Jak bumerang powraca kampania phishingowa, o której już było głośno. Oszuści, kontaktując się z odbiorcą mailem, po raz kolejny sugerują, że… Ktoś użył danych uwierzytelniających, podając adres IP, z którego rzekomo się logowano. Phishing na polskie banki trwa więc pełną parą.
Czytaj też: Tymczasowa blokada karty – uwaga na maile z banku
Szanowny Kliencie,
Twoja karta została użyta nielegalnie z adresu IP … Ustaliliśmy, że ktoś używa Twojej karty bez Twojej zgody.
Kliknij poniższy link, by otworzyć bezpieczenie okno przeglądarki i postępuj zgodnie z instrukcjami, by chronić swoją kartę przed oszustwem.
Co ciekawe, oszuści podszywają się nie tylko pod Pekao. Teraz trafiają jednak do nas doniesienia dotyczące kampanii podszywającej się na przykład pod Santander Bank czy BNP.
Czytaj też: Ponad połowa Polaków nie wie, jak reagować na wyciek danych
Phishing na polskie banki
Docelowe strony phishingowe:
- hxxp://logistics[.]lsib.co.uk/PK/logowanie/uzytkownik/login.php?verification (Pekao S.A.)
- hxxps://logistics[.]lsib.co.uk/SN/centrum24/web/login.php?verification (Santander)
- hxxps://cecjdy[.]com/wp-includes/certificates/themes/web/ (BNP Paribas)
Równocześnie, bazując na treści maili i adresach witryn ta ostatnia kampania wydaje się… Nie mieć związku z pozostałymi! Tymczasem, to jednak nie czyni jej mniej niebezpieczną.
Pamiętaj!
W przypadku otrzymania wiadomości o blokadzie karty, czy też możliwości uruchomienia nowej usługi (przypadek z maila udającego BNP Paribas) sprawdź adres strony. A najlepiej od razu skontaktuj się z bankiem.
Czytaj też: Revolut zhakowany. 50 000 użytkowników straciło dane