Fałszywa strona polskiego banku – nawet weryfikacja dwuetapowa nie pomoże. Nie daj się nabrać! Alarmujący komunikat banku

Bank Pekao to jedna z największych i najpopularniejszych instytucji bankowych w Polsce. Liczni klienci banku są teraz poważnie zagrożeni przez nową kampanię oszustw na fałszywą stronę serwisu Pekao24, służącą do logowania się do kont bankowych. Na czym polega nowe oszustwo? Jak sam Bank Pekao ostrzega w oficjalnym komunikacie, oszuści kontaktują się z klientami banku Pekao, podszywając się pod bank.

W wiadomościach klienci są informowani o „rzekomym dochodzeniu dotyczącym danych konta klienta”, w dalszej części są zachęcani „w celu weryfikacji” do zalogowania się na swoje konto. To jednak pułapka, bowiem załączony do wiadomości link prowadzi do fałszywej strony bankowości elektronicznej serwisu Pekao24.

Jeśli wpiszemy na stronie swoje dane logowania do konta w Banku Pekao, przekażemy je przestępcom. Co istotne, przed kradzieżą naszych pieniędzy nie obroni nas nawet weryfikacja dwuetapowa. Dlaczego? Ponieważ w tym samym czasie nasze dane (już na prawdziwej stronie serwisu) wpiszą od razu oszuści, więc otrzymamy pasującym do naszych działań czasie wiadomość z prośbą o potwierdzenie logowania.

Gdy natomiast wpiszemy kod na fałszywej stronie, również od razu dostaną go przestępcy i wykorzystają do własnego logowania na nasze konto, a następnie ukradną nasze pieniądze.

Biorąc pod uwagę, że zarówno przesyłane przez przestępców wiadomości, jak i fałszywa strona logowania Banku Pekao wyglądają wiarygodnie, łatwo dać się na nie nabrać. Jak jednak do tego nie dopuścić? Bank w komunikacie podaje kilka porad na to, aby klienci Pekao mogli zadbać o swoje bezpieczeństwo w tej i podobnych sytuacjach, a m.in.:

• Przed zalogowaniem do bankowości elektronicznej zawsze sprawdzaj czy adres strony jest poprawny: https://www.pekao24.pl/logowanie. Jeśli adres jest inny, nie podejmuj próby logowania.

• Nigdy nie podawaj pełnego hasła do bankowości elektronicznej. Hasło do serwisu Pekao24 jest maskowane. Oznacza to, że podczas logowania musisz wpisać tylko niektóre jego znaki;

• Uważnie czytaj komunikaty autoryzacyjne i nigdy nie potwierdzaj żadnych transakcji, które nie były przez Ciebie zlecone.