Bezpieczeństwo: prawdziwe kanały Credano i znane oszustwa

Jak rozpoznać prawdziwe Credano

Adres serwisu

https://credano.pl i podstrony w tej domenie. Liczy się nazwa domeny, czyli to, co stoi między „https://” a kolejnym ukośnikiem: musi brzmieć dokładnie credano.pl. Adres, w którym po „credano.pl” stoi myślnik albo kolejne słowo, prowadzi do innej domeny.

E-mail

kontakt@credano.pl, jedyny adres. Nie piszemy z innych skrzynek ani z darmowych poczt.

Telefon, SMS, WhatsApp, czat

Brak. Nikt nie dzwoni ani nie pisze w imieniu Credano.

Aplikacja mobilna

Credano nie ma aplikacji. Aplikacja z naszą nazwą lub logo jest podróbką.

Przycisk „Zobacz oferty”

Otwiera serwis partnera z ofertami pożyczkodawców, czyli stronę spoza credano.pl. Wniosek i umowę składasz już u wybranego pożyczkodawcy i to jego adres sprawdzasz w pasku przeglądarki.

O co Credano nigdy nie poprosi

• numer PESEL, serię dowodu, zdjęcie dokumentu ani selfie;
• kod BLIK, PIN lub numer karty;
• login, hasło albo kod SMS do bankowości;
• „dopłatę” 1 zł czy inną kwotę za weryfikację, ubezpieczenie lub odblokowanie pożyczki;
• instalację aplikacji do zdalnego pulpitu albo udostępnienie ekranu;
• cofnięcie zastrzeżenia PESEL.

W serwisie nie ma formularza wniosku ani konta klienta. Kalkulator liczy w Twojej przeglądarce, a przykład trafia do Teczki tylko po kliknięciu „Zapisz w Teczce”.

Typowe schematy oszustw

SMS o dopłacie

Wiadomość informuje, że pożyczka czeka na wypłatę, ale trzeba dopłacić symboliczną kwotę, np. 1 zł, „żeby potwierdzić konto”. Link prowadzi do strony udającej bramkę płatności albo bank. Oszust chce w ten sposób przejąć login i hasło do bankowości albo kod BLIK, którym ofiara nieświadomie zatwierdza przelew lub wypłatę na jego rzecz.

Prawdziwy przelew weryfikacyjny wygląda inaczej: wysyłasz go z własnej bankowości na rachunek pokazany w serwisie pożyczkodawcy, otwartym samodzielnie. Jak działa weryfikacja konta.

Podszywanie się pod firmę pożyczkową

Strona z podobnym adresem i skopiowanym logo, telefon z „działu bezpieczeństwa” albo e-mail o „zablokowanej umowie”. Zwykle kończy się to prośbą o pilną spłatę na nowy rachunek. Numer do spłaty bierzesz z umowy lub panelu klienta, nigdy z wiadomości, która nagle go zmienia.

Fałszywa aplikacja

Link z SMS-a lub reklamy prowadzi do pliku instalacyjnego spoza oficjalnego sklepu albo do aplikacji, która chce dostępu do SMS-ów i ekranu. Taka aplikacja przechwytuje kody z banku. Aplikację pożyczkodawcy instaluj tylko z oficjalnego sklepu, po sprawdzeniu wydawcy, i tylko wtedy, gdy pożyczkodawca wskazuje ją na swojej stronie.

„Doradca” żądający przedpłaty

Osoba z ogłoszenia lub komunikatora obiecuje załatwić pożyczkę mimo wcześniejszych odmów, ale najpierw chce pieniędzy: „prowizji przygotowawczej”, „ubezpieczenia”, „opłaty za BIK”. Po wpłacie kontakt się urywa. Podobnie działają oferty „czyszczenia BIK”, o których piszemy przy odmowie pożyczki.

Co zrobić po podejrzanej wiadomości

1. Zatrzymaj się. Nie płać, nie klikaj w link i nie podawaj kolejnych danych, nawet jeśli wiadomość straszy terminem.
2. Samodzielnie otwórz znany adres: wpisz w przeglądarce credano.pl albo adres pożyczkodawcy z umowy.
3. Skontaktuj się przez sprawdzony kanał: z pożyczkodawcą przez dane z umowy lub panelu klienta, z Credano przez kontakt@credano.pl.
4. Jeśli podano dane karty, logowania, kod BLIK lub kod SMS, natychmiast połącz się ze swoim bankiem, wybierając numer z odwrotu karty lub z aplikacji. Poproś o zastrzeżenie karty i zablokowanie dostępu do bankowości, potem zmień hasło.
5. Zgłoś fałszywą stronę do CERT Polska przez incydent.cert.pl, a podejrzany SMS prześlij funkcją „przekaż” na numer 8080.
6. Jeśli doszło do utraty pieniędzy albo ktoś użył Twoich danych, zgłoś to na policji. Przy wycieku danych z dowodu zastrzeż PESEL i unieważnij dokument (instrukcja).

Numer 8080 przyjmuje tylko SMS-y z próbami wyłudzeń, nie połączenia. Według CERT Polska z jednego numeru telefonu zgłosisz do 3 wiadomości w ciągu 4 godzin.

Jak sprawdzić pożyczkodawcę

Przed podpisaniem umowy porównaj nazwę firmy z formularza informacyjnego z wpisem w KRS i w rejestrze instytucji pożyczkowych prowadzonym przez KNF, a domenę strony z adresem podanym w umowie. Wpis w rejestrze potwierdza status firmy, nie ocenia jej oferty. Krok po kroku opisujemy to w poradniku Jak sprawdzić firmę pożyczkową.