Wabikiem jest fałszywy mail, zatytułowany: "Uaktywnij konto BZ WBK24". Klienci dowiadują się z niego, że mogą uaktywnić swój rachunek, klikając w podany link. Ten odsyła ich do spreparowanej strony internetowej łudząco podobnej do oficjalnej strony banku.
Klient jest proszony o podanie numeru karty oraz numeru PIN. Grzegorz Adamski z BZ WBK podkreśla, że klienci nigdy nie powinni wpisywać PIN-u do karty na stronie internetowej: - Bank nigdy o to nie prosi.
Stosowana przez oszustów metoda wyłudzania danych jest znana jako phishing. Ponieważ przestępcy nie są w stanie złamać zabezpieczeń bacznie strzeżonych witryn bankowych, próbują uderzyć w najsłabszy punkt, czyli klienta. Starają się wyłudzić numery rachunków, kart kredytowych i numery PIN, które pozwoliłyby im dobrać się do zgromadzonych w bankach pieniędzy. W przesyłanych wiadomościach znajdują się linki do fałszywych stron internetowych, a powodem rzekomo niezbędnej operacji mają być problemy z komputerami, konieczność ponownej aktywacji konta, sprawdzenie danych itp.
Jak ustrzec się przed oszustwem? Katarzyna Biela z Komisji Nadzoru Finansowego przypomina o podstawowych zasadach bezpieczeństwa: - Pamiętajmy, bank nigdy nie prosi swoich klientów o podanie numeru PIN do karty za pośrednictwem strony internetowej. W ogóle banki nie mają w zwyczaju uaktualniać danych klientów za pośrednictwem e-maili, więc wszelkie tego typu prośby powinny wzbudzić naszą podejrzliwość - mówi.
Maile z prośbą o aktywowanie konta mogły dotrzeć do kilku tysięcy klientów BZ WBK. - Powiadomiliśmy już o tym policję - mówi Adamski.
Jak ustrzec się przed phishingiem? 1. Banki nie wysyłają próśb związanych z obsługą konta przez pocztę elektroniczną. Dlatego najlepiej, jeśli takie wiadomości od razu usuniesz.
2. Korzystaj z najnowszych wersji przeglądarek internetowych (Internet Explorer 7, Mozilla Firefox 3.x, Opera 9.x) - każda z nich posiada zabezpieczenia przed phishingiem.
3. Zainstaluj program antywirusowy i włącz zaporę sieciową (firewall).
4. Korzystaj z programu filtrującego pocztę.
5. Włącz automatyczne aktualizacje systemu
Windows.
6. Wyłącz zapamiętywanie haseł dla witryny bankowej.
7. Sprawdzaj, czy połączenie ze stroną logowania do banku jest szyfrowane i czy posiada odpowiedni certyfikat.
8. Nie wpisuj haseł w kafejkach internetowych lub gdy korzystasz z publicznego hot spota.
9. Po zakończeniu operacji wyloguj się i dopiero potem zamknij przeglądarkę.
10. Nie korzystaj do
pracy z uprawnień administracyjnych w komputerze.