Przełom lutego i marca przynosi serię ostrzeżeń dla klientów instytucji finansowych w Polsce. Największe banki, w tym PKO BP oraz Pekao S.A., informują o planowanych przerwach technicznych oraz zmasowanych kampaniach phishingowych. Cyberprzestępcy wykorzystują popularne tematy, takie jak rozliczenia e-PIT, faktury KSeF czy fałszywe mandaty drogowe, aby wyłudzać dane i czyścić konta nieświadomych użytkowników, stosując coraz bardziej wyrafinowane metody manipulacji.

Ostrzeżenia przed phishingiem

Zmasowane ataki wykorzystujące motywy mandatów, opłat drogowych i faktur KSeF mają na celu kradzież środków z kont.

Przerwy techniczne w bankach

PKO BP, Pekao i ING zapowiedziały weekendowe wyłączenia systemów, bankomatów i płatności kartami.

Zagrożenie przy e-PIT

Kampanie oszustów celują w osoby rozliczające podatki online, podszywając się pod resort finansów.

Obecna sytuacja w polskim sektorze bankowym i cyberbezpieczeństwa wymaga od obywateli szczególnej czujności. Największe podmioty finansowe, takie jak PKO BP, Pekao S.A. oraz ING Bank Śląski, zapowiedziały czasowe ograniczenia w dostępie do usług. W najbliższy weekend klienci muszą liczyć się z brakiem możliwości wypłaty gotówki z bankomatów, płatności kartami oraz korzystania z bankowości elektronicznej. Przerwy techniczne, choć rutynowe, stały się okazją dla oszustów, którzy rozsyłają dezinformujące komunikaty, podszywając się pod oficjalne powiadomienia bankowe. Równolegle organy ścigania i eksperci ds. bezpieczeństwa alarmują o pladze fałszywych wiadomości SMS i e-mail. Przestępcy wykorzystują mechanizm phishingu, przesyłając wezwania do uregulowania rzekomych opłat drogowych, zaległych mandatów lub faktur w systemie KSeF. Często o autentyczności linków decyduje pojedynczy znak w adresie URL, co czyni te pułapki trudnymi do wykrycia na pierwszy rzut oka. Szczególnym celem stały się osoby korzystające z portalu e-Urząd Skarbowy w okresie rozliczeń rocznych. Od lat sezon składania deklaracji podatkowych w Polsce jest okresem wzmożonej aktywności cyberprzestępców, którzy żerują na stresie i pośpiechu podatników.Instytucje finansowe apelują, aby pod żadnym pozorem nie klikać w podejrzane załączniki i nie podawać danych do logowania na stronach, do których prowadzą odnośniki z wiadomości zewnętrznych. Eksperci przypominają, że banki nigdy nie proszą o hasła ani pełne dane kart płatniczych w wiadomościach tekstowych. W przypadku otrzymania podejrzanego komunikatu dotyczacego Revolut lub innych usług mobilnych, należy go niezwłocznie zignorować i zgłosić incydent do odpowiedniego działu wsparcia. „Caution customers! Do not click this attachment.” (Uwaga klienci! Nie należy klikać w ten załącznik.) — Komunikat bezpieczeństwa Pekao S.A.3 — duże banki ogłosiły przerwy techniczne

Sources: 15 articles from 10 sources