Atak phishingowy na Polaków. Zagrożeni klienci banków
T-Mobile alarmuje: trwa nowa kampania phishingowa wymierzona w Polaków. Zagrożeni są klienci banków, ale nie tylko. Na baczności powinni się też mieć klienci innych operatorów komórkowych.
T-Mobile zamieścił komunikat o nowym ataku wymierzonym w polskich użytkowników internetu. Security Operations Center operatora zidentyfikował listę nowo powstałych domen, które powiązane są ze złośliwym adresem (IP 193.143.1.67).
Adres ten odpowiada za generowane kampanie phishing z domen rejestrowanych przez grupy cyberprzestępców w celu wysyłki niebezpiecznych wiadomości e-mail zawierających złośliwe linki i pliki
T-Mobile: strzeż się tych domen
Oto lista domen, które mogą być wykorzystane w celu podszywania się pod wybrane instytucje, legalne serwisy (np. banków, urzędów), usiłując w sposób nieuprawniony pozyskać dane logowania, kradzież informacji finansowych lub tożsamości:
- santander-reaky2024[.]com
- bancdelbbcaribe[.]com
- bandelbcaribe[.]com
- haigekassaandmed[.]com
- julianusarve[.]com
- santander-srodowisko[.]com
- scotiabank-secure[.]com
- tmobile-workspace[.]com
- walletconnect-virusscanner[.]com
- alior-aktywowac[.]com
- alior-reaktywowac[.]com
- santander-2025[.]com
- 827462-coinbase[.]com
- delivery-management[.]online
- gcgfinancespain[.]com
- movieboxpro[.]cc
- googlealbumsviewer[.]com
- bloxlink[.]io
- hsjsn[.]com
Jak widać, wśród niebezpiecznych domen pojawiły się takie, które wskazują na możliwe ataki na klientów banków Santander i Alior – w tym drugim przypadku może chodzić o próby oszustwa na aktywację zawieszonego konta (alior-aktywować). Zagrożeni są jednak nie tylko Polacy, lecz także Kanadyjczycy korzystający z usług Scotiabank.
Jak wyjaśnia T-Mobile, domeny te mogą być wykorzystane do rozprzestrzeniania złośliwego oprogramowania, w tym ransomware, trojanów bankowych lub keyloggerów przechwytujących wprowadzone dane, dodatkowo mogą brać udział w komunikacji z serwerami sterującymi zainfekowanymi urządzeniami, co umożliwia cyberprzestępcom kontrolę nad komputerami ofiar (Command & Control).
Apelujemy o szczególną ostrożność, stosowanie zasad ograniczonego zaufania i uwagę wobec podawania danych logowania w serwisach internetowych. Prosimy o dokładną weryfikację adresów nadawców, od których odbieracie korespondencję
Operator przypomina też, by każdą podejrzaną wiadomość e-mail zgłaszać na adres [email protected], a każdy podejrzany SMS przesyłać w postaci zgłoszenia na numer 8080.
