Ułatwienia dostępu
Trwa zorganizowana kampania phishingowa wymierzona w klientów SGB Banku – informuje CSIRT KNF. Oszuści rozsyłają wiadomości SMS z fałszywymi linkami, które prowadzą do podrobionych stron logowania. Celem ataku jest wyłudzenie danych do bankowości internetowej.
Często zaczyna się niewinnie – e-mail z „pilną wiadomością” z banku, SMS z linkiem informującym o niedopłacie. Chwilę później cyberprzestępcy chcą wyłudzić dane wrażliwe lub te do logowania w bankowości elektronicznej. Rozpoznawanie zagrożeń to jedno, ale równie ważne jest zgłaszanie ich do działającego w NASK zespołu CERT Polska.
Wiadomości, które wzbudzają emocje, wywołują pośpiech, skłaniają do pochopnego działania i podania danych do logowania w bankowości internetowej, kodu blik czy danych wrażliwych – to phishing. Jedna z najczęstszych metod, którą stosują cyberprzestępcy.
W ostatnim czasie pojawiły się przypadki prób wyłudzenia pieniędzy wykorzystujące nazwę “Rejestr Dłużników”. Oszuści podszywają się w ten sposób pod Biura Informacji Gospodarczej, które legalnie i zgodnie z Ustawą prowadzą rejestry dłużników w Polsce. Jednym z takich rejestrów jest rejestr prowadzony przez BIG InfoMonitor. Niekiedy wysyłamy do dłużników SMS-y z powiadomieniem o wpisie, ale działamy inaczej. Sprawdź jak to robimy i chroń się przed wyłudzeniem.
Fałszywe telefony od oszustów podszywających się pod pracowników banku stanowią poważne zagrożenie. Przestępcy w ten sposób próbują wyłudzić dane osobowe, informacje o koncie bankowym, a nawet nakłonić swoje ofiary do przekazania pieniędzy.
Zachowaj ostrożność. Nigdy nie podawaj przez telefon nadmiarowych informacji oraz szczegółów swoich transakcji, w tym również informacji w jakim banku posiadasz konto! Jeśli masz jakiekolwiek wątpliwości, zakończ połączenie i skontaktuj się osobiście z placówką banku lub Infolinią SGB.
Niedawno mój znajomy opowiedział mi o telefonie z banku. Pracownik pytał czy to prawda, że właśnie próbuje płacić kartą… w Brazylii. Zdziwiony powiedział, że to niemożliwe, bo przecież jest Polsce. Miał szczęście, bo złodzieje przecenili zasobność jego portfela, a właściwie limitu. Chcieli zapłacić kartą kilka razy więcej, niż wynosił ustawiony przez znajomego „bezpiecznik”.
Obietnice wysokich zysków bez ryzyka, reklamy z celebrytami i fałszywe strony banków – to tylko niektóre metody, którymi oszuści inwestycyjni kuszą nieświadomych inwestorów. Tylko w lutym 2025 r. CERT Polska zidentyfikował blisko 6400 fałszywych domen! Jak działają przestępcy, na co uważać i jak zabezpieczyć swoje oszczędności przed cyberprzestępcami? Sprawdź, zanim będzie za późno.
