Nowy sposób oszustów – tysiące osób może stracić pieniądze

CSIRT KNF ostrzega przed nową kampanią phishingową wymierzoną w klientów banków. Oszuści podszywają się pod VeloBank i rozsyłają fałszywe e-maile, w których informują o rzekomym zablokowaniu karty płatniczej.

Fot. Warszawa w Pigułce

W treści wiadomości znajduje się link, który prowadzi na niebezpieczną stronę. Tam przestępcy nakłaniają ofiary do wpisania danych karty – numeru, daty ważności, kodu CVV. W rzeczywistości służy to jedynie do kradzieży środków.

Na udostępnionych przez KNF zrzutach ekranu widać adresy stron, które łudząco przypominają oficjalny serwis banku, ale w domenie znajdują się podejrzane końcówki, np. 12hp.at. To sygnał, iż nie mamy do czynienia z prawdziwą witryną bankową.

Eksperci apelują: nie klikaj w linki z podejrzanych wiadomości, nie podawaj danych karty, zawsze sprawdzaj adres strony. W razie wątpliwości najlepiej skontaktować się bezpośrednio z bankiem przez oficjalną infolinię lub aplikację mobilną.

Co to oznacza dla czytelnika

• Jeżeli dostałeś wiadomość o blokadzie karty z linkiem do jej „odblokowania” – to oszustwo.
• Bank nigdy nie prosi o podanie danych karty w mailu.
• Kliknięcie w fałszywy link może skończyć się wyczyszczeniem konta.
• Warto ostrzec bliskich, zwłaszcza osoby starsze, które mogą łatwiej paść ofiarą takich ataków.