W ostatnim czasie na listach połączeń zaczyna pojawiać się tajemniczy numer +48503208662. Formalnie należy on do Pekao SA, ale to nie bank dzwoni.
Sezon urlopowy za pasem, a to rokrocznie oznacza też niestety żer dla naciągaczy, którzy liczą na uśpioną czujność. Zwłaszcza, że podczas urlopu statystycznie łatwiej o sytuację, w której zabraknie gotówki – a o tym jest mowa.
Oszuści dzwonią i podając się za Pekao SA – lub rzadziej PKO Bank Polski, zależnie od sytuacji – oferują atrakcyjną pożyczkę z niemal zerowym oprocentowaniem – donoszą Czytelnicy TELEPOLIS. Rzecz w tym, że chcąc uzyskać rzekomy kredyt, anonsowany jako wsparcie urlopowe, trzeba spełnić pewien dodatkowy warunek. I tu czyha pułapka.

503208662 – kto dzwoni?

Banki stale ostrzegajÄ…

Dlaczego nikt z tym nic nie robi?

Przestępcy znów wzięli na celownik klientów Pekao SA – alarmuje CSIRT KNF. Fałszywa strona wykrada dane logowania i nie tylko.
Widać wyraźnie, że ataki na klientów poszczególnych banków przeprowadzane są niejako falami. O ile na początku roku w tym kontekście pojawiał się głównie Santander Bank Polska, o tyle niniejszym wzmożoną czujność zachować powinni posiadacze rachunków w Pekao SA.
CSIRT KNF przestrzega przed fałszywymi stronami, podszywającymi się pod serwis transakcyjny Banku Pekao. Oczywiście, jak to w takich przypadkach bywa, wpisując tam dane logowania, podasz je przestępcom.

UWAGA! Ostrzegamy przed fałszywymi stronami podszywającymi się pod . Cyberprzestępcy na niebezpiecznych stronach wyłudzają poświadczenia logowania do bankowości elektronicznej. Bądźcie ostrożni i dokładnie weryfikujcie adres strony Waszego banku! — CSIRT KNF (@CSIRT_KNF)
Atak nie jest może szczególnie wyszukany, za to całkiem zręcznie przygotowany. Fałszywa strona nie zawiera typowych dla tego rodzaju akcji literówek ani błędów z kodowaniem. Wygląda tym samym niezwykle wiarygodnie. Pomijając, co zrozumiałe, adres URL widoczny na pasku przeglądarki.
Redakcja tradycyjnie przypomina, aby na stronę banku wchodzić wyłącznie bezpośrednio poprzez jej adres, najlepiej zapisany pośród zakładek. Przestępcy mogą podsyłać adres fałszywki SMS-ami, albo wyświetlać w widocznych miejscach w Google i mediach społecznościowych dzięki wykupionej reklamie.

Klienci Pekao SA na celowniku

Zauważmy, jest to już kolejny w ostatnim czasie przypadek, w którym ktoś czai się na oszczędności klientów właśnie Pekao SA. Pod koniec marca internet obiegły o rzekomym podpięciu karty do Apple Pay.
Jak teraz, tak i wtedy chodziło o wyłudzenie poświadczeń, choć tamten przypadek był o tyle nietypowy, że celowano przede wszystkim w numery kart. Tak czy inaczej, efekt zawsze ma być ten sam – kradzież pieniędzy.