Uwaga na fałszywe maile o „weryfikacji danych” w Santander!

Cyberprzestępcy znów próbują uderzyć w posiadaczy kont bankowych. Cel – przejęcie danych logowania i kasy! Fałszywy mail wygląda niepozornie i może nie wzbudzić obaw na pierwszy rzut oka, dlatego sprawdź, jak rozpoznać tę pułapkę i nie daj się w nią złapać.

Santander nie wysyła takich wiadomości! Jak wygląda oszustwo?

Nadawca maila, jaki może wpaść na Twoją skrzynkę, podpisany jest jako “Santander Polska”, jednak w rzeczywistości adres nie ma związku z bankiem. W treści maila przestępcy informują o rzekomej konieczności aktualizacji danych osobowych – w tym celu podany jest link, który ma prowadzić na stronę umożliwiającą edycję informacji. Gdyby jednak to była prawda, nie byłoby tego ostrzeżenia…

Fałszywy mail santander — Treść fałszywej wiadomości.

Co kryje się za linkiem?

Łącze z wiadomości przenosi na fałszywą witrynę, na której konieczne jest podanie loginu, hasła do bankowości elektronicznej oraz w następnej kolejności, kodu z otrzymanego SMS. Jeśli wpiszesz te informacje na podrobionej stronie, umożliwi to cyberprzestępcom przejęcie kontroli nad Twoim kontem bankowym. Zyskają w ten sposób dostęp nie tylko do wszystkich Twoich pieniędzy, ale też do wszelkich związanych z bankiem danych osobowych!

Fałszywa strona Santander — Zrzut ekranu z fałszywej strony. Jest ona kopią oryginalnego serwisu.

Ten atak wykorzystuje klasyczną socjotechnikę – presję szybkiego działania oraz zaufanie do znanej instytucji finansowej. Oficjalny, a jednocześnie niepozorny wygląd wiadomości sprawia, że oszustwo może być trudne do rozpoznania.

Jak się chronić?

Jeśli na swojej skrzynce mailowej znajdziesz taką (albo podobną) wiadomość, pamiętaj:

Nigdy nie klikaj pospiesznie linków zawartych w e-mailu!
Pod żadnym pozorem nie podawaj danych logowania ani kodów SMS na nieznanych stronach!
Przenieś fałszywą wiadomość do folderu SPAM.

Nie masz pewności co do wiarygodności maila? Prześlij go do nas – zweryfikujemy to!

A jeśli dane zostały już podane?

Już za późno i przestępcom udało się osiągnąć swój cel? Jeśli tak, należy niezwłocznie podjąć konkretne działania:

Skontaktuj się z bankiem – zadzwoń na numer 19999 i zgłoś incydent.
Zmień hasło do bankowości internetowej.
Sprawdzić listę zaufanych urządzeń oraz historię logowań i transakcji. Może Ci w tym pomóc pracownik banku.

Masz więcej pytań? Aktywuj naszą usługę i skontaktuj się z nami! Śledź też najnowsze informacje o oszustwach na naszym blogu.