E-maile "od Erste Banku". Oszuści polują na dane klientów

W treści takiego e-maila nadawca przekonuje, że Erste Bank prowadzi prace nad systemami informatycznymi w celu podniesienia poziomu bezpieczeństwa. Adresat jest zachęcany do użycia przycisku, który ma prowadzić do dodatkowej kontroli, a wiadomość straszy, że brak działania może czasowo ograniczyć dostęp do wybranych funkcji konta – przed tym scenariuszem ostrzega CyberRescue.

Po kliknięciu odnośnika użytkownik może zostać przekierowany na stronę przygotowaną przez cyberprzestępców. Taka witryna ma być zaprojektowana tak, by do złudzenia przypominała prawdziwy serwis Erste Bank – po to, by wzbudzić zaufanie i skłonić do wpisania wrażliwych informacji.

Ekspertka ds. cyberbezpieczeństwa Karolina Kmak zwraca uwagę, że fałszywa strona służy do przechwycenia danych potrzebnych do przejęcia konta. Chodzi m.in. o login i hasło do bankowości elektronicznej, kody autoryzacyjne z wiadomości SMS oraz dane karty płatniczej.

W takiej sytuacji najbezpieczniej nie otwierać podejrzanych linków i nie wpisywać żadnych danych na stronach, które budzą wątpliwości. Dobrym krokiem jest też od razu oznaczyć podejrzaną wiadomość jako spam – to wskazywane, podstawowe działanie ograniczające ryzyko w tym typie ataku.

Jeżeli jednak dane zostały już podane na fałszywej stronie, liczy się czas. Zalecany jest natychmiastowy kontakt z bankiem pod numerem 19999 oraz zastrzeżenie karty płatniczej. Równocześnie warto szybko sprawdzić historię rachunku, by wychwycić ewentualne operacje, których użytkownik nie zlecał.

Następnie trzeba jak najszybciej zmienić hasło do bankowości elektronicznej i przejrzeć listę zaufanych urządzeń oraz aktywnych sesji. Każdą transakcję, która nie została autoryzowana przez właściciela konta, należy od razu zgłosić bankowi – szybka reakcja może zmniejszyć ryzyko utraty środków i dostępu do konta.