Klienci Santander Bank – uważajcie!

Klienci Santander Bank są celem kolejnej kampanii phishingowej. Uważajcie na podejrzane SMS-y, sugerujące „wygasanie” konta!

CERT Orange Polska od rana w piątek 9 sierpnia obserwuje wzmożony ruch w zakresie phishingowych SMS. Tym razem do ofiar docierają SMS-y o poniższej treści:

[SANTANDER] Twoje Santandér-Mobile konto wygasa 09\08\2024, przeprowadz weryfikacje, aby uniknac likwidacji konta. Link do instrukcji weryfikacji: hxxps://sanmobile.pl-090824[.]com

Kliknięcie w link przenosi na poniższą stronę:

Po wpisaniu loginu i hasła przez kilka kolejnych minut można było oglądać poniższy ekran:

Taki schemat aktywności wskazuje na to, iż oszuści na bieżąco siedzą przy komputerach, usiłując się zalogować przy użyciu podanych haseł. Nie można wykluczyć, iż w kolejnych krokach za pomocą socjotechnicznych sztuczek będą próbowali wyciągnąć informacje niezbędne np. do skojarzenia aplikacji mobilnej na swoim urządzeniu z kontem ofiary. By uzyskać stuprocentową pewności należałoby jednak skorzystać z działających loginu i hasła.

Przypominamy, że to kolejna zaobserwowana przez CERT Orange Polska kampania phishingowa z podszyciem pod banki. Ostatnio opisywaliśmy ataki na BNP Paribas, a także Alior i ING.