Klienci PKO BP padli ofiarą kolejnej fali wiadomości phishingowych. Cyberoszuści przechwytują dane do logowania i jednorazowe kody pozwalające na zrealizowanie przelewów z kont użytkowników. O sprawie informuje ESET.
Przestępcy wykazali się niezwykłą dbałością o detale graficzne i tekst. Czujność klientów banku powinien jednak wzbudzić adres WWW w fałszywej wiadomości mailowej. Ponadto, podejrzane jest też to, że strona nie szyfruje połączenia.
Sama treść przesłanej wiadomości informuje, że dostęp do konta został zablokowany, a odblokowanie możliwe jest tylko przez logowanie z podanego adresu. Kliknięcie w odnośnik kieruje internautę do fałszywego serwisu, który przypomina iPKO. Wpisanie danych potrzebnych do logowania oraz jednorazowych kodów przekierowuje do właściwej witryny iPKO. Oszuści mają już jednak wszelkie informacje potrzebne do wyczyszczenia konta. Bardzo ważne jest więc jak najszybsze skontaktowanie się z bankiem.
By zabezpieczyć się przed tego typu zagrożeniami, warto pamiętać o unikaniu działań wzbudzających podejrzenia. Wszelkie linki czy załączniki powinny być ignorowane, ponieważ zaufane instytucje nie wysyłają informacji z prośbami o zalogowanie się do serwisu WWW. O bezpieczeństwo kompleksowo zadbają także dostępne w naszym sklepie programy antywirusowe firmy ESET, które blokują pułapki phishingowe.
