Alarm CSIRT KNF: Oszuści cybernetyczni czają się na klientów banku

Klienci Banku Millennium znaleźli się na celowniku cyberprzestępców w najnowszej kampanii phishingowej, która rozprzestrzenia się za pośrednictwem wiadomości SMS. Centrum Reagowania na Incydenty Bezpieczeństwa Cyfrowego KNF (CSIRT KNF) wydało ostrzeżenie, podkreślając powagę sytuacji oraz potencjalne ryzyko dla bezpieczeństwa finansowego klientów banku.

Kampania Phishingowa na Wielką Skalę

W ramach tej zuchwałej kampanii, oszuści wysyłają wiadomości tekstowe, które na pierwszy rzut oka mogą wydawać się autentyczne, informując o nieistniejących problemach z kontem bankowym. Osoby, które dają się zwieść i klikają na zawarte w wiadomości linki, są przekierowywane na fałszywe strony internetowe. Strony te są skonstruowane w taki sposób, aby naśladować prawdziwe platformy bankowe, a ich celem jest wyłudzenie danych logowania ofiar.

Jak Rozpoznać i Uniknąć Pułapki

CSIRT KNF apeluje do klientów o zachowanie czujności i zaleca podjęcie kilku kroków w celu uniknięcia pułapki:

• Nigdy nie klikaj w linki pochodzące z podejrzanych źródeł lub niespodziewane wiadomości SMS.
• Zawsze weryfikuj adres URL strony przed wprowadzeniem jakichkolwiek danych.
• Pamiętaj, że banki nigdy nie prosią o podawanie poufnych informacji przez SMS czy e-mail.

Specyfika Niebezpiecznej Domeny

Szczególną uwagę należy zwrócić na domenę podaną przez oszustów – hxxps://millenium-pl[.]com, która jest używana w ataku. Różni się ona od oficjalnego adresu banku i stanowi zagrożenie dla bezpieczeństwa klientów. Bank Millennium nie jest związany z tą stroną i nie wykorzystuje jej do komunikacji z klientami.

Wszystkie osoby korzystające z usług bankowości internetowej powinny pozostać czujne i zawsze sprawdzać wiarygodność komunikatów dotyczących ich kont bankowych.