Aktualności

Ostrzeżenie przed kampanią phishingową wymierzoną w klientów PKO Banku Polskiego. Cyberprzestępcy rozsyłają wiadomości e-mail, w których podszywają się pod bank i nakłaniają odbiorców do odwiedzenia fałszywej strony logowania do iPKO biznes.

Celem oszustów jest przejęcie danych logowania, w tym loginu, hasła oraz kodu SMS lub innego składnika uwierzytelniania. W ten sposób mogą uzyskać dostęp do konta bankowego i podejmować próby wykonywania nieautoryzowanych operacji.

Wiadomości są przygotowane tak, aby przypominały standardową korespondencję bankową. Uwagę powinien zwrócić jednak nietypowy adres nadawcy: node-jegw56-core@ispgateway.de. W niektórych przypadkach e-mail zawiera również załącznik PDF sugerujący konieczność aktualizacji danych. Sam dokument nie zawiera złośliwego oprogramowania, jednak jest wykorzystywany jako element kampanii phishingowej.

Kliknięcie linku nie prowadzi bezpośrednio do fałszywego panelu bankowego. Odbiorca zostaje najpierw przekierowany na stronę pośredniczącą, a następnie na witrynę biznes.rzad-pl.net, która imituje panel logowania iPKO biznes.

Jak przebiega atak?
Po wpisaniu loginu i hasła użytkownik widzi pozornie trwający proces logowania. W tym czasie przestępcy mogą próbować zalogować się na prawdziwe konto bankowe i nakłonić ofiarę do zatwierdzenia operacji w aplikacji mobilnej lub podania kodu SMS. W efekcie samo przechwycenie hasła może być jedynie pierwszym etapem ataku.

Jak się chronić?

• Zachowaj ostrożność wobec wiadomości nakłaniających do aktualizacji lub uzupełnienia danych.
• Sprawdzaj dokładnie adres nadawcy oraz adres strony internetowej.
• Nie klikaj podejrzanych linków i nie otwieraj załączników z nieznanych źródeł.
• Loguj się do bankowości wyłącznie przez oficjalną stronę banku lub aplikację.
• Nigdy nie przekazuj kodów SMS ani nie zatwierdzaj operacji, których samodzielnie nie zleciłeś.

Pamiętaj, że podobne kampanie mogą wykorzystywać wizerunek również innych instytucji finansowych.

Jeśli podałeś dane logowania na podejrzanej stronie lub zatwierdziłeś nieznaną operację, niezwłocznie skontaktuj się z bankiem i podejmij działania w celu zabezpieczenia rachunku.

W razie pytań zapraszamy do kontaktu.