Fałszywe e-maile od Alior Banku prowadzą na domenę aktualizacja-pl[.]net

CERT Orange ostrzega przed kampanią phishingową, w której oszuści podszywają się pod Alior Bank. Wiadomości żądają pilnego potwierdzenia danych, straszą blokadą konta i kierują na podrobioną stronę logowania w domenie aktualizacja-pl[.]net zamiast login.aliorbank.pl. Zgłoszony e-mail przyszedł z adresu w darmowej usłudze pocztowej livemail[.]co[.]uk, a nie z domeny banku. Domeny używane w kampanii zostały zablokowane w usłudze CyberTarcza Orange.

Kogo dotyczy

Kampania jest wymierzona w klientów Alior Banku. Zgłoszona wiadomość trafiła na firmowy adres e-mail, ale CERT Orange nie ma potwierdzenia, że atak obejmuje wyłącznie firmy. Przestępcy próbują przechwycić dane wpisywane w formularzu na fałszywej stronie.

Co zrobić

Przed wpisaniem danych sprawdź pełny adres strony w pasku przeglądarki albo zadzwoń na infolinię banku. Przy logowaniu z nowego urządzenia stosuj się wyłącznie do wskazówek przekazanych bezpośrednio przez bank. Jeśli dane osobowe trafiły już do oszustów, zastrzeż numer PESEL w aplikacji mObywatel albo w urzędzie właściwym dla miejsca zamieszkania. Podejrzane wiadomości można przesłać do analizy na skrzynkę zgłoszeniową CERT Orange.