Uwaga! Nowe oszustwo na ING

Oszuści stojący za kampanią phishingową wykorzystują socjotechnikę- przekonują ofiarę, że działają w ich interesie. Dbają przecież o "aplikację bezpieczeństwa"! Dodatkowo, pod groźbą rzekomej blokady konta wymuszają na ofierze szybką reakcję - w tym przypadku bezmyślne zalogowanie się danymi do bankowości internetowej.

Linki w wiadomości wykorzystują googlowski mechanizm przekierowania automatycznego, dlatego prowadzą do różnych regionalnych domen Google. W moim przypadku było to  hxxps://www.google[.]cm/url?q=h%74%74ps%3A%2F%2Fti%6e%79%75r%6c.c%6fm%2F%329x%6c%37%6e%67q&sa=D&sntz=1&usg=AOvVaw3_HpVMgwDB36saX9swxFe4>. Niestety, w momencie pisania tego tekstu finalne przekierowanie na fałszywą domenę hxxps://login-ingbank.pl-id891uah1zvav18zbga81b[.]com blokowali już dostawcy Internetu. Z informacji, które udało się uzyskać, zanim strona zaczęła być blokowana, wynikało, że wyłudzała ona wpisanie danych logowania, a następnie oferowała link do pobrania złośliwej aplikacji. Cały proceder oczywiście ma na celu kradzież pieniędzy z rachunku bankowego ofiary. Z kolei aplikacja niewiadomego pochodzenia mogła dodatkowo wywoływać liczne szkody na urządzeniu.

Kliknąłem złośliwy link. Co robić?

Samo kliknięcie linku nie powoduje żadnych szkód. Jeśli jednak podałeś/aś dane logowania na stronie phishingowej i/lub ściągnąłeś/aś fałszywą aplikację natychmiast wyłącz telefon i koniecznie skontaktuj się z bankiem!