Uważaj na fałszywe aplikacje podszywające się pod Bank Pekao S.A.

Zachowaj czujność w mediach społecznościowych – oszuści zamieszczają reklamy fałszywych aplikacji bankowych. Cyberprzestępcy wykorzystują wizerunek banku, aby nakłonić użytkowników do instalacji złośliwego oprogramowania na urządzeniach mobilnych.  

Jak wygląda scenariusz oszustwa?

• Użytkownik trafia na reklamę fałszywej aplikacji, a następnie kontaktuje się z ,,reklamodawcą’’ poprzez komunikator.
• W trakcie rozmowy zostaje poproszony o podanie adresu e-mail przypisanego do Google Play.  Oszuści tłumaczą, że jest to niezbędne do przeprowadzenia testów aplikacji. 
• Użytkownik otrzymuje link do przeprowadzenia testów, a po jego zaakceptowaniu na jego koncie w Google Play pojawia się aplikacja pod nazwą ,,Pekao Lokaty’’ lub inną, sugerującą na związek z Bankiem Pekao S.A.
• Ofiara instaluje aplikację, nieświadomie dając przestępcom możliwość zdalnego dostępu do swojego urządzenia.

Złośliwe oprogramowanie może umożliwić przestępcom:

• zdalne sterowanie urządzeniem mobilnym,
• wyłudzenie kodu PIN oraz wzoru odblokowania telefonu,
• wyświetlanie użytkownikowi fałszywych ekranów, służących do wyłudzania danych logowania do bankowości elektronicznej,
• przechwytywania danych i przeprowadzania transakcji.

Jak się chronić?

• Zanim zainstalujesz aplikację upewnij się, że  została udostępniona przez zaufanego wydawcę. W przypadku aplikacji bankowej  będzie to Bank Pekao S.A.
• Przed pobraniem aplikacji sprawdź datę dodania aplikacji do sklepu, liczbę pobrań, opinię innych użytkowników i historię aplikacji. Jeśli aplikacja została dopiero co dodana do sklepu, posiada negatywne opinie innych użytkowników lub niewielką liczbę pobrań – powinno to wzbudzić Twoją czujność.    
• Nie instaluj aplikacji z linków otrzymanych w SMS-ach, mailach i komunikatorach internetowych.
• Nie udostępniaj adresu e-mail do konta Google Play na prośbę nieznanych Ci osób.
• Włącz ochronę behawioralną – pomaga wykrywać podejrzane zachowanie w aplikacji bankowej i potencjalne zagrożenia.
• Aktywuj bezpłatną usługę CyberRescue, aby móc skorzystać ze wsparcia ekspertów w przypadku podejrzenia próby oszustwa lub cyberataku.  

Co zrobić, jeśli podejrzewasz, że możesz być ofiarą oszustwa:

• Zastrzeż karty i zablokuj dostępy do bankowości elektronicznej: w serwisie internetowym Pekao24 lub aplikacji mobilnej PeoPay (wybierz: Ustawienia > Bezpieczeństwo > Blokowanie kanałów dostępu) lub telefonicznie dzwoniąc pod numer 519 222 222. Zgłoś oszustwo na infolinii banku (519 222 222) i przekaż wszystkie niezbędne informacje.
• Złóż zawiadomienie o podejrzeniu popełnienia przestępstwa policji lub prokuraturze i poinformuj o tym nasz bank.

 

Z pozdrowieniami
Centrum Bezpieczeństwa Banku