Oszuści próbują przejąć dane klientów korzystających z iPKO oraz iPKO Biznes. Rozsyłają e-maile, w których pod pretekstem uaktualnienia informacji o kliencie lub nowych reguł logowania odsyłają do podrobionych serwisów bankowych.

Po wpisaniu danych w podejrzanym formularzu trzeba natychmiast powiadomić bank. Nie należy też wykonywać kolejnych poleceń tylko dlatego, że pojawiają się podczas pozornego logowania — przestępcy zmieniają je w trakcie ataku.

Zdobycie loginu i hasła nie zawsze kończy próbę oszustwa. Kolejnym krokiem bywa żądanie kodu z SMS-a albo potwierdzenia operacji przez aplikację. Szczególną pułapką jest polecenie wysłania wiadomości tekstowej: taki SMS może uruchomić IKO na urządzeniu oszusta. Część fałszywych formularzy służy również do zbierania numerów i pozostałych danych kart, PIN-ów oraz fotografii dokumentów.

Do bankowości należy wchodzić z własnej zakładki w przeglądarce lub po ręcznym wpisaniu adresu. Przed potwierdzeniem operacji trzeba sprawdzić jej treść — zarówno w SMS-ie, jak i w aplikacji. Nietypowe żądanie dodatkowej weryfikacji należy sprawdzić bezpośrednio w banku.

PKO Bank Polski oraz CERT Polska uczestniczą w wyszukiwaniu fałszywych witryn i działaniach ograniczających skutki tych oszustw.

źródło: facebook.com/PolicjaZawiercie