Мошенники запускают фишинговые госпорталы

Мошенники запускают фишинговые госпорталы, сайты банков и платежных систем

Команда кибербезопасности CSIRT KNF предупреждает, что в Польше фиксируют массовое создание поддельных сайтов официальных госорганов, банков, платежного сервиса Mastercard, а также предлагают поддельные скидочные купоны Orlen. Главная цель — кража персональных данных и доступа к банковским счетам. Примеры фишинговых страниц смотрите в комментариях

Фабрика господделок

• Мошенники создают точные копии государственного портала gov.pl. Пользователя заставляют срочно «подтвердить данные». Сначала человек вводит личную информацию. Затем его перенаправляют на страницу выбора банка. Там запрашивают логин и пароль от интернет-банкинга. После этого преступники получают полный доступ к деньгам.
• Отдельные поддельные сайты создают прямо под банки, например, Bank Millennium. Страницы входа выглядят очень правдоподобно. Преступники пытаются выманить логины, пароли и коды подтверждения.

Баллы Mastercard и субсидии Orlen

• Параллельно работают еще две схемы обмана. Через SMS распространяют фейки о программе Mastercard Priceless Moments. Людям предлагают обменять накопившиеся баллы на деньги или призы. На поддельном сайте выманивают номера карт и телефонов.
• Также в соцсетях запускают рекламу от имени концерна Orlen. Пользователям предлагают «топливные субсидии» или скидочные талоны на заправку. После прохождения короткого опроса сайт запрашивает контакты и данные для входа в банк.

Как защитить свои деньги

Всегда проверяйте адрес сайта в строке браузера. Мошенники создают похожие домены, но с ошибками или другими окончаниями. Не переходите по ссылкам из подозрительных SMS и рекламных постов. Для входа на gov.pl или в банк вводите адрес вручную или используйте официальные приложения.

Примеры фишинговых страниц смотрите в комментариях