Alior Bank wydał komunikat. Dotyczy wszystkich klientów

Wiadomości mają wywołać pośpiech. Nadawcy sugerują, że brak reakcji może ograniczyć dostęp do bankowości elektronicznej. Alior Bank zwraca też uwagę na fałszywe informacje w treści, w tym wzmianki o rzekomym wcześniejszym kontakcie czy nieaktualne dane adresowe - wcześniej o tym zagrożeniu ostrzegał też CERT Orange.

Schemat oszustwa opiera się na przycisku "Potwierdź dane". Po kliknięciu użytkownik trafia na witrynę podobną do serwisu logowania Alior Banku, ale przygotowaną przez cyberprzestępców. Celem takiej strony jest przejęcie danych osobowych klienta.

Jednym z sygnałów ostrzegawczych jest adres nadawcy. Podejrzany e-mail nie zawiera po znaku @ i frazy "alior.pl". Bank przypomina też, że w niezabezpieczonej kryptograficznie komunikacji nie wysyła ukrytych aktywnych linków prowadzących do formularzy z danymi.

Przed zalogowaniem warto sprawdzić pełny adres strony w pasku przeglądarki. Poprawna domena serwisu to aliorbank.pl. Jeśli wiadomość lub strona budzą wątpliwości, nie należy wpisywać danych osobowych ani kontynuować logowania na podejrzanej witrynie.

Bank podkreśla, że zna dane swoich klientów i nie prosi e-mailem o ich ponowne przekazywanie albo aktualizację przez link z wiadomości. W razie podejrzenia oszustwa zaleca kontakt z infolinią pod numerem 12 370 70 00 i bieżące sprawdzanie aktywności na rachunkach.

Jeśli dane trafiły już na fałszywą stronę, trzeba niezwłocznie skontaktować się z bankiem. W komunikacie wskazano także na zastrzeżenie numeru PESEL, np. w aplikacji mObywatel, oraz zgłoszenie próby oszustwa odpowiednim służbom. Bank apeluje, by korzystać wyłącznie z oficjalnych kanałów kontaktu.