Nowa technika oszustów podszywających się pod banki. Ostrzeżenie NASK
Eksperci CSIRT Naukowej i Akademickiej Sieci Komputerowej nadal obserwują kampanie mailowe podszywające się pod komunikaty przychodzące z serwisów bankowych, ale odnotowują nową technikę stosowanej manipulacji - poinformowała NASK.
W komunikacie CSIRT (Computer Security Incident Response Team) Naukowej i Akademickiej Sieci Komputerowej poinformowano, że celem oszustów nadal jest wyłudzenie danych dostępowych do konta bankowego ofiary i kradzież przechowywanych na nim środków finansowych.
"Do tej pory oszuści zazwyczaj informowali klientów banku o zagrożeniu, takim jak możliwość braku dostępu do konta bankowego lub nawet utrata środków. Natomiast wiadomości mailowe w najnowszej kampanii informują o wprowadzeniu nowego rodzaju zabezpieczenia i zachęcają do jego instalacji. Należy kliknąć na link podany w przysłanej wiadomości, który jednak przenosi potencjalną ofiarę na fałszywą stronę przypominającą oficjalny serwis banku" - przekazała NASK.
Dodano, że jeśli nieświadomy użytkownik wpisze na niej swój login, hasło i kod SMS, nie tylko nie aktywuje "dodatkowej usługi", ale też umożliwi oszustom dostęp do swojego konta bankowego.
"Dodatkowym elementem socjotechnicznym wykorzystywanym przez oszustów jest też przynaglenie do pośpiechu – wiadomość sugeruje, że wykorzystanie nowej usługi może być darmowe jedynie do końca miesiąca" - napisano.(PAP)
autor: Marcin Chomiuk
mar/
