Rządowa agencja ostrzega: uważaj, to nie jest strona Twojego banku

Cyberprzestępcy nie ustają w swoich działaniach, tworząc coraz bardziej przemyślane fałszywe strony internetowe banków, które na pierwszy rzut oka mogą wydawać się autentyczne. CSIRT KNF, czyli zespół reagowania na incydenty bezpieczeństwa w sektorze finansowym, alarmuje i podkreśla znaczenie weryfikacji adresów stron internetowych podczas korzystania z bankowości elektronicznej.

W najnowszym komunikacie CSIRT KNF przedstawił listę fałszywych domen, które zostały zidentyfikowane jako narzędzia wykorzystywane w atakach na klientów banków. Przykładowo, popularne strony takie jak centrum24.pl, pekao24.pl, czy login.ingbank.pl mają swoje podrabiane odpowiedniki, takie jak santanderpl.com czy ingbanklogin.net, które służą do wyłudzania danych osobowych i finansowych.

Eksperci CSIRT KNF apelują o czujność i zachęcają do dwukrotnego sprawdzania adresów URL w pasku przeglądarki przed zalogowaniem się na jakąkolwiek stronę bankową. Wiele z fałszywych stron jest zaprojektowanych w taki sposób, aby maksymalnie naśladować oryginalne serwisy, wprowadzając użytkowników w błąd.

Poniżej prezentujemy pełną listę prawdziwych i fałszywych domen, które mogą być mylące:

• Prawdziwe domeny:
  • centrum24.pl
  • pekao24.pl
  • ipkobiznes.pl
  • login.ingbank.pl
  • login.aliorbank.pl
• Fałszywe domeny:
  • santanderpl.com
  • pekao-apu.top
  • lpkobsznes.com
  • ingbanklogin.net
  • system.aliorpl.com

Zachowaj ostrożność i zawsze dokładnie weryfikuj adres strony przed wprowadzeniem jakichkolwiek danych. Bezpieczeństwo w sieci zaczyna się od świadomości i odpowiedzialności każdego użytkownika.