CSIRT NASK ostrzega przed kampanią, w której oszuści podszywają się pod Alior Bank.

Scenariusz ataku:
- Sprawcy rozsyłają spreparowane powiadomienia o potrzebie weryfikacji konta klienta poprzez potwierdzenie numeru telefonu.
- Link zawarty w wiadomości prowadzi do panelu logowania podszywającego się pod serwis banku. Celem jest kradzież danych uwierzytelniających do bankowości elektronicznej.
- Adres fałszywej strony może być niezwykle podobny do autentycznego, np. różnić się zaledwie jedną literą.
- Pozyskane przez przestępców dane mogą być wykorzystane do kradzieży pieniędzy z konta ofiary.
Jak się bronić:
- Uważnie sprawdź adres strony, na którą przeniósł link uzyskany w wiadomości. Warto to robić w każdym przypadku takiego odesłania, ale szczególnie istotna jest uważna weryfikacja adresu, gdy dokonujemy płatności czy podajemy dane.
- Podejrzane strony zgłoś poprzez incydent.cert.pl.
Obserwuj nas na Google News
Zobacz również:
Źródło: Informacja prasowa CSIRT NASK
Zdjęcia: CSIRT NASK
Tagi: Alior Bank, fałszywa strona Alior Bank


