Masz konto w PKO BP? Ten SMS może wyczyścić ci konto

Cyberprzestępcy znów atakują. Tym razem podszywają się pod PKO Bank Polski i wysyłają fałszywe SMS-y z prośbą o aktualizację danych. Eksperci z CSIRT KNF ostrzegają – to niebezpieczna pułapka, która może skończyć się utratą pieniędzy z konta bankowego.

fot. Warszawa w Pigułce

Fałszywy SMS i groźny link

W wiadomości oszuści informują, iż użytkownik musi zaktualizować swoje dane, inaczej dostęp do konta zostanie ograniczony. W treści znajduje się link prowadzący do strony łudząco podobnej do iPKO. Adres witryny to: spotprem.cloudaccess.host/pkopanel.

Strona imituje wygląd bankowego serwisu logowania, ale w rzeczywistości służy do wyłudzania danych. jeżeli użytkownik wpisze tam swój login i hasło, przestępcy mogą natychmiast przejąć jego konto.

PKO BP nie wysyła takich SMS-ów

Banki nigdy nie proszą klientów o podawanie danych logowania przez SMS ani nie kierują ich do zewnętrznych linków. jeżeli otrzymasz podejrzaną wiadomość, nie klikaj w link, nie odpowiadaj i natychmiast zgłoś sprawę do swojego banku oraz na incydent.cert.pl.

Jak się chronić?

– Zawsze dokładnie sprawdzaj adres strony, na której się logujesz
– Nie podawaj danych logowania przez linki z SMS-ów lub e-maili
– Włącz dwuskładnikowe uwierzytelnianie tam, gdzie to możliwe
– Regularnie aktualizuj oprogramowanie i korzystaj z antywirusa

Reaguj gwałtownie i świadomie

Każdy przypadek zgłoszony do CSIRT KNF pomaga w blokowaniu złośliwych stron i ostrzeganiu innych użytkowników. Pamiętaj – im szybciej zareagujesz, tym większa szansa, iż Twoje pieniądze pozostaną bezpieczne.