Fałszywy e-mail zawiera załącznik .rar z plikiem .exe. Jego otwarcie może skutkować wykradzeniem danych z komputera
Bank PKO BP ostrzega przed kolejną próbą oszustwa, którego schemat polega na podszywaniu się cyberprzestępców pod bank. Tym razem rozsyłają oni e-maile z tytułem: "Wiadomość od PKO Banku Polskiego - Wyciąg okresowy 79/2024 za okres od 2024-04-23 do 2024-04-23". W polu nadawcy wiadomości wyświetla się natomiast: PKO Bank Polski wyciagi@pkobp.pl
Wiadomość zaopatrzona jest w załącznik z rozszerzeniem .rar z plikiem .exe, którego otwarcie może skutkować utratą danych z komputera. Bank podkreśla, że nie jest autorem tych e-maili i apeluje o to, by nie otwierać żadnych załączników i nie klikać w linki w tego rodzaju wiadomościach. W przeciwnym razie można stracić pieniądze i kontrolę nad kontem.
Ataki socjotechniczne polegające na podszywaniu się przestępców pod bank lub pracownika banku stały się plagą. Oszuści wykorzystują do tego fałszywe e-maile, wiadomości SMS, podrobione strony internetowe do złudzenia przypominające oryginalne lub dzwonią do potencjalnych ofiar podając się za pracowników banku. W ostatnim przypadku dodatkowo może być wykorzystany tzw. spoofing – metoda polegająca na tym, że w telefonie wyświetla się prawdziwy numer telefonu instytucji, pod pracownika której podszywa się oszust.
Fot. Maciej Bednarek