Pilne ostrzeżenie dla klientów PKO BP. Oszuści grożą zablokowaniem konta. Jeden klik może kosztować utratę pieniędzy - Warszawa w Pigułce

CERT Polska zawiadomiło o napływie zgłoszeń dotyczących nowej kampanii phishingowej wymierzonej w klientów PKO Banku Polskiego. Cyberprzestępcy wykorzystują nazwę i wizerunek znanej instytucji finansowej, aby wzbudzić zaufanie odbiorców i skłonić ich do podjęcia natychmiastowych działań.

W rozsyłanych wiadomościach e-mail informują o rzekomej konieczności aktualizacji danych klienta oraz wymaganiu potwierdzenia tożsamości. Straszą przy tym ograniczeniem dostępu do wybranych funkcji rachunku bankowego, co ma wywołać u odbiorcy poczucie zagrożenia i presję czasu.

To jednak nie jest standardowa procedura bankowa, lecz element próby wyłudzenia informacji. CERT Polska apeluje: nie klikaj podejrzanych odnośników i nie podawaj danych logowania.

Wiadomości zawierają odnośnik kierujący na stronę internetową podszywającą się pod serwis bankowości elektronicznej iPKO. Strona może wyglądać na identyczną z prawdziwą, jednak jej zadaniem jest przechwycenie informacji wpisywanych przez użytkownika.

Dane pozyskane w ten sposób mogą posłużyć do prób uzyskania dostępu do rachunku bankowego lub kolejnych oszustw. Szczególnie niebezpieczne jest wpisywanie na takiej stronie identyfikatora klienta, hasła lub innych danych służących do autoryzacji.

Eksperci zwracają uwagę na kilka charakterystycznych elementów takich wiadomości. Nadawca podszywa się pod bank, ale jego adres e-mail może nie należeć do oficjalnej domeny instytucji. Treść wiadomości wywołuje presję czasu i sugeruje konsekwencje braku natychmiastowej reakcji.

Odbiorca jest kierowany na stronę logowania za pomocą linku zawartego w e-mailu, a wiadomość żąda podania lub potwierdzenia wrażliwych danych. Logo banku, odpowiednia kolorystyka czy poprawnie napisany tekst nie stanowią gwarancji autentyczności.

CERT Polska zaleca, aby korzystać z bankowości internetowej poprzez samodzielne wyszukanie oficjalnej strony banku lub uruchomienie jego aplikacji mobilnej. Nie należy przechodzić do bankowości elektronicznej przez linki przesyłane w podejrzanych wiadomościach.

Jeżeli e-mail informuje o konieczności pilnej aktualizacji danych, warto zweryfikować tę informację bezpośrednio w banku, korzystając z oficjalnych kanałów kontaktu. Podejrzaną wiadomość można również zgłosić do CERT Polska za pośrednictwem formularza na stronie incydent.cert.pl.

Jeżeli użytkownik otworzył fałszywą stronę i wpisał dane logowania, powinien niezwłocznie skontaktować się ze swoim bankiem. Warto jak najszybciej zmienić hasło za pośrednictwem oficjalnej strony lub aplikacji oraz sprawdzić historię operacji.

Bank może zalecić dodatkowe działania, w tym zablokowanie dostępu do bankowości elektronicznej lub innych instrumentów płatniczych. Należy także zgłosić wszelkie nieautoryzowane transakcje. Samo otwarcie wiadomości lub przypadkowe wejście na stronę nie jest równoznaczne z utratą pieniędzy.

Oszuści często wykorzystują strach przed utratą dostępu do pieniędzy. Dlatego warto przekazać informację o zagrożeniu bliskim, zwłaszcza osobom, które rzadziej korzystają z bankowości internetowej. Żadna wiadomość e-mail nie powinna zmuszać do pośpiesznego podawania danych logowania.

Jeżeli pojawiają się wątpliwości, najlepiej przerwać działanie i samodzielnie skontaktować się z bankiem. CERT Polska apeluje o czujność i ostrożność w korzystaniu z usług bankowych w obliczu rosnącej liczby prób oszustw.