Komunikat CERT Polska. Dotyczy wszystkich klientów PKO BP 

W najnowszym wariancie takiej wiadomości nadawca informuje o rzekomej konieczności uzupełnienia dokumentów firmy. E-mail odwołuje się do obowiązków regulacyjnych i nakłania odbiorcę do szybkiego zalogowania się, aby potwierdzić dane przedsiębiorstwa.

W treści znajduje się odnośnik, który ma wyglądać jak dostęp do serwisu bankowego. W praktyce prowadzi do strony przygotowanej przez oszustów. Celem ataku jest przejęcie danych logowania użytkownika, a to może otworzyć drogę do dalszych nadużyć.

Nie jest to pierwszy wariant tej akcji. W ostatnich dniach oszuści wykorzystywali także tematy związane z rachunkami walutowymi, nowymi zasadami autoryzacji przelewów oraz aktualizacją danych klienta. Zmienia się treść wiadomości, ale schemat działania pozostaje ten sam.

Przy logowaniu do bankowości elektronicznej warto korzystać wyłącznie z oficjalnej strony banku, wyszukanej samodzielnie, albo z aplikacji mobilnej. Taki sposób ogranicza ryzyko wejścia na witrynę, która tylko udaje prawdziwy serwis.

Szczególną ostrożność powinny wzbudzać e-maile wywierające presję czasu albo sugerujące, że brak reakcji ograniczy dostęp do konta. Taki zabieg ma skłonić odbiorcę do pośpiechu, a wtedy łatwiej przeoczyć, że wiadomość nie należy do autentycznej komunikacji bankowej.

Jeśli podobna wiadomość trafi do skrzynki, można zgłosić ją do CERT Polska przez formularz na stronie incydent.cert.pl. Dostępna jest też usługa "Bezpiecznie w sieci" w aplikacji mObywatel, która służy do przekazywania takich incydentów.