W sieci ruszyła nowa, wyjątkowo groźna kampania phishingowa celująca w polskich internautów. Oszuści stworzyli niemal idealną kopię oficjalnego portalu rządowego gov.pl, wykorzystując go jako przynętę do przejęcia kontroli nad bankowością elektroniczną obywateli. Celem przestępców jest wyłudzenie wrażliwych danych osobowych oraz doprowadzenie do kradzieży oszczędności z kont bankowych.
Weryfikacja danych to pułapka. Jak działa mechanizm oszustwa?
Scenariusz ataku został zaprojektowany tak, aby uśpić czujność użytkownika na każdym etapie. Osoby wchodzące na fałszywą witrynę widzą komunikat o rzekomej konieczności pilnej weryfikacji swoich danych osobowych w systemach państwowych.
W pierwszym kroku formularz wymaga podania podstawowych informacji, takich jak imię, nazwisko czy numer PESEL. Gdy ofiara uzupełni dane, strona automatycznie przekierowuje ją do drugiego etapu – podstawionego panelu płatności i logowania. Tam przestępcy żądają wyboru banku oraz wpisania identyfikatora i hasła do bankowości internetowej. Przeprowadzenie tej procedury przekazuje intruzom pełne uprawnienia do przejęcia konta.
Nie daj się okraść. Jeden szczegół zdradza oszustów
Eksperci do spraw cyberbezpieczeństwa apelują o zachowanie maksymalnej ostrożności i bezwzględne weryfikowanie adresu URL w pasku przeglądarki przed wpisaniem jakichkolwiek danych. Prawdziwe usługi rządowe zawsze działają wyłącznie w domenie z końcówką gov.pl.
Jakiekolwiek literówki, dodatkowe słowa czy dziwne rozszerzenia domenowe (np. .com-gov.pl, .gov-pl.site) jednoznacznie wskazują na próbę wyłudzenia i oszustwa. W przypadku natrafienia na podejrzaną witrynę nie należy wchodzić z nią w żadną interakcję, a incydent warto natychmiast zgłosić do zespołu CSIRT NASK.
Źródło tekstu: CSRIT KNF/ Zdjęcie otwierające: Unsplash (@tma)