Fałszywy e-mail od banku — „potwierdź dane” i blokada konta

Kampania „potwierdź dane” albo blokada konta

CERT Polska i Alior Bank opisują e-maile, które powołują się na przepisy i każą pilnie potwierdzić albo zaktualizować dane. Brak reakcji ma skutkować wizytą w placówce albo ograniczeniem bankowości. Przycisk „Potwierdź dane” otwiera stronę łudząco podobną do logowania Aliora.

Alior podaje konkretne sygnały: adres nadawcy po znaku @ nie zawiera frazy alior.pl; w treści są nieprawdziwe informacje o wcześniejszym kontakcie albo „nieaktualnym adresie”; pod przyciskiem jest ukryty link do obcej domeny. Oficjalna domena serwisu to aliorbank.pl. Bank nie prosi e-mailem o ponowne przekazanie danych przez link i nie wkłada aktywnych odnośników do formularzy w zwykłej, niezabezpieczonej poczcie.

Załącznik Excel zamiast linku

PKO Bank Polski ostrzega przed mailami o tematach w stylu „Potwierdzenie operacji” albo „jest jeden nowy komunikat bezpieczeństwa”. W polu nadawcy widnieje nazwa banku, ale wiadomość wychodzi z losowego adresu. W treści bywają prawdziwe telefony i logo — po to, żebyś otworzył plik.

Załącznik to zwykle Excel. Albo link do fałszywej strony logowania. PKO wprost pisze: potwierdzeń operacji nie wysyła w plikach .xls. Otwarcie pliku może zainstalować oprogramowanie, które ułatwia przejęcie danych i konta. Podobny chwyt — załącznik zamiast formularza — oszuści stosują też w mailach „od kuriera” i wiadomościach podszywających się pod KAS.

Adres nadawcy i domena strony

• Wyświetlana nazwa „PKO Bank Polski” albo „Alior Bank” nie jest adresem. Kliknij nadawcę i zobacz, co jest po znaku @.
• Strona logowania Aliora to domena aliorbank.pl — wpisujesz ją sam albo wchodzisz przyciskiem ze strony banku, nie z maila. Inne banki sprawdzasz tak samo: pełny adres w pasku, nie wygląd formularza.
• Skrót, literówka, „aktualizacja-pl.net”, „secure-login” przed nazwą banku — to nie jest serwis banku.
• Załącznik .xls, .xlsx, .zip albo .exe w mailu „od banku” kończy sprawę: nie otwierasz.

Presja, przepisy i „wcześniejszy kontakt”

„Ostatnie przypomnienie”, „konto zostanie zablokowane”, „musisz stawić się w oddziale” — to ma skrócić czas na sprawdzenie domeny. Alior zwraca uwagę, że oszuści dopisują też rzekomy wcześniejszy kontakt albo nieaktualny adres. Bank, który naprawdę musi coś od Ciebie, pokaże to po zalogowaniu w aplikacji, którą już masz, albo po numerze z karty — nie po przycisku w mailu.

Kroki weryfikacji

• Otwórz aplikację banku z pulpitu albo wpisz adres ze strony, którą znasz. Nie używaj linku z wiadomości.
• Porównaj treść z komunikatami w oficjalnej sekcji bezpieczeństwa banku. Alior prosi, by mailowe „alerty” zestawiać ze stroną banku, nie z treścią samego maila.
• W razie wątpliwości zadzwoń na numer z karty albo ze strony banku. PKO podaje 800 302 302. Alior — 12 370 70 00 albo 19 502. Nie oddzwaniaj na numer z maila.
• Podejrzany e-mail zgłoś na incydent.cert.pl albo w usłudze „Bezpiecznie w sieci” w aplikacji mObywatel. SMS — w niezmienionej formie na 8080.

Jeśli już wpisałeś dane albo otworzyłeś plik

Dane logowania: zabezpiecz dostęp przez oficjalny kanał banku, zmień hasło z innego, zaufanego urządzenia i zobacz FAQ po ujawnieniu logowania. Dane osobowe (PESEL, dowód): Alior zaleca natychmiastowy kontakt z bankiem, obserwację rachunków i zastrzeżenie PESEL, np. w mObywatelu. Załącznik albo instalacja zdalnego dostępu: nie korzystaj z tego urządzenia do bankowości — FAQ o aplikacji z telefonu.

Złóż zawiadomienie na Policji. Numer 112 — tylko gdy potrzebna jest natychmiastowa interwencja służb. Nie wpłacaj „opłaty za odblokowanie reklamacji” osobom, które odzywają się po zgłoszeniu.