Fałszywe potwierdzenia przelewu z mBanku

20 września, 2017 · Mirosław Dyka · 2 min czytania

Uwaga na nowy atak – „Potwierdzenie wykonania przelewu” od mBanku!

Zalecamy ostrożność podczas zakupów w sklepie: homeekspert.net

Uwaga na nowy atak –

„Potwierdzenie wykonania przelewu” od mBanku!

Jak donosi

serwis Zaufana Trzecia Strona, na adresy mailowe klientów mBanku rozsyłane są podejrzane

wiadomości z rzekomym potwierdzeniem wykonania przelewu. Jak zwykle w takich

przypadkach maile są na tyle dobrze podrobione, że do złudzenia przypominają

oryginał. Otwarcie zawartego w przesyłce załącznika może skończyć się pobraniem

złośliwego oprogramowania i zablokowaniem dostępu do komputera.

Zawartość

treściowa fałszywej wiadomości z mBanku wygląda tak:

„Witamy,

w załączniku przesyłamy potwierdzenie

wykonania przelewu na rachunek 21102010550000910200170647 tytułem NR

F/001132/16. Nadawcą przelewu jest xxxxx .

Pozdrawiamy,

Zespół mBanku

Mail został wygenerowany automatycznie.

Prosimy na niego nie odpowiadać, ponieważ taka wiadomość nie dotrze do mBanku.

W przypadku pytań prosimy o wysłanie nowego

maila na adres [email protected]”

Przesyłki są

dość dobrze uwiarygodnione, gdyż trafiają na prawdziwe adresy skrzynek

mailowych wraz ze wskazaniem prawdziwej firmy, w której dany odbiorca pracuje.

Wymagało to pewnego zachodu i świadczy o dbałości o szczegóły hakerskiego ataku.

Dużym

problemem jest fakt, że znajdujący się w wiadomości zainfekowany plik PDF

przechodzi bez ostrzeżenia przez skanery antywirusowe i filtry pocztowe.

Pozytywna reakcja użytkownika na zawarte w nim polecenie pobrania treści z

zewnętrznego źródła prowadzi do pobrania złośliwego ransomware autorstwa

niejakiego Thomasa.

Nie

otwierajcie podejrzanych załączników!


Chcesz pierwszy dowiadywać się o nowych

oszustwach krążących w Sieci? Dodaj swój adres do Fake News

Alert – gdy tylko pojawią się nowe oszustwa i nieprawdziwe

informacje – poinformujemy Cię o tym. Otrzymuj aktualne ostrzeżenia o

zagrożeniach w internecie. Bezpieczne połączenie. Bez SPAM’u.

Komentarze obsługuje Disqus. Wczytanie spowoduje połączenie z zewnętrznym serwisem.