Zmasowany atak hakerów na klientów banku. Rządowa agencja ostrzega

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego (CSIRT KNF) wydał alarmujące ostrzeżenie o zmasowanym ataku phishingowym skierowanym przeciwko klientom PKO BP, szczególnie użytkownikom bankowości internetowej ipko.pl

Fot. DALL·E 3 / Warszawa w Pigułce

Cyberprzestępcy wykorzystują zaawansowane techniki, tworząc fałszywą stronę internetową łudząco podobną do oryginalnej strony ipko.pl. Jedyną zauważalną różnicą jest adres URL – prawidłowy to ipko.pl, podczas gdy fałszywy to ipkobank. Oszuści rozpowszechniają linki do tej strony poprzez różne kanały komunikacji, w tym e-maile, komunikatory internetowe i SMS-y.

Celem tych działań jest przechwycenie danych logowania do bankowości internetowej, co może prowadzić do kradzieży środków finansowych lub wyłudzenia danych osobowych. Te informacje mogą być następnie wykorzystane do kolejnych oszustw, potęgując skalę potencjalnych strat.

Nie tylko PKO BP

Choć obecny atak koncentruje się na klientach PKO BP, podobne incydenty dotyczą również innych instytucji finansowych. Klientów ostrzegają również inne banki m.in. Alior, Millennium czy mBank.

Kluczowe jest zachowanie czujności i stosowanie się do kilku podstawowych zasad bezpieczeństwa:

1. Zawsze dokładnie sprawdzaj adres URL strony, na której zamierzasz się zalogować.
2. Nie klikaj w linki do bankowości otrzymane w e-mailach, SMS-ach czy komunikatorach.
3. Dodaj zweryfikowane strony bankowości do zakładek w przeglądarce i korzystaj tylko z nich.
4. Bądź szczególnie ostrożny przy wszelkich prośbach o podanie danych logowania lub innych poufnych informacji.
5. Regularnie aktualizuj oprogramowanie antywirusowe, firewalle i system operacyjny.

Wraz z rozwojem technologii, pojawiają się nowe formy zagrożeń. Sztuczna inteligencja może być wykorzystywana do generowania fałszywych informacji, a choćby do imitacji głosu bliskich osób. Krytyczne myślenie i ostrożność stają się jeszcze ważniejsze.

W dobie cyfryzacji i rosnących zagrożeń w sieci, edukacja w zakresie cyberbezpieczeństwa staje się niezbędnym elementem codziennego korzystania z usług online. Bądźmy świadomi, ostrożni i nie wahajmy się zgłaszać podejrzanych aktywności do naszego banku lub odpowiednich służb.