У вас есть аккаунт PKO BP? KNF выпустил срочную тревогу. Мошенники очищают счета поляков

Группа реагирования на инциденты компьютерной безопасности Комиссии по финансовому надзору (CSIRT KNF) Срочное предупреждение для миллионов поляков. Клиенты крупнейшего банка страны — PKO Bank Polski стали мишенью киберпреступников. Мошенники проводят массовую фишинговую кампанию, отправляя ложные SMS-сообщения, направленные на кражу данных входа в онлайн-банк и, следовательно, удаление сберегательных счетов. Масштаб и уровень атаки достаточно высоки, чтобы даже осторожные пользователи могли стать их добычей. Эксперты предупреждают, что это одна из самых опасных кампаний, направленных на клиентов польских банков за последние годы.

Как работает новый обман? Механизм атаки шаг за шагом

Схема киберпреступности тщательно спланирована и основана на социальной инженерии. Цель состоит в том, чтобы создать ощущение опасности и заставить жертву предпринять немедленные, немыслимые действия. Весь процесс проходит в несколько этапов.

Все начинается с текстового сообщения, которое напоминает официальное сообщение от PKO Bank Polski. Изменники рассказывают ей о предполагаемом Срочная необходимость обновления персональных данных. Для усиления давления существует угроза в текстовом контенте - отсутствие ответа, как ожидается, приведет к постоянной блокировке доступа к сервису iPKO. Это сообщение направлено на то, чтобы обойти рациональную оценку ситуации и заставить получателя нажать на приложенную ссылку.

Ключевым элементом мошенничества является ложная ссылка, которая ведет на сайт, контролируемый преступниками. Эта кампания использует домен Spotprem.cloudaccess.host с дополнительными путями для аутентификации адреса. Нажав, жертва попадает на страницу, которая Визуально это почти идеальная копия сервиса транзакций iPKO.. Преступники позаботились о каждой детали – от цветов и логотипов до макета формы логина. Бессознательный пользователь, убежденный, что находится на реальном сайте банка, ввел свой логин и пароль. Эти данные немедленно перехватываются мошенниками, предоставляя им полный доступ к банковскому счету жертвы и возможность немедленного хищения средств.

Официальная позиция PKO BP. Банк никогда не спрашивает.

Перед лицом растущей угрозы ПКО Банк Польский занял четкую позицию. Представители банка категорически подчеркивают, что учреждение Никогда не отправляйте SMS-сообщения своим клиентам с просьбой обновить их данные. или любой конфиденциальной информации. Самое главное, что банк никогда не размещает в SMS-сообщениях ссылки, ведущие непосредственно на страницы входа в систему.

В соответствии с политикой безопасности PKO BP, любые сообщения, требующие действий клиента, передаются только по защищенным внутренним каналам. К ним относятся новости в электронной банковской системе iPKO или официальная переписка. Этот принцип является основополагающим и должен рассматриваться как основной фактор, определяющий подлинность коммуникации.

Любое текстовое сообщение, содержащее ссылку на предполагаемую банковскую услугу и запрос на вход в систему или предоставление данных, Следует сразу же рассматривать попытку мошенничества.. Банк регулярно проводит просветительские кампании, напоминая клиентам об основных принципах кибербезопасности и сенсибилизируя их такими угрозами.

Как защитить себя от фишинга? Ключевые правила безопасности

Защита от фишинга основана на бдительности и применении нескольких простых, но чрезвычайно эффективных правил. Их реализация существенно минимизирует риск стать жертвой киберпреступников. Вот наиболее важные из них:

• Никогда не нажимайте на SMS-ссылки. Если вы получили сообщение с просьбой войти в банк, проигнорируйте его. Чтобы войти в свою учетную запись, всегда введите адрес веб-сайта банка (ipko.pl) вручную в своем браузере или используйте официальное мобильное приложение IKO.
• Внимательно проверьте адрес сайта. Прежде чем давать какие-либо данные, убедитесь, что адрес в строке браузера правильный и предшествует символ закрытой блокировки, что означает зашифрованное соединение (HTTPS). Ложные страницы часто имеют адреса с опечатками или расположены на необычных доменах, как в данном случае cloudaccess.host.
• Не поддавайтесь давлению времени. Мошенники намеренно создают ощущение срочности и опасности («Ваш аккаунт будет заблокирован!», «Требуется немедленная проверка!»). Настоящие финансовые учреждения никогда не используют такие методы. Любое сообщение, вызывающее панику, должно зажечь красный свет.
• Включите двухкомпонентную аутентификацию (2FA). Это дополнительный уровень безопасности, который требует подтверждения входа, например, кодом с помощью SMS или мобильного приложения. Даже если преступники получат ваш пароль, без второго ингредиента они не смогут войти в ваш аккаунт.
• Если есть сомнения, обратитесь в банк. Если какие-то новости вызывают у вас подозрения, не рискуйте. Позвоните на горячую линию официального банка или перейдите в ближайший филиал, чтобы проверить подлинность сообщения.

А если вы подозреваете мошенничество? Отчетность – это ваш вклад в безопасность.

Если вы получили подозрительное сообщение или поняли, что вы могли стать жертвой мошенничества, быстрое действие имеет решающее значение. Ваша реакция может не только сэкономить ваши ресурсы, но и помочь защитить других пользователей.

О любой попытке фишинга немедленно сообщается в соответствующие учреждения. В Польше основными действующими лицами при анализе таких угроз являются CSIRT KNF и CERT Polska. Сообщить о подозрительном текстовом сообщении легко - просто отправьте его на номер 799 448 084. Инцидент также может быть зарегистрирован через формы на веб-сайтах этих учреждений.

Предоставление информации о новой кампании мошенников позволяет аналитикам принимать быстрые меры, такие как блокировка вредоносных веб-сайтов и выпуск публичных предупреждений. Сообщение об инцидентах — это не только защита собственных интересов, но и выражение ответственности и важный элемент в построении коллективной системы кибербезопасности.

Перед лицом продолжающегося нападения будьте особенно бдительны. Ваши знания и осторожность являются наиболее эффективным оружием в борьбе с киберпреступниками.