Fałszywe maile „od PKO BP” uderzają w firmy. CERT Polska i bank ostrzegają przed phishingiem

Kogo atakują oszuści

Cyberprzestępcy rozsyłają fałszywe e-maile w imieniu PKO Banku Polskiego. Według Rzeczpospolitej CERT Polska dostał w tej sprawie wiele zgłoszeń, a tym razem celem są przedsiębiorcy (CERT Polska ostrzega klientów PKO BP przed nowym oszustwem. Uwaga na takie maile – Rzeczpospolita). Jeden z nich pokazał, że w ciągu dwóch dni dostał siedem wiadomości, każdą z innym żądaniem: aktualizacji dokumentacji firmy, odnowienia certyfikatu lub potwierdzenia nowych zasad bezpieczeństwa (Siedem maili w dwa dni. Przedsiębiorca pokazuje, jak oszuści podszywają się pod PKO BP. Ekspertka i CERT Polska ostrzegają – mycompanypolska.pl).

Jak wygląda wiadomość

W przykładowym mailu odbiorca jest nazwany „Szanownym Klientem”, a treść każe zaktualizować dokumenty i potwierdzić tożsamość w serwisie internetowym banku. Wiadomość grozi czasowym ograniczeniem części funkcji konta, w tym przelewów krajowych i zagranicznych oraz dziennych limitów transakcji (PKO BP ostrzega przed oszustami. Podszywają się pod bank – Biznes Wprost – wprost.pl). Inna wersja powołuje się na dyrektywę PSD2, polską ustawę o przeciwdziałaniu praniu pieniędzy i nadzór Komisji Nadzoru Finansowego. Przekonuje, że bank musi regularnie weryfikować dane klientów, a „krótkie potwierdzenie” w iPKO utrzyma konto aktywne. Jeśli klient nie odpowie, rzekomo będzie musiał przyjść do oddziału (Alert dla mieszkańców powiatu wadowickiego. Uwaga na fałszywe maile od banku PKO BP | Wadowice24.pl – wadowice24.pl).

Na czym polega pułapka

Jak podaje komunikat PKO BP, w polu nadawcy może widnieć nazwa banku, choć wiadomości wychodzą z różnych adresów. Link prowadzi do fałszywej strony łudząco podobnej do serwisu banku, a wpisane tam dane logowania trafiają do oszustów. Schemat opiera się na presji czasu i groźbie zablokowania konta. Może się skończyć przejęciem bankowości internetowej (Klienci PKO BP zagrożeni! Jeden błąd może kosztować oszczędności – Super Biznes).

Co zrobić po otrzymaniu takiego maila

• Nie klikać linku z wiadomości i nie wpisywać na stronie, do której prowadzi, danych logowania.
• Sprawdzić, czy mail wywiera presję czasu i grozi ograniczeniem dostępu do konta, bo to typowy sygnał wyłudzenia.
• Podejrzaną wiadomość można zgłosić do CERT Polska, który zbiera takie zgłoszenia.

Źródła

• CERT Polska ostrzega klientów PKO BP przed nowym oszustwem. Uwaga na takie maile – Rzeczpospolita
• Siedem maili w dwa dni. Przedsiębiorca pokazuje, jak oszuści podszywają się pod PKO BP. Ekspertka i CERT Polska ostrzegają – mycompanypolska.pl
• PKO BP ostrzega przed oszustami. Podszywają się pod bank – Biznes Wprost – wprost.pl
• Alert dla mieszkańców powiatu wadowickiego. Uwaga na fałszywe maile od banku PKO BP | Wadowice24.pl – wadowice24.pl
• Klienci PKO BP zagrożeni! Jeden błąd może kosztować oszczędności – Super Biznes