Ważny komunikat CSIRT KNF. Dotyczy klientów Pekao

CSIRT KNF wydał ostrzeżenie dla klientów Banku Pekao, które dotyczy spreparowanej strony bankowości Pekao24. Oszuści stworzyli fałszywą witrynę pod adresem pekao-24[.]org, która na pierwszy rzut oka jest dopracowana i dobrze udaje autentyczny formularz logowania do Pekao24. Jeśli klient banku trafi na tę stronę i poda login i hasło, dane te trafią na ręce atakującego. To pierwszy krok do utraty pieniędzy z konta.

Klienci Pekao muszą więc zachować ostrożność podczas obsługi internetowej bankowości. Dobrą praktyką jest korzystanie z linków do logowania bezpośrednio z autentycznej strony banku lub używanie zakładek w przeglądarce, gdzie adres strony logowania do bankowości można wpisać na stałe po upewnieniu się, że prowadzi do prawdziwej strony. Klikanie jakichkolwiek linków w SMS-ach czy e-mailach może prowadzić do fałszywych witryn, które są tylko wizualnie podobne do autentycznych.

Równolegle trzeba też mieć na uwadze możliwe ataki wykorzystujące socjotechnikę. Cały czas popularne jest podszywanie się pod znajomych w mediach społecznościowych, by potem prosić o przelew stosunkowo małej kwoty przez Blika. Każdy taki przypadek wypada traktować jako podejrzany i przed przelaniem środków przez aplikację bankową, sprawdzić na wiele sposobów czy prośba od znajomego jest autentyczna (a nie jest dziełem oszusta, który przejął jego konto na Facebooku).

Jak niedawno przypominał Bank Pekao, co do zasady należy także pamiętać o podstawowych zasadach bezpieczeństwa w sieci, tj.:

• nie oddzwaniać na nieznane numery, z których otrzymano połączenie (nawet, jeśli jest nieodebrane),
• nie pobierać aplikacji sugerowanych przez rozmówcę - to mogą być programy zawirusowane lub służące do przejęcia kontroli nad komputerem,
• weryfikować tożsamość dzwoniącego (częstym elementem scenariusza ataku jest podszywanie się pod bankowców),
• nie udostępniać nikomu poufnych danych.