Ostrzeżenie, nie loguj się na tej stronie PKO BP

Zespół CSIRT KNF opublikował pilne ostrzeżenie dotyczące cyberzagrożeń skierowanych do klientów biznesowych PKO Banku Polskiego. Jak podkreślają eksperci, w sieci pojawiły się fałszywe strony internetowe podszywające się pod systemy logowania PKO BP. Wprowadzenie tam danych uwierzytelniających – loginu i hasła – może skutkować utratą dostępu do konta, a co za tym idzie: poważnymi stratami finansowymi.

Na oficjalnym profilu CSIRT KNF w serwisie X zamieszczono komunikat, wraz z wizualizacją fałszywej strony:
 

Zespół apeluje o zachowanie szczególnej ostrożności i dokładne sprawdzanie adresu strony, na której użytkownik się znajduje. Fałszywe witryny często do złudzenia przypominają prawdziwe portale bankowe – mają identyczną szatę graficzną i układ elementów. Różnice mogą dotyczyć jedynie szczegółów adresu URL, tak jak w tym przypadku, lub braku certyfikatu bezpieczeństwa (HTTPS).

W sieci pojawiły się fałszywe strony internetowe podszywające się pod systemy logowania PKO BP

Ataki typu phishing, czyli wyłudzanie danych logowania za pomocą fałszywych stron, to jedna z najczęstszych form cyberprzestępczości wymierzonych w użytkowników usług finansowych. W przypadku firm, ryzyko jest jeszcze wyższe - cyberatak może skutkować nie tylko stratą środków, ale i paraliżem działalności.

CSIRT KNF przypomina, aby nie klikać w podejrzane linki przesyłane SMS-em, e-mailem lub w komunikatorach, a dostęp do bankowości elektronicznej zawsze rozpoczynać samodzielnie – poprzez wpisanie oficjalnego adresu w przeglądarce.