Dostałeś taką wiadomość email? Możesz stracić pieniądze. Oszuści mają nowy sposób na przejmowanie danych logowana do kont

Eksperci CSIRT (Computer Security Incident Response Team) Naukowej i Akademickiej Sieci Komputerowej ostzregają przed nowym sposobem wyłudzania danych logowania do kont bankowych przez cyberprzestępców.

– W dalszym ciągu często spotykane jest podszywanie się pod PGE, ale oprócz znanych już SMS-ów zawierających linki do stron zakładanych przez oszustów, zaczęto również rozsyłać fałszywe wiadomości mailowe – ostrzegają.

W rozsyłanych wiadomościach ma pojawiać się komunikat o rzekomo nieudanej płatności elektronicznej. Wiadomość zawiera link przekierowujący na fałszywą stronę PGE, na której dostępny jest formularz, w którym ofiara ma podać dane karty płatniczej w celu dokończenia procesu zapłaty za energię. – W rzeczywistości dochodzi do przejęcia tych danych i wykorzystania ich w celu kradzieży środków z konta bankowego ofiary – ostrzeżono.

Firmy znacznie odczuły w ostatnich dwóch latach wpływ pandemii i konfliktu zbrojnego w Ukrainie na swoje bezpieczeństwo. Trudną sytuację wykorzystywali cyberprzestępcy – odsetek polskich przedsiębiorstw dotkniętych przez ransomware wzrósł z 13 proc. w 2020 roku do 77 proc. w roku 2021 – wynika z badania firmy Sophos.

Obecnie blisko 60 proc. polskich menedżerów uważa, że ich firmy stały się bardziej narażone na cyberataki niż przed wybuchem pandemii. Zagrożeni czują się przede wszystkim przedstawiciele branży handlowej, przemysłu, komunikacji, IT oraz transportu i logistyki. Wielkość firmy czy wysokość jej obrotów nie mają znaczenia – ataków boją się zarówno zatrudniający 10, jak i ponad 250 osób.

Przedsiębiorcy najbardziej niepokoją się tym, że działalność cyberprzestępców mogłaby zachwiać płynnością finansową firmy (40 proc.) oraz spowodować problemy z realizacją zamówień i usług (37 proc.). Obawy dotyczą też potencjalnych kar za wyciek danych lub innych skutków prawnych (36 proc.). Co piąty ankietowany najbardziej boi się, że cyberatak mógłby doprowadzić do utraty pracowników.

– Badanie jednoznacznie potwierdza, że polskie firmy są bardziej świadome, że mogą stać się celem przestępców niż te z Czech i Węgier. Świadczy to o tym, że rodzimy rynek dojrzewa. Cieszyć może zwłaszcza zmiana nastawienia w małych firmach, które pod wpływem pandemii i wojny w Ukrainie zrewidowały swoją ochronę. Nie oznacza to jednak, że można już spocząć na laurach. Cyberprzestępcy zawsze będą starali się być o krok przed nami, dlatego polityka ochrony i zabezpieczenia powinny być stale dostosowane do sytuacji i potrzeb – komentuje Grzegorz Nocoń, inżynier systemowy w firmie Sophos.