Oszuści podszywają się pod duży bank w Polsce. Uwaga na fałszywe maile. NASK ostrzega przed nową kampanią przestępców

Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy (NASK) za pośrednictwem swojego zespołu reagowania na incydenty bezpieczeństwa komputerowego CSIRT, podnosi alarm dotyczący nowej serii ataków cyberprzestępczych. Tym razem na celowniku znaleźli się klienci renomowanego banku BNP Paribas. Oszuści, udając administratorów systemu bankowego, próbują wprowadzić użytkowników w błąd, aby przejąć kontrolę nad ich kontami bankowymi.

Zgłoszenia napływające do CSIRT NASK wskazują na to, że metody działania oszustów nie różnią się znacząco od tych, które były obserwowane w przeszłości. Przestępcy rozsyłają seryjnie e-maile, licząc na to, że przynajmniej część z nich trafi do klientów banku BNP Paribas i wywoła u nich niepokój.

Głównym celem oszustów jest skłonienie odbiorców do kliknięcia w link przekierowujący na stronę phishingową – fałszywą stronę internetową, która imituje oficjalną stronę banku, lecz w rzeczywistości służy wyłudzeniu danych logowania do bankowości internetowej. Treść takiej wiadomości e-mail zazwyczaj informuje o rzekomej konieczności zamknięcia konta bankowego z powodu niezastosowania się do „wymogów regulacyjnych", co ma dodatkowo wywrzeć presję na odbiorcę, aby podjął natychmiastowe działanie.

Eksperci z NASK podkreślają, jak ważne jest dokładne sprawdzanie adresu nadawcy każdej otrzymywanej wiadomości e-mail, zwłaszcza jeśli jej treść budzi nasze obawy lub zawiera podejrzane załączniki. Adres e-mail, który nie jest zgodny z oficjalną nazwą banku lub nawet jeśli jest do niej [b]"trochę podobny", powinien natychmiast wzbudzić naszą czujność[/b] i zostać potraktowany jako potencjalna próba oszustwa.

NASK zaleca, aby w przypadku otrzymania podejrzanej wiadomości, nie podejmować żadnych działań sugerowanych przez nadawcę i nie klikać w żadne linki. Zamiast tego, takie wiadomości należy zgłaszać na stronie incydent.cert.pl, co pozwoli na szybsze podjęcie odpowiednich działań i ochronę innych użytkowników przed podobnymi atakami.

W komunikacie podkreślono również, że informacje o takich kampaniach oszustw są oparte na aktualnych zgłoszeniach oraz analizie cyberprzestrzeni prowadzonej przez CERT Polska. Celem tych ostrzeżeń jest nie tylko poinformowanie o aktualnym zagrożeniu, ale również edukacja społeczeństwa w zakresie rozpoznawania i unikania cyberprzestępczości.

Jesteśmy na Google News. Dołącz do nas i śledź Strefę Biznesu codziennie. Obserwuj StrefaBiznesu.pl!