CSIRT KNF wydał pilne ostrzeżenie przed nową kampanią phishingową wymierzoną w klientów Banku Pekao. Oszuści, podszywając się pod bank, rozsyłają SMS-y informujące o rzekomych problemach technicznych z aplikacją PeoPay, próbując wyłudzić dane do logowania.
Fot. Pixabay / Warszawa w Pigułce
Przestępcy przygotowali bardzo przekonującą mistyfikację – wysyłają wiadomości SMS z informacją o konieczności pilnej weryfikacji konta ze względu na problemy techniczne. W treści znajduje się link prowadzący do fałszywej strony internetowej, która do złudzenia przypomina oficjalny portal banku.
Eksperci przypominają, iż bank nigdy nie prosi o podawanie danych logowania poprzez SMS-y czy e-maile. Wszelkie aktualizacje i komunikaty są przekazywane wyłącznie poprzez oficjalną aplikację bankową lub stronę internetową banku.
Kampania wykorzystuje zaawansowane techniki socjotechniczne, w tym presję czasu i strach przed utratą dostępu do usług bankowych, co sprawia, iż choćby ostrożni klienci mogą paść ofiarą oszustwa.
Potencjalne skutki społeczne tego typu oszustw mogą być bardzo poważne. Przede wszystkim, może to prowadzić do wzrostu nieufności wobec bankowości elektronicznej i spowolnienia procesu cyfryzacji usług finansowych.
Ofiary oszustw często doświadczają nie tylko strat finansowych, ale również silnego stresu i poczucia naruszenia prywatności, co może prowadzić do długotrwałych problemów psychologicznych i niechęci do korzystania z nowoczesnych technologii.
Sytuacja ta może też wpłynąć na sposób komunikacji banków z klientami, wymuszając wprowadzenie dodatkowych zabezpieczeń i procedur weryfikacyjnych, co może utrudnić codzienne korzystanie z usług bankowych.
Problem może szczególnie dotknąć osoby starsze lub mniej doświadczone w korzystaniu z technologii cyfrowych, pogłębiając wykluczenie cyfrowe tej grupy społecznej.
Wzrost liczby oszustw może również prowadzić do zwiększonych wydatków banków na systemy bezpieczeństwa i edukację klientów, co w konsekwencji może przełożyć się na wyższe opłaty za usługi bankowe.
Jest to także sygnał potrzeby zwiększenia edukacji społecznej w zakresie cyberbezpieczeństwa, co może wpłynąć na programy szkolne i działania edukacyjne kierowane do różnych grup wiekowych.
