Hakerzy atakują klientów BZ WBK, chcą przejąć loginy i hasła. „Klasyka phishingu, nie klikać w wątpliwe linki”

O nowym zagrożeniu dotyczącym użytkowników bankowości elektronicznej BZ WBK firma Eset poinformowała w komunikacie. Pierwsze wiadomości phishingowe laboratorium przechwycono w sobotę po południu. Maile skierowane do klientów banku sugerują, że dostęp do konta został zablokowany z powodu nieautoryzowanego dostępu.

W wiadomości-pułapce znajduje się link, po kliknięciu na niego ofiara zostaje przeniesiona na fałszywą stronę, podszywającą się pod tę służącą do logowania do bankowości internetowej w BZ WBK.

Następnie internauta proszony jest o podanie loginu (numeru NIK) i hasła. Po przekazaniu tych danych internauta informowany jest, że trwa weryfikacja wprowadzonych danych. Twórcy pułapki wprowadzili taki element prawdopodobnie po to, by uśpić czujność ofiary podczas przesyłania informacji na swój serwer.

Eksperci Eset przypominają, że banki i instytucje finansowe nie wysyłają do swoich klientów wiadomości mailowych z prośbą o weryfikację konta w ich serwisie internetowym. Jeśli jednak nieostrożny internauta kliknie w podany w mailu link jego czujność powinien wzbudzić adres pojawiający się w oknie przeglądarki.

- Zawsze przed zalogowaniem do konta w banku należy zweryfikować adres widniejący w przeglądarce - czy to na pewno adres naszego banku - przestrzega Kamil Sadkowski, analityk zagrożeń z firmy Eset. - Poza tym należy sprawdzić, czy przeglądarka nawiązała bezpieczne szyfrowane połączenie z serwisem banku, zanim podamy jakiekolwiek nasze dane. Aby zabezpieczyć się przed podobnymi atakami, nie należy klikać w linki ani załączniki, które wzbudzają nasze wątpliwości – podkreśla Sadkowski.