Nie daj się nabrać, cz. 2714683. Uwaga na bankowych hakerów!

Wygląda na to, że oszuści pokochali pandemię. Pojawiły się kolejne, niewiarygodnie sprytne metody wyłudzania pieniędzy oraz danych logowania do kont bankowych. Przeczytaj, zanim klikniesz!

Nowe metody okradania klientów banków są coraz bardziej zmyślne. Warto zachować czujność, logując się do strony swojego banku, ponieważ ostatnio hakerzy wyspecjalizowali się w

wykorzystywaniu Google

do swoich niecnych celów. Jeżeli wchodzicie na stronę swojego banku poprzez tę wyszukiwarkę, uważajcie. Hakerzy zakładają strony do złudzenia przypominające internetowe serwisy banków, a do tego wykupują reklamy w Google, aby strony lepiej się pozycjonowały i wyskakiwały na pierwszym miejscu w wynikach wyszukiwania. Później, gdy nieświadomy niczego klient wejdzie na taką stronę, wszystko odbywa się „jak zwykle”.

Podajemy nasze dane do logowania, hasła i sms-owe kody, nie wiedząc o tym, że przechodzą one w niepowołane ręce. Hakerom udało się „podrobić” między innymi strony Getin Banku oraz Idea Banku.

Inny popularny ostatnio sposób to

żądanie dopłaty

na przykład do rachunku za prąd. Zwykle są to niewielkie sumy, niebudzące niepokoju. Do klienta banku przychodzi sms lub email z żądaniem dopłaty, ponieważ, jak się okazało, do uregulowania rachunku brakuje niewielkiej kwoty.

Wyłudzenie polega na przesłaniu SMS-a lub e-maila z informacją o niedopłacie za daną usługę (np. rachunek za energię elektryczną, telefon, dostarczenie zamówionej przesyłki przez firmę kurierską) lub o dopłacie za dodatkowe usługi (np. odkażenie przesyłki) i konieczności pilnego uiszczenia płatności w skromnej, niebudzącej podejrzeń wysokości

– czytamy w komunikacie Getin Banku (bo to jego klienci zostali w ten sposób nabrani).

Fałszywy regulamin Facebooka

to kolejny sposób oszustów na pozyskanie danych. Gdy przyjdzie do nas wiadomość z prośbą o akceptację nowego regulaminu Facebooka (pod groźbą utraty konta), nie klikajmy w nią – jeśli to zrobimy, możemy dostać „w prezencie” złośliwego wirusa, trojana Anubis, który może posłużyć do wykradzenia danych logowania do rachunku bankowego.

Uwaga! Ostrzegamy przez zmodyfikowanym wariantem ataku związanego z "akceptacją nowej wersji regulaminu usługi". Tym razem przestępcy wykorzystują fałszywe maile Facebooka jako przynętę do pobrania #malware na systemy #Android - #Anubis. Podajcie dalej! pic.twitter.com/BHtM5XYKd6

— CERT Polska (@CERT_Polska) June 17, 2020

Kupon na 2,5 tys. od IKEA – uważaj, to ściema

Na Facebooku krążą fałszywe wiadomości z kont podszywających się pod szwedzkiego giganta. Oferują kupony o wartości 2,5 tys. zł (rzekomo z okazji 31. urodzin marki). Po kliknięciu w fałszywą reklamę następuje przekierowanie do formularza Google. Tam zazwyczaj oszuści każą nam wpisywać swoje dane, łącznie z dostępowymi do konta. Dwa dni temu IKEA poinformowała, że zdołała doprowadzić do wyłączenia jednego z fałszywych facebookowych kont, ale było ich więcej.

Banki też są celem

Hakerzy dają się we znaki nie tylko klientom ale i samym instytucjom finansowym.

Jak czytamy w raporcie firmy Vmvare, od początku lutego do końca kwietnia 2020 r. liczba cyberataków wymierzonych w instytucje finansowe wzrosła o 238 proc.

Przez wiele lat różne grupy cyberprzestępcze oraz crackerzy na usługach państw wywierali cyfrową presję na banki nadając tempo ich cyfryzacji. Nasze badania pokazują, że w dobie pandemii COVID-19 banki jeszcze bardziej znalazły się na celowniku hakerów

– powiedział „Wprostowi” Tom Kellermann, szef działu cyberbezpieczeństwa w VMware.

Poglądy i opinie zawarte w artykule mogą być niezgodne ze stanowiskiem redakcji.