Oszuści polują na klientów BZ WBK

Wabikiem jest fałszywy mail, zatytułowany: "Uaktywnij konto BZ WBK24". Klienci dowiadują się z niego, że mogą uaktywnić swój rachunek, klikając w podany link. Ten odsyła ich do spreparowanej strony internetowej łudząco podobnej do oficjalnej strony banku.

Klient jest proszony o podanie numeru karty oraz numeru PIN. Grzegorz Adamski z BZ WBK podkreśla, że klienci nigdy nie powinni wpisywać PIN-u do karty na stronie internetowej: - Bank nigdy o to nie prosi.

Stosowana przez oszustów metoda wyłudzania danych jest znana jako phishing. Ponieważ przestępcy nie są w stanie złamać zabezpieczeń bacznie strzeżonych witryn bankowych, próbują uderzyć w najsłabszy punkt, czyli klienta. Starają się wyłudzić numery rachunków, kart kredytowych i numery PIN, które pozwoliłyby im dobrać się do zgromadzonych w bankach pieniędzy. W przesyłanych wiadomościach znajdują się linki do fałszywych stron internetowych, a powodem rzekomo niezbędnej operacji mają być problemy z komputerami, konieczność ponownej aktywacji konta, sprawdzenie danych itp.

Jak ustrzec się przed oszustwem? Katarzyna Biela z Komisji Nadzoru Finansowego przypomina o podstawowych zasadach bezpieczeństwa: - Pamiętajmy, bank nigdy nie prosi swoich klientów o podanie numeru PIN do karty za pośrednictwem strony internetowej. W ogóle banki nie mają w zwyczaju uaktualniać danych klientów za pośrednictwem e-maili, więc wszelkie tego typu prośby powinny wzbudzić naszą podejrzliwość - mówi.

Maile z prośbą o aktywowanie konta mogły dotrzeć do kilku tysięcy klientów BZ WBK. - Powiadomiliśmy już o tym policję - mówi Adamski.





Jak ustrzec się przed phishingiem?

1. Banki nie wysyłają próśb związanych z obsługą konta przez pocztę elektroniczną. Dlatego najlepiej, jeśli takie wiadomości od razu usuniesz.

2. Korzystaj z najnowszych wersji przeglądarek internetowych (Internet Explorer 7, Mozilla Firefox 3.x, Opera 9.x) - każda z nich posiada zabezpieczenia przed phishingiem.

3. Zainstaluj program antywirusowy i włącz zaporę sieciową (firewall).

4. Korzystaj z programu filtrującego pocztę.

5. Włącz automatyczne aktualizacje systemu Windows.

6. Wyłącz zapamiętywanie haseł dla witryny bankowej.

7. Sprawdzaj, czy połączenie ze stroną logowania do banku jest szyfrowane i czy posiada odpowiedni certyfikat.

8. Nie wpisuj haseł w kafejkach internetowych lub gdy korzystasz z publicznego hot spota.

9. Po zakończeniu operacji wyloguj się i dopiero potem zamknij przeglądarkę.

10. Nie korzystaj do pracy z uprawnień administracyjnych w komputerze.