W skrócie

• CERT Polska ostrzega przed kampanią phishingową wymierzoną przede wszystkim w przedsiębiorców.
• Wiadomości podszywają się pod banki i powołują na obowiązki regulacyjne, prowadząc na fałszywą stronę logowania.
• Celem jest wyłudzenie loginu, hasła i kodu autoryzacyjnego, co może skutkować przejęciem konta firmowego.

Nowa fala ataków na firmy

Wiadomości mają wyglądać jak korespondencja z banku lub urzędu. Nadawcy powołują się na rzekome obowiązki regulacyjne i potrzebę pilnego uzupełnienia dokumentacji firmowej.

Jak działa oszustwo

W treści e-maila znajduje się odsyłacz do strony przypominającej serwis bankowości internetowej. Sam załącznik nie zawiera wirusa. To prawdziwy dokument, używany w kontaktach z klientami firmowymi, co ma uśpić czujność odbiorców (Na zakupach zapytają o PESEL. Nowy obowiązek od 2027 roku – Interia Biznes). Odsyłacz prowadzi najpierw przez stronę pośrednią, zapisaną w nietypowej formie adresu IP. Dopiero potem użytkownik trafia do witryny kopiującej wygląd logowania do bankowości firmowej.

Co grozi ofiarom

Celem przestępców jest wyłudzenie danych logowania. Po wpisaniu loginu i hasła na fałszywej stronie oszuści mogą przejąć kontrolę nad kontem bankowym ofiary. Ta sama kampania ma próbować pozyskać również drugi składnik logowania, czyli kod autoryzacyjny (PESEL przy zakupach od 2027 r. Unia Europejska zdecydowała – Dobreprogramy).

Jak się chronić

Najważniejsza zasada jest prosta: do bankowości elektronicznej należy wchodzić samodzielnie, wpisując adres strony banku w przeglądarce, a nie korzystając z linków z wiadomości. Przed otwarciem załącznika warto sprawdzić adres nadawcy. W razie wątpliwości trzeba skontaktować się z bankiem innym kanałem niż mail.

Czytaj także

• CERT Polska ostrzega przed fałszywymi reklamacjami e-mail. Link może prowadzić do złośliwego oprogramowania
• Siedem maili w dwa dni: fałszywe wiadomości od PKO BP trafiają do firm. CERT Polska ostrzega