Kolejna kampania phishingowa. Teraz oszuści podszywają się pod PKO BP - - TELKO.in
CERT Orange Polska ostrzega przed nową kampanią phishingową, w której przestępcy podszywają się pod bank PKO BP, kradnąc dane logowania do bankowości elektronicznej.
W nowej kampanii phishingowej oszuści wykorzystują adres [email protected], który nie ma związku z systemem iPKO. Wiadomości zawierają autentyczny dokument PDF lub instrukcję dotyczącą przesłania dokumentów, co ma zwiększyć ich wiarygodność.
Fałszywa strona logowania
Kluczowy element ataku to link prowadzący do fałszywej strony z nietypowym zapisem „IPv4-mapped IPv6”, która na pierwszy rzut oka przypomina ekran logowania do banku. Na stronie znajduje się nawet ostrzeżenie przed cyberprzestępcami.
Po wpisaniu danych logowania pojawia się ikona ładowania, podczas której oszust próbuje wykorzystać zdobyte informacje do włamania na konto bankowe.
Ostrzeżenie specjalistów
Specjaliści z CERT Orange Polska apelują o zachowanie ostrożności i dokładne sprawdzanie adresów nadawców. Zalecają korzystanie z oficjalnej aplikacji mobilnej banku lub samodzielne wpisywanie adresu strony internetowej w przeglądarce.
Powiązane
