`

Ostrzeżenie CSIRT KNF. Zagrożeni są m.in. klienci PKO BP i Pekao

2 min. czytania
19.12.2024 11:44
Obserwuj nas na Google

Oszuści nie próżnują – fałszywe strony bankowe mnożą się jak grzyby po deszczu, a ich celem są klienci największych polskich banków. CSIRT KNF bije na alarm, publikując listę najnowszych zagrożeń.

pko bp
fot. East News
  • Oszuści podszywają się pod witryny PKO BP, Santander, Pekao SA i innych banków, próbując wyłudzić dane logowania od milionów klientów.
  • Fałszywe strony wyglądają jak oryginalne, co może zmylić tysiące klientów 
  • Korzystaj z dwuskładnikowego uwierzytelniania i dodaj oficjalną stronę banku do zakładek, aby unikać ryzyka

Uwaga na fałszywe strony banków. Oszuści polują na twoje dane

Oszuści internetowi nie ustają w swoich działaniach, co prowadzi do powstawania kolejnych fałszywych stron podszywających się pod witryny renomowanych banków. Tego typu strony mają na celu wyłudzenie danych logowania, takich jak loginy i hasła, od nieświadomych użytkowników. Problem jest na tyle poważny, że Zespół Reagowania na Incydenty Polskiego Sektora Finansowego (CSIRT KNF) regularnie publikuje listy fałszywych witryn, by ostrzec użytkowników przed potencjalnymi zagrożeniami.

Ostatnia opublikowana lista ujawnia, że przestępcy koncentrują swoje działania na największych instytucjach finansowych w Polsce. Wśród zagrożonych banków znajdują się PKO BP, Santander Bank Polska, Credit Agricole, Pekao SA oraz Alior Bank – organizacje obsługujące łącznie ponad 25 milionów klientów. Wyraźnie widać, że złodzieje celują w duże banki, które obsługują szeroką grupę użytkowników, zwiększając tym samym swoje szanse na sukces. CSIRT KNF na infografice przedstawił strony, za pomocą których oszuści próbują wykraść dane klientów banków.

Tworzenie fałszywych stron internetowych to technika stosowana przez cyberprzestępców od lat, jednak jej skuteczność nie maleje. Strony te często wyglądają niemal identycznie jak oryginalne witryny banków, co utrudnia ich rozpoznanie. Logując się na takie fałszywe serwisy, użytkownicy nieświadomie przekazują swoje dane logowania oszustom, co naraża ich na utratę środków finansowych.

Oszustwa internetowe. Jak się ustrzec?

Eksperci ostrzegają, że podstawowym krokiem w ochronie przed takim zagrożeniem jest uważność i rozwaga. Szczególnie istotne jest dokładne sprawdzanie adresu witryny podczas logowania do banku. Zaleca się dodanie oficjalnego adresu strony transakcyjnej swojego banku do zakładek w przeglądarce, aby unikać konieczności wyszukiwania jej w Google. Wyszukiwarki mogą wyświetlać sponsorowane linki prowadzące do fałszywych stron, co stanowi dodatkowe ryzyko.

Redakcja poleca

Należy również unikać klikania w linki przesyłane za pośrednictwem SMS-ów, e-maili czy komunikatorów. Takie wiadomości często wyglądają na oficjalne i mogą zawierać prośby o pilne zalogowanie się na konto lub zweryfikowanie danych, jednak w rzeczywistości prowadzą do wyłudzających dane stron. Zachowanie ostrożności i stosowanie się do tych zasad może znacząco ograniczyć ryzyko padnięcia ofiarą oszustów internetowych.

W obliczu rosnącej liczby zagrożeń związanych z cyberprzestępczością, kluczowe jest również korzystanie z dodatkowych mechanizmów bezpieczeństwa oferowanych przez banki, takich jak dwuskładnikowe uwierzytelnianie. Dzięki temu nawet w przypadku przejęcia loginu i hasła, oszuści nie będą w stanie uzyskać dostępu do konta bez dodatkowego kodu weryfikacyjnego.

Źródło: RadioZET.pl/CSIRT KNF

Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?

Zgłoś sprawę przez Czerwony telefon Radia ZET