CSIRT KNF ostrzega przed fałszywą aplikacją Banku Pekao
Cyberprzestępcy przygotowali złośliwą aplikację podszywającą się pod Bank Pekao. Po instalacji prosi o przyłożenie karty do telefonu, co może pozwolić na kradzież środków z konta.
Zespół CSIRT KNF, działający przy Komisji Nadzoru Finansowego, ostrzega przed złośliwą aplikacją podszywającą się pod Bank Pekao — informuje Interia. Atak jest wymierzony w użytkowników Androida i wykorzystuje metodę NFC Relay.
Aplikacji nie można znaleźć w Google Play. Przestępcy rozpowszechniają ją przez fałszywe wiadomości e-mail i SMS, komunikatory oraz strony podszywające się pod bank. Po uruchomieniu prosi ona o przyłożenie karty płatniczej do telefonu i podanie kodu PIN.
Jak podaje Interia, dane karty są przesyłane na odległość do innego urządzenia, a przestępcy przykładają je do czytnika i wpisują uzyskany PIN, by podjąć próbę kradzieży środków. Bank Pekao przekazał, że aplikację udało się szybko zablokować.
Co to oznacza w praktyce
Dla klientów banków to sygnał, że zwykły SMS z linkiem może kosztować dostęp do konta — nie chodzi już tylko o wyłudzenie danych przez fałszywą stronę, ale o fizyczne użycie karty przez oszusta.
- Nie instaluj aplikacji spoza sklepu — pliki APK z maili i SMS-ów to najczęstsza droga infekcji.
- Zastrzeż kartę przy podejrzeniu — jeśli podałeś dane karty lub PIN w podejrzanej aplikacji, natychmiast zadzwoń do banku i zablokuj kartę.
- Weryfikuj w banku — przy każdej wątpliwości co do aplikacji lub linku kontakt z infolinią banku jest szybszy niż późniejsze odzyskiwanie pieniędzy.
Źródło
Tekst opracowany przez redakcję na podstawie źródła, nie jest jego tłumaczeniem. Widzisz błąd? Napisz do nas.
