Uwaga na e-maile. Alior Bank ostrzega przed phishingiem

W treści takich wiadomości oszuści grają na emocjach i czasie. Sugerują, że brak natychmiastowej reakcji może skutkować ograniczeniem dostępu do bankowości elektronicznej. Pojawiają się też elementy, które mają uwiarygodnić korespondencję – m.in. wzmianki o rzekomym wcześniejszym kontakcie lub nieaktualne informacje adresowe.

Mechanizm ataku zwykle zaczyna się od przycisku "Potwierdź dane". Po kliknięciu użytkownik zostaje przekierowany na witrynę stylizowaną na serwis logowania Alior Banku, przygotowaną jednak przez cyberprzestępców. Celem jest przejęcie danych osobowych klienta, a w konsekwencji uzyskanie dostępu do konta.

Bank zwraca uwagę, że podejrzane e-maile można rozpoznać m.in. po polu nadawcy. W fałszywych wiadomościach po znaku "@" nie występuje domena "alior.pl". Alior Bank podkreśla też, że w korespondencji, która nie jest zabezpieczona kryptograficznie, nie przesyła ukrytych aktywnych odnośników prowadzących do formularzy służących do podawania danych.

Przed wpisaniem jakichkolwiek danych warto zawsze upewnić się, jaki adres widnieje w pasku przeglądarki. Alior Bank przypomina, że prawidłowa domena serwisu to aliorbank.pl. Jeśli wiadomość lub strona budzą wątpliwości, nie należy kontynuować logowania ani podawać danych osobowych na podejrzanej witrynie.

W ostrzeżeniu podkreślono również, że Alior Bank posiada dane klientów i nie prosi o ich ponowne przekazywanie lub "odświeżenie" poprzez odnośnik przesłany w e-mailu. W razie podejrzenia oszustwa bank zaleca kontakt z infolinią pod numerem 12 370 70 00 oraz regularne sprawdzanie aktywności na rachunkach.

Jeżeli doszło już do podania informacji na fałszywej stronie, trzeba jak najszybciej skontaktować się z bankiem. Alior Bank wskazuje także na możliwość zastrzeżenia numeru PESEL, np. w aplikacji mObywatel, oraz zgłoszenie próby wyłudzenia odpowiednim służbom. Bank apeluje, by w takich sprawach korzystać wyłącznie z oficjalnych kanałów kontaktu.