Wiadomości docierają do potencjalnych ofiar ataku ze sfałszowanego adresu „[email protected]” i posiadają temat„Nowa wiadomosc !”.
Wiadomość e-mail docierająca do użytkowników w ramach nowego ataku phishingowegoW treści atakujący informują, że użytkownik otrzymał nową wiadomość z banku. Wiadomość zawiera odsyłacz, kliknięcie którego kieruje użytkownika na sfałszowaną stronę logowania do serwisu iPKO. Strona ta jest wierną kopią prawdziwej witryny logowania iPKO.pl i nic nie wskazuje na niej na oszustwo. Jeżeli użytkownik poda dane logowania, na ekranie komputera pojawi się kolejna witryna, gdzie cyberprzestępca nakłania do podania 30 kolejnych kodów jednorazowych autoryzujących transakcje bankowe.

Sfałszowana strona logowania do serwisu iPKO
Kliknij, aby powiększyć
Sfałszowana strona nakłaniająca do podania kodów jednorazowych autoryzujących transakcje bankowe
Kliknij, aby powiększyćWszystkie dane wpisane na wymienionych stronach trafiają wprost w ręce cyberprzestępców.

Kaspersky Lab Polska podkreśla, że PKO Bank Polski ma nic wspólnego z wysyłaniem tej wiadomości e-mail. Jest to typowy atak phishingowy mający na celu wyłudzenie informacji od użytkowników. Cyberprzestępcy nielegalnie wykorzystali wizerunek banku.

Źródło: Kaspersky Lab