Klienci PKO BP w niebezpieczeństwie – ostrzega CSIRT KNF, Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego.
CSIRT KNF ostrzega klientów PKO BP przed fałszywą stroną banku, która, jak podaje instytucja, służy do dystrybucji fałszywej wersji aplikacji IKO. Co warte odnotowania, oszuści zadali sobie tym razem sporo trudu, by uwiarygodnić podstęp.
Witryna jest łudząco podobna do oryginalnej strony PKO Banku Polskiego i zawiera nawet szczegółowe instrukcje jak zainstalować aplikację, po czym przyznać jej szeroki pakiet uprawnień – czytamy.
Załączone zrzuty ekranu potwierdzają zaś, że przestępcy przygotowali się zaskakująco dobrze. Próżno szukać typowych dla tego rodzaju oszustw błędów językowych czy niezgrabnych kreacji, a tym samym stosunkowo łatwo można dać się złapać.
Oszuści po raz kolejny przygotowali fałszywą stronę, która ma na celu infekcję naszych telefonów złośliwym oprogramowaniem.
— CSIRT KNF (@CSIRT_KNF) December 29, 2021
Tym razem podszywają się pod @PKOBP i próbują nakłonić nas do instalacji fałszywej aplikacji mobilnej. 🚨
Adres niebezpiecznej strony:
iko.pkobq[.]pl pic.twitter.com/x5xdu4vTgR
Zespół podaje też adres fałszywki, alarmując o szczególną ostrożność. Atak służy bowiem wykradaniu poświadczeń, a więc w skrajnym wypadku może doprowadzić nawet do kompletnego wyczyszczenia konta ofiary.
Nie wiadomo, ile osób padło ofiarą tego przekrętu, ale nie ma najmniejszych wątpliwości, że ewentualna lista poszkodowanych przynajmniej nie powinna zostać już rozszerzona. Przekażcie innym.
Źródło zdjęć: Shutterstock (Mateusz Szymański)
Źródło tekstu: Twitter (CSIRT KNF), oprac. własne