Fałszywa strona dużego banku. Tak cyberprzestępcy wykradają loginy i hasła. „Nie dajcie się okraść"

CSIRT KNF za pośrednictwem swojego konta w mediach społecznościowych ostrzega przed nową kampania cyberoszustów. – UWAGA! Cyberprzestępcy kolejny raz wykorzystują fałszywe reklamy w wyszukiwarce. W tym przypadku podszywają się pod @BankMillennium – wyjaśniają w zamieszczonym wpisie.

Jak wyjaśniają, „wejście w link prowadzi na fałszywą stronę bankowości elektronicznej, na której oszuści wykradają loginy i hasła użytkowników". W związku z tym przedstawiciele CSIRT KNF alarmują, aby „zachować rozwagę". Do postu dołączono zdjęcia prezentujące fałszywą stronę banku.

Kilka dni temu eksperci CSIRT KNF zwracali uwagę na wyszukiwanie strony swojego banku. – Cyberprzestępcy coraz częściej wykorzystują fałszywe reklamy do dystrybucji niebezpiecznych stron podszywających się pod bankowość elektroniczną –ostrzegali we wpisie. – Nie dajcie się okraść! – dodali.

Eksperci zaprezentowali także „niebezpieczną stronę, do której prowadziła fałszywa reklama". – Pamiętajcie o tym, aby zawsze weryfikować adres strony Waszego banku! – dodali.

Leszek Tasiemski z WithSecure w swoich prognozach na 2023 rok wskazuje, że rośnie złożoność hybrydowego, wielochmurowego środowiska pracy i luka kompetencyjna, brakuje specjalistów ds. cyberbezpieczeństwa. To jego zdaniem sprawia, że firmy i organizacje będą poszukiwać prostych rozwiązań ochronnych. Jak wyjaśnia, najwygodniejszym sposobem na zwiększanie bezpieczeństwa nie będzie wdrażanie kolejnych skomplikowanych rozwiązań, tylko budowa uproszczonego ekosystemu, który zapewnia monitoring zabezpieczeń z poziomu jednej konsoli.

Jednocześnie prognozuje, że „w najbliższym czasie będziemy więc świadkami coraz większej liczby ataków specyficznych dla chmury, które wykorzystują konkretne słabości, błędne konfiguracje i luki w infrastrukturze".