Pilne ostrzeżenie dla klientów dużego banku. Chwila nieuwagi i pieniądze znikną
![bankomat](https://images.iberion.media/images/1920/bankomat_8d6283cafd.jpg)
Ruszyła nowa kampania phishingowa, w której napastnicy podszywają się pod jeden z największych banków w Polsce. Z użyciem fałszywych witryn niemal identycznych z prawdziwymi atakujący próbują wyłudzić wrażliwe dane. Ich sukces skutkuje możliwością przejęcia kontroli nad rachunkiem bankowym.
Dopracowane fałszywe witryny
O zagrożeniu informuje zespół CSIRT działający przy Komisji Nadzoru Finansowego. Jego analitycy dostrzegli, że uruchomiona została nowa kampania phishignowa. Tym razem napastnicy podszywają się pod ING Bank Śląski i wykorzystują na specjalnie spreparowanych na stronach liczne elementy jego identyfikacji wizualnej.
Strony są bardzo dopracowane i wystarczy chwila nieuwagi, by dać się oszukać. Zwłaszcza że atakujący wykorzystują całkiem wiarygodne domeny, które mogą sprawiać wrażenie, że faktycznie mamy do czynienia z bankiem: ing-pl.com oraz login-ing-pl.com. Warto je zapamiętać i po trafieniu pod te adresy opuścić witrynę.
Zobacz także: Google musi się tłumaczyć. Wszystko przez fałszywe kursy walut
Rok 2023 w cyberbezpieczeństwie. Tysiące osób straciły pieniądzeAtakujący omijają uwierzytelnianie wieloskładnikowe
Na przygotowanej przez napastników stronie umieszczony został formularz, który ma rzekomo służyć do logowania w bankowości elektronicznej ING Banku Śląskiego. Zadbano nawet o to, aby widoczny był link do polityki dotyczącej ciasteczek oraz fałszywy czat umożliwiający kontakt z konsultantem. Zastosowanie strony jest jednak zupełnie inne.
Po wprowadzeniu loginu, numeru PESEL oraz kodu SMS wyświetlana jest informacja o tym, że zaraz dojdzie do połączenia telefonicznego, w którym podany zostanie kod autoryzacyjny. Witryna służy jednak jako pośrednik i zamiast prawdziwej witrynie ING przekazujemy dane oszustom. To oni stosują je na prawdziwej stronie logowania banku, omijając w ten sposób uwierzytelnianie wieloskładnikowe.
Jak się chronić przed phishingiem?
Zalecenia w tym przypadku nie odbiegają od standardowych dobrych praktyk w zakresie ochrony przed phishingiem. Wystarczy weryfikacja adresu, który co prawda sprawia wrażenie wiarygodnego, ale wystarczy sprawdzić bank w wyszukiwarce, by zdać sobie sprawę, że jego witryny dostępne są w domenie ing.pl lub ingbank.pl, nie zaś ing-pl.com.
Dodatkową ochronę przed phishingiem z użyciem fałszywych witryn jest poleganie w dostępie do bankowości elektronicznej wyłącznie na oficjalnych aplikacjach banków i unikanie korzystania z mobilnych wersji przeglądarkowych.
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberprzestepca_sex_shop_fot_Towfiqu_barbhuiya_Unsplash_i_Pxhere_323d45b248.png)
![PKO BP](https://images.iberion.media/images/origin/pko_2fd57b20fc.jpg)
![Cyberprzestępcy](https://images.iberion.media/images/origin/cyberoszusci_facebook_fot_fot_Towfiqu_barbhuiya_Unsplash_Pxhere_5895a73297.png)
![mbank](https://images.iberion.media/images/origin/EN_01491792_0031_c33246fe5a.jpg)
![zatrzymanie, Centralne Biuro Zwalczania Cyberprzestępczości](https://images.iberion.media/images/origin/442_1210_59a454c676.jpg)
![spotify](https://images.iberion.media/images/origin/pexels_cottonbro_5077407_79e47cf906.jpg)
![haker](https://images.iberion.media/images/origin/waznegoniec_5cd13b4493.png)
![policja](https://images.iberion.media/images/origin/policja_patrol_reka_ilustracyjne_ludzie_parada_policja_slaska_1_5c67c86ffe_c24361d245_9c9990cccc_d1432bf82c_09e87a3f6c.jpg)
![Millenium](https://images.iberion.media/images/origin/millenium_bank_fot_Arkadiusz_Ziolek_EN_Pxhere_a3527434b6.png)
![Elon Musk, X](https://images.iberion.media/images/origin/x_musk_fot_Pawel_W_Odzynski_EN_5129139039.png)
![Allegro](https://images.iberion.media/images/origin/allegro_mat_wlasne_d4133341f2.png)
![pko bp](https://images.iberion.media/images/origin/Projekt_bez_nazwy_2024_06_11_T220612_629_4f7f012215_9cee4a1110.png)
![Biedronka](https://images.iberion.media/images/origin/Biedronka_sklep_3500_77_d1643aad3d.jpg)
![tamagotchi](https://images.iberion.media/images/origin/Tamagotchi_Uni_Play_Pattern_4bc2544ae6.jpeg)
![unia europejska](https://images.iberion.media/images/origin/alexandre_lallemand_Pcs3m_OL_14_Sk_unsplash_68ec26f3ec.jpg)
![ZUS](https://images.iberion.media/images/origin/20191111_114348_ZUS_w_Bialymstoku_November_2019_1e1ad22a03.jpg)
![PKO BP, rotunda](https://images.iberion.media/images/origin/bank_a37d5e33d1.jpg)
![paweł durow](https://images.iberion.media/images/origin/10536888854_8651538bcd_k_534d9cdfb7.jpg)
![Starliner](https://images.iberion.media/images/origin/Starliner_NASA_fot_NASA_ISS_53c2cc76fb.png)
![abw](https://images.iberion.media/images/origin/EN_01495444_0014_94e5a6a2f1.jpg)
![Fotowoltaika](https://images.iberion.media/images/origin/fotowoltaika_pieniadze_fot_Pxhere_NBP_f9076481ca.png)
![mObywatel](https://images.iberion.media/images/origin/m_Obywatel_fot_materialy_wlasne_7cc0855146.jpg)
![Kadra](https://images.iberion.media/images/origin/reprezentacja_fot_Wojciech_Olkusnik_EN_d3d94fd1b8.png)
![EagleEye](https://images.iberion.media/images/origin/Eagle_Eye_fot_Creotech_Youtube_screen_b5961e3253.png)
![Instagram](https://images.iberion.media/images/origin/instagram_komentarze_fot_Yuri_Samoilov_Wikimedia_Instagram_screen_166b707e85.png)
![Fotowoltaika](https://images.iberion.media/images/origin/fotowoltaika_pieniadze_fot_Pxhere_b2f44880ba.png)
![krupówki](https://images.iberion.media/images/origin/111_933561e200.png)
![Dubaj](https://images.iberion.media/images/origin/dubaj_4d184b9a08.jpg)
![prognoza opadów](https://images.iberion.media/images/origin/Screenshot_2024_09_07_12_51_11_aa31a1151d.png)
![Szpadel](https://images.iberion.media/images/origin/Szpadel_9b0b4c6493.jpg)
![paweł durow](https://images.iberion.media/images/origin/10536888854_8651538bcd_k_534d9cdfb7.jpg)
![Robert Lewandowski](https://images.iberion.media/images/origin/Robert_Lewandowski_fot_KA_Pi_F_950c9b3ea0.jpg)
![piłkarz nie żyje](https://images.iberion.media/images/origin/pilkarz_nie_zyje_47c9d90466.jpg)
![Neno Bambino – niania elektroniczna](https://images.iberion.media/images/origin/Neno_Bambino_niania_elektroniczna_75e920f861.jpg)
![ciasto](https://images.iberion.media/images/origin/ciasto_d497b3e18f.jpg)
![Apteka](https://images.iberion.media/images/origin/Shutterstock_434a955449.png)
![zabawki](https://images.iberion.media/images/origin/aa924e87ae81503e81c34fbce5767fda_5bdd852e3c.jpg)
![Premier Donald Tusk](https://images.iberion.media/images/origin/Szablony_Lelum_2_kopia_2024_09_07_T142437_057_691675d266.jpg)