CERT Polska ostrzega przed nową falą phishingu skierowaną do firm i apeluje o ostrożność przy e-mailach

Najważniejsze informacje

• CERT Polska ostrzega przed nową falą phishingu, która uderza głównie w firmy.
• Fałszywe wiadomości e-mail twierdzą, że firmy muszą pilnie zaktualizować dokumenty, a prowadzą do podrobionych stron logowania do bankowości.
• Ofiary, które wpiszą swoje dane logowania, ryzykują utratę kontroli nad kontami bankowymi.
• Użytkownicy powinni ręcznie wpisywać adresy banków i unikać linków w niezamówionych wiadomościach.

Wiadomości phishingowe celują w właścicieli firm

Cyberprzestępcy zmieniają taktykę, aby wyłudzać dane logowania klientów banków, poinformował CERT Polska (CERT Polska ostrzega przed oszustwami internetowymi. „Nowy motyw” – RMF24). Najnowsza kampania jest skierowana głównie do przedsiębiorców. Wiadomości twierdzą, że odbiorca musi pilnie zaktualizować dokumentację firmy, aby spełnić wymogi regulacyjne, i zawierają link do strony, która dokładnie naśladuje serwis bankowości internetowej.

Jak działa oszustwo

Jeśli odbiorca kliknie link i wpisze dane logowania na fałszywej stronie, oszuści mogą przejąć kontrolę nad jego kontem bankowym. Wcześniejsze fale wykorzystywały podobne pretekst, m.in. konta walutowe, nowe zasady autoryzacji przelewów i aktualizację danych osobowych. Powiązana kampania, zgłoszona pod koniec października, wykorzystywała celowo trudny do prześledzenia adres nadawcy i łańcuch przekierowań oraz fałszywe strony kopiujące logowanie do biznesowego iPKO (Ważny komunikat. Dotyczy wszystkich klientów PKO BP – dobreprogramy.pl).

Inne oszustwa stosujące te same metody

Policja ostrzegła również przed rosnącą liczbą fałszywych wiadomości tekstowych podszywających się pod banki, urzędy publiczne i firmy kurierskie. Wiadomości te zazwyczaj twierdzą, że dane muszą zostać zweryfikowane, że należy uiścić opłatę lub że przesyłki nie można doręczyć. Podobnie jak w przypadku e-maili, link prowadzi do kopii prawdziwej strony internetowej z formularzem wymagającym podania danych osobowych lub bankowych (Masowa akcja oszustów. Wysyłają do Polaków wiadomości. Na to uważaj – wp.pl).

Jak się chronić

CERT Polska radzi, aby bankowość internetową zawsze otwierać, wpisując ręcznie adres banku, a nie klikając link w wiadomości. Użytkownicy nie powinni wpisywać danych logowania na stronach otwieranych z niezamówionych e-maili lub wiadomości tekstowych oraz powinni sprawdzić adres nadawcy przed otwarciem jakiegokolwiek załącznika lub linku.

Czytaj także

• PKO BP ostrzega klientów przed fałszywymi e-mailami żądającymi aktualizacji danych i weryfikacji tożsamości
• CERT Polska ostrzega przed fałszywymi e-mailami reklamacyjnymi dostarczającymi złośliwe oprogramowanie
• Policja ostrzega przed linkami phishingowymi po wzroście oszustw za pośrednictwem komunikatorów i mediów społecznościowych