Masz konto w PKO BP? Komunikat CERT Polska

Odbiorcy takich wiadomości są ostrzegani, że brak reakcji może oznaczać ograniczenie dostępu do wybranych funkcji konta. Taki komunikat ma skłonić do szybkiego działania i kliknięcia odsyłacza do rzekomej weryfikacji.

Odnośnik nie prowadzi jednak do banku. Kieruje na stronę podszywającą się pod serwis iPKO, gdzie użytkownik może zostać poproszony o wpisanie danych potrzebnych do logowania lub potwierdzenia tożsamości.

Najbezpieczniej uruchamiać bankowość internetową wyłącznie po samodzielnym wyszukaniu oficjalnej strony banku albo przez aplikację mobilną. To jedna z podstawowych zasad przy każdej wiadomości dotyczącej rachunku.

Ostrożność powinna wzbudzić także presja czasu. E-mail, który nakazuje natychmiastowe działanie albo grozi ograniczeniem dostępu do konta, może próbować wymusić pośpiech i zniechęcić odbiorcę do sprawdzenia nadawcy oraz adresu witryny.

Podobne wiadomości warto zgłaszać do CERT Polska przez formularz na stronie incydent.cert.pl. Zgłoszenie da się też wysłać z poziomu usługi "Bezpiecznie w sieci" dostępnej w aplikacji mObywatel. Dane wpisane na takiej fałszywej stronie mogą posłużyć do przejęcia dostępu do konta bankowego. Przestępcy mogą też wykorzystać je później w kolejnych próbach wyłudzenia.