Wśród klientów jednego z największych polskich banków, Banku Pekao S.A., trwała ostatnio niebezpieczna kampania phishingowa. Oszuści, podszywający się pod bank, rozsyłają fałszywe wiadomości SMS informujące o rzekomej konieczności aktualizacji aplikacji PeoPay. Ten typ ataku jest szczególnie groźny, ponieważ oszuści próbują wyłudzić dane logowania do bankowości elektronicznej, co może prowadzić do utraty zgromadzonych środków.
Mechanizm działania przestępców
Przestępcy wykorzystują presję czasu i strach przed zablokowaniem dostępu do konta, aby zmusić użytkowników do podjęcia nieprzemyślanej decyzji. Wysyłają wiadomości zawierające link do fałszywej strony internetowej, gdzie próbują wyłudzić dane logowania. To podejście jest wyjątkowo podstępne, ponieważ wykorzystuje lęk i pośpiech, aby wyłudzić informacje.
Wskazówki ochronne
Centrum Bezpieczeństwa Banku Pekao przypomina, że aktualizacje aplikacji mobilnej PeoPay są dostępne wyłącznie poprzez oficjalne sklepy z aplikacjami. Bank nigdy nie wysyła wiadomości SMS z prośbą o zalogowanie się poprzez załączony link, ani nie wymaga podania pełnego hasła podczas logowania do serwisu.
Korzystanie z uwierzytelniania dwuskładnikowego jest kluczowym elementem ochrony przed tego typu atakami. Ta dodatkowa warstwa zabezpieczeń znacząco utrudnia przestępcom uzyskanie nieautoryzowanego dostępu do konta bankowego, nawet jeśli wejdą w posiadanie danych logowania.
Eksperci banku podkreślają znaczenie uważnego czytania komunikatów autoryzacyjnych. Użytkownicy nie powinni zatwierdzać żadnych transakcji, których sami nie zainicjowali, niezależnie od tego jak pilna wydaje się sytuacja przedstawiona w otrzymanej wiadomości.
Co zrobić w przypadku podejrzanej wiadomości
W przypadku otrzymania podejrzanej wiadomości, bank zaleca bezpośredni kontakt z infolinią pod numerem +48 519 222 222. Istotne jest, aby numer ten wybierać samodzielnie, a nie korzystać z funkcji oddzwaniania na numer, z którego otrzymano podejrzaną wiadomość.
Procedura postępowania w przypadku oszustwa
Dla osób, które podejrzewają, że mogły paść ofiarą oszustwa, bank przygotował szczegółową procedurę działania. Pierwszym krokiem powinna być natychmiastowa blokada karty i dostępu do bankowości elektronicznej poprzez kontakt z infolinią. Następnie należy zmienić wszystkie hasła dostępowe i złożyć zawiadomienie o przestępstwie na policji lub w prokuraturze.
Statystyki phishingu w Polsce
Według danych zraportowanych przez Policję Państwową, w 2020 roku liczba przestępstw phishingowych w Polsce wyniosła ponad 13 000, a straty finansowe przekroczyły 130 milionów złotych. Jest to o 20% więcej niż w roku poprzednim.
Wnioski
Bank Pekao nieustannie monitoruje nowe zagrożenia i aktualizuje systemy bezpieczeństwa, jednak kluczowa pozostaje czujność samych klientów. Przestępcy stale udoskonalają swoje metody, dlatego tak ważne jest przestrzeganie podstawowych zasad bezpieczeństwa i zachowanie zdrowego sceptycyzmu wobec nieoczekiwanych wiadomości dotyczących naszych finansów.
Warto pamiętać, że prawdziwe instytucje finansowe nigdy nie wywierają presji czasowej na swoich klientach ani nie żądają natychmiastowych działań pod groźbą blokady konta. Spokojne i rozważne podejście do każdej podejrzanej sytuacji jest najlepszą ochroną przed utratą oszczędności.
