Uwaga! Treść szkodliwego e-maila oraz wykorzystanie znaków graficznych banku Pekao SA mają na celu zwiększenie jego wiarygodności
NASK ostrzegła w czwartek przed przestępcami, którzy podszywając się pod bank Pekao SA wysyłają szkodliwe oprogramowanie.
Zespół CSIRT (Computer Security Incident Response Team) Naukowej i Akademickiej Sieci Komputerowej poinformował w czwartek, że obserwuje kampanię dystrybucji szkodliwego oprogramowania.
"Jest ono rozsyłane za pomocą wiadomości mailowych wykorzystujących wizerunek banku Pekao SA" - napisała NASK.
Dodała, że treść e-maila oraz wykorzystanie znaków graficznych banku mają na celu zwiększenie jego wiarygodności.
Uwaga! Wiadomość od oszustów informuje o otrzymaniu przelewu
"Wiadomość informuje o otrzymaniu przelewu, zaś szczegóły dotyczące transakcji rzekomo znajdują się w załączniku, do otwarcia którego zachęcany jest odbiorca" - wyjaśniła NASK.
Zaznaczyła też, że załącznik to archiwum o formacie ".tgz", zawierające tzw. plik wykonywalny. Uwaga - po uruchomieniu infekuje on komputer ofiary.
Nie tylko Pekao SA. Hakerzy podszywają się też pod Pocztę Polską
NASK poinformowała również o innej odsłonie działań cyberprzestępców. Do wyłudzenia danych do bankowości internetowej wykorzystują oni wizerunek Poczty Polskiej.
Atak rozpoczyna się od wiadomości SMS, sugerującej problem z dostarczeniem paczki. Może on być rzekomo rozwiązany po wejściu w link znajdujący się w wiadomości.
"Link kieruje do spreparowanej strony imitującej oficjalną witrynę Poczty Polskiej i zawierającej fałszywe informacje o rzekomo wstrzymanej przesyłce" - wyjaśniła NASK.
Dodała, że dalsza interakcja ze stroną i próba finalizacji dostawy prowadzi do prośby o płatność poprzez fałszywy panel, w którym następuje kradzież danych logowania do bankowości internetowej.
