Ważny komunikat PKO BP. Dotyczy wszystkich klientów

PKO BP informuje klientów o trwającej kampanii phishingowej, w ramach której ktoś podszywa się pod bank i wysyła do klientów spreparowane wiadomości e-mail. W polu nadawcy można znaleźć co prawda opis "PKO Bank Polski", a adres wydaje się autentyczny, ale takie wiadomości nie są wysyłane przez bank i jest to próba oszustwa. W temacie wiadomości pojawia się fałszywa informacja, jakoby w załączniku do e-maila znajdował się wyciąg z konta za podany okres.

Jeśli odbiorca wiadomości e-mail "od PKO BP" uwierzy, że jest to autentyczna komunikacja, szybko narazi się na spory problem. Do wiadomości dołączone jest archiwum RAR, w którym zawarto wykonywalny plik EXE ze złośliwym oprogramowaniem. Bank nie precyzuje jaki dokładnie jest to malware, ale mowa jest o wykradaniu danych z komputera. To otwarcie drogi do włamania na konto w systemie i banku oraz przejęcia wszystkich pieniędzy ofiary.

PKO BP apeluje więc do klientów, by uważali na otrzymywane wiadomości e-mail i nie pobierali nieznanych załączników (zwłaszcza, że to uniwersalna zasada, do której warto się stosować w przypadku dowolnych wiadomości e-mail od nieznajomych). Jeśli użytkownik pobierze załączoną paczkę i zdecyduje się ją otworzyć, a potem uruchomić zawarty plik, zainfekuje swój komputer.

Równolegle warto pamiętać o innych formach oszukiwania odbiorców, które regularnie praktykują cyberprzestępcy. Nie mniej niebezpieczne są fałszywe SMS-y, z powodu których można trafić na fałszywe strony, gdzie wyłudzane są między innymi dane karty płatniczej, co również prowadzi do utraty pieniędzy z konta. Jedna z najświeższych kampanii phishingowych tego rodzaju dotyczy podszywania się pod firmę InPost.