Pilne ostrzeżenie dla klientów Banku Pekao. Pojawiła się fałszywa aplikacja

Fałszywa aplikacja Banku Pekao. KNF ostrzega przed oszustami

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego (CSIRT KNF) poinformował o wykryciu złośliwej aplikacji, która podszywa się pod Bank Pekao S.A. Oprogramowanie jest skierowane do użytkowników telefonów z systemem Android i wykorzystuje technikę określaną jako NFC Relay. Metoda ta polega na przechwytywaniu i przekazywaniu komunikacji NFC pomiędzy kartą płatniczą a urządzeniem. Dzięki temu przestępcy mogą próbować wykorzystać dane karty do przeprowadzenia nieautoryzowanych transakcji.

"Atak jest wymierzony w użytkowników urządzeń z Androidem i wykorzystuje metodę NFC Relay. Po uruchomieniu aplikacja prosi o przyłożenie karty płatniczej do telefonu. Może to umożliwić przestępcom przechwycenie komunikacji NFC i podjęcie próby kradzieży środków" - poinformował CSIRT KNF we wpisie na platformie X.

Czytaj również

Karta została w bankomacie? To nie zawsze awaria. Oszuści wykorzystują prosty trik

Pilny komunikat dla klientów banku Erste

ZUS wydał pilny komunikat

Pilne ostrzeżenie dla użytkowników Gmaila

ZUS wydał pilny komunikat

NFZ wydał pilny komunikat

Jak działa oszustwo? Przestępcy chcą przejąć dane karty i PIN

Fałszywa aplikacja nie jest dostępna w oficjalnym sklepie Google Play. Cyberprzestępcy mogą jednak nakłaniać użytkowników do jej pobrania za pośrednictwem wiadomości SMS, e-maili, komunikatorów internetowych lub stron podszywających się pod witryny bankowe. Po zainstalowaniu oprogramowanie zachęca użytkownika do przyłożenia karty płatniczej do telefonu. Czynność ta przedstawiana jest jako niezbędna weryfikacja karty. Następnie aplikacja żąda podania kodu PIN.

W rzeczywistości może to być próba przejęcia informacji potrzebnych do przeprowadzenia transakcji za pomocą innego urządzenia. W ten sposób przestępcy mogą podjąć próbę wypłacenia pieniędzy z konta poszkodowanej osoby. CSIRT KNF przestrzega użytkowników przed instalowaniem nieznanych aplikacji i przypomina o podstawowych zasadach bezpieczeństwa. "Pamiętaj - instaluj aplikacje wyłącznie z zaufanych źródeł!" - ostrzega instytucja.

Bank Pekao reaguje. Fałszywa aplikacja została zablokowana

Do sprawy odniósł się również Bank Pekao S.A. Jak poinformował rzecznik prasowy instytucji Paweł Jurek, po wykryciu oprogramowania podszywającego się pod bank podjęto działania zmierzające do jego zablokowania. "Jak tylko po stronie banku widzimy taką aplikację, która podszywa się pod nasz bank, to standardową procedurą jest natychmiastowe zgłoszenie jej do właściwych służb, żeby ją zablokować. Tak też było w tym przypadku. Dzięki dobrej współpracy ekspertów ds. cyberbezpieczeństwa udało się bardzo szybko tę aplikację zablokować" - powiedział Paweł Jurek w rozmowie z Interią Biznes.

Rzecznik podkreślił, że szybka reakcja była możliwa dzięki współpracy specjalistów zajmujących się cyberbezpieczeństwem. Zablokowanie wykrytej aplikacji nie oznacza jednak, że zagrożenie ze strony cyberprzestępców całkowicie zniknęło.

Bank apeluje do klientów. Na co trzeba uważać?

Przedstawiciel Banku Pekao zwrócił uwagę, że oszuści mogą tworzyć kolejne aplikacje, których celem będzie wyłudzanie pieniędzy lub poufnych danych klientów. Dlatego szczególną ostrożność należy zachować przy otwieraniu linków otrzymywanych w wiadomościach. "Zawsze trzeba mieć z tyłu głowy, że może pojawić się jakaś inna aplikacja, która będzie chciała wyłudzić od nas czy pieniądze, czy dane" - przypomniał Paweł Jurek.

Zarówno bank, jak i CSIRT KNF apelują o czujność. Podstawową zasadą bezpieczeństwa pozostaje instalowanie aplikacji wyłącznie z zaufanych źródeł oraz unikanie podejrzanych linków, które mogą prowadzić do fałszywych stron i niebezpiecznego oprogramowania.