Obecnie klienci Millenium logują się do serwisu bankowości elektronicznej za pośrednictwem tego adresu:
https://www.bankmillennium.pl/osobiste2/retail/login/
Począwszy od 13 grudnia ulegnie on jednak zmianie i będzie wyglądać następująco:
https://login.bankmillennium.pl/retail/login
Bank zaznacza, że wprowadzona zmiana nie obejmie od razu wszystkich użytkowników.
Nowa strona logowania jest udostępniana klientom stopniowo. Każda przepinana grupa klientów otrzymuje zapowiedź zmiany wraz z datą przepięcia. O zmianie dla wszystkich klientów banku będziemy informować w osobnych komunikatach na stronie głównej
- tłumaczy Krzysztof Kurek, ekspert ds. PR w Banku Millenium w rozmowie z TVN24.
Jednocześnie w komunikacie Bank Millenium poinformował, że nie zmieniają się dotychczasowe dane logowania do serwisu bankowości elektronicznej. Aby zalogować się na swoje konto, należy nadal wprowadzić 8-cyfrowy MilleKod, Hasło 1, a następnie zweryfikować się, wprowadzając dwa znaki identyfikatora, z którego korzystamy (np. numeru PESEL).
Bank ostrzegł też klientów, że o zmianie adresu logowania do bankowości Millenet informuje tylko za pośrednictwem swoich oficjalnych kanałów komunikacyjnych. Millenium nie wysyła w tej sprawie ani wiadomości e-mail, ani też SMS-ów.
To niezwykle ważne zastrzeżenie. Bardzo łatwo można wyobrazić sobie bowiem scenariusz, w którym cyberprzestępcy wykorzystują wprowadzone przez bank zmiany do przeprowadzanie kampanii phishingowych wymierzonych w klientów Millenium.
Najlepszym i najbezpieczniejszym sposobem na zalogowanie się na nasze konto jest więc uruchomienie strony głównej banku, a następnie skorzystanie z przycisku logowania, który przekieruje nas do nowego serwisu Millenet z odświeżonym layoutem.
Phishing to metoda oszustwa polegająca na podszywaniu się pod znaną osobę, firmę, organizację czy instytucję. Celem oszustów jest zdobycie zaufania potencjalnej ofiary i zmuszenie jej np. do podania swoich danych osobowych, hasła do konta lub numeru karty kredytowej.
Kampanie phishingowe zazwyczaj mają charakter masowy. Oszuści rozsyłają identyczne wiadomości mailowe lub SMS-y do tysięcy osób, licząc na to, że przynajmniej mała część z nich czeka akurat na przesyłkę ze sklepu internetowego lub korzysta z banku, pod który właśnie próbują się podszyć.
Jak zatem chronić się przed phishingiem? Przede wszystkim, korzystając z sieci z głową. Zanim klikniemy w jakikolwiek link otrzymany mailem lub SMS-em, lepiej upewnić się, do jakiej strony faktycznie prowadzi. Spreparowana witryna zazwyczaj osadzona jest w zagranicznej domenie lub jej adres różni się od adresu oryginalnej strony banku czy też serwisu internetowego.
Co jednak w sytuacji, gdy przez nieuwagę daliśmy się już złowić w sidła phishingu? W przypadku strony udającej bank należy natychmiast skontaktować się bezpośrednio ze swoim bankiem (telefonicznie, bądź osobiście) i zażądać blokady rachunku. Jeśli zareagujemy szybko, istnieje duża szansa, że uprzedzimy działania przestępców.