В дайджесте за 25 октября – предупреждение CERT Polska о новых вариантах фишинга против клиентов бизнес-банкинга. Злоумышленники маскируют письма под сообщения об авторизации переводов или обслуживании валютных счетов.
Поддельные банковские уведомления ведут на страницу кражи данных
CERT Polska 25 октября сообщил о новой фишинговой кампании против корпоративных клиентов банков в Польше. Когда началась рассылка, национальный центр реагирования не уточнил. Конкретные банки и пострадавшие организации не названы [1].
Злоумышленники рассылают электронные письма, похожие на обычные сообщения для клиентов бизнес-банкинга. В одной версии речь идёт о новых правилах авторизации переводов, в другой – об изменениях в обслуживании валютных счетов. Приманка опирается на знакомый рабочий процесс и может усиливаться срочностью или угрозой ограничения доступа к счёту [1].
Ссылка из письма открывает поддельную страницу интернет-банка. Введённые на ней данные могут попасть к злоумышленникам и дать им доступ к банковскому счёту. CERT Polska не раскрыл домены, устройство фишинговой инфраструктуры и способ работы со вторым фактором. Данных об обходе многофакторной аутентификации нет [1].
Источник не приводит число писем, успешных входов, пострадавших компаний или размер ущерба. Атрибуции также нет. Независимых подтверждений кампании на момент проверки не опубликовано, поэтому её фактический масштаб остаётся неизвестным.
Как проверить такое письмо
CERT Polska рекомендует открывать интернет-банк через самостоятельно найденный официальный сайт или приложение, а не по ссылке из письма. Сообщение о новых правилах или ограничении счёта следует проверить у банка по известному официальному каналу. Подозрительное письмо можно передать национальному центру реагирования [1].
Источники
[1] CERT Polska, 25 октября 2026. https://moje.cert.pl/komunikaty/2026/202/komunikat-dla-klientow-biznesowych-zachowaj-ostroznosc/