Co do tego, że oszuści szukają sposobów na „łatwe pieniądze” nikt nie ma wątpliwości. Trzeba przyznać, że w związku z tym iż jesteśmy coraz bardziej związani ze światem wirtualnym, złodzieje stają się coraz bardziej kreatywni.
Kilka dni temu cyberprzestępcy zaatakowali klientów banków. Na celowniku znalazły się mBanku, Alior Bank, Credit Agricole, ING Bank Śląski, Santander Bank Polska i PKO Bank Polski. Na czym polegało oszustwo? Otóż oszuści wysyłali fałszywe e-maile, w których podszywali się pod wybraną instytucję bankową. Tytuł wiadomości brzmiał „Potwierdzenie_18.10.2021 r.”.
W załączniku dołączonej do wiadomości jest plik, który rzekomo miał być dowodem podpisania dokumentów – w rzeczywistości zawierał wirusa. Za pomocą linku wirtualni przestępcy mogli przejąć kontrolę nad rachunkiem bankowym klienta.
Teraz zajęli się wyłudzaniem danych do logowania przez fałszywą stronę internetową Allegro oraz Facebook. Przestępcy podszywają się pod osoby sprzedające przedmioty. Żeby dokończyć zakup, trzeba zalogować się do jednego z serwisów oraz zrobić przelew na rachunek Banku Pocztowego.
– „Kradzież odbywa się pod przykrywką sprzedaży. Aby dokończyć zakup należy zalogować się za pomocą jednego z powyższych. Następnie otrzymujemy fałszywą stronę Banku Pocztowego i polecenie przelewu” – napisano na CSIRT KNF.
UWAGA!
Ostrzegamy przed wyłudzeniami danych do logowania @Allegro_Group oraz Facebook!
Kradzież odbywa się pod przykrywką sprzedaży. Aby dokończyć zakup, należy zalogować się za pomocą jednego z powyższych. Następnie otrzymujemy fałszywą stronę @PocztowyBank i polecenie przelewu. pic.twitter.com/y5aQxxYx60— CSIRT KNF (@CSIRT_KNF) October 21, 2021
