Newsy

Klienci banków na celowniku cyberprzestępców. Przestępcy wykorzystują pandemię i podszywają się pod instytucje bankowe [AUDIO]

2020-05-06  |  06:00
Na zdjęciu:Przemysław Jaroszewski
Funkcja:kierownik CERT Polska, NASK

Rośnie zagrożenie ze strony hakerów. Cyberprzestępcy wykorzystują obecną sytuację pandemiczną, aby wyłudzić od internautów wrażliwe dane bądź środki zgromadzone na kontach bankowych. Hakerzy podają się za przedstawicieli instytucji, fałszują maile i zakładają znajomo brzmiące domeny na potrzeby oszustw internetowych, aby zachęcić użytkowników sieci do pobierania niebezpiecznych załączników i wchodzenia na spreparowane witryny internetowe. Na ich celowniku są także instytucje publiczne, których działanie jest krytyczne dla funkcjonowania państwa.

– W 2019 roku incydentów dotykających obywateli odnotowaliśmy ponad 6,5 tys. Ta liczba w większości wynika ze wzrostu świadomości, że można takie rzeczy zgłaszać, a niekoniecznie ze wzrostu skali – mówi agencji Newseria Innowacje Przemysław Jaroszewski, kierownik CERT Polska, NASK. – Czymś innym są cyberataki dotyczące bezpieczeństwa kraju, krytycznych instytucji czy bezpieczeństwa obywateli. Takie incydenty dużo trudniej zmierzyć, ponieważ o większości z nich albo nie mówi się wprost, albo są to ataki miękkie, np. służące rozprzestrzenianiu fałszywych informacji.

Cyberprzestępcy postanowili wykorzystać pandemię koronawirusa do zmasowanego ataku na użytkowników internetu. Eksperci z SecDev Group zbadali, jak wzrost liczby zachorowań na COVID-19 przekłada się na aktywność hakerów. Wyliczenia oparli ona rynku amerykańskim oraz włoskim, które w największym stopniu zostały dotknięte pandemią. Jak się okazało, przy dynamice wzrostu zachorowań rzędu 15–20 proc. zanotowano 25–30-proc. wzrost cyberprzestępczości.

Zwiększoną aktywność hakerów zanotowano także na polskim rynku. Redaktorzy „Rzeczpospolitej” poinformowali, że według specjalistów ds. cyberbezpieczeństwa z Instytutu Kościuszki oraz Związku Importerów i Producentów Sprzętu Elektrycznego i Elektronicznego w dobie pandemii nastąpił zauważalny wzrost działalności cyberprzestępczej. Hakerzy wzięli na celownik m.in. placówki medyczne oraz dostawców usług krytycznych, od których próbują wyłudzić poufne informacje.

W ostatnich tygodniach cyberprzestępcy chętniej sięgają także po metody phishingowe skierowane w stronę osób prywatnych. Raport wskazuje, że ataki polegające na podszywaniu się pod zaufane instytucje, m.in. banki, stanowią aż 55 proc. wszystkich działań cyberprzestępczych.

– W przypadku ataków na klientów bankowości część z nich to bezpośrednie ataki na środki finansowe – próba wykradzenia dostępu, zdefiniowania zaufanych odbiorców i wyprowadzenia środków. Czasami jest to dużo prostszy scenariusz, bo służy tylko wykorzystaniu wizerunku banku jako zaufanego podmiotu, który kojarzy nam się z zaufaną korespondencją. Musielibyśmy się bacznie przyglądać, żeby dostrzec tam treści, które wcale od banku nie pochodzą, a są dla nas szkodliwe, jak złośliwe oprogramowanie czy fałszywe informacje – tłumaczy ekspert.

Celem ataku stali się m.in. klienci PKO Banku Polskiego, którzy korzystają z bankowości internetowej w ramach usługi iPKO, a także Banku Millenium. Przestępcy wysyłają ofiarom maila z informacją, że ktoś próbował się zalogować na ich konto. W wiadomości zachęcają do aktywowania odnośnika, aby sprawdzić podejrzaną aktywność. Przejście na zainfekowaną witrynę może zdaniem banku grozić przejęciem konta bankowego, a nawet kontroli nad komputerem bądź telefonem.

Pandemia koronawirusa ułatwiła także wzięcie na cel klientów Poczty Polskiej. Cyberprzestępcy stworzyli klon witryny instytucji, aby za jej  pomocą wyłudzić poufne dane. Ofiary otrzymują SMS-a z informacją o konieczności wniesienia kilkudziesięciogroszowej opłaty za dezynfekcję przesyłki, która ma zapobiec przetrzymaniu jej na 30-dniowej kwarantannie. Wiadomość przenosi klienta do strony imitującej witrynę Poczty Polskiej ze sfałszowanym systemem płatności, który przechwytuje dane do logowania na konto bankowe.

– W przypadku ostatnich kampanii, przed którymi ostrzegaliśmy, komunikat pochodził rzekomo od banku, natomiast próba otwarcia załącznika kończyła się infekcją złośliwym oprogramowaniem. Wykorzystywano zaufanie do banku, żeby przekazać szkodliwy załącznik – mówi Przemysław Jaroszewski. – Zalecałbym dużą dozę ostrożności przy otwieraniu wszelkich komunikatów, które nie są bardzo typowe. A nawet w przypadku tych typowych łatwiej jest zadzwonić do banku i upewnić się, czy rzeczywiście taki komunikat został wysłany, niż później odkręcać sytuację, w której coś pośpiesznie otworzyliśmy pod presją czasu i zainfekowaliśmy swój system.

Szeroko zakrojoną walkę z internetowymi wyłudzeniami tego typu prowadzą eksperci z CERT, którzy we współpracy z operatorami telekomunikacyjnymi opracowują listę podejrzanych i niebezpiecznych witryn. Celem akcji ma być stworzenie dynamicznie uzupełnianej listy domen zawierających złośliwe treści bądź służących do wyłudzania poufnych informacji. Każda ze zgłaszanych witryn poddawana jest ręcznej weryfikacji, zanim zostanie zablokowana, a operatorzy Orange, Polkomtelu, P4 i T-Mobile używają jej do automatycznego blokowania podejrzanych stron.

Według analityków z firmy Grand View Research wartość globalnego rynku cyberbezpieczeństwa w 2018 roku wyniosła 116,5 mld dol. Przewiduje się, że do 2025 roku wzrośnie ona do ponad 241 mld dol. przy średniorocznym tempie wzrostu na poziomie 11 proc.

Czytaj także

Kalendarium

Więcej ważnych informacji

Jedynka Newserii

Problemy społeczne

Duża zmiana w organizacji pracy w firmach. Elastyczność wśród najważniejszych oczekiwań pracowników

Dotychczasowe modele organizacji pracy w firmach nie zawsze odpowiadają na wyzwania przyszłości. Ostatnie lata zmieniły zasady gry na rynku pracy i teraz elastyczność liczy się na nim bardziej niż kiedykolwiek wcześniej. Elastyczny model pracy staje się jednym z bardziej oczekiwanych benefitów, a dla firm jest to sposób na przyciągnięcie talentów. Kolejnym jest wykorzystanie innowacyjnych narzędzi technologicznych. To jednak wymaga zarówno od pracowników, jak i od pracodawców zaangażowania w ciągłe podnoszenie kompetencji.

Motoryzacja

Pożary pojazdów elektrycznych są rzadsze niż spalinowych. W powszechnym przekonaniu jest odwrotnie, bo brakuje edukacji

Trzydzieści pożarów aut elektrycznych i niemal 9,5 tys. pożarów aut spalinowych – to statystyki za ubiegły rok. Jak podkreślają eksperci, statystycznie pojazdy elektryczne płoną rzadziej niż spalinowe. W przeliczeniu na tysiąc zarejestrowanych pojazdów wskaźnik pożarów w przypadku elektryków wynosi 0,372, a w przypadku aut spalinowych 0,424. Specjaliści są zgodni co do tego, że w powszechnym obiegu brakuje rzetelnej wiedzy na temat samochodów elektrycznych i ich bezpieczeństwa pożarowego.

Prawo

UE lepiej przygotowana na reagowanie na klęski żywiołowe. Od czasu powodzi w Polsce pojawiło się wiele usprawnień

Na tereny dotknięte ubiegłoroczną powodzią od rządu trafiło ponad 4 mld zł. Pierwsze formy wsparcia, w tym zasiłki, pomoc materialna czy wsparcie dla przedsiębiorców, pojawiły się już w pierwszych dniach od wystąpienia kataklizmu. Do Polski ma też trafić 5 mld euro z Funduszu Spójności UE na likwidację skutków powodzi. Doświadczenia ostatnich lat powodują, że UE jest coraz lepiej przygotowana, by elastycznie reagować na występujące klęski żywiołowe.

Szkolenia

Akademia Newserii

Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a  także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.