Pilny komunikat dla klientów banków! CERT alarmuje przed nowym atakiem

Za najnowszym ostrzeżeniem stoi CERT – wyspecjalizowana jednostka funkcjonująca w strukturach Naukowej i Akademickiej Sieci Komputerowej — Państwowego Instytutu Badawczego (NASK-PIB), której zadaniem jest monitorowanie oraz reagowanie na zagrożenia w polskiej cyberprzestrzeni. Eksperci opublikowali w mediach społecznościowych zrzuty ekranu niebezpiecznych wiadomości, które trafiały do skrzynek pocztowych, m.in. klientów banku PKO BP.

Jak poinformował zespół CERT na swoim profilu:

„Otrzymujemy kolejne, liczne zgłoszenia dotyczące cyberprzestępców podszywających się pod komunikację bankową skierowaną do klientów biznesowych”.

W najświeższej odsłonie ataku przestępcy próbują manipulować przedsiębiorcami, powołując się na rzekome obowiązki prawne:

„W najnowszym wariancie wiadomości oszuści piszą o rzekomej konieczności aktualizacji dokumentacji firmy. Nadawca powołuje się na obowiązki regulacyjne oraz zachęca do niezwłocznego zalogowania się do bankowości elektronicznej w celu potwierdzenia danych przedsiębiorstwa. W treści e-maila znajduje się odnośnik prowadzący do strony podszywającej się pod serwis bankowości internetowej. Celem przestępców jest przejęcie danych logowania użytkownika”.

Zmienia się tylko pretekst. Cel zawsze jest identyczny

Specjaliści do spraw bezpieczeństwa zwracają uwagę, iż obecne maile to kontynuacja szeroko zakrojonych działań wymierzonych w użytkowników bankowości. Wcześniej oszuści testowali inne motywy przewodnie, w tym:

• konieczność potwierdzenia danych powiązanych z rachunkami walutowymi,
• rzekome wprowadzanie nowych zasad autoryzacji przelewów bankowych,
• wezwania do rutynowej aktualizacji danych klientów indywidualnych (osobistych).

Wszystkie te historie łączy jedno zadanie – nakłonienie ofiary do kliknięcia w odnośnik i podania poufnych poświadczeń na podrobionej stronie logowania. Jak dosadnie podsumowuje CERT:

„Zmienia się treść wiadomości, ale cel pozostaje ten sam”.

Jak nie dać się okraść? Zasady bezpieczeństwa i zgłaszanie incydentów

Przedstawiciele CERT przypominają o żelaznych regułach, które chronią przed utratą środków finansowych:

• Do serwisu bankowego należy logować się wyłącznie poprzez samodzielne wpisanie oficjalnego adresu strony w oknie przeglądarki lub przy użyciu autoryzowanej aplikacji mobilnej na telefonie.
• Nigdy nie należy klikać w linki przesyłane w wiadomościach e-mail ani przechodzić przez nie do paneli logowania.
• Szczególną ostrożność należy zachować w przypadku komunikatów, które wywierają presję czasu, nakazują natychmiastowe działanie lub straszą zablokowaniem dostępu do rachunku.

Każda podejrzana korespondencja może pomóc w unieszkodliwieniu infrastruktury przestępców. Otrzymane wiadomości można przekazać ekspertom z CERT Polska dzięki formularza na stronie incydent.cert.pl bądź korzystając z dedykowanej funkcji „Bezpiecznie w sieci” dostępnej w aplikacji mObywatel.