Spis treści
CERT Polska ostrzega przed falą fałszywych wiadomości, które trafiają do klientów PKO Banku Polskiego. Oszuści masowo rozsyłają e-maile, podszywając się pod tę instytucję finansową, co może skutkować utratą pieniędzy. Metoda działania przestępców opiera się na wywieraniu presji – grożą zablokowaniem dostępu do środków, zmuszając ofiarę do szybkiej reakcji. W wiadomościach znajduje się link, który przenosi na spreparowaną stronę przypominającą serwis iPKO.
Warto zachować ostrożność i poznać mechanizmy działania oszustów. Zwracaj uwagę na niepokojące sygnały, by skutecznie chronić swoje oszczędności. Chwila nieuwagi może kosztować utratę zgromadzonych środków. Jak informuje CERT Polska – zespół zajmujący się bezpieczeństwem w sieci – przestępcy wysyłają do klientów PKO BP fałszywe wiadomości z prośbą o pilną aktualizację danych i weryfikację tożsamości.
Oszuści bazują na wywoływaniu paniki. W treści maila straszą, że brak podjęcia wymaganych kroków poskutkuje ograniczeniem funkcjonalności konta bankowego. Kliknięcie w załączony link, który rzekomo służy do weryfikacji, to w rzeczywistości zaproszenie cyberprzestępców do przejęcia kontroli nad naszym rachunkiem.
Uważaj na fałszywe strony iPKO
Kluczowym elementem tego procederu jest fałszywa strona internetowa. Jest ona niemal identyczna jak oficjalny serwis iPKO. Logując się tam i podając swoje dane, nieświadomy użytkownik przekazuje je bezpośrednio przestępcom. Gdy wpiszesz login i hasło na takiej stronie, oszuści otrzymują je na tacy. Dzięki temu zyskują swobodny dostęp do bankowości elektronicznej, a w konsekwencji – do wszystkich oszczędności.
Mamy tu do czynienia ze zjawiskiem phishingu. Przestępcy udają godne zaufania instytucje, w tym przypadku PKO BP, by wyłudzić wrażliwe informacje. Należy podkreślić, że problem dotyczy samych klientów, a systemy bankowe nie zostały w żaden sposób zhakowane.
Jak działają cyberprzestępcy?
Oszustwo można rozpoznać przede wszystkim po wywieranej na nas presji czasu. Wiadomości zawsze sugerują, że działanie musi zostać podjęte natychmiast, w przeciwnym razie konto zostanie zablokowane. W pośpiechu ofiary zapominają o weryfikacji adresu nadawcy i rzadko sprawdzają, dokąd tak naprawdę prowadzi załączony link. Wszelkie maile informujące o problemach z dostępem do konta czy nagłej potrzebie weryfikacji powinny być traktowane z dużą rezerwą. Nawet jeśli w adresie lub treści przewija się nazwa banku, nie oznacza to, że wiadomość jest prawdziwa.
Co zrobić po otrzymaniu podejrzanej wiadomości z PKO BP?
Zasada jest prosta: nigdy nie klikaj w linki z podejrzanych wiadomości. Jeśli chcesz sprawdzić stan swojego konta, zawsze samodzielnie wpisuj adres strony banku w przeglądarkę lub korzystaj z oficjalnej aplikacji. Próby wyłudzenia warto zgłaszać bezpośrednio do CERT Polska poprzez ich stronę internetową lub za pomocą aplikacji mObywatel.
Jeśli jednak zdarzyło Ci się podać swoje dane logowania na fałszywej stronie, liczy się każda sekunda. Natychmiast poinformuj bank o zaistniałej sytuacji, korzystając z oficjalnych numerów kontaktowych, i postępuj zgodnie z ich procedurami bezpieczeństwa.
Eksperci z CERT Polska nieustannie przypominają, że ofiarą oszustów może paść każdy. Hakerzy wcale nie muszą łamać bankowych zabezpieczeń – wystarczy spreparowany mail i chwila słabości samego klienta.
