoczna w podglądzie lub określona w treści e-maila, to najprawdopodobniej jest to link fałszywy.
-
Sprawdź załączniki. Wiadomości e-mail typu phishing są często wykorzystywane do rozprzestrzeniania złośliwego oprogramowania. Jeśli otrzymasz nieoczekiwany dokument w wiadomości e-mail, bądź ostrożny. Plik Zip, plik wykonywalny lub dokumenty obsługujące makra mogą zostać użyte do zainfekowania urządzenia lub konta e-mail złośliwym oprogramowaniem. Otwieraj załączniki od zaufanych nadawców po sprawdzeniu nazw dokumentów i pod warunkiem, że masz zainstalowany program antywirusowy.
Przykład Phishing E-Mail
Uwaga: W powyższej treści, LYNX odnosi się zarówno do LYNX jak i TradersOnly.