W ostatnich tygodniach PKO Bank Polski wydał pilne ostrzeżenia dotyczące nowej fali ataków phishingowych skierowanych przeciwko jego klientom. Cyberprzestępcy stosują coraz bardziej zaawansowane metody, aby wyłudzić dane logowania i przejąć kontrolę nad kontami bankowymi. Skala zagrożenia jest alarmująca, a świadomość społeczna wciąż niewystarczająca.
Nowe metody oszustów: fałszywe e-maile i strony internetowe
Cyberprzestępcy rozsyłają fałszywe e-maile, które na pierwszy rzut oka wyglądają jak oficjalna korespondencja z PKO BP. W polu nadawcy widnieje adres: „PKO Bank Polski serwis@pkobp.pl„, co ma na celu uwiarygodnienie wiadomości. Temat e-maila często brzmi: „Aktualizowanie danych bankowych”, co ma wzbudzić poczucie pilności i skłonić odbiorcę do natychmiastowego działania.
W treści wiadomości znajduje się link prowadzący do fałszywej strony internetowej, łudząco przypominającej oficjalny serwis PKO BP. Celem oszustów jest wyłudzenie danych logowania, takich jak login, hasło czy kody SMS, co pozwala im na przejęcie kontroli nad kontem bankowym ofiary.
Statystyki ataków phishingowych w Polsce: alarmujące dane
Według najnowszych danych, polskie instytucje finansowe są atakowane średnio 1728 razy tygodniowo na jedną organizację. To więcej niż w Czechach (1211), Austrii (993) czy na Węgrzech (780). Co więcej, liczba ataków przekracza średnią światową, wynoszącą 1689 ataków tygodniowo.
W 2024 roku liczba cyberataków w Polsce mogła przekroczyć 110 tysięcy, co stanowi rekordową wartość. Analitycy podkreślają, że firmy, aby lepiej się chronić, będą musiały inwestować w technologie oparte na sztucznej inteligencji.
Niska świadomość społeczna: Polacy łatwym celem dla oszustów
Badanie przeprowadzone przez SMSAPI wykazało, że aż 46% Polaków nie wie, czym jest phishing, co czyni ich łatwym celem dla cyberprzestępców. Dane z CERT Polska pokazują, że w 2022 roku obsłużono ponad 25 tysięcy incydentów phishingowych, a liczba oszukanych osób stale rośnie.
Konsekwencje ataków phishingowych: utrata oszczędności i danych osobowych
Ofiary ataków phishingowych narażone są na utratę oszczędności, a także kradzież danych osobowych, które mogą być wykorzystane do dalszych oszustw. W skrajnych przypadkach, poszkodowani tracą wszystkie zgromadzone środki, co prowadzi do poważnych problemów finansowych i emocjonalnych.
Jak rozpoznać fałszywe e-maile i chronić swoje konto?
Aby uchronić się przed atakami phishingowymi, warto zwrócić uwagę na kilka istotnych aspektów:
- Sprawdź adres nadawcy: Banki nigdy nie proszą o podanie danych logowania czy aktualizację danych przez e-mail. Jeśli otrzymasz taką wiadomość, skontaktuj się bezpośrednio z bankiem.
- Nie klikaj w podejrzane linki: Zamiast tego, ręcznie wpisz adres strony banku w przeglądarce.
- Zwróć uwagę na błędy językowe: Fałszywe e-maile często zawierają literówki, błędy gramatyczne lub stylistyczne.
- Sprawdź adres strony internetowej: Oficjalna strona PKO BP to www.pkobp.pl. Jeśli adres różni się choćby jednym znakiem, może to być strona phishingowa.
- Korzystaj z dodatkowych zabezpieczeń: Włącz uwierzytelnianie dwuskładnikowe oraz powiadomienia SMS o transakcjach.
Co zrobić, jeśli padłeś ofiarą phishingu?
Jeśli podejrzewasz, że mogłeś paść ofiarą ataku phishingowego, natychmiast:
- Skontaktuj się z bankiem: Zgłoś incydent i poproś o zablokowanie dostępu do konta.
- Zmień hasła: Nie tylko do bankowości internetowej, ale także do innych serwisów, gdzie używasz podobnych danych logowania.
- Monitoruj swoje konto: Regularnie sprawdzaj historię transakcji i zgłaszaj wszelkie nieautoryzowane operacje.
- Zgłoś sprawę na policję: Kradzież danych to przestępstwo, które należy zgłosić odpowiednim organom ścigania.
