Bank PKO BP wydał pilny komunikat. Dotyczy wszystkich klientów
Cyberprzestępcy znów przyspieszają, a ich najnowszym celem stali się klienci jednego z największych banków w Polsce. Skala zagrożenia jest na tyle duża, że alarm podniósł rządowy zespół ds. cyberbezpieczeństwa.
Klienci PKO BP na celowniku oszustów
Klienci banków od lat znajdują się w grupie największego ryzyka, ale popularność PKO BP sprawia, że to właśnie jego użytkownicy są szczególnie atrakcyjnym celem dla cyberprzestępców. CERT Polska ostrzega przed nową falą ataków phishingowych, które w ostatnich dniach uderzają właśnie w klientów tej instytucji.
Oszuści rozsyłają fałszywe wiadomości e-mail, podszywając się pod bank. Komunikaty są przygotowane w sposób, który ma wzbudzić niepokój i skłonić do natychmiastowego działania.
Fałszywe maile
W wiadomościach przestępcy informują o rzekomej konieczności aktywowania nowego systemu zabezpieczeń lub pilnej weryfikacji danych. Często pojawia się groźba zablokowania karty płatniczej lub ograniczenia dostępu do konta, jeśli klient nie zareaguje natychmiast.
Do maila dołączony jest link, który prowadzi do strony do złudzenia przypominającej oficjalny panel logowania PKO BP. W rzeczywistości jest to fałszywa witryna, stworzona wyłącznie w celu przejęcia loginu i hasła.
Jedno kliknięcie może kosztować oszczędności
Wpisanie danych logowania na spreparowanej stronie oznacza ich natychmiastowe przekazanie cyberprzestępcom. To z kolei otwiera im drogę do konta bankowego ofiary, wykonywania przelewów i kradzieży zgromadzonych środków.
Eksperci podkreślają, że tego typu ataki są coraz bardziej dopracowane. Wiadomości często wyglądają profesjonalnie, a fałszywe strony są niemal nie do odróżnienia od prawdziwych.
Jak rozpoznać próbę oszustwa?
Jeśli otrzymasz wiadomość rzekomo pochodzącą z banku, zachowaj szczególną ostrożność. Zwróć uwagę na kilka kluczowych sygnałów ostrzegawczych:
- podejrzany adres e-mail nadawcy lub drobne literówki w nazwie domeny,
- brak pełnych danych kontaktowych lub nietypowy styl komunikacji,
- presja czasu i straszenie konsekwencjami,
- linki prowadzące do logowania poza oficjalną stroną banku.
Banki bardzo rzadko. a w praktyce nigdy nie proszą o logowanie się do konta poprzez link przesłany w e-mailu.
Co zrobić, gdy dostaniesz podejrzaną wiadomość?
Najważniejsze: nie klikaj w linki i nie podawaj żadnych danych. Najlepszym rozwiązaniem jest bezpośredni kontakt z bankiem, przez oficjalną infolinię lub aplikację mobilną, w celu potwierdzenia, czy komunikat jest autentyczny. Każdą podejrzaną wiadomość warto również zgłosić do CERT Polska za pośrednictwem strony incydentów. To szybki krok, który pomaga chronić nie tylko własne konto, ale także innych użytkowników.
