Uwaga na fałszywe maile. Cyberprzestępcy podszywają się pod banki i wyłudzają dane

Zespół CERT Polska ostrzega przed nową falą ataków phishingowych wymierzonych w klientów biznesowych banków. Oszuści rozsyłają wiadomości e-mail z informacją o rzekomej konieczności pilnej aktualizacji dokumentacji firmy. Kliknięcie w załączony odnośnik prowadzi do fałszywej strony logowania, a głównym celem przestępców jest przejęcie kontroli nad firmowymi finansami.

Przedsiębiorcy na celowniku oszustów

Tym razem na celownik przestępców trafiły osoby prowadzące działalności gospodarcze. W odkrytym przez CERT Polska wariancie wiadomości oszuści powołują się na rzekome obowiązki regulacyjne, wzywając do niezwłocznej weryfikacji oraz aktualizacji danych podmiotu gospodarczego.

Umieszczony w treści komunikatu link kieruje ofiarę na fałszywą stronę internetową, przygotowaną tak, by przypominała oficjalny portal bankowy. Wpisanie tam loginów i haseł umożliwia napastnikom przejęcie danych dostępowych do konta. Eksperci podkreślają, że jest to kolejna odsłona trwającej kampanii – w poprzednich dniach oszuści próbowali wyłudzać informacje, zasłaniając się m.in. zmianami w autoryzacji przelewów, sprawami rachunków walutowych czy aktualizacją danych klientów indywidualnych. Nie można też zapomnieć o sezonowych wybrykach w postaci choćby fałszywych sklepów ze zniczami.

Jak się chronić i gdzie zgłaszać incydenty?

Eksperci do spraw cyberbezpieczeństwa przypominają o podstawowych zasadach ostrożności przy korzystaniu z bankowości internetowej, a mianowicie:

• Samodzielne wpisywanie adresu: Należy logować się do systemu wyłącznie poprzez ręczne wpisanie sprawdzonego adresu serwisu w przeglądarce lub z poziomu oficjalnej aplikacji mobilnej.
• Ostrożność wobec presji czasu: Wiadomości wymuszające natychmiastowe działanie lub straszące zablokowaniem dostępu do środków powinny od razu budzić podejrzliwość.

Wszelkie podejrzane wiadomości e-mail oraz SMS-y można zgłaszać bezpośrednio do CERT Polska za pośrednictwem formularza na stronie zespołu. Wygodnym rozwiązaniem jest również skorzystanie z modułu „Bezpiecznie w sieci”, dostępnego w aplikacji mObywatel.