Bank PKO PB wydał komunikat, w którym ostrzega klientów przed kolejnymi atakami cyberprzestępców. Wysyłają oni fałszywe e-maile podszywające się pod bank o temacie: „Aktywacja potwierdzenia mobilnego – Działaj teraz, aby kontynuować korzystanie z naszych usług”. Treść fałszywej wiadomości wygląda następująco:
– Informujemy, że aktywacja potwierdzenia mobilnego stała się obowiązkowa, aby kontynuować korzystanie z naszych usług. Środek ten ma na celu zwiększenie bezpieczeństwa Państwa transakcji i konta. Aby aktywować potwierdzenie mobilne, proszę kliknąć w poniższy link.
Ów link to: hxxps://login-advance[KROPKA]net/IPKO. Klikając w niego klienci kierowani są do strony podszywającej się pod serwis IPKO.
PKO BP radzi, jak nie dać się nabrać
PKO BP apeluje do klientów, aby nie otwierali załączników i nie klikali w linki w tego rodzaju e-mailach. – Jeśli klikniesz w link, możesz stracić pieniądze i kontrolę nad kontem – podkreśla bank.
Jak nie dać się nabrać oszustom? PKO BP zamieszcza następujące wskazówki:
- nasze e-maile i SMS-y nie zawierają linków,
- zanim zalogujesz się do serwisu iPKO, zawsze sprawdzaj dokładnie adres strony.
Bank zwraca uwagę, że linki do fałszywych stron zamieszczane są także w reklamach w wyszukiwarce i wyglądają jak zwykłe wyniki wyszukiwania.
Zaledwie miesiąc temu PKO BP wydał podobny komunikat, w którym ostrzegał przed fałszywymi e-mailami o temacie: „Twój dostęp do bankowości internetowej PKO został zawieszony”. Wiadomości miały w polu nadawcy różne adresy mailowe np.: „PKO Bank Polski S.A”. W treści e-maili znajdują się linki w domenie tinyurl[KROPKA]com prowadzące do stron, z której pobierane jest złośliwe oprogramowanie na urządzenie.
Treść fałszywego e-maila prezentowała się następująco: „Wykryliśmy nietypową aktywność na Twoim koncie, co prowadzi do jego zawieszenia. Prosimy o podanie niezbędnych informacji w celu ponownej aktywacji konta”.