Phishing pod Alior Bank: jak rozpoznać fałszywy e-mail i chronić dane

Kampania phishingowa podszywająca się pod Alior Bank to próba wyłudzenia danych logowania od klientów banku za pomocą fałszywych wiadomości e-mail i podrobionej strony internetowej. Ostrzeżenie w tej sprawie wydał zespół CERT Orange, a informacje potwierdza też relacja Benchmark.pl.

Jak wygląda fałszywa wiadomość od banku?

Oszuści wysyłają e-maile, które mają sprawiać wrażenie pilnego komunikatu od banku. Wiadomość wymaga szybkiego potwierdzenia danych i straszy zablokowaniem konta. Ten schemat, znany z wielu kampanii, ma wywołać pośpiech, który odbiera czas na spokojną weryfikację.

Najważniejszy sygnał ostrzegawczy to nadawca. Według obu źródeł wiadomości przychodzą z adresu w domenie smtp-out-hp3.livemail.co.uk, należącej do darmowej usługi hostingu poczty, a nie z domeny Alior Banku. Benchmark.pl zwraca uwagę, że e-mail trafił na firmową skrzynkę, co może zmylić odbiorcę, bo wielu czytelników zakłada, że ataki dotyczą wyłącznie firm. Oba źródła podkreślają jednak, że nie ma potwierdzenia, iż cel kampanii ogranicza się do przedsiębiorców.

Jak sprawdzić, czy strona jest prawdziwa?

Link w wiadomości prowadzi do fałszywej strony, która wygląda podobnie do serwisu banku. Według CERT Orange adres podejrzanej strony zawiera domenę aktualizacja-pl.net, a konkretnie subdomenę system-6m7l-alior, więc sama obecność nazwy banku w adresie nie oznacza, że strona jest prawdziwa. Benchmark.pl wskazuje w kampanii domenę aktualizacja-pl[.]net.

Praktyczna zasada jest prosta:

1. Nie klikaj linków z wiadomości, które wymuszają pilne działanie.
2. Wpisz adres banku ręcznie lub skorzystaj z zapisanej w przeglądarce zakładki.
3. Sprawdź pełny adres strony, a nie tylko jej wygląd.
4. Jeśli masz wątpliwości, zadzwoń na oficjalną infolinię banku.

Kiedy bank może poprosić o dodatkowe dane?

Bank może wymagać dodatkowej weryfikacji, na przykład przy logowaniu z nowego urządzenia. Obie relacje podkreślają jednak, że bank nie powinien prosić o ponowne podanie danych w wiadomości e-mail i nie weryfikuje danych, które już posiada. Jeśli e-mail żąda wpisania danych w formularzu, to sygnał alarmowy.

Co zrobić, jeśli dane już wpadły w ręce oszustów?

Po przekazaniu danych przestępcom nie da się ich odzyskać. Dlatego najważniejsza jest szybka reakcja: kontakt z bankiem, zmiana haseł i obserwacja konta. Benchmark.pl oraz CERT Orange rekomendują również zastrzeżenie numeru PESEL, które utrudnia wykorzystanie danych osobowych do zaciągania zobowiązań. Zastrzeżenie można złożyć w aplikacji mObywatel lub w urzędzie gminy, czyli w urzędzie miejsca zamieszkania.

Jak pomaga CyberTarcza Orange?

Według obu źródeł domeny wykorzystywane w kampanii zostały zablokowane w usłudze CyberTarcza Orange. Blokada ogranicza dostęp do fałszywych stron, ale nie zastępuje czujności użytkownika, ponieważ nowe domeny mogą pojawiać się szybko.

Co to oznacza dla Ciebie?

Najczęściej skuteczność phishingu opiera się na pośpiechu, a nie na zaawansowanej technice. Warto więc wyrobić nawyk, że każda pilna prośba o dane jest powodem do sprawdzenia, a nie do działania. Dobrym krokiem jest też zgłaszanie podejrzanych e-maili do CERT Orange, co pomaga w analizie kampanii i ochronie innych użytkowników.