Siedem maili w dwa dni: fałszywe wiadomości od PKO BP trafiają do firm. CERT Polska ostrzega

Siedem wiadomości, siedem pretekstów

Przedsiębiorca, który udostępnił zrzuty ekranu, dostał w ciągu dwóch dni siedem e-maili rzekomo od PKO Banku Polskiego. W jednych trzeba było zaktualizować dokumentację firmy, w innych odnowić certyfikat albo potwierdzić nowe zasady bezpieczeństwa (Siedem maili w dwa dni. Przedsiębiorca pokazuje, jak oszuści podszywają się pod PKO BP. Ekspertka i CERT Polska ostrzegają – mycompanypolska.pl). Do 28 października do zespołu wpłynęło w tej sprawie wiele zgłoszeń, a jako potencjalne ofiary wskazywani są tym razem przedsiębiorcy (CERT Polska ostrzega klientów PKO BP przed nowym oszustwem. Uwaga na takie maile – Rzeczpospolita).

Jak wygląda wiadomość

W fałszywych mailach pojawia się prośba o aktualizację dokumentów i potwierdzenie tożsamości w serwisie banku. Według treści wiadomości do czasu zakończenia weryfikacji część funkcji konta może zostać na pewien czas ograniczona. Chodzi o przelewy krajowe i zagraniczne oraz dzienne limity transakcyjne (PKO BP ostrzega przed oszustami. Podszywają się pod bank – Biznes Wprost – wprost.pl). W polu nadawcy może widnieć nazwa PKO Bank Polski, choć wiadomości idą z różnych adresów.

Dla uwiarygodnienia oszuści powołują się na dyrektywę PSD2, przepisy ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu z 1 marca 2018 r. oraz nadzór Komisji Nadzoru Finansowego (Alert dla mieszkańców powiatu wadowickiego. Uwaga na fałszywe maile od banku PKO BP | Wadowice24.pl – wadowice24.pl). Jeśli adresat nie zareaguje, potwierdzenie danych ma rzekomo wymagać osobistej wizyty w oddziale.

Dokąd prowadzi link

Link w wiadomości kieruje na stronę łudząco podobną do serwisu banku, a wpisane tam dane logowania trafiają do przestępców. Schemat opiera się na presji czasu i groźbie zablokowania konta, co ma skłonić do kliknięcia w odnośnik prowadzący na fałszywą stronę iPKO (Klienci PKO BP zagrożeni! Jeden błąd może kosztować oszczędności – Super Biznes). Skutkiem może być przejęcie bankowości internetowej.

Co zrobić w firmie

Podejrzaną wiadomość zgłoś bankowi oficjalnym kanałem. Nie klikaj w odnośniki i nie podawaj danych logowania.

Źródła

• Siedem maili w dwa dni. Przedsiębiorca pokazuje, jak oszuści podszywają się pod PKO BP. Ekspertka i CERT Polska ostrzegają – mycompanypolska.pl
• CERT Polska ostrzega klientów PKO BP przed nowym oszustwem. Uwaga na takie maile – Rzeczpospolita
• PKO BP ostrzega przed oszustami. Podszywają się pod bank – Biznes Wprost – wprost.pl
• Alert dla mieszkańców powiatu wadowickiego. Uwaga na fałszywe maile od banku PKO BP | Wadowice24.pl – wadowice24.pl
• Klienci PKO BP zagrożeni! Jeden błąd może kosztować oszczędności – Super Biznes

Czytaj także

• [CERT Polska ostrzega przed fałszywymi reklamacjami e-mail. Link może prowadzić do złośliwego oprogramowania](<https://biznes-mapa.pl/artykuly/cert-polska-ostrzega-falszywe-reklamacje-email-malware-2>)