Masz konto w jednym z tym banków? Lepiej uważaj, oszuści polują na ofiary
Oszuści znów dali o sobie znać. CERT Orange Polska ostrzega klientów kilku banków przed szeroko zakrojoną kampanią phishingową. „Uważajcie, nie klikajcie, absolutnie nie wpisujcie nigdzie swoich loginów i haseł” – apelują eksperci ds. cyberprzestępczości. Pomyłka może bowiem skończyć się wyczyszczeniem konta bankowego, a więc utratą środków.
Trwa kampania phishingowa. „Trafiają do nas kolejne SMS-y”
Oszuści wciąż polują na ofiary. Zdecydowanie najpopularniejszy typ ataków to tzw. phishing. Przestępcy rozsyłają do konkretnych osób e-maile lub SMS-y. Podszywają się pod: firmy kurierskie, urzędy administracji, operatorów telekomunikacyjnych, instytucje finansowe czy też osoby prywatne - członków naszej rodziny, znajomych. Chcą w ten sposób uśpić naszą czujność i spowodować, byśmy podjęli działania zgodne z ich zamierzeniem. Najczęściej zachęcają, by kliknąć podany link, ściągnąć aplikację lub podać poufne informacje (imię, nazwisko, numer PESEL, adres, hasła i loginy do kont bankowych, kont społecznościowych, czy systemów biznesowych). Wiadomości phishingowe coraz trudniej jest rozpoznać. Chociaż są fałszywe, oszuści konstruują je tak, by wyglądały na autentyczne.
CERT Orange Polska regularnie ostrzega internautów przed konkretnymi kompaniami phishingowymi. Informacje te pozwalają zwiększyć ogólne bezpieczeństwo. Niedawno eksperci zwrócili uwagę na konkretne działanie oszustów. „Trafiają do nas kolejne SMS-y phishingowe, podszywające się pod różne krajowe banki. Uważajcie, nie klikajcie, absolutnie nie wpisujcie nigdzie swoich loginów i haseł” – zaznaczyli. Jak rozpoznać zagrożenie? Oto szczegóły.
Jak rozpoznać zagrożenie? Oto przykładowe SMS-y, które trafiły do CERT Orange Polska
CERT Orange Polska ostrzega, że oszuści podszywają się obecnie pod różne banki: Alior Bank, BNP, Santander Bank Polska, Bank Pekao. W konsekwencji klienci wszystkich tych instytucji finansowych powinni zachować ostrożność. Mogą otrzymać fałszywe SMS-y. Takie wiadomości należy bezwzględnie ignorować.
Eksperci udostępnili kilka przykładowych SMS-ów od oszustów, by internauci mogli zapoznać się z ich formą. Jak widać, wiadomości zawierają liczne błędy ortograficzne oraz interpunkcyjne:
[ALIOR BANK] Twoje Alior-Mobile kontó wygaśa dnia 17\09\2024, uk oncz weryfikację aby uniknąć źáblokowania konta. Link z instrukcja weryfikacji: hxxps://alior.016945[.]com
[BNP] Twoja rejestracja mobilna wygasa16.09.24. odblokuj tutaj hxxps://bnp.044008[.]com
[SANTANDER] Twoje Santánder-Mobile kontó wygasa dnía, 16\09\2024, Ukóncz weryfíkacje aby uníknac zàblokowaníá konta. Link z instrukcjá wéryfíkacji: SnataBiombile[.]com
[PEKAO] Rejestracja Peopay-Mobile wygasa 13.10.24. zapobiec blokowaniu: hxxps://peopeka024[.]com/l/logowanie/e
Jeśli nie mamy pewności, czy wiadomość, którą otrzymaliśmy, jest autentyczna, należy skontaktować się z instytucją, która rzekoma miała wysłać SMS-a lub e-mail i powiadomić ją o nazych wątpliwościach. Kontakt do konkretnych instytucji – w tym również poszczególnych banków – można znaleźć na oficjalnych stronach internetowych. Należy korzystać jedynie z zaufanych źródeł.
Źródło: Radio ZET/CERT Orange Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
