Jak wynika z dostarczonych nam przez kilku Czytelników e-maili, aktywacji karty rzekomo można było dokonać po wejściu na wskazaną stronę i zalogowaniu na konto klienta BZWBK24.

Całe to oszustwo zostało jednak bardzo nieudolnie przygotowane.

Temat fałszywego listu to: Centrum kontaktu

Adres nadawcy listu: nomes24@size.com lub bzw24@names.com całkowicie różni się od adresu stosowanego przez bank BZWBK24.

fot. - Atak phishingowy na klientów BZ WBK

Ponadto adresy strony, na które kieruje znajdujący się w fałszywym e-mailu odnośnik:

http://grundschule-st-marien.de/grafik/p/ (ta strona już nie działa) lub
http://www.godfrey-engraving.com.au/indxpl.html (ta strona jeszcze działa)

zupełnie nie przypominają adresu strony banku BZWBK24, choć już sama strona do logowania na konto polskiego banku została całkiem dobrze podrobiona. Poza nieprawidłowym adresem jest jeszcze kilka innych elementów, które powinny wzbudzić podejrzenia:

fot. - Atak phishingowy na klientów BZ WBK

• adres nie rozpoczyna się od https, czyli szyfrowanej wersji protokołu http
• w pasku adresu lub stanu przeglądarki nie wyświetla się charakterystyczna kłódka oznaczająca szyfrowane połączenie

Próba zalogowania się na fałszywej stronie wypada pomyślnie z każdą kombinacją wprowadzonych danych, choć numer identyfikacyjny klienta (NIK) musi mieć odpowiednią długość, nie działa też wirtualna klawiatura do wprowadzania kodu PIN.

fot. - Atak phishingowy na klientów BZ WBK

Jak zatem widać, powyższe oszustwo praktycznie można rozpoznać na pierwszy rzut oka. Mimo to, warto przypomnieć, że banki, ani inne poważne instytucje finansowe nigdy nie wysyłają e-mailem gróźb, ani próśb wymagających logowania się i podawania poufnych danych.

Bank BZ WBK jest już świadomy o potencjalnego niebezpieczeństwa utraty danych grożącego jego klientom i umieścił stosowną informację na swoich stronach. Osoby, które mimo wszystko dały się nabrać powinny jak najszybciej zmienić dane dostępowe do swoich kont i zgłosić ten fakt obsłudze banku, pod tel: (061) 856 52 42.

Dziękujemy Czytelnikom za podesłanie informacji