Polowanie na klientów największego polskiego banku. PKO BP ostrzega przed wirusem

Bank PKO BP ostrzega przed kolejnymi fałszywymi e-mailami podszywającymi się pod bank. W ich załączniku kryje się złośliwe oprogramowanie.

Cyberprzestępcy znów polują na nieostrożnych klientów największego polskiego banku, PKO BP. Wysyłają fałszywe e-maile w nadziei, że ktoś się nabierze i otworzy załącznik, który przejmie dane do logowania w bankowości internetowej. Bank ostrzega przed wiadomościami od przestępców w specjalnym komunikacie na swoich stronach internetowych. 

Jak wygląda atak na klientów PKO BP?

Podobnie, jak we wcześniejszych przypadkach, tak i tym razem atak przeprowadzono za pomocą e-maili które mogą przypominać te, które wysyła PKO BP. Tytuł wiadomości ma wzbudzić niepokój ofiary i brzmi "powiadomienie o zapłacie". Przestępców zdradza jednak już adres wiadomości - zgodnie z ujawnionym przykładem może on wyglądać tak: fitting2009@yandex.com, gdyż nie pochodzi z domeny PKO BP. Jednak nazwą wyświetlaną jest, oczywiście, "PKO Bank Polski" i w pośpiechu można nie zauważyć, że nie pasuje on do adresu właściwego. 

e-mail od przestępcówe-mail od przestępców PKO BP

Najważniejszy w wiadomości jest załącznik. Treść e-maila zachęca do jego otwarcia (na co liczą przestępcy). "Załączone są szczegóły płatności dokonane na Twoim koncie oddziału w Katowicach. Cały dokument bankowy pozostaje poufny" piszą przestępcy, podpisując wiadomość nazwiskiem rzekomego dyrektora transferu funduszy. 

Załącznik udaje plik Word, jednak bank ostrzega, że jest to złośliwy wirus, który w razie otwarcia może wykraść dane do logowania w bankowości elektronicznej, a w efekcie dostęp do pieniędzy ofiary. 

W efekcie klient może ulec prośbom o podanie kodów z karty kodów jednorazowych, kodu SMS lub kodu z tokena, nieświadomie autoryzując w ten sposób przestępczy przelew z własnego rachunku 

- twierdzi PKO BP w komunikacie. 

Jak ustrzec się przed atakami? 

Najważniejszym sposobem pozwalającym zachować bezpieczeństwo, jest stosowanie zasady ograniczonego zaufania do wiadomości tego typu. Szczególnie, jeżeli w wiadomości od banku znajduje się prośba o podanie poufnych danych czy skorzystanie z linku. Nie należy też otwierać załączników w wiadomościach od nieznanych nadawców. 

Logując się do bankowości elektronicznej należy zawsze wprowadzać adres ręcznie. Nigdy nie należy korzystać z linków podawanych w poczcie czy na nieznanych stronach www. Zawsze należy też sprawdzić poprawność adresu strony. 

Przed potwierdzaniem jakiekolwiek operacji zleconej przez bankowość elektroniczną należy sprawdzić czy dotyczy ona tej operacji, którą zleciliśmy. Zdarza się, że po włamaniu przestępcy podmieniają adresy rachunków i kwoty, przy wysyłaniu przelewów przez ofiarę. 

Więcej o:
Komentarze (11)
PKO BP ostrzega przed wirusem w e-mailu
Zaloguj się
  • Lester Greelack

    Oceniono 3 razy 3

    Największym wirusem jest sam bank. Zarządzany przez pisowców, celem jego działania jest zasilanie partii w mamonę i zapewnianie synekur dla krewnych i znajomych królika.

  • szoferek1

    Oceniono 1 raz 1

    To złodziejski bank! Za przelew 45 Euro do Austrii z mojego konta, naliczyli mi opłatę 105 zł. Zrezygnowałem i poszedłem do ING gdzie za ten sam przelew zapłaciłem 5 zł! Ma ktoś jeszcze wątpliwości że to złodzieje?

  • helwiusz

    Oceniono 1 raz 1

    Yandex. com to jest rosyjska domena.

  • kwiatpatologii

    Oceniono 1 raz -1

    "INIS Sp. Ogród zoologiczny."
    Hehe.

  • equidad

    Oceniono 1 raz -1

    Bardzo "poprawna" gramatycznie treść. Już to wystarczy żeby nabrać podejrzeń.

  • konradpuchat

    Oceniono 10 razy -6

    PKO BP najgorszy bank z jakim można się spotkać. Lepiej trzymać kasę w poduszce niż im oddać. Jeśli ktoś ma tam konto - spieprzać od razu.

Aby ocenić zaloguj się lub zarejestrujX