CERT Polska ostrzega przed nową falą oszustw. Przestępcy podszywają się pod banki - Portal.Faktura.pl
CERT Polska poinformował o nasilonej kampanii phishingowej skierowanej głównie do klientów biznesowych banków.
Nowy wariant oszustwa wykorzystuje temat obowiązków regulacyjnych przedsiębiorcy. Adresat otrzymuje wiadomość, z której wynika, że powinien szybko potwierdzić albo uzupełnić dane swojej firmy. W treści znajduje się odnośnik prowadzący do witryny przygotowanej tak, aby przypominała prawdziwy serwis banku.
Jeżeli użytkownik wpisze tam login i hasło, dane trafiają do przestępców. Mogą one później posłużyć do przejęcia dostępu do bankowości elektronicznej.
Zmienia się pretekst
Schemat nie jest nowy, ale przestępcy regularnie zmieniają treść wysyłanych wiadomości. W poprzednich wariantach powoływali się m.in. na rachunki walutowe, zmianę sposobu autoryzacji przelewów albo konieczność aktualizacji danych klienta.
Obecnie w części wiadomości pojawia się temat dokumentacji firmowej. Ma on zwiększać wiarygodność korespondencji kierowanej do przedsiębiorców i przekonać odbiorcę, że szybkie zalogowanie do banku jest wymagane ze względów formalnych.
Fałszywe SMS-y
Podobny mechanizm przestępcy wykorzystują w wiadomościach SMS. Policja ostrzega przed fałszywymi komunikatami dotyczącymi m.in. niedopłaty, konieczności potwierdzenia danych lub problemów z przesyłką.
Nadawca może podszywać się pod bank, urząd, firmę kurierską albo inną instytucję, z którą odbiorca rzeczywiście może mieć kontakt. Link zamieszczony w wiadomości prowadzi do strony przypominającej prawdziwy serwis.
Oszuści podszywają się pod klientów
CERT Polska zwraca uwagę na jeszcze jeden wariant kampanii, szczególnie istotny dla przedsiębiorców obsługujących zamówienia i reklamacje. Cyberprzestępca wysyła wiadomość wyglądającą jak zgłoszenie od klienta.
Informuje w niej, że zakupiony produkt jest uszkodzony, a do e-maila dołącza odnośnik, który ma prowadzić do zdjęć lub nagrań przedstawiających problem. Pod linkiem może jednak znajdować się złośliwe oprogramowanie.
Jak zgłaszać podejrzane wiadomości
W przypadku wiadomości dotyczącej bankowości najbezpieczniejszym sposobem sprawdzenia informacji jest wejście bezpośrednio na oficjalną stronę banku albo skorzystanie z jego aplikacji. Nie trzeba korzystać z odnośnika przesłanego w e-mailu czy SMS-ie.
Podejrzane wiadomości można zgłaszać do CERT Polska przez formularz dostępny na stronie incydent.cert.pl. Zgłoszenia można przekazywać również za pośrednictwem aplikacji mObywatel, korzystając z funkcji związanych z bezpieczeństwem w sieci.
Powiązane
