Masz konto w Alior Banku? Zwróć uwagę na e-mail

Na skrzynkę zgłoszeniową CERT Orange trafiła wiadomość wysłana z adresu csh-12mjze@smtp-out-hp3[.]livemail[.]co[.]uk. To darmowa usługa pocztowa, a nie domena banku. E-mail dotarł na firmowy adres, ale autorzy ostrzeżenia zaznaczają, że nie mają potwierdzenia, iż atak obejmuje wyłącznie firmy.

Treść wiadomości ma wywołać pośpiech. Nadawca prosi o szybkie potwierdzenie danych i sugeruje, że brak reakcji może zablokować dostęp do konta. CERT Orange przypomina, że bank zna dane klienta i nie prosi o ich ponowne podawanie w podobnych e-mailach.

Po kliknięciu odbiorca trafia na stronę bardzo podobną do serwisu Alior Banku. Fałszywy adres zawiera domenę aktualizacja-pl[.]net, podczas gdy prawidłowa strona logowania banku działa pod adresem login.aliorbank.pl. To pasek adresu powinien być pierwszym sygnałem ostrzegawczym.

Według ostrzeżenia przestępcy próbują wyłudzić dane wpisywane w formularzu. CERT Orange podkreśla, że podczas logowania na nowym urządzeniu bank może poprosić o potwierdzenie tożsamości, ale wtedy należy kierować się wyłącznie wskazówkami przekazanymi bezpośrednio przez bank.

Eksperci radzą, by przed wpisaniem jakichkolwiek informacji sprawdzić pełny adres strony albo skontaktować się z infolinią. CERT Orange poinformował też, że domeny wykorzystywane w tej kampanii zostały zablokowane w usłudze CyberTarcza Orange, która ogranicza dostęp do takich witryn.

Jeśli dane osobowe trafiły już do oszustów, tego kroku nie da się cofnąć. W takiej sytuacji CERT Orange zaleca zastrzeżenie numeru PESEL w aplikacji mObywatel albo w urzędzie właściwym dla miejsca zamieszkania. Podejrzane wiadomości można też przesyłać do analizy na skrzynkę zgłoszeniową zespołu.