Klienci banku PKO BP powinni mieć się na baczności. Cyberprzestępcy wzięli ich na celownik.
Cybeprzestępcy przygotowali groźną pułapkę na klientów banku PKO BP. Udało im się nieźle podrobić stronę internetową bankowości elektronicznej. Używają jej, by wykradać loginy i hasła klientów banku.
Specjaliści z CSIRT KNF pokazali na Twitterze, jak wygląda fałszywa strona. Na pierwszy rzut oka wszystko jest w porządku, ale zwróć uwagę na jej adres. On od razu zdradza, że nie jest to prawdziwa strona PKO Banku Polskiego.
Uważajcie na kolejne oszustwo!
— CSIRT KNF (@CSIRT_KNF) November 6, 2023
Cyberprzestępcy podszywają się pod @PKOBP.
Na stworzonej, fałszywej stronie bankowości elektronicznej wyłudzają poświadczenia logowania użytkowników.
Bądźcie ostrożni i weryfikujcie adres strony, na której się znajdujecie!
Niebezpieczna… pic.twitter.com/WfYNc3ZyMQ
Podobnie jak oryginał, pułapka na klientów PKO BP również zawiera pole na identyfikator klienta i hasło. Przy tym oczywiście po podaniu tu dowolnych danych nie nastąpi logowanie do serwisu iPKO.
Strona po prostu zapisze te informacje i wyświetli animację sugerującą, że trwa logowanie do banku. Ten krok ma dezorientować ofiarę ataku i skłonić do zamknięcia karty z podejrzaną stroną. W ten sposób przestępcy kradną bardzo ważne informacje i zacierają za sobą ślady.
Zobacz: Promocje na Black Friday? Nie daj się oszukać na zakupach
Jeśli korzystasz z bankowości internetowej PKO BP, upewnij się, że jesteś na właściwej stronie. Najlepiej nie korzystaj z linków otrzymanych e-mailem, przez komunikator albo z reklamy. Zawsze wpisuj adres swojej bankowości internetowej ręcznie i sprawdź ewentualne literówki. To powinno zagwarantować, że nie wpadniesz w złodziejskie sidła.
Źródło zdjęć: Anna Rymsza / Telepolis
Źródło tekstu: CSIRT KNF, oprac. własne