Cyberprzestępcy nie zwalniają tempa. Tym razem ich celem są przedsiębiorcy – oszuści rozsyłają wiadomości, które wyglądają jak oficjalna korespondencja z banku. W najnowszej wersji ataku przestępcy informują o rzekomej konieczności aktualizacji dokumentacji firmowej, powołując się na bliżej nieokreślone „obowiązki regulacyjne”.
Mechanizm oszustwa
W treści e-maila znajduje się link, który prowadzi do fałszywej strony logowania do bankowości elektronicznej. Celem przestępców jest przejęcie danych uwierzytelniających, które następnie mogą posłużyć do kradzieży środków z konta firmowego. To szczególnie niebezpieczne, ponieważ konta biznesowe często dysponują wyższymi limitami przelewów niż konta prywatne.
Jak wynika z komunikatu, to kolejna odsłona tej samej kampanii. Wcześniej oszuści wykorzystywali motywy związane z rachunkami walutowymi, nowymi zasadami autoryzacji przelewów oraz aktualizacją danych klienta indywidualnego. Zmienia się jedynie treść wiadomości – schemat działania pozostaje identyczny.
Jak się chronić?
Eksperci ds. bezpieczeństwa konsekwentnie przypominają, że banki nigdy nie proszą o logowanie przez linki przesyłane w wiadomościach. Najbezpieczniejszym rozwiązaniem jest samodzielne wpisanie adresu banku w przeglądarkę lub skorzystanie z oficjalnej aplikacji mobilnej.
Warto zachować szczególną ostrożność wobec wiadomości, które wywierają presję czasu lub straszą ograniczeniem dostępu do konta. To klasyczne techniki socjotechniczne stosowane przez cyberprzestępców.
Podejrzaną wiadomość można zgłosić do CERT Polska poprzez formularz dostępny na stronie incydent.cert.pl. Dodatkowo w aplikacji mObywatel dostępna jest usługa „Bezpiecznie w sieci”, która pomaga w weryfikacji zagrożeń.
„Zmienia się treść wiadomości, ale cel pozostaje ten sam” – podkreślają autorzy komunikatu.
Oszustwa phishingowe to jedno z najczęstszych zagrożeń w polskim internecie. Według danych CERT Polska, liczba zgłoszeń tego typu incydentów rośnie z roku na rok, a przestępcy coraz częściej celują w mniejsze firmy, które mogą mieć słabiej rozwinięte procedury bezpieczeństwa niż duże korporacje.
Źródło: Policja Bieruń
Fot. facebook.com
