Siedem rekomendacji Banku Republiki mających na celu zapobieganie wpadaniu ludzi w pułapkę oszustów za pośrednictwem Bre-B

W odpowiedzi na ostrzeżenia wydane przez Kaspersky, rosyjską międzynarodową firmę zajmującą się bezpieczeństwem cybernetycznym, dotyczące rzekomej kampanii phishingowej w Kolumbii z wykorzystaniem powszechnego użycia systemu Bre-B, nowego interoperacyjnego systemu płatności natychmiastowych stworzonego przez Bank Republiki, który umożliwia natychmiastowe płatności i przelewy, organ monetarny wydał siedem zaleceń, które mają zapewnić, że ludzie nie wpadną w pułapkę oszustów.

Nic więc dziwnego, że w ciągu zaledwie 13 dni prawie 7,5 miliona Kolumbijczyków zarejestrowało ponad 17,3 miliona kluczy w tym nowym ekosystemie płatności — średnio 2,2 klucza na osobę — a liczba ta stale rośnie w tempie bliskim 2 milionom rejestracji dziennie, zgodnie ze statystykami podmiotu.

„W odpowiedzi na skargi użytkowników dotyczące prób oszustwa, Bank Republiki publikuje szereg zaleceń, aby uniknąć stania się ofiarą przestępców. Różne instytucje finansowe w kraju również dołączyły do tych ostrzeżeń i przekazały te informacje swoim klientom, doradzając im, jakie środki ostrożności powinni podjąć” – poinformowali rzecznicy banku.

Według firmy atakujący wysyłają użytkownikom banków wiadomości SMS zawierające linki przekierowujące do fałszywych stron internetowych, które podszywają się pod portale instytucji finansowych, w których wdrożono już nową metodę płatności.

„Wykorzystują chwilowy brak świadomości wśród użytkowników, aby stosować znane taktyki, takie jak phishing, ale prezentowane w nowym modelu” – wyjaśnił Leandro Cuozzo, analityk Globalnego Zespołu ds. Badań i Analiz w firmie Kaspersky na Amerykę Łacińską.

1. Nie jest konieczne akceptowanie transakcji kluczowej:

Według banku wydającego, najczęstszą metodą oszustwa jest wysyłanie linku za pomocą wiadomości tekstowej (phishing), a bank podkreśla, że „nie ma potrzeby akceptowania żadnych kluczowych transakcji dokonywanych za pośrednictwem wiadomości tekstowej, poczty elektronicznej, WhatsApp ani w żaden inny sposób”.

Użytkownik otrzyma jedynie potwierdzenie przelewu bez konieczności podejmowania jakichkolwiek dodatkowych działań; nie musi odpowiadać na wiadomości tekstowe ani WhatsApp, ani klikać w żadne linki przesyłane w inny sposób – ostrzega bank.

2. Rejestracja klucza jest bezpłatna:

Rejestracja i przesyłanie kluczowych informacji jest całkowicie bezpłatne dla użytkowników. Żaden podmiot nie pobiera opłat za tę operację. Oznacza to, że jeśli otrzymasz wiadomość z żądaniem uiszczenia opłaty za rejestrację lub inne korzystanie z systemu, zignoruj ją, ponieważ najprawdopodobniej jest to próba oszustwa.

3. Strefa Bre-B znajduje się w aplikacji lub na stronie internetowej Twojej instytucji finansowej:

Aby zarejestrować klucze, wystarczy zalogować się do aplikacji mobilnej lub strony internetowej instytucji finansowej. Procesu tego nie można przeprowadzić za pośrednictwem stron internetowych osób trzecich ani telefonicznie.

4. Klucz nie jest hasłem:

Kluczem jest kod alfanumeryczny, numer telefonu, numer dowodu osobistego lub adres e-mail. W żadnym wypadku nie będzie on używany do uwierzytelniania w instytucjach finansowych.

5. Nie ma potrzeby pobierania żadnej innej aplikacji:

Aplikacja mobilna Twojej instytucji finansowej jest kanałem operacyjnym Bre-B. System nie ma własnej aplikacji.

6. Bre-B nie posiada żadnych kont w mediach społecznościowych:

Ani Bre-B, ani klucze do tego ekosystemu nie mają kont na platformach społecznościowych, takich jak Instagram, X czy TikTok. Bre-B nie posiada również własnej strony internetowej. Oficjalne informacje o Bre-B można znaleźć na stronie internetowej Banco de la República oraz na stronach internetowych podmiotów uczestniczących w nowym ekosystemie, które obecnie promują rejestrację kluczy.

Od 22 września 2025 r. możliwe będą płatności i przelewy w obrębie strefy Bre-B.

7. Skonsultuj się ze swoją instytucją finansową:

Za rejestrację kluczy odpowiadają przede wszystkim instytucje finansowe. W przypadku jakichkolwiek problemów lub pytań dotyczących bezpieczeństwa użytkownicy powinni kontaktować się z nimi bezpośrednio, zwłaszcza jeśli mają wątpliwości co do autentyczności wiadomości tekstowej, połączenia lub innej formy kontaktu.

Należy pamiętać, że niektóre podmioty oferują już możliwość dokonywania płatności i przelewów za pomocą kluczy w ramach programów pilotażowych, które opracowują przed wejściem Bre-B.

Jak poinformował Bank Republiki, od 22 września 2025 r. będzie można dokonywać płatności i przelewów w strefie Bre-B.