Trwają ataki phishingowe na klientów Banku BZ WBK

22 sierpnia, 2016

Co jakiś czas systematycznie obserwujemy wzmożoną aktywność ataków z wykorzystaniem socjotechniki. Tym razem Bank BZ WBK ostrzega swoich klientów o możliwych próbach oszustwa na „Wymaganą autoryzację dostępu do Banku Zachodniego WBK”. Niektórzy klienci Banku donoszą także, że otrzymują wiadomości o innym tytule, takim jak: „Blokada rachunku Bank Zachodni WBK„ lub „Natychmiastowa autoryzacja dostępu Bank Zachodni WBK!”

Oryginalna wiadomość:

Nadawca: „BZ WBK24” (nagłówek wiadomości ukrywa prawdziwego nadawcę o nazwie: bzwbk [at] informacje-wbk [.] com

Tytuł: Wymagana autoryzacja rachunku BZ WBK

Treść: W dbałość o bezpieczeństwo naszych konsumentów zablokowaliśmy konto w systemie BZWBK24 internet, uzasadnieniem jest nieautoryzowany dostęp do rachunku.
W celu pozyskania informacji, oraz odblokowania dostępu, prosimy o autoryzację właściciela rachunku, wchodząc na [ sfałszowana strona Banku: hxxp://kontakt-bzwbk24.com ]:

Serdecznie pozdrawiamy,
Wsparcie techniczne Bank Zachodni WBK S.A.

W przypadku wątpliwości prosimy o kontakt z Infolinia 1 9999

W tym, jak i podobnych kampaniach z użyciem elementów inżynierii socjalnej, wiadomości wysyłane są „na chybił trafił”. Oznacza to, że odbiorcą fałszywej informacji o „blokadzie konta” lub jego „zweryfikowaniu” może być osoba przypadkowa — niekoniecznie ktoś, kto jest klientem Banku BZ WBK. W posiadaniu takiej bazy jest jedynie instytucja bankowa. 

Radzimy naszym czytelnikom, aby prawdopodobne próby wyłudzenia informacji zgłaszali do nas przez podany formularz na tej stronie „Złogś incydent” oraz nauczyli się podstawowej analizy źródła wiadomości

Tym mniej zaawansowanym osobom polecamy sprawdzanie hiperłączy bez ich otwierania — wystarczy najechać na taki link wskaźnikiem myszy, aby ujawnić docelową stronę WWW.

  • Prawdziwa strona internetowa Banku BZ WBK: http://www.bzwbk.pl
  • Logowanie do bankowości internetowej BZ WBK24: https://www.centrum24.pl/centrum24-web/login
Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

Czy ten artykuł był pomocny?

Średnia ocena: 0 / 5. Liczba głosów: 0

guest
0 komentarzy
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]