"zwrot " na 950 zł: Chcą dostępu do twojego konta bankowego

Oszuści kuszą możliwością uzyskania „zwrotu” na 950 zł. Chcą dostępu do twojego konta bankowego

CSIRT NASK ostrzega przed kampanią, w której oszuści udają portal rządowy i serwis mObywatel, obiecując uzyskanie zwrotu dużej sumy pieniędzy.

Scenariusz ataku:

Przestępcy rozsyłają wiadomości zawierające informację, że adresatowi przysługuje zwrot znaczącej kwoty – w tym przypadku 950 zł. Aby otrzymać pieniądze, należy tylko „potwierdzić konto bankowe”.
Link zawarty w wiadomości przenosi na spreparowaną przez oszustów stronę, naśladującą panel logowania serwisu mObywatel. Fałszywa strona ma inny adres, ale przestępcy często korzystają z domen o dość wiarygodnych nazwach, dopasowanych do narracji wykorzystywanej w oszustwie.
W kolejnych krokach oszuści podszywają się pod portale bankowe.
Jeśli odbiorca wiadomości wpisze na stronach przygotowanych przez oszustów swoje dane dostępowe do bankowości elektronicznej (rzekomo w celu uzyskania zwrotu), mogą one zostać wykorzystane do kradzieży pieniędzy z jego konta.

Jak się bronić:

Jeśli gdziekolwiek wpisujesz swoje dane lub hasła – za każdym razem dokładnie sprawdź adres strony, na której się znajdujesz.
Każdą wiadomość, która wzbudza emocje – nawet pozytywne, tak jak w opisywanym przypadku – warto zweryfikować innym kanałem komunikacji, np. dzwoniąc i dowiadując się, z jakiej okazji przysługuje rzekomy zwrot.
Podejrzane wiadomości i strony warto zgłosić poprzez incydent.cert.pl.

Opisywane kampanie bazują na aktualnych zgłoszeniach oraz analizie cyberprzestrzeni prowadzonej przez CERT Polska. Przedstawiają schematy działania przestępców, którzy w sposób nieuprawniony wykorzystują wizerunek osób, firm i instytucji. Nasze ostrzeżenia mają charakter informacyjny i służą budowaniu świadomości dotyczącej cyberzagrożeń.

Obserwuj nas na Google News

Zobacz również:

Zobacz również