Jeśli jesteś klientem Polbanku i w ostatnim czasie otrzymałeś anglojęzycznego maila o zamrożeniu środków na koncie wraz z linkiem do zalogowania się, uważaj - to hakerzy!
Nasz czytelnik, który w czwartek otrzymał mail od Polbanku od razu zwietrzył podstęp.
- Przede wszystkim nie mam konta w tym banku, po drugie mail był po angielsku - po co bank miałby do polskich klientów pisać w obcym języku? Z ciekawości kliknąłem jednak na podany link - mówi pan
Maciej.
Otworzyła się strona logowania do konta w Polbanku identyczna pod względem wyglądu i treści z tą, na jaką wchodzi się bezpośrednio ze strony głównej banku. Różniła się jednak kilkoma szczegółami.
- Odruchowo zerknąłem na adres strony i od razu zauważyłem że po http brakuje mi literki "s" - security, zabezpieczenia, które stosują banki przy logowaniu się na konta - mówi pan Maciej.
Polbank przyznaje, że istniała, nie jedna, ale nawet kilka, fałszywych stron banku, które przez ostatnie dni krążyły w internecie.
- Pojawiły się próby kradzieży haseł do bankowości internetowej, które dotknęły również klientów Polbanku. Polegały one na wysyłaniu pocztą elektroniczną wiadomości kierujących do stron łudząco podobnych do stron banku. Atak został zatrzymany, a komputery, z których były wysyłane wiadomości, zostały wyłączone - zapewnia
Paweł Maliszewski, dyrektor marketingu w Polbank EFG.
Hakerzy nie zdołali jednak wyczyścić kont bankowych.
- Pieniądze naszych klientów są całkowicie bezpieczne, gdyż Polbank EFG stosuje system zabezpieczeń elektronicznych oraz system weryfikacji transakcji - zapewnia dyrektor.
- Tylko nasi klienci mają dostęp do swoich pieniędzy, gdyż tylko oni posiadają Certyfikat Cyfrowy, upoważniający do dokonania jakichkolwiek operacji w e-bankingu. Certyfikat może zostać odwołany jedynie przez właściciela za pośrednictwem Call Center, które każdorazowo weryfikuje osobę dzwoniącą - dodaje.
Oprócz tego, bank prowadzi stały monitoring transakcji bankowości internetowej, co także ma wspomóc przeciwdziałanie wyłudzaniu pieniędzy przez fałszywe strony internetowe.
nie wiem, podczas logowania nigdy nie zwracam uwagi na adres
10%
Co jeśli dane jednak dostaną się w niepowołane ręce?
- Natychmiast, dla bezpieczeństwa pieniędzy naszego klienta, blokujemy jego transakcje w systemie bankowości internetowej Polbank24 oraz niezwłocznie informujemy go o zaistniałej sytuacji - tłumaczy Paweł Maliszewski.
Takie ataki dotykają jednak wielu banków, dlatego zanim zalogujemy się przez internet na konto, by sprawdzić stan gotówki, warto pamiętać o kilku rzeczach.
Przede wszystkim banki nie informują za pomocą maila o zmianach. Takie informacje ukazują się dopiero po zalogowaniu się na konto.
Kolejną ważną rzeczą jest sprawdzenie adresu strony, na którą się logujemy. Takie połączenie jest bowiem szyfrowane.
- Poznamy to po tym, że przed adresem pojawi nam się https. To właśnie litera "s" na końcu, która oznacza "security", informuje nas o tym, że połączenie jest szyfrowane, a więc bezpieczne - mówi
Maciej Zajda, naczelnik Wydziału do walki z przestępstwami gospodarczymi Komendy Wojewódzkiej Policji w Gdańsku.
Warto też zwracać uwagę czy podczas połączenia pokazuje się nam zielona kłódeczka. Jeśli tak - strona jest bezpieczna.
- Żeby uniknąć włamań trzeba mieć też oryginalne oprogramowanie i program antywirusowy. Niektóre banki stosują także klawiaturę internetową, a więc zamiast wybrać hasło czy numer pin z klawiatury, wybiera się je myszką, klikając na wirtualną klawiaturę - mówi Maciej Zajda.
Programy szpiegowskie, podobnie jak wirusy, można też przez przypadek ściągnąć wraz z programem z niebezpiecznej witryny internetowej.
Niestety kiedy już zorientujemy się, że z naszego konta zniknęły oszczędności życia, ciężko jest złapać winnych.
- Osoby, które zajmują się wyłudzaniem danych za pomocą np. fałszywych stron internetowych, najczęściej pochodzą z Afryki albo Dalekiego Wschodu. Ich złapanie jest praktycznie niemożliwe. Na Pomorzu jednak takich przypadków jest niewiele- mówi naczelnik.
Taki komunikat zawierał mail z linkiem do fałszywej strony do logowania się na konto w Polbanku
Your Netbanking digital certificate has expired.For your own security we have frozen your account until you review your details.Please follow the security steps after login in: http://www.polbank-netbanking-alerts.info/Eurobank Ebanking Security Department
Portal trojmiasto.pl nie ponosi odpowiedzialności za treść opinii. 
