„Dnes jsme zaznamenali phishingový útok na naše klienty! Velice podobné stránky těm našim připomínají přihlášení do internetového bankovnictví mBank a mají jediný cíl – získat vaše přihlašovací údaje,“ varuje na svém blogu banka.
Ukázka podvodné zprávy mířící na klienty mBank
Reklama se objevuje na Facebooku, což je vedle e-mailů další oblíbený kanál podvodníků, kteří se snaží ošálit uživatele.
Podvodníci ve zprávě slibují novinku, která má přinést jednodušší přehled a rychlejší platby. Jako hlavní lákadlo ale má být bonus 400 korun za každé desáté přihlášení. Varovat by už měl odkaz na internetové bankovnictví, který nevede na oficiální stránky mBanky.
Především bezpečněPlatí pravidlo, že banky neposílají e-mailem požadavky týkající se citlivých údajů a také že ke svému účtu v bance se máte přihlašovat přes prohlížeč a vámi zadanou adresu. Pokud se uživatel drží těchto pravidel a také neotevírá soubory v přílohách e-mailů, jejichž původ není jasný, výrazně zvyšuje své šance, že se různým útokům z internetu ubrání. Samozřejmostí jsou pak aktuální verze antiviru a zapnutý firewall. U bankovnictví a dalších účtů se pak vyplatí zapnout si několikavrstvé ověření známé jako vícefaktorová autentizace. To je třeba zasílání přístupového kódu přes SMS při přihlašování k účtu. |
Kdo se nechá nachytat, v podstatě předá přihlašovací údaje útočníkům.
Banka důrazně doporučuje všem, kdo se přihlásili přes podezřelou phishingovou stránku, aby okamžitě volali mLinku na čísle 222 111 999 a změnili si přihlašovací údaje do bankovnictví.
Útočníci podobnou strategii zkoušeli již zhruba před čtrnácti dny.
Je tak dobré pamatovat na základní pravidla obezřetného chování na internetu, kam patří zdravá dávka nedůvěry, klikání jen na důvěryhodné odkazy a otevírání jen těch souborů, jejichž bezpečností si můžete být jistí.
