Ostrzeżenie dla klientów banku: “Nie dajcie się”. Oszuści są coraz lepsi
Zespół CSIRT przy Komisji Nadzoru Finansowego (KNF) wydał ostrzeżenie o nasilającej się fali ataków phishingowych, które skierowane są głównie na klientów banku BNP Paribas. Cyberprzestępcy stworzyli bardzo realistyczną fałszywą stronę logowania do bankowości elektronicznej, która ma na celu wyłudzenie danych logowania użytkowników.
Klienci BNP Paribas na celowniku oszustów
Jak ostrzega CSIRT, ofiary są najprawdopodobniej kierowane na fałszywą stronę BNP Paribas przez linki wysyłane w SMS-ach. Oszuści mogą używać technik takich jak spoofing, aby wiadomości wyglądały na wysłane przez bank, co sprawia, że są bardziej wiarygodne. Istotnym elementem oszustwa jest adres URL strony logowania, który w rzeczywistości nie ma nic wspólnego z bankiem. Po zdobyciu wrażliwych danych, oszuści mogą zalogować się na prawdziwe konta bankowe ofiar, co umożliwia im nie tylko kradzież środków, ale także zaciąganie kredytów w imieniu ofiar.
CSIRT KNF podkreśla, że jedyną skuteczną metodą ochrony przed tego typu atakami jest dokładne sprawdzanie adresu strony, na której się logujemy, zanim wprowadzimy jakiekolwiek dane. Nawet jeśli wiadomość wygląda na autentyczną, najlepiej unikać klikania w linki przesyłane w SMS-ach lub e-mailach, a adres banku wprowadzać ręcznie. Jednak nawet wtedy można popełnić błąd, np. literówkę, co również może prowadzić do fałszywej strony.
Dodatkowo, w ostrzeżeniu zwrócono uwagę na coraz częstsze przypadki przechwytywania danych kart płatniczych, które są szczególnie popularnym celem cyberprzestępców. Aby się zabezpieczyć, zaleca się ustawienie niskich limitów na transakcje internetowe oraz korzystanie z jednorazowych, wirtualnych kart płatniczych, które oferuje wiele banków i fintechów. To pozwala minimalizować ryzyko strat w przypadku kradzieży danych karty.
Źródło: RadioZET.pl/CSIRT
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
