Strony internetowe tworzone przez cyberprzestępców bardzo często przypominają te oryginalne. W ramach naszej serii prezentujemy kolejne przykłady fałszywych domen wykorzystywanych w atakach na klientów bankowości elektronicznej. Bądźcie czujni i pamiętajcie, aby dokładnie weryfikować adres strony, na której się znajdujecie! 🚨

Uwaga na nową kampanię phishingową wymierzoną w użytkowników iOS z włączonymi wiadomościami iMessage🍎 Cyberprzestępcy w treści przesyłanych wiadomości podszywają się pod @PocztaPolska i informują o konieczności zaktualizowania danych adresowych. Wejście w link prowadzi na niebezpieczną stronę, na której oszuści wyłudzają dane kart płatniczych. Bądźcie czujni i nie dajcie się okraść!

Cyberoszuści nie ustępują w tworzeniu nowych stron phishingowych. Tylko w sierpniu 2023 zespół @CSIRT_KNF zgłosił do zablokowania 2244 niebezpiecznych domen. W poniżej grafice wskazujemy na najczęściej występujące kategorie domen wykorzystywane przez cyberprzestępców w atakach na użytkowników cyberprzestrzeni. Poniżej prezentujemy przykłady zidentyfikowanych kampanii wymierzonych w klientów bankowości elektronicznej. Usługi kurierskie Cyberprzestępcy przesyłali do użytkowników fałszywe wiadomości SMS podszywające się pod znane firmy kurierskie. W treści wiadomości użytkownicy informowani byli o konieczności niewielkiej dopłaty. W rzeczywistości użytkownik trafiał na niebezpieczną stronę wyłudzającą dane karty płatniczej. Fałszywe inwestycje Oszuści zamieszczali również fałszywe reklamy inwestycyjne. Poniżej przykład wykorzystania serwisu informacyjnego MSN do dystrybucji niebezpiecznych reklam. Oszuści, w fałszywych reklamach oferowali szybkie zyski. Po wejściu w reklamę ofiara przekierowywana była na niebezpieczną stronę, gdzie wymagane było wprowadzenie swoich danych kontaktowych. W następnym kroku oszuści nawiązywali kontakt z ofiarą i zachęcali ją do zainwestowania swoich oszczędności. Bankowość elektroniczna Oszuści tworzyli fałszywe strony bankowości elektronicznej, przypominające te oryginalne. Na niebezpiecznych stronach wyłudzali dane logowania klientów.

Uwaga! Fałszywe strony tworzone przez cyberprzestępców bardzo często wyglądają jak te oryginalne. W ramach naszej serii prezentujemy kolejne przykłady niebezpiecznych domen, które oszuści wykorzystują w atakach na klientów bankowości elektronicznej. Bądźcie ostrożni i pamiętajcie, aby dokładnie sprawdzać adres strony, na której się znajdujecie!

Uważajcie na fałszywe strony podszywające się pod portal sprzedażowy #OLX. Cyberprzestępcy oferują użytkownikom produkty w bardzo atrakcyjnych cenach. W rzeczywistości na niebezpiecznych stronach wyłudzają kody #BLIK oraz dane kart płatniczych. Bądźcie czujni i dokładnie weryfikujcie adres strony, na której się znajdujecie!

Uwaga na kampanię złośliwego oprogramowania Coper wymierzoną w użytkowników korzystających z urządzeń z systemem Android. Zainstalowanie fałszywej aplikacji rzekomo pozwalającej na zaktualizowanie systemu, może skutkować przejęciem kontroli nad urządzeniem i kradzieżą środków.