Cyberprzestępcy kombinują w e-bankowości

Liczba ataków phishingowych rośnie. Cyberprzestępcy prześcigają się w pomysłach na wyłudzenie haseł dostępu do naszych kont i poufnych informacji. Sprawdzanie czy przy adresie strony są "https" i „kłódka” czasami nie wystarcza.

PKO Bank Polski ostrzega klientów przed oszustwami z wykorzystaniem fałszywych SMS-ów, zawierających linki do dokonania płatności. Chodzi o wiadomości SMS, których nadawcy podszywają się pod firmy kurierskie bądź znane portale ogłoszeniowe, sprzedażowe, aukcyjne, z prośbą o dopłacenie niewielkiej kwoty za przesyłkę, informacją o konieczności odblokowania konta na danym portalu lub o możliwości przedłużenia okresu wystawienia ogłoszenia, itp., zawierające link do dokonania stosownej płatności.

„Podanie na fałszywej stronie danych do logowania i autoryzacji transakcji umożliwia ich przejęcie przez oszusta, który uzyskuje w ten sposób możliwość zalogowania się przy ich użyciu w autentycznym serwisie internetowym banku i zlecenia operacji z rachunku klienta (np. utworzenia szablonu płatności bądź wykonania przelewu na numer rachunku odbiorcy podany przez oszusta)” - przestrzega PKO BP.

W grudniu ubiegłego roku policja, Bankowe Centrum Bezpieczeństwa Związku Banków Polskich oraz Polska Izba Informatyki i Telekomunikacji przestrzegały użytkowników smartfonów przed skanowaniem kodów QR bezprawnie umieszczanych na bankomatach. Uczynienie tego mogło uruchomić aplikację wysyłającą SMS Premium bez ich wiedzy, za ich pieniądze. Ponadto, za pośrednictwem innych platform kody mogły zostać wykorzystane do wyłudzenia loginów i haseł do serwisów pocztowych, portali społecznościowych, bankowości.

Wcześniej banki ostrzegały klientów przed SMS-ami rozsyłanymi przez cyberprzestępców podszywających się pod ich instytucję, by pozyskać dane do logowania do bankowości.