Kolejny atak phishingowy na klientów PKO

Cyberprzestępcy znów próbują wyłudzić dane do logowania i kody jednorazowe od użytkowników usługi iPKO – informuje Kaspersky Lab Polska. Sfałszowana strona została przygotowana bardzo starannie i stanowi potencjalne zagrożenie dla danych finansowych wielu użytkowników.

Wiadomości docierające do potencjalnych ofiar ataku posiadają temat „Twoje konto jest zablokowane” i mimo błędów językowych na pierwszy rzut oka nie wzbudzają podejrzeń. Przestępcy wykorzystali logo iPKO i styl charakterystyczny dla wiadomości wysyłanych przez instytucje finansowe.

W treści atakujący informują, że zarejestrowano wiele nieudanych prób logowania, w wyniku czego konto użytkownika zostało zablokowane. Do ponownego uzyskania dostępu do konta konieczne jest kliknięcie odnośnika, który kieruje ofiarę na sfałszowaną stronę logowania do serwisu iPKO. Strona ta jest wierną kopią prawdziwej witryny logowania iPKO i nic nie wskazuje na niej na oszustwo. Jeżeli użytkownik poda dane logowania, na ekranie komputera pojawi się kolejna witryna, gdzie cyberprzestępcy nakłaniają do podania kodów jednorazowych autoryzujących transakcje bankowe.

- Wiadomość zawiera kilka błędów językowych, jednak na tle innych ataków phishingowych wypada dość profesjonalnie i przekonująco. Wnikliwy użytkownik może zauważyć, że odnośnik prowadzi do witryny, której adres nie ma nic wspólnego z serwisem iPKO – mówi Maciej Ziarek, ekspert ds. bezpieczeństwa IT, Kaspersky Lab Polska.