Wyłudzają dane! Przykład oszustwa na stronie podszywającej się pod Alior Bank SA [11.07.2024]

CSIRT KNF podnosi alarm dotyczący nowej fali cyberataków na użytkowników bankowości internetowej. Cyberprzestępcy opracowali fałszywe strony internetowe, które imitują oficjalny portal Alior Bank SA, aby wyłudzić od użytkowników ich dane logowania.

Jak wygląda atak?

Oszuści kierują ofiary na strony, które na pierwszy rzut oka wydają się być legalnymi portalami bankowymi. Na takiej stronie użytkownicy są proszeni o wprowadzenie swoich poświadczeń logowania do Alior Banku. Strona ta jest jednak tylko złośliwą imitacją, a wszelkie wprowadzone informacje trafiają bezpośrednio do rąk cyberprzestępców.

Przykład fałszywej strony:

Fałszywa strona może wyglądać niemal identycznie jak oryginalna strona banku, ale URL często zawiera drobne różnice, które mogą umknąć nieuwadze, np. dodatkowe litery lub nieco zmienioną nazwę domeny. Adres może wyglądać tak: www.alior-bank-logowanie.com zamiast oficjalnego www.aliorbank.pl.

Jak się zabezpieczyć?

• Sprawdzaj URL: Zawsze upewnij się, że adres strony, na której wprowadzasz dane logowania, jest prawidłowy.
• Szukaj oznak SSL: Upewnij się, że strona korzysta z bezpiecznego połączenia, co jest sygnalizowane przez „https://” i symbol kłódki w pasku adresu.
• Nie kieruj się linkami: Nie klikaj w linki do logowania otrzymane w e-mailach lub wiadomościach – zawsze wpisuj adres strony ręcznie.
• Weryfikuj grafikę i tekst: Fałszywe strony mogą zawierać błędy ortograficzne lub graficzne.

CSIRT KNF apeluje o czujność i przypomina, że zachowanie ostrożności w sieci to pierwszy krok do ochrony Twoich danych osobowych i finansowych. Jeśli masz wątpliwości co do autentyczności strony, najlepiej skontaktuj się bezpośrednio z infolinią banku.