mBank opublikował ostrzeżenia dla swoich klientów. Użytkownicy banku mogą stać się ofiarami cyberprzestępców, którzy usiłują dokonywać nieautoryzowanych przelewów z kont. mBank radzi, aby dokładnie analizować treść SMSów przychodzących.
Komunikat przytacza jedyny możliwy scenariusz ataku, na który trzeba uważać. Najpierw zostaje zainfekowany komputer użytkownika. Źródłem wirusa może być otwarcie zawirusowanego załącznika do wiadomości e-mail (w wiadomości przestępcy podszywają się pod różne instytucje) lub wejście na zainfekowaną stronę internetową.
Podczas logowania na stronę banku za pomocą takiego komputera przestępcy zdobywają identyfikator i hasło klienta. Po czym logują się do systemu. Rejestrują wtedy na rachunku „zaufanego odbiorcę” przelewów zdefiniowanych lub bezpośrednio zlecają przelew.
Jednocześnie u klienta pojawia się komunikat o zmianie formatu konta, który należy potwierdzić SMSem. Jest również informacja o braku możliwości przyjęcia środków na to konto w przypadku gdy operacja nie zostanie potwierdzona w ciągu wskazanego terminu. W rzeczywistości wpisanie kodu potwierdza zlecenie przelewu przygotowanego wcześniej przez włamywaczy.
mBank apeluje: Jeżeli po zalogowaniu do serwisu transakcyjnego mBanku pojawił się u Ciebie opisany komunikat, zalecamy:
– jak najszybsze przeskanowanie komputera programem antywirusowym w poszukiwaniu złośliwego oprogramowania i usunięcia go bądź ponowną instalację systemu operacyjnego komputera,
– zmianę haseł do serwisu transakcyjnego mBanku oraz wszystkich innych kont bankowych, pocztowych i portali społecznościowych.
Bank przestrzega, aby w razie jakichkolwiek wątpliwości kontaktować się mLinią.
kd, źródło: wirtualnemedia