CERT Polska ostrzega przed „bardzo dobrze przygotowanym atakiem telefonicznym”, w kt\u00f3rym przest\u0119pcy pr\u00f3buj\u0105 uzyska\u0107 kod SMS potrzebny do utworzenia odbiorcy zaufanego. „W konsekwencji umo\u017cliwia to kradzie\u017c \u015brodk\u00f3w z konta” – podkre\u015blono w komunikacie. Ostrze\u017cenia przed oszustami zamie\u015bci\u0142y tak\u017ce na swoich stronach Idea Bank, Getin Bank oraz Alior Bank.<\/p>\n
CERT Polska zosta\u0142 powo\u0142any do reagowania na zdarzenia naruszaj\u0105ce bezpiecze\u0144stwo w internecie. Zesp\u00f3\u0142 dzia\u0142a w strukturach pa\u0144stwowego instytutu badawczego – Naukowej i Akademickiej Sieci Komputerowej (NASK).<\/p>\n
W opublikowanym w czwartek wpisie na Facebooku wskazuje, \u017ce „atakuj\u0105cy dzwoni\u0105 do ofiar podszywaj\u0105c si\u0119 pod numer telefonu infolinii banku i prosz\u0105 o kod SMS, najcz\u0119\u015bciej w bardzo nachalny spos\u00f3b”.<\/p>\n
„Co wa\u017cne, numer infolinii nie jest pod kontrol\u0105 przest\u0119pc\u00f3w, dzwoni\u0105c pod niego po\u0142\u0105czymy si\u0119 z bankiem. Niestety telefonia GSM umo\u017cliwia podszycie si\u0119 pod dowolny numer telefonu (tak zwany spoofing)” – czytamy w komunikacie. Jak dodano, „przest\u0119pcy wykorzystuj\u0105 do tego celu wyspecjalizowane serwisy”.<\/p>\n
Uzyskanie statusu zaufanego odbiorcy przelew\u00f3w umo\u017cliwia przest\u0119pcom, po wcze\u015bniejszym w\u0142amaniu na konto, mo\u017cliwo\u015b\u0107 dokonywania transakcji na dany rachunek bankowy bez dodatkowych autoryzacji.<\/p>\n
Ostrze\u017cenie w podobnej sprawie zamie\u015bci\u0142 r\u00f3wnie\u017c na swojej stronie Getin Bank. Jak wskazano, oszu\u015bci podszywaj\u0105 si\u0119 pod pracownik\u00f3w bank\u00f3w. „Celem przest\u0119pc\u00f3w podczas takiego kontaktu jest wy\u0142udzenie SMS-a s\u0142u\u017c\u0105cego do potwierdzenia przelew\u00f3w” – poinformowano.<\/p>\n
Przedstawiciele Getin Banku przypomnieli, \u017ce ka\u017cdy SMS ze strony banku, z pro\u015bb\u0105 o podanie has\u0142a autoryzacyjnego, zawiera informacj\u0119 o rodzaju zleconej dyspozycji. „Dlatego prosimy o uwa\u017cne czytanie wszystkich SMS-\u00f3w, kt\u00f3re wysy\u0142a bank z pro\u015bb\u0105 o podanie has\u0142a SMS. Dotyczy to zar\u00f3wno bankowo\u015bci internetowej jak i kontakt\u00f3w telefonicznych” – wskazano w komunikacie.<\/p>\n
Ministerstwo Finans\u00f3w ostrzega przed oszustami, podszywaj\u0105cymi si\u0119 pod Krajow\u0105 A… zobacz wi\u0119cej \u00bb<\/p>\n
Przedstawiciele banku radz\u0105, by w sytuacji, je\u015bli tre\u015b\u0107 SMS-a budzi nasze w\u0105tpliwo\u015bci lub z tre\u015bci SMS-a wynika, \u017ce s\u0142u\u017cy do potwierdzenia dyspozycji, kt\u00f3rej nie zlecali\u015bmy, skontaktowa\u0107 si\u0119 z infolini\u0105.<\/p>\n
Komunikat ostrzegaj\u0105cy przed oszustami widnieje tak\u017ce na stronie Idea Banku. „Pami\u0119taj, nie podawaj nikomu hase\u0142 do bankowo\u015bci ani kod\u00f3w jednorazowych, kt\u00f3re otrzymujesz w momencie dokonywania czynno\u015bci w bankowo\u015bci elektronicznej” – radz\u0105. Jak przypomniano, pracownicy banku nigdy nie prosz\u0105 o takie dane.<\/p>\n
To niejedyne ostrze\u017cenie przed oszustami, kt\u00f3re pojawi\u0142o si\u0119 w ostatnich dniach.<\/p>\n
Przedstawiciele Alior Banku przypomnieli o wy\u0142udzeniach kod\u00f3w BLIK. „Oszu\u015bci przejmuj\u0105 s\u0142abo zabezpieczone konta u\u017cytkownik\u00f3w medi\u00f3w spo\u0142eczno\u015bciowych (na przyk\u0142ad na Facebooku lub Messengerze), a nast\u0119pnie podszywaj\u0105 si\u0119 pod nich i rozsy\u0142aj\u0105 'pilne wiadomo\u015bci o nag\u0142ej potrzebie przekazania got\u00f3wki’ do znajomych ofiary, prosz\u0105c w nich o podanie kodu BLIK” – czytamy w komunikacie.<\/p>\n
Jak wskazano, u\u017cytkownik my\u015bl\u0105c, \u017ce rozmawia z osob\u0105, do kt\u00f3rej konto faktycznie nale\u017ca\u0142o podaje kod BLIK i zatwierdza wyp\u0142at\u0119.<\/p>\n