DANE UWIERZYTELNIAJĄCE DO BANKOWOŚCI ELEKTRONICZNEJ
DANE OSOBOWE
DANE KARTY PŁATNICZEJ
DANE LOGOWANIA DO SERWISU/ KONT STREAMINGOWYCH
za pośrednictwem:
REKLAM NA PLATFORMIE FACEBOOK
REKLAM W WYSZUKIWARCE GOOGLE
WIADOMOŚCI SMS
WIADOMOŚCI E-MAIL
przykłady wykorzystywanych firm:
polskie banki
stacje paliw
przewoźnicy
organy ścigania, w tym międzynarodowe
stacje telewizyjne
Komisja Nadzoru Finansowego, gov.pl, ZUS, Profil zaufany
firmy kurierskie
platformy streamingowe
reklamy w przeglądarce
szybkie przelewy i płatności online
serwisy do tworzenia internetowych zbiórek pieniędzy
dostawcy energii elektrycznej/ gazowej
Schematy ataku:
Cyberprzestępcy podszywając się pod bank ogłosili loterię, w której rzekomo wygrać można było wiele wartościowych nagród. Po kliknięciu w link ofiara trafiała na stronę łudząco przypominającą stronę logowania do bankowości elektronicznej, na której poszkodowany pytany był też o numer pesel i nazwisko panieńskie matki.
Cyberprzestępcy podszywając się pod bank ogłosili możliwość zdobycia rzekomych 500 zł za wypełnienie ankiety. Po kliknięciu w link ofiara trafiała na stronę łudząco przypominającą stronę logowania do bankowości elektronicznej, na której poszkodowany pytany był też o numer pesel i nazwisko panieńskie matki.
Cyberprzestępcy podszywając się pod stacje benzynowe ogłosili rzekomą możliwość zdobycia kuponów paliwowych. Po kliknięciu w link z reklamy, ofiara trafiała na stronę phishingową, na której brała udział w ankiecie, a następnie musiała wybrać bank, w którym posiada rachunek. Po wykonaniu tego kroku, poszkodowany przekierowywany był do stron imitujących bankowość internetową wybranego banku.
Cyberprzestępcy podszywając się pod polskiego przewoźnika kolejowego ogłosili rzekomą możliwość zdobycia kuponów na przejazd. Po kliknięciu w link z reklamy ofiara trafiała na stronę phishingową, a następnie na stronę wymagającą podania danych karty i kodów 3D Secure.
Cyberprzestępcy podszywają się pod Interpol oraz stacje telewizyjne i obiecują odzyskanie utraconych pieniędzy, aby ponownie wyłudzić środki.
Cyberprzestępcy wykorzystują fałszywe strony AML do wyłudzania danych osobowych i danych logowania do bankowości.
Cyberprzestępcy podszywają się pod firmy pocztowe i kurierskie, wysyłając SMS-y z linkami phishingowymi.
Cyberprzestępcy podszywają się pod banki w reklamach Google i wyłudzają dane logowania.
Przestępcy wykorzystują wizerunek platform VOD do wyłudzania danych kart i kont.
Oszuści podszywają się pod instytucje kultury, aby wyłudzać dane logowania.
Cyberprzestępcy wykorzystują fałszywe zbiórki charytatywne oraz podszywają się pod dostawców energii w celu wyłudzenia danych i pieniędzy.
