Klienci banków ponownie atakowani przez hakerów

Klienci banków ponownie są atakowani przez hakerów. E-maile z prośbą o potwierdzenie danych konta wysyłane są m.in. do klientów PKO BP. Bank ostrzega więc przed kolejnym atakiem phishingowym.

Klienci banków pod ostrzałem hakerów

PKO Bank Polski ostrzega, że jego klienci mogą otrzymywać maile, które nakłaniają ich do potwierdzenia fałszywej transakcji za pośrednictwem linku przesyłanego w wiadomości. Oczywiście kliknięcie w link grozi instalacją na sprzęcie ofiary złośliwego oprogramowania, które umożliwi w efekcie cyberprzestępcom m.in. uzyskanie danych osobowych oraz przejęcie kontroli nad rachunkiem bankowym. Nie trudno pojąć, dlaczego do tego dążą. Chodzi o kradzież środków na koncie.

“Na wniosek banku płacącego.

Ma to na celu poinformowanie Cię, że płatność na Twoje konto bankowe została zaplanowana czekiem.

Oto szczegóły transakcji (…)

Potwierdź dane swojego konta w załączonym pliku, aby umożliwić nam sfinalizowanie płatności”

– to treść fałszywego e-maila wysyłanego do klientów PKO BP.

Warto zwrócić uwagę na samą dziwną prośbę “banku” oraz e-mail nadawcy. Już to powinno wzbudzić podejrzenie u ofiar, że coś jest nie tak, jak powinno.

Co ma w takiej sytuacji zrobić klient banku? Najlepiej sprawę zgłosić do PKO BP, zaś fałszywą wiadomość e-mail od razu usunąć, by choćby przez przypadek nie kliknąć w link. Przed tym ostatnim ostrzega samo PKO Bank Polski w komunikacie prasowym zamieszczonym na stronie internetowej.

Jak nie dać się hakerom?

Na swojej www bank opublikował też “10 zasad cyberbezpieczeństwa”. Oto one:

1. Nie otwieraj załączników z niepewnych źródeł i nie klikaj w podejrzane linki.
2. Sprawdzaj adresy stron www, na których się logujesz, a także ich certyfikaty.
3. Regularnie aktualizuj urządzenia i oprogramowanie na komputerze i telefonie (system, aplikacje, przeglądarkę, antywirusy).
4. Twórz skomplikowane hasła trudne do odgadnięcia przez postronne osoby.
5. Nie używaj tego samego hasła do różnych kont oraz nie zapisuj haseł na kartkach ani w plikach na komputerze.
6. Nie podawaj / nie wysyłaj swoich loginów i haseł innym osobom.
7. Nie loguj się przez publiczne, niezabezpieczone wi-fi do serwisu internetowego iPKO i aplikacji mobilnej IKO.
8. Nie loguj się do bankowości elektronicznej na urządzeniach publicznie dostępnych np. w kafejkach, hotelach.
9. Czytaj treść SMS przed potwierdzeniem transakcji.
10. Nie podłączaj zewnętrznych nośników danych do swojego urządzenia, jeśli nie masz pewności co do ich bezpieczeństwa.