PKO BP wysyła klientom dziwną prośbę. Wyjaśniamy

PKO BP to najpopularniejszy bank w Polsce, nie dziwi więc, że jest stałym celem ataków cyberprzestępców. Oszuści stosują różne metody – od fałszywych telefonów, przez wiadomości SMS po e-maile.

PKO BP: uważaj na te e-maile

I właśnie przed nowymi, fałszywymi e-mailami ostrzega PKO BP. Bank wydał dziś komunikat o zidentyfikowaniu kampanii skierowanej na klientów. Przestępcy wysyłają do nich wiadomości, w których podszywają się pod PKO BP. E-maile mają temat „Potwierdzenie operacji – 12/17/2024”, choć można przypuszczać, że w kolejnych dniach data będzie się zmieniać.

Fałszywe wiadomości do klientów PKO BP wysyłane są z adresów [email protected] oraz [email protected]. Choć uważny użytkownik od razu dostrzeże, że coś jest nie tak, większość odbiorców może nie zwrócić na to uwagi. Bardziej rzuca się w oczy duży napis PKO Bank Polski oraz prośba:

Proszę pobrać potwierdzenie transakcji skargowej, która została zakończona z naszym bankiem. 

Poniżej znajduje się z opis załącznika, z sugestią, że jest to plik PDF. Treść wydaje się niejasna, a wielu klientów zacznie się zastanawiać, o jakiej transakcji skargowej mowa. Od tego już tylko krok do kliknięcia w załącznik. 

PKO BP podkreśla, że nie jest autorem tych wiadomości. W treści znajduje się link do strony hxxps://pko-plik.s3.eu-north-1.amazonaws[.]com/pl.html, pod którym znajduje się złośliwe oprogramowanie.

Konsekwencje mogą być tragiczne. W skrajnym przypadku komputer ofiary zostanie zainfekowany programem, dzięki któremu przestępcy będą w stanie przejąć konto bankowe, a w rezultacie – wyprowadzić z niego pieniądze. W żadnym wypadku nie należy klikać w takie załączniki, zawsze trzeba tez sprawdzać, z jakiego konta przysłodzi e-mail w sprawach naszych finansów.