Eksperci ostrzegają. Klienci popularnego banku na celowniku

Jak informuje CSIRT KNF, czyli Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego, tym razem chodzi o kampanię, która została przygotowana pod użytkowników korzystających z urządzeń mobilnych pracujących pod kontrolą systemu iOS. Ze swojej strony przypominamy, że chodzi o iPhone'y, które cieszą się sporą popularnością, co sprawia, że grono potencjalnych ofiar jest duże. Tym bardziej, że jednocześnie wycelowano w klientów jednego z najbardziej znanych polskich banków.

Do "łowienia" potencjalnych ofiar oszuści wykorzystują wiadomości rozsyłane za pośrednictwem iMessage. Podszywają się w nich pod Bank Pekao S.A. i informują o rzekomo znajdujących się na koncie punktach, które należy jak najszybciej odebrać, ponieważ wkrótce stracą ważność. Do wiadomości dołączony jest link, który prowadzi na stronę graficznie spreparowaną tak, aby przypominała prawdziwe strony Banku Pekao.

"Uwaga na nową kampanię phishingową wymierzoną w użytkowników iOS z włączonymi wiadomościami iMessage! Cyberprzestępcy przesyłają fałszywe wiadomości, w których podszywają się pod @BankPekaoSA i informują użytkowników o znajdujących się na koncie punktach oraz konieczności ich wymiany. Link, który znajduje się w wiadomości prowadzi na niebezpieczną stronę, gdzie cyberprzestępcy wyłudzają dane osobowe oraz informacje o kartach płatniczych. Bądźcie ostrożni i weryfikujcie adres strony, na której się znajdujecie!" - napisano w komunikacie CSIRT KNF.

Po znalezieniu się na stronie przygotowanej przez oszustów nieświadomych użytkowników dzieli już tylko krok od naprawdę dużych problemów. To bowiem miejsce, gdzie oszuści dokonują kluczowego punktu swojego procederu, czyli wyłudzenia danych osobowych oraz informacji o kartach płatniczych.

Do apelu CSIRT KNF przyłączył się również sam bank, który poza prośbami o zachowanie ostrożności jednocześnie przypomina o kampanii #CYBERczujni! W jej ramach specjaliści od bezpieczeństwa w Banku Pekao zwracają uwagę na popularne niebezpieczeństwa kryjące się w sieci oraz radzą, jak nie dać się nabrać.

W tym przypadku można mówić o przestępstwie określanym jako phishing, które polega na przygotowaniu fałszywej strony internetowej w celu wyłudzenia danych. Założenia przestępców są takie, aby strona do złudzenia przypomina prawdziwe witryny banku. Linki najczęściej rozsyłane są za pośrednictwem poczty e-mail, SMS-ów lub komunikatorów. O tym, jak uchronić się przed niebezpieczeństwami, możecie dowiedzieć się w naszym artykule poświęconym tej metodzie działania oszustów.