Atak phishingowy na klientów mBanku

mBank ostrzega przed fałszywymi wiadomościami e-mail. Klienci bankowości elektronicznej są narażeni nawet na wyłudzenie okupu.

mBank ostrzega przez phishingiem
mBank ostrzega przez phishingiem (YAY Foto)

Kampania phishingowa polega na wysyłaniu do klientów fałszywych wiadomości e-mail, w których przestępcy podszywają się pod mBank. Ich celem jest przemycenie zaszyfrowanych plików na dysk i wyłudzenie okupu. Jest to możliwe, ponieważ oszuści używają wiadomości, które w załączniku posiadają rzekomy wyciąg z karty kredytowej - treść e-maila sugeruje udostępnioną przez mBank usługę szyfrowanych wyciągów.

mBank prosi o ostrożność i zwracanie szczególnej uwagi na e-maile, które zawierają załącznik w postaci pliku zip, w którym są dwa pliki:

  • plik .rar sugerujący elektroniczne zestawienie operacji, a w rzeczywistości zawierający szkodliwe oprogramowanie;
  • plik tekstowy z hasłem do pliku .rar.

Podanie hasła i rozpakowanie przez klienta pliku .rar powoduje pobranie z sieci i uruchomienie złośliwego oprogramowania. Szyfruje on większość plików na lokalnych i sieciowych dyskach. W konsekwencji oszuści mogą żądać okupu od użytkownika za odszyfrowanie danych znajdujących się na jego dysku. Taki typ oprogramowania wykorzystany do ataku określa się jako ransomware.

Nazwy załączników mogą być różne, dlatego należy pamiętać, że usługa szyfrowanych wyciągów mBanku obejmuje:

  • aktywację usługi poprzez samodzielne ustanowienie hasła w serwisie transakcyjnym mBanku;
  • wysyłkę przez mBank w zaszyfrowanej formie z adresu e-mail kontakt@mbank.pl cyklicznych wyciągów z rachunku bankowego bądź karty kredytowej;
  • podanie samodzielnie ustanowionego hasła - mBank nie wysyła żadnych haseł w wiadomości e-mail.

Natomiast jeśli doszło do rozpakowania załącznika fałszywego e-maila, bank zaleca jak najszybsze przeskanowanie komputera programem antywirusowym, zmianę haseł do serwisu transakcyjnego oraz wszystkich innych kont bankowych czy portali społecznościowych. Dodatkowo w razie jakichkolwiek wątpliwości należy skontaktować się z konsultantem mLinii lub Ekspertem Online.

(Bankier.pl)

Katarzyna Rostkowska

Źródło:
Firmy:
Tematy:

Newsletter Bankier.pl

Dodałeś komentarz Twój komentarz został zapisany i pojawi się na stronie za kilka minut.

Nowy komentarz

Anuluj
0 0 ~toko

to już chyba kolejny tego typu atak na klientów mbanku, coś mają pecha, kiedyś miałem taki atak hakera i do tej pory nie odzyskałem swoich plików i danych. Teraz mam g datę i nie mam takich problemów, dziwne maile lecą od razu do spamu

! Odpowiedz
7 14 ~takzetego

niech mBank więcej sprzedaje danych o swoich klientach to na pewno będzie bezpieczniej,

! Odpowiedz
1 13 ~Karbinadel

Trele morele. Takie maile wysyłane są przypadkowo. Ja dostaję również udające z BZ WBK PKO BP itd. chociaż wcale tam nie mam kont. Ja również info niby z Facebooka, Amazona, czy innych popularnych serwisów (z których ja akurat nie korzystam). Trzeba być wyjątkowym łosiem, żeby się dać na to nabrać

! Odpowiedz
11 7 ~seth

jak widać frankowicze postanowili wziąć sprawy w swoje ręce ;-)

! Odpowiedz
1 6 ~ktoś

...i dlatego atakują innych frankowiczów?

! Odpowiedz
0 1 ~autor

Albo te maile wysyłają bankowe trolle jak seth.

! Odpowiedz
0 9 ~niepelnosprawny_org

takie coś jest od lat, wiec co za sensacja?...

! Odpowiedz
2 6 (usunięty)

(wiadomość usunięta przez moderatora)

! Odpowiedz
0 6 ~Wojtek

Wczoraj sprawdzałem stan konta na stronie mBanku i zauważyłem odnośnik do kredytu gotówkowego, który kliknąłem z ciekawości, bo chciałem zobaczyć o co chodzi. Po 15 minutach pani z mBanku do mnie dzwoni z pytaniem co się stało, że zrezygnowałem z wniosku o kredyt.
WTF

! Odpowiedz
1 4 ~Artur odpowiada ~Wojtek

Kolego, bank wie o Tobie więcej niż Ci się wydaje. Prześwietlają twoje płatności i zachowania od a do z, gdzie bywasz, na co wydajesz, itd. Poza tym byłeś bliski złapania się w pułapkę kredytową, w których mGang lideruje, więc kiedy tylko zrezygnowałeś z "kliknięcia" w celu wzięcia kredytu, pracownik banku dostał powiadomienie systemowe i od razu próbował Cię odwieźć od Twojej decyzji.

Pokaż cały komentarz ! Odpowiedz

Pobierz program PIT 2016

Program Pit 2016

Księgarnia Bankier.pl

Zasady wywierania wpływu na ludzi. Szkoła Cialdiniego Zasady wywierania wpływu na ludzi. Szkoła Cialdiniego ilustracje: Andrzej Mleczko, Robert B. Cialdini Cena: 34,90 zł  Zamów książkę

Porównaj i kup ubezpieczenia turystyczne

Znajdź nas na Facebooku

Zapisz się na bezpłatny newsletter Bankier.pl