Uwaga nowa metoda ataku - duplikat karty SIM
Informujemy o nowym sposobie ataku na klientów banków korzystających z bankowości internetowej polegającym na wykorzystaniu duplikatu karty SIM przez przestępców.
Schemat działania przestępców:
Przestępcy początkowo zbierają informacje o ofierze (np. z serwisów społecznościowych). Następnie za pomocą złośliwego oprogramowania wyłudzają dane osobowe, login i hasło do bankowości internetowej ofiary. Po zalogowaniu uzyskują dostęp do danych m.in. numeru telefonu. Na podstawie wyłudzonych danych osobowych wyrabiają fałszywy dowód tzw. kolekcjonerski, którym się legitymują u operatora telefonii komórkowej zgłaszając, że np. zgubili telefon, skutkuje to tym, że operator GSM blokuje kartę SIM ofiary i wydaje duplikat dla złodzieja. W ten sposób przestępcy uzuskują dostęp do numeru telefonu ofiary i kodów służących do potwierdzania przelewów, jakie na ten numer SMS-em wysyła Bank. Następnie środki zostają przelane na inne rachunki i wypłacone w gotówce lub przetransferowane na giełdę kryptowalut.
Działania zaradcze to przestrzeganie zasad bezpiecznego korzystania z bankowości internetowej w szczególności:
- należy posiadać aktualny system operacyjny z zainstalowanymi na bieżąco poprawkami oraz aktualne oprogramowanie antywirusowe
- nie należy pobierać programów z nieznanych źródeł
- nie należy otwierać nieznanych emaili i znajdujących się tam załączników bądź odnośników do stron
- nie należy podawać zbyt wielu tzw. wrażliwych danych osobowych w serwisach społecznościowych typu numer telefonu, pesel, skan dokumentów np. dowodu, rachunków itd.,
W razie wątpliwości prosimy o jak najszybszy kontakt z bankiem!