Ostrzeżenie przed nowym atakiem opublikowała właśnie powiązana z mBankiem spółka CyberRescue
CyberRescue, spółka z portfela utworzonego przez mBank funduszu mAccelerator, poinformowała przed chwilą o zidentyfikowaniu nowego cyberataku. Wymierzony jest w klientów bankowości elektronicznej zamierzających jednocześnie rozliczyć się z urzędem skarbowym przy pomocy ściągniętego z sieci programu do wypełniania PIT-ów.
Jak pisze CyberRescue, przestępcy internetowi zmodyfikowali istniejące na rynku rozwiązania i wyposażyli je w złośliwe oprogramowanie typu banker, które zbiera dane logowania na rachunki internetowe. Dodatkowo na telefonach z system operacyjnym Android może się zainstalować oprogramowanie umożliwiające przechwytywanie wiadomości SMS z hasłami autoryzującymi transakcje.
Atak, przed którym ostrzega dziś CyberRescue, to kolejna w ostatnim czasie akcja wymierzona w klientów bankowości elektronicznej. W ubiegłym tygodniu specjaliści ostrzegali m.in. przed oszustwem związanym z fałszywą wygraną w konkursie Radia Zet. Do przypadkowych osób wysyłano wiadomości SMS z taką informacją. Aby odebrać nagrodę, należało potwierdzić swoją tożsamość wykonując przelew na jeden grosz. Do formatki przelewu prowadził link kierujący na podrobioną stronę banku.