ING Bank Śląski oraz eksperci od bezpieczeństwa z Komisji Nadzoru Finansowego ostrzegają klientów przed nową falą ataków na użytkowników bankowości elektronicznej
Zespół CSIRT KNF, zajmujący się cyberbezpieczeństwem w sieci, ostrzega przed kampanią phishingową, w której przestępcy rozsyłają SMS-y. Z ich treści wynika, że odbiorca straci dostęp do aplikacji Moje ING, jeśli nie kliknie w link załączony do wiadomości.
Wspomniany link prowadzi do strony internetowej, która na pierwszy rzut oka może wyglądać na oficjalną witrynę ING. W rzeczywistości nią nie jest i służy do wyłudzania danych osobowych, loginów oraz haseł, a także numerów kart płatniczych. Ich podanie może skutkować utratą środków z konta. Dlatego eksperci KNF oraz samego banku zalecają, by nie klikać w link, a wiadomość usuwać.
Uwaga na nową kampanię phishingową podszywającą się pod @ING__Polska.
— CSIRT KNF (@CSIRT_KNF) October 23, 2023
Cyberprzestępcy przesyłają fałszywe wiadomości SMS z informacją o rzekomym wygaśnięciu dostępu do aplikacji. Link z wiadomości SMS prowadzi na niebezpieczną stronę, na której oszuści poza poświadczeniami… pic.twitter.com/r8TvsOmMZg
Działania przestępców, przed którymi ostrzegają eksperci, są szczególnie niebezpieczne w sytuacjach, gdy banki unowocześniają swoje usługi i na przykład zmieniają strony logowania do serwisów transakcyjnych. Klientów, zaskoczonych nowym wyglądem witryny banku, łatwiej przekonać do wprowadzenia danych logowania na fałszywej stronie. Dlatego podczas logowania na rachunek należy zachować czujność i dokładnie sprawdzać, gdzie wpisuje się wrażliwe dane. Nie należy też klikać w podejrzane linki rozsyłane za pośrednictwem maili, SMS-ów czy serwisów społecznościowych.