CERT Polska perspėja PKO BP klientus dėl suaktyvėjusio sukčiavimo: platinami el. laiškai, kurie apsimeta oficialiais banko pranešimais. Juose gąsdinama, kad prieiga prie sąskaitos bus apribota, ir raginama skubiai „patvirtinti“ duomenis. Paspaudus nuorodą galima patekti į suklastotą iPKO puslapį ir netekti prisijungimo duomenų.
Sukčiavimo schema paremta laiko spaudimu ir baime. Laiške paprastai teigiama, kad būtina atlikti papildomą tapatybės patikrą, kitaip neva bus sustabdytos dalis paslaugų. Tokie pranešimai sukurti tam, kad žmogus veiktų nepatikrinęs detalių.
Dažniausiai pateikiama nuoroda į tariamą iPKO svetainę, kur prašoma įvesti prisijungimo duomenis ar patvirtinimo kodus. Iš tikrųjų tai gali būti apgaulingas puslapis, o suvesti duomenys perduodami sukčiams. Taip bandoma perimti internetinę bankininkystę ir pasiekti sąskaitoje esančias lėšas.
Kaip atpažinti apgaulę?
Vienas ryškiausių požymių yra skubos reikalavimas: prašoma veikti nedelsiant, grasina ribojimais ar blokavimu. Taip pat įtartina, kai laiške prašoma „atnaujinti“ duomenis per nuorodą, nors bankai įprastai ragina tokius veiksmus atlikti tik prisijungus įprastu būdu.
Riziką didina ir tai, kad suklastoti puslapiai gali būti vizualiai labai panašūs į tikrus. Sukčiai atkuria dizainą, logotipus ir prisijungimo langus, todėl vien iš vaizdo dažnai sunku suprasti, kur patekote. Dėl to ypač svarbu nepasitikėti vien laiško tekstu ar išvaizda.
Ką daryti gavus įtartiną laišką?
Saugiausia taisyklė yra nespausti nuorodų įtartinuose laiškuose ir neatsisiųsti prisegtų failų. Jei kyla abejonių, informaciją apie sąskaitą reikėtų pasitikrinti savarankiškai atsidarius oficialią banko svetainę arba naudojant mobiliąją programėlę, o ne per gautą nuorodą.
Įtartinus pranešimus rekomenduojama pranešti CERT Polska per oficialų incidentų registravimo kanalą. Jei duomenys jau buvo suvesti į galimai suklastotą puslapį, būtina kuo greičiau susisiekti su banku oficialiais kontaktais ir vykdyti jo nurodymus, įskaitant slaptažodžių keitimą bei papildomų apsaugos priemonių įjungimą.
CERT Polska pabrėžia, kad tokio tipo atakos nebūtinai reiškia įsilaužimą į banko sistemas. Dažnai pakanka įtikinamai sukurpto laiško ir kelių neatsargių paspaudimų, kad sukčiai gautų prieigą prie paskyros.