Klienci Alior Banku powinni zachować szczególną ostrożność – instytucja wydała pilne ostrzeżenie o nowej fali oszustw. Cyberprzestępcy podszywają się pod bank, rozsyłając fałszywe wiadomości e-mail z linkami do spreparowanych stron. Każdy, kto nie rozpozna zagrożenia na czas, może stracić wszystkie swoje oszczędności.
Jak działają oszuści?
Metoda wykorzystywana przez przestępców to phishing, czyli atak polegający na podszywaniu się pod zaufane instytucje w celu wyłudzenia danych. W tym przypadku oszuści bezprawnie używają logo Alior Banku i rozsyłają wiadomości, które wyglądają jak oficjalna korespondencja z banku.
W e-mailach klienci informowani są o rzekomej konieczności aktualizacji danych lub rozwiązania problemu z kontem. Wiadomość zawiera link prowadzący do fałszywej strony, która wyglądem niemal identycznie przypomina stronę banku. Po wpisaniu danych do logowania cyberprzestępcy natychmiast przejmują kontrolę nad kontem bankowym i mogą dokonać kradzieży środków.
Jak rozpoznać oszustwo?
Na szczęście istnieje kilka sposobów na rozpoznanie fałszywych wiadomości i uniknięcie zagrożenia. Alior Bank w swoim komunikacie podkreśla, że klienci powinni zwracać uwagę na następujące elementy:
- Nietypowy adres nadawcy – e-maile wysyłane przez oszustów pochodzą z podejrzanych domen, które nie mają nic wspólnego z oficjalnym adresem banku.
- Nieprawidłowy adres strony internetowej – linki kierujące do fałszywych stron mają literówki, dodatkowe znaki lub nietypowe domeny (np. „.xyz” zamiast „.pl”).
- Błędy językowe i nieprofesjonalna grafika – oszuści często popełniają literówki, używają dziwnych zwrotów językowych lub stosują niskiej jakości grafiki.
- Nieoczekiwane żądanie podania danych – bank nigdy nie prosi o login, hasło czy dane kart płatniczych za pośrednictwem e-maila.
Jak się chronić przed utratą środków?
Bank przypomina o podstawowych zasadach bezpieczeństwa, które mogą uchronić klientów przed oszustwem:
- Zawsze sprawdzaj adres nadawcy wiadomości – jeśli masz wątpliwości, skontaktuj się bezpośrednio z bankiem.
- Nie klikaj w podejrzane linki – przed kliknięciem sprawdź, dokąd prowadzi dany odnośnik (np. najeżdżając na niego kursorem).
- Zwracaj uwagę na wygląd strony logowania – upewnij się, że adres strony zaczyna się od „https://” i zawiera prawidłową domenę banku.
- Nie podawaj loginu i hasła przez linki w wiadomościach – zawsze loguj się do bankowości internetowej wpisując adres ręcznie w przeglądarce.
- Korzystaj z dodatkowych zabezpieczeń – aktywuj uwierzytelnianie dwuskładnikowe (2FA) oraz ustaw powiadomienia o logowaniach i transakcjach.
- Aktualizuj system i oprogramowanie antywirusowe – cyberprzestępcy często wykorzystują luki w oprogramowaniu, dlatego regularne aktualizacje są kluczowe.
Co zrobić, jeśli podałeś dane na fałszywej stronie?
Jeśli padłeś ofiarą oszustwa, natychmiast skontaktuj się z bankiem i poinformuj o sytuacji. Należy:
- Zablokować dostęp do konta – można to zrobić przez infolinię banku lub w placówce.
- Zmienić hasło do bankowości internetowej – jeśli nadal masz dostęp do konta, niezwłocznie zaktualizuj swoje dane logowania.
- Zgłosić oszustwo na policję – warto również powiadomić CERT Polska (zespół ds. cyberbezpieczeństwa), aby pomóc w namierzeniu sprawców.
- Sprawdzić historię transakcji – jeśli oszuści wykonali jakiekolwiek operacje, konieczne może być wniesienie reklamacji i podjęcie kroków prawnych.
Nowa fala oszustw w Polsce – problem narasta
Przypadki phishingu rosną w alarmującym tempie. Według danych CERT Polska, tylko w 2023 roku zgłoszono ponad 20 tysięcy przypadków oszustw internetowych, a liczba ta stale rośnie. Banki coraz częściej padają celem cyberprzestępców, ponieważ klienci przyzwyczajeni do cyfrowych usług często nie sprawdzają dokładnie wiadomości e-mail i stron internetowych.
Eksperci podkreślają, że najskuteczniejszą bronią przeciwko oszustom jest świadomość i ostrożność. Banki prowadzą kampanie edukacyjne, jednak to klienci muszą zachować czujność i stosować się do zasad bezpieczeństwa.
Fałszywe e-maile podszywające się pod Alior Bank to tylko jedno z wielu zagrożeń w sieci. Cyberprzestępcy stale doskonalą swoje metody, dlatego klienci powinni być wyjątkowo ostrożni. Nigdy nie podawaj danych logowania przez linki w e-mailach, sprawdzaj adresy stron internetowych i korzystaj z dodatkowych zabezpieczeń.