Fałszywe e-maile od PKO BP do firm. CERT Polska ostrzega przed wyłudzaniem loginów

CERT Polska ostrzega przed e-mailami, w których oszuści podszywają się pod PKO BP i piszą do firm o rzekomej aktualizacji dokumentacji. Link w wiadomości prowadzi do fałszywej bankowości elektronicznej, a celem jest przejęcie danych logowania. Nadawca powołuje się na obowiązki regulacyjne i nakłania do szybkiego zalogowania, aby potwierdzić dane przedsiębiorstwa. To kolejny wariant tej samej akcji: w ostatnich dniach oszuści wykorzystywali też tematy rachunków walutowych, nowych zasad autoryzacji przelewów i aktualizacji danych klienta.

Kogo dotyczy

Komunikat CERT Polska obejmuje wszystkich klientów PKO BP, a najnowszy wariant wiadomości trafia do firm. Według CERT Polska podejrzenie powinny budzić e-maile wywierające presję czasu albo sugerujące, że brak reakcji ograniczy dostęp do konta.

Co zrobić

Do bankowości elektronicznej loguj się wyłącznie przez oficjalną stronę banku wyszukaną samodzielnie albo przez aplikację mobilną, a nie przez link z e-maila. Podejrzaną wiadomość zgłoś do CERT Polska przez formularz na stronie incydent.cert.pl lub przez usługę „Bezpiecznie w sieci” w aplikacji mObywatel.