W skrócie

• Oszuści podszywają się pod PKO Bank Polski i wysyłają przedsiębiorcom maile z żądaniem aktualizacji danych lub odnowienia certyfikatu.
• Jeden przedsiębiorca dostał siedem takich wiadomości w dwa dni, każdą z innym pretekstem.
• CERT Polska ostrzega przed kampanią co najmniej od 24 października i otrzymał w tej sprawie wiele zgłoszeń.
• Link z maila prowadzi na fałszywą stronę iPKO, a podane tam dane logowania mogą posłużyć do przejęcia bankowości internetowej.

Siedem wiadomości, siedem pretekstów

Przedsiębiorca, który udostępnił zrzuty ekranu, dostał w ciągu dwóch dni siedem e-maili rzekomo od PKO Banku Polskiego. W jednych trzeba było zaktualizować dokumentację firmy, w innych odnowić certyfikat albo potwierdzić nowe zasady bezpieczeństwa (Siedem maili w dwa dni. Przedsiębiorca pokazuje, jak oszuści podszywają się pod PKO BP. Ekspertka i CERT Polska ostrzegają – mycompanypolska.pl). Do 28 października do zespołu wpłynęło w tej sprawie wiele zgłoszeń, a jako potencjalne ofiary wskazywani są tym razem przedsiębiorcy (CERT Polska ostrzega klientów PKO BP przed nowym oszustwem. Uwaga na takie maile – Rzeczpospolita).

Jak wygląda wiadomość

W fałszywych mailach pojawia się prośba o aktualizację dokumentów i potwierdzenie tożsamości w serwisie banku. Według treści wiadomości do czasu zakończenia weryfikacji część funkcji konta może zostać na pewien czas ograniczona. Chodzi o przelewy krajowe i zagraniczne oraz dzienne limity transakcyjne (PKO BP ostrzega przed oszustami. Podszywają się pod bank – Biznes Wprost – wprost.pl). W polu nadawcy może widnieć nazwa PKO Bank Polski, choć wiadomości idą z różnych adresów.

Dla uwiarygodnienia oszuści powołują się na dyrektywę PSD2, przepisy ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu z 1 marca 2018 r. oraz nadzór Komisji Nadzoru Finansowego (Alert dla mieszkańców powiatu wadowickiego. Uwaga na fałszywe maile od banku PKO BP | Wadowice24.pl – wadowice24.pl). Jeśli adresat nie zareaguje, potwierdzenie danych ma rzekomo wymagać osobistej wizyty w oddziale.

Dokąd prowadzi link

Link w wiadomości kieruje na stronę łudząco podobną do serwisu banku, a wpisane tam dane logowania trafiają do przestępców. Schemat opiera się na presji czasu i groźbie zablokowania konta, co ma skłonić do kliknięcia w odnośnik prowadzący na fałszywą stronę iPKO (Klienci PKO BP zagrożeni! Jeden błąd może kosztować oszczędności – Super Biznes). Skutkiem może być przejęcie bankowości internetowej.

Co zrobić w firmie

Podejrzaną wiadomość zgłoś bankowi oficjalnym kanałem. Nie klikaj w odnośniki i nie podawaj danych logowania.

Czytaj także

• CERT Polska ostrzega przed fałszywymi reklamacjami e-mail. Link może prowadzić do złośliwego oprogramowania