Oszustwa phishingowe stają się coraz bardziej powszechne i stanowią jedno z najczęściej wykorzystywanych narzędzi przez cyberprzestępców. Sprawcy takich ataków często podszywają się pod zaufane instytucje, w tym przede wszystkim banki, licząc na to, że przestraszony odbiorca nie zachowa czujności.
Kliknięcie w fałszywy link i podanie swoich danych logowania może mieć bardzo poważne konsekwencje. W grę wchodzi nie tylko utrata pieniędzy z konta, ale także kradzież tożsamości i dalsze próby oszustw, np. zaciąganie kredytów na skradzione dane. Dlatego warto pamiętać, że ostrożność i weryfikacja informacji to klucz do bezpieczeństwa w sieci.
Dalsza część artykułu pod materiałem wideo
WIDEO
Oszuści podszywają się pod Santander Bank Polska
W ostatnich dniach Zespół CSIRT NASK zaobserwował kampanię phishingową, której celem są klienci Santander Bank Polska. Cyberprzestępcy rozsyłają fałszywe wiadomości e-mail, informując o konieczności aktualizacji warunków bezpieczeństwa konta bankowego. Wiadomości te mają wzbudzić niepokój i skłonić odbiorców do szybkiego działania.
W treści e-maila znajduje się link, który rzekomo prowadzi do strony banku. Kliknięcie w ten odnośnik przenosi użytkownika na fałszywą stronę internetową łudząco podobną do oryginalnej witryny bankowości elektronicznej. Tam użytkownik proszony jest o podanie danych logowania, co skutkuje przejęciem dostępu do konta przez oszustów i kradzieżą środków finansowych.
Jak uchronić się przed atakiem?
Eksperci z CSIRT NASK radzą, by przede wszystkim należy zachować spokój. Przestępcy celowo tworzą atmosferę presji, by skłonić do pochopnych decyzji. Zawsze warto dokładnie sprawdzić adres e-mail nadawcy – fałszywe wiadomości mogą wyglądać autentycznie, ale zawierają subtelne różnice, takie jak literówki czy nietypowe domeny.
Nigdy nie należy klikać w linki z podejrzanych wiadomości, zwłaszcza jeśli pojawiają się prośby o logowanie lub podanie danych osobowych. W razie jakichkolwiek wątpliwości najlepiej samodzielnie skontaktować się z bankiem, korzystając z oficjalnych kanałów komunikacji. Dodatkowo, podejrzane wiadomości i strony można zgłaszać do zespołu CERT Polska, przesyłając je bezpłatnie na numer 8080 lub zgłaszając incydent przez dedykowaną stronę internetową.
Redaktor prowadzący serwis Benchmark.pl, dziennikarz technologiczny z ponad 15-letnim doświadczeniem. Specjalizuje się w tematach związanych ze sprzętem komputerowym, rozwojem technologii AI oraz trendami w branży IT. W swojej pracy stawia na rzetelność, praktyczne podejście i pasję do nowinek technologicznych, koncentrując się na ocenie produktów pod kątem ich wartości i opłacalności dla użytkowników. W wolnym czasie angażuje się w wolontariat, aktywnie spędza czas oraz rozwija swoje zainteresowania i pasje.
