Przejęcie loginu i hasła do bankowości internetowej, a następnie wyłudzenie jednorazowego hasła SMS – tak działa nowy koń trojański, przed którym przestrzega mBank. Przestępcy sięgają tym razem po socjotechniczny trik oparty na groźbie blokady przelewów przychodzących.
Przed złośliwym oprogramowaniem ostrzega na stronie logowania do serwisu transakcyjnego mBank. Zakażenie może nastąpić poprzez otwarcie załącznika w wiadomości e-mail lub wejście na zainfekowaną stronę internetową.
Gdy użytkownik zakażonego komputera loguje się do bankowości internetowej, przestępcy pozyskują numer klienta i hasło. W następnym kroku wchodzą do serwisu i zlecają ustanowienie nowego zaufanego odbiorcy przelewów lub składają zlecenie jednorazowego transferu.
Prawowity właściciel rachunku w tym czasie na ekranie swojego komputera widzi wstawiony przez złośliwe oprogramowanie formularz. Wbudowany jest on w zawartość serwisu bankowego i może sprawiać wrażenie, że pochodzi od banku.
Komunikat informuje o zmianie formatu konta i konieczności potwierdzenia operacji jednorazowym hasłem SMS wysłanym na telefon klienta. Przestępcy sięgnęli po często spotykany chwyt – niespełnienie żądania ma grozić blokadą przelewów przychodzących. W rzeczywistości wiadomość SMS zawiera kod potwierdzający operację zleconą przez włamywaczy.
Bank przypomina, że zawsze należy szczególnie uważnie przyglądać się wiadomościom autoryzacyjnym otrzymywanym na telefon. W treści SMS-a znajdzie się w tym przypadku informacja o zdefiniowaniu przelewu lub zaufanego odbiorcy.
Jeżeli po zalogowaniu do serwisu transakcyjnego mBanku pojawił się opisany komunikat, bank zaleca jak najszybsze przeskanowanie komputera programem antywirusowym w poszukiwaniu złośliwego oprogramowania i usunięcia go bądź ponowną instalację systemu operacyjnego komputera oraz zmianę haseł do serwisu transakcyjnego mBanku oraz wszystkich innych kont bankowych, pocztowych i portali społecznościowych.
