Klienci ING Polska stoją obecnie w obliczu zwiększonego zagrożenia ze strony cyberprzestępców. CSIRT KNF wydał ostrzeżenie! Przeczytaj.
Oszuści podszywają się pod tę instytucję i próbują wyłudzić dane uwierzytelniające do bankowości elektronicznej. Tego rodzaju oszustwa, znane jako phishing, mogą prowadzić do utraty oszczędności.
Wzrost liczby ataków
Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego (CSIRT KNF) ostrzegł klientów ING Polska przed nowym oszustwem. Cyberprzestępcy przygotowali niebezpieczne strony internetowe podszywające się pod ING Polska, które są wykorzystywane do kradzieży danych uwierzytelniających.
Wielokrotnie już eksperci CSIRT KNF informowali o podobnych atakach, podczas których oszuści podszywali się pod różne banki. Fałszywe strony są tak wiernie odtworzone, że łatwo można je pomylić z oryginalnymi.
Sposób działania oszustów
Oszuści wykorzystują różne metody, aby przekonać klientów do podania swoich poufnych danych. Najczęściej wykorzystują fałszywe strony internetowe, które niemal identycznie wyglądają jak strony bankowe.
🚨Uwaga na kolejne oszustwo! Cyberprzestępcy przygotowali niebezpieczne strony podszywające się pod @ING__Polska, gdzie wyłudzają dane uwierzytelniające do bankowości elektronicznej. Bądźcie ostrożni i pamiętajcie o tym, aby dokładnie weryfikować adres strony, na której się… pic.twitter.com/JH2zsMSztP
— CSIRT KNF (@CSIRT_KNF) January 2, 2024
Klienci są zwykle przekierowywani na te strony za pomocą podejrzanych linków zawartych w wiadomościach e-mail lub SMS-ach. Gdy użytkownik wpisuje swoje dane uwierzytelniające na fałszywej stronie, oszuści są w stanie je przechwycić i wykorzystać do włamania się na prawdziwe konto bankowe.
Jak uchronić się przed oszustwem?
Aby uniknąć padnięcia ofiarą oszustwa, warto przestrzegać kilku podstawowych zasad bezpieczeństwa. Oto kilka ważnych wskazówek:
- Sprawdzaj adres strony: Zawsze dokładnie sprawdzaj adres strony, na której dokonujesz operacji. Upewnij się, że jest to prawidłowy adres strony bankowej i nie wpisuj swoich danych na podejrzanych witrynach.
- Ostrzeżenia od banku: Jeśli otrzymasz jakiekolwiek ostrzeżenie od banku dotyczącego możliwego oszustwa, zawsze je potraktuj poważnie. Banki często informują swoich klientów o nowych zagrożeniach i udostępniają zasoby, które pomogą w identyfikacji fałszywych stron.
- Nie klikaj w podejrzane linki: Unikaj klikania w linki zawarte w podejrzanych wiadomościach e-mail lub SMS-ach. Zawsze sprawdzaj, czy adres URL jest bezpieczny i zgodny z oryginalnym adresem strony bankowej.
- Używaj silnych haseł: Stosuj silne, unikalne hasła do swoich kont bankowych i regularnie je zmieniaj. Unikaj używania tych samych haseł do różnych serwisów.
Domeny wykorzystywane przez oszustów
CSIRT KNF podał również kilka niebezpiecznych domen, które są wykorzystywane przez oszustów. Należy zachować szczególną ostrożność wobec następujących adresów:
- hxxps://ing-pl.com
- hxxps://login-ing-pl.com
Co robią odpowiednie instytucje?
Zarówno Komisja Nadzoru Finansowego (KNF), policja, jak i same banki regularnie ostrzegają klientów przed oszustwami internetowymi. Zalecają oni dokładne sprawdzanie adresów stron internetowych oraz unikanie klikania w podejrzane linki. Ważne jest również zgłaszanie wszelkich podejrzanych działań do odpowiednich służb.
Podsumowanie
Zwiększone zagrożenie dla klientów ING Polska ze strony cyberprzestępców wymaga podwojonej ostrożności podczas korzystania z bankowości elektronicznej. Oszuści wykorzystują fałszywe strony internetowe, aby wyłudzić dane uwierzytelniające. Aby uchronić się przed oszustwem, warto zawsze dokładnie weryfikować adres strony, na której dokonuje się operacji i unikać klikania w podejrzane linki.
W przypadku jakichkolwiek podejrzeń należy natychmiast skontaktować się z bankiem i odpowiednimi służbami. Dbajmy o swoje bezpieczeństwo online!