PKO BP wydał komunikat. Dotyczy wszystkich klientów, uwaga na "potwierdzenie przelewu"
Groźne wiadomości trafiają na skrzynki pocztowe Polaków. Wystarczy jeden fałszywy ruch, by bezpowrotnie stracić oszczędności życia i utracić kontrolę nad bankowością elektroniczną. Cyberprzestępcy wykazują się wyjątkową bezczelnością, maskując swoje intencje w niezwykle przemyślany sposób.
Codzienność nowoczesnego sektora finansowego opiera się na zaufaniu i szybkim przepływie cyfrowych informacji. Przeciętny użytkownik bankowości internetowej przyzwyczaił się do otrzymywania drogą elektroniczną powiadomień, wyciągów czy potwierdzeń transakcji. Ta rutyna staje się jednak idealną pożywką dla grup przestępczych, które wyspecjalizowały się w socjotechnice.
Nawet najbardziej przezorni użytkownicy mogą stracić czujność
Najnowsza fala oszustw phishingowych, czyli cyberataków polegających na podszywaniu się pod zaufane podmioty pokazuje, jak bardzo ewoluowały metody działania sieciowych złodziei.
Nie mamy już do czynienia z nieporadnie przetłumaczonymi tekstami pełnymi rażących błędów ortograficznych. Obecne kampanie przygotowywane są z niemal aptekarską precyzją, co sprawia, że nawet wyczuleni użytkownicy mogą na moment stracić czujność.
Czy potrafimy jeszcze bezbłędnie odróżnić prawdziwego maila od cyfrowej fałszywki? Mechanizm najnowszego ataku opiera się na budowaniu złudnego poczucia bezpieczeństwa połączonego z jednoczesnym wywołaniem presji czasu.
Takie wiadomości powinny wzbudzić czujność
Oszuści w polu nadawcy bezczelnie wpisują nazwę największego polskiego banku, a w treści wiadomości umieszczają oficjalne logotypy, prawdziwe adresy e-mail oraz numery infolinii. Tytuły wiadomości - takie jak chociażby pilne „Potwierdzenie operacji” - mają skłonić odbiorcę do natychmiastowego działania bez głębszego zastanowienia.
W rzeczywistości wiadomości nadawane są z całkowicie obcych, zewnętrznych serwerów. Wirusowa infekcja lub wyłudzenie poświadczeń logowania to klasyczny scenariusz, w którym stawką są realne pieniądze.
Statystyki Związku Banków Polskich od lat jednoznacznie wskazują, że to właśnie czynnik ludzki pozostaje najsłabszym ogniwem w łańcuchu cyberbezpieczeństwa. Jakie konkretnie zagrożenie kryje się w załączonych plikach?
Zobacz też: Seniorzy dostali taki telefon w środku nocy. Rano stracili niemal 240 tys. złotych
PKO Bank Polski ostrzega: tak nie wygląda oficjalny kontakt
Oficjalny komunikat PKO Banku Polskiego jednoznacznie odcina się od wysyłanych wiadomości i przestrzega wszystkich swoich klientów przed otwieraniem podejrzanych korespondencji. Przestępcy dołączają do wiadomości pliki Excela lub podsyłają odnośniki prowadzące do sfałszowanych paneli logowania.
Bank wyraźnie podkreśla kluczowy detal: potwierdzenia transakcji nigdy nie są przesyłane w arkuszach z rozszerzeniem .xls. Otwarcie takiego dokumentu grozi natychmiastowym pobraniem złośliwego oprogramowania, przejmującego kontrolę nad urządzeniem i danymi do konta.
W przypadku jakichkolwiek wątpliwości co do autentyczności wiadomości, klienci powinni niezwłocznie zweryfikować sprawnie sprawę, kontaktując się z bezpłatną infolinią pod numerem 800 302 302. Rozsądek i zasada ograniczonego zaufania stanowią dziś jedyną skuteczną tarczę chroniącą nasze oszczędności przed cyfrowymi przestępcami.
Obserwuj w Google News
